[KoDS]

Вот решил поделиться как удалил эту заразу!
Проверил я оба компа с помощью cureit.exe, он нашел вирус WIN32.HLLW.Shadow.based. Удалил но он появился снова. Помогла статья не помню с какого сайта на выглядит она так:

Избавляемся от KIDO (WIN32.HLLW.Shadow.based, Net-Worm.Win32.kido, W32.Downadup, Worm:Win32/Conficker)

1) Пуск-Настройка-Панель управления-Администрирование-Службы
В списке Служб найти "Планировщик заданий" открыть свойства, остановить службу, тип запуска установить - отключенно.
2) Проверить систему с помощью утилиты КК.ехе (KidoKiller)
Скачать можно здесь

KK.exe
перед проверкой я еще вынимал сетевой кабель с зараженных ПК
3) Установить патчи
MS08-67
MS08-068
MS09-001

При скачивании этих патчей в колонке Change Language: нужно выбрать язык Оси и только тогда заливать.


Спасибо тем кто помогал.