chyba juz sobie sam poradzilem z tym problemem w końcu:
przeanalizowałem log z Hijackthis, usunalem pewna pozycje z rejestru:
Kod:
O4 - HKLM\..\Policies\Explorer\Run: [explorer] `.vbe
ręcznie usunąłem plik autorun.inf oraz '.vbs, potem reset, ponowne podłączenie flash i jak na razie jest ok tzn wszystko jest tak jak powinno.