в рабочих каталогах прописывается пустая папка и в корне дисков файлы...

в рабочих каталогах прописывается пустая папка install_temp_318, в корне дисков постоянно появляются файлы autorun.inf, gumkrhf.bat, долго грузится комп (раз в пять дольше обычного), проблемы с интернетом - не качаются файлы, на ваш сайт попасть удалось только через ссылку с поисковика, напрямую ввод адреса в строке браузера не работает, а также не находятся и не запускаются некоторые exe-файлы в тотал-коммандере (в частности программа avz), в "моем компьютере" локальные диски пытаются открыться как файлы, а не папки.. помогите, пожалуйста.

Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('alcopt.dll','');
SetServiceStart('alcop', 4);
QuarantineFile('c:\windows\system32\iassvc.dll','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\РЕТ\LOCALS~1\Temp\winlogon.exe','');
StopService('FCI');
DeleteService('FCI');
QuarantineFile('C:\WINDOWS\system32\Drivers\zpjmgbqb.dat','');
QuarantineFile('C:\WINDOWS\system32\alcop.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\DOCUME~1\РЕТ\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('c:\gumkrhf.bat');
DeleteFile('d:\gumkrhf.bat');
DeleteFile('f:\gumkrhf.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Пришлите карантин согласно правил.

скрипт выполнен, карантин закачан.

Карантина вашего не видно.
Загружать его нужно через эту форму:
[url]http://virusinfo.info/upload_virus.php?tid=18438[/url]

Выполните следующий скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\alcopt.dll');
DeleteFile('C:\WINDOWS\system32\alcop.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\zpjmgbqb.dat');
DeleteFile('C:\WINDOWS\system32\iassvc.dll');
DelBHO('{9F8CF0D2-A0AD-4C14-B998-63AA59EBE2CD}');
BC_ImportDeletedList;
BC_DeleteSvc('lqkhbouu');
BC_DeleteSvc('alcop');
BC_DeleteSvc('FCI');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
и сделайте новые логи.

карантин закачан (после выполнения последнего скрипта)
логи прилагаю
часть проблем уже исчезла

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

[b]sol[/b],
Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\gumkrhf.bat');
DeleteFile('D:\gumkrhf.bat');
DeleteFile('F:\gumkrhf.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
логи повторите.
Один из врагов проживавших у Вас в системе воровал пароли от онлайн игр, меняйте их если играете.

Скрипты выполнены, карантин закачан. Логи прилагаю.
В онлайн игры не играю, спасибо за предупреждение :)

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O20 - Winlogon Notify: alcopt - alcopt.dll (file missing)
[/code]
больше ничего зловредного в логах ...
какие-то проблемы остались ?

пофиксила
похоже все проблемы решились
всем большое спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]83[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Win32.HLLW.Autoruner.1400)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Win32.HLLW.Autoruner.1400)[*] f:\\autorun.inf - [B]Worm.Win32.AutoRun.cpq[/B] (DrWEB: Win32.HLLW.Autoruner.1400)[/LIST][/LIST]