На рабочем железе появилась проблема: при подключении флеш-носителей с какими-либо документами или программами все файлы становятся невидимыми и создаются их ярлыки. При сканировании нод обнаружил в С/documents and settings/admin/appdata/roaming модифицированный win32/Kryptik.FOIB, очистил, удалил. При повторной проверке обнаружил его там же. Вручную удаляется, но через несколько секунд создает другую папку по тому же адресу. Ни Веб-курейтом ни касперским ремовал тул ничего не нашли.

Образ автозапуска прикрепил.
Изменено: Стас Донцов - 14.06.2017 12:54:42