Спасибо за совет. Файлы были испорчены только на файл сервере и только в папках с доступом everyone.
Просканировал все ещё раз, опять ничего не нашел.
Восстановил файлы 2х недельной давности и проблема больше не повторялась...
Предпологаю что вирус сидел в архиве недельной давности и просто активировался по таймеру... но тогда получается что файлами пользовались неделю и почему-то больше не один комп не заразился...?!