D это что у вас? раздел с данными? если да, то

полностью отсканируйте с очисткой этот диск антивирусом.

и примените ту же процедуру  с этой страницы
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer#Item_2

образ чистый, обновите антивирусные базы, и выполните полное сканирование флэшек с очисткой.

после очистки флэшек выполните эту процедуру в uVS по восстановлению доступа к информации на флэшках

смотрите здесь
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer#Item_2

статью от строки
[B]Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.[/B]

здесь, adddir желательно отсюда брать
[QUOTE]%SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\[/QUOTE]
поскольку файлики Dorkbot могут сидеть в любом подкаталоге.
например здесь

[QUOTE]Обнаруженные файлы: 1
C:\Users\Олег\AppData\Roaming\ScreenSaverPro.scr (Worm.Dorkbot) -> Действие не было предпринято.
[/QUOTE]
http://forum.esetnod32.ru/forum6/topic10240/

[QUOTE]07.11.2013 17:52:25 Защита в режиме реального времени файл D:\Школа\11_класс_тест.doc.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\Explorer.EXE.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2814.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2808.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.
[/QUOTE]
К и M -  это флэшки у вас?

удалите все найденное в мбам,

и добавьте новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

1. опишите что именно лечили&удаляли

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. сделайте образ автозапуска из безопасного режима системы

далее,
Сделайте лог AdwCleaner:
http://forum.esetnod32.ru/forum9/topic7084/

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

да, можно,
давайте вначале пролечим систему до конца, затем с флэшками разберемся.

здесь можно посмотреть метод восстановления
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer#Item_2

со слов
[B]Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.[/B]

-------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING\MICROSOFT\OQBIBW.EXE
addsgn A7679B19B9761A25B5C01FF0649EFA97DF7503C576A32645D12184BC24EF­9954DEE83CD2FE21AD1FC3F87E60B99D7CAECD9EE82BBECE3D69C9275B3A­AFB66373 9 Dork.0227

bl DA3A6A231B1A6727D34D0C0A2AD6A67E 111010
adddir %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING
dirzooex %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING\MICROSOFT
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/