Net-Worm.Win32.Kido.ih
jwgkvsq
pausme.dll

loadadv.exe


Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления воспользуйтесь специальной утилитой и рекомендациями по удалению, которые можно скачать по следующей ссылке:

http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215

либо выполните следующие действия:
Удалить ключ системного реестра: 

 [HKLM\SYSTEM\CurrentControlSet\Services\netsvcs] 
Удалить строку "%System%\<rnd>.dll" из значения следующего параметра ключа реестра: 

 [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs"
Перезагрузить компьютер 
Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). 
Удалить копию червя: 

%System%\<rnd>.dll
%Program Files%\Internet Explorer\<rnd>.dll 
%Program Files%\Movie Maker\<rnd>].dll 
%All Users Application Data%\<rnd>.dll 
%Temp%\<rnd>.dll 
%System%\<rnd>.tmp 
%Temp%\<rnd>.tmp

где <rnd> - случайная последовательность символов. 
Удалить следующие файлы со всех съемных носителей: 

<X>:\autorun.inf
<X>:\RECYCLER\S-<%d%>-<%d%>-<%d%>-&lt;%d%>-<%d%>-<%d%>-<%d%>\<rnd>.vmx, 

где rnd – случайная последовательность строчных букв, d – произвольное число, X – буква съемного диска. 
Скачать и установить обновление операционной системы по следующей ссылке: 

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).