похоже на Email-Worm.Win32.Warezov

[mars_morgana]

Создает в каждой папке дополнительную папку с аналогичным названием, присутствует в автозапуске и системных папках и т.д.

[Muzzle]

В логах всё чисто,можете прислать autorun.inf,который попал в карантин.
Скорей всего в ходе проверки CureIt или онлайн проверкой Касперского зловреды были удалены.

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

скажите что вам из этого нужно,остальное уберём.

[AndreyKa]

На Email-Worm.Win32.Warezov не похоже.

Создает в каждой папке дополнительную папку с аналогичным названием

Это не возможно. Может создается файл с иконкой папки? Загрузите один из них по Правилам (см. приложение 2).

присутствует в автозапуске

Что присутствует? В логах ничего нет.