Помогите от KIDO.IH

[210fva]

Добрый день. лечил компы AVP6, Kidokiller'ом, однако ничего не помогает. а сетка огромная (более 100 машин). что делать?

[Kuzz]

Похоже это как раз для Вас:

Краткое описание семейства Net-Worm.Win32.Kido. (По ESETу Win32/Conficker)
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe.

Локальное удаление:

(Как применять KidoKiller Вы и так знаете)

А вот это тоже обязательно!
Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

[210fva]

да я уже физически от сети один комп отключал и прогонял КК. не помогает, всплывает опять. смотрел в процессах по run32dll..........
через непоняитный промежуток времени создается похожий процее, а при этом в диспетчере задач- задача на "размножение"...