заплатки нужно поставить, если я не ошибаюсь то это и впрямь kido.
Net-Worm.Win32.Kido removing tool просканирует систему и если найдёт вирус - удалит его
на сайте касперского эта утилита Kido Killer называется
Статья
Необходимые заплатки:
MS08-067
MS08-068
MS09-001
В SP3 они, возможно, присутствуют
Ссылка на KidoKiller
Ключи:
-p <путь для сканирования> Сканировать определенный каталог
-f Сканировать жесткие диски, переносные жесткие диски
-n Сканировать сетевые диски
-r Сканировать flash-накопители
-y Не ждать нажатия любой клавиши
-s Silent- режим (без черного окна консоли)
-l <имя файла> Запись информации в файл отчета
-v Ведение расширенного отчета (параметр -v работает только в случае, если в командной строке указан также параметр -l)
-z Восстановление служб: Background Intelligent Transfer Service (BITS), Windows Automatic Update Service (wuauserv), Error Reporting Service (ERSvc/WerSvc)
-х Восстановление возможности показа скрытых и системных файлов
-a Отключение автозапуска со всех носителей
-m Режим мониторинга потоков, заданий, сервисов.
В этом режиме утилита постоянно находится в памяти и периодически
проводит сканирование потоков, сервисов, заданий планировщика -
при обнаружении заражения выполняется лечение и продолжение
мониторинга
-j Восстановление ветки реестра Safe Boot (при ее удалении компьютер
не может загрузиться в безопасном режиме)
-help Получение дополнительной информации об утилите
И ещё одна
статья про вирус, ваши симптомы похожи на описанные в ней