На всякий случай просмотри в папке windows и system32 на подозрительные файлы.
Когдавыполняешь скрипт советую вырубать explorer.exe и ctfmon.exe
У меня когда-то что-то подобное было, затер все через тотал командер.
Если отображает скрытые но не можешь найти вирь, попробуй снять галочку с "Скрывать защищенные системные файлы".
чтобы вернуть Свойства папки после работы некоторых вирусов (в частности fun.xls.exe, частенько попадает на флешки) позволяют следующие манипуляции:
2. Запускаем редактор реестра (Пуск -- Выполнить -- regedit).
3. Ищем ключ HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Curr entVersion\explorer\
Advanced\Folder\Hidden\SHOWALL\CheckedValue если его тип строковый, значение 0 - удаляем его.
4. ищем ключ
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced\ShowSuperHidden и меняем значение на 1.
5. Возвращаемся в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Curr entVersion\explorer\
Advanced\Folder\Hidden\SHOWALL и создаем снова ранее удаленный ключ CheckedValue со значением 1 (тип DWORD).
Перезагружаемся.