[QUOTE]morphy пишет:
Сообщает "Incorrect Password!"[/QUOTE]
да, видимо этот пароль не подходит для данной, текущей версии lockdir.
(проверил на VMware).
(пожалуй, пара месяцев уже пошла.)
а версия какая lockdir в папке лежит? 5.73?

посмотри, здесь некто описывает возможность восстановления файлов из под Live.CD. сам не проверял.
http://itbuben.org/blog/beza/2100.html

а что отвечает? (что-нибудь отвечает?)

[B]morphy,[/B]
скинул мастер-ключ для расшифровки, проверь: поможет или нет.
программа для расшифровки: lockdir.exe

пробуйте установить поверх вашей версии ESET NOD32 5.0.94.4
актуальную версию 5.0.95

1. Live.CD тоже, думаю излечил бы.... но за гораздо большее время.

2. сейчас можно выполнить полное сканирование системы штатным антивирусом.

3. выполните [URL=http://forum.esetnod32.ru/forum9/topic751/]наши рекомендации[/URL].

[QUOTE]taya пишет:
aliluya    kajetsya nakonetsto pochistili ogromnoe spasibo ato kakoi den muchaus
[/QUOTE]
ну, согласитесь, мы не долго его искали. всего лишь день прошел. :).

в данном случае uVS может обнаружить руткитный драйвер только по методу сверки.
-----
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\AFD.SYS
Имя файла                   AFD.SYS
Тек. статус                 АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ драйвер в автозапуске [SAFE_MODE]
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ драйвер в автозапуске [SAFE_MODE]
Размер                      138496 байт
Создан                      25.12.2010 в 12:37:50
Изменен                     25.12.2010 в 12:37:50
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Microsoft Windows Component Publisher
                           
Оригинальное имя            afd.sys
Версия файла                5.1.2600.5695 (xpsp_sp3_qfe.081016-1735)
Описание                    Ancillary Function Driver for WinSock
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        72AE38DB3C35717B299D28B35F42B3F054AF909E
MD5                         38D7B715504DA4741DF35E3594FE2099
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Control\SafeBoot\Network\AFD\
ImagePath                   \SystemRoot\System32\drivers\afd.sys
AFD                         тип запуска: При инициализации ядра (1)
                           
Ссылка                      HKLM\System\CurrentControlSet\Services\AFD\ImagePath
ImagePath                   \SystemRoot\System32\drivers\afd.sys
AFD                         тип запуска: При инициализации ядра (1)
[/QUOTE]

Ясно. значит ZAccess.
[QUOTE]C:\WINDOWS\System32\drivers\afd.sys - will be cured on reboot
AFD ( Rootkit.Win32.ZAccess.c ) - User select action: Cure [/QUOTE]

[B]taya,[/B]
лог  tdsskiller должен быть в корне диска.
[QUOTE]Файл C:\TDSSKiller.***_log.txt приложите в теме.[/QUOTE]