Неизвестные файлы + проблемы со скрытыми папками

Добрый день, уважаемые хелперы!
Проблема с открытием скрытых папок. Их теперь не видно.
После открытия "Мой компьютер" ОС предлагает выбрать программу для открытия файла С:\ :O
С помощью TotalCMD обнаруживается файл autorun.inf на всех разделах жестких дисков.
В папке C:\temp несколько неубиваемых файлов Perflib_Perfdata_***.dat (где *** - трехзначное число).
Есть подозрительный файл C:\temp\m.dll.

Это пока все, что удалось заметить.

Что сделано:
С помощью KAV6 проверил комп с самыми высокими уровнями безопасности. KAV ничего не нашел :(

Использовал AVZ и HijackThis для получения логов.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\WINDOWS\system32\acctresoy.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\acctresoy.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17197[/url]).

Уважаемый, Bratez! Спасибо за помощь. Отправил запрашиваемый Вами файл-отчет от AVZ. Скрипт выполнил. До этого проверил в Safe Mode компьютер с помощью Dr.Web и KAV6. Они добили остатки заразы. Пока все чисто. :)

Замена "0" на "1" в ключе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL открыла скрытые папки. :)

Спасибо за помощь!

P.S. Файлик virus.zip будет Вами как-то обработан?

Логи не мешало бы повторить. Убедимся всех ли дейтвительно убило.

т.е. еще раз прогнать AVZ и hijackthis?

Этими программками нужно в Safe Mode пользоваться или нет разницы?

Да. И выложить новые логи. Нам нужны логи из обычного режима, а пользоваться можно. Карантин пришёл пустой.

да

Ok. Выполняю.

На мой взгляд ничего страшного не найдено. Посмотрите, плиз, архивы может чего пропустил.

И чтож Вы нам из безопасного режима логи то дали. Я ведь писал, что необходимы логи из обычного режима.

Из этих служб есть которые используются?

[quote]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя[/quote]

Это сделано Вами?
[quote]O15 - Trusted Zone: [url]http://*.capitaller.ru[/url]
O15 - Trusted Zone: [url]http://*.enum.ru[/url]
O15 - Trusted Zone: [url]http://*.exchanger.ru[/url]
O15 - Trusted Zone: [url]http://*.indx.ru[/url]
O15 - Trusted Zone: [url]http://*.megastock.com[/url]
O15 - Trusted Zone: [url]http://*.megastock.ru[/url]
O15 - Trusted Zone: [url]http://*.oplata.info[/url]
O15 - Trusted Zone: [url]http://*.paymer.com[/url]
O15 - Trusted Zone: [url]http://*.publicant.ru[/url]
O15 - Trusted Zone: [url]http://*.shareholder.ru[/url]
O15 - Trusted Zone: [url]http://*.softactivation.com[/url]
O15 - Trusted Zone: [url]http://*.telepat.ru[/url]
O15 - Trusted Zone: [url]http://*.webmoney.ru[/url]
O15 - Trusted Zone: [url]http://*.wmkeeper.com[/url]
O15 - Trusted Zone: [url]http://*.wmtransfer.com[/url][/quote]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]42[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]