tr\chuuudo

У друга проблема на ПК, неожиданно создаются в папках различные drop EXE файлы с именами папок, кстате и не только exe их расширение может быть и SCR и PIF rar lnk любые исполняемые форматы.....
Пока повреждений на ПК не видно, но он меняет тип вируса, и тупо создаётся... его находит AVIRA но другие антивирусы его почему-то не особо видят, в частности после полного скана через Cure IT и AVZ никто даже не посмотрел на эти файлы....
Успели поймать один файл пока не удалил его Avira и залили на вирустотал:
CHYDO:
[url]https://www.virustotal.com/ru/file/34ecdfc2a1ee322e32ec3513b3853d81fdf6e7d24ccd3269c8870d7419684e34/analysis/1362302573/[/url]
DROP:
[url]https://www.virustotal.com/ru/file/25b28d86085b8666f34f5aa016192d224fc37c357334f051751d19fc5250657f/analysis/1362302777/[/url]

Я так понял файлы идентичны.. но вот откуда они появляются это мне интересно... что посоветуете?.. куда копать?..
Лог AVIRA во вложении
ещё что скажете HIJACK или AVZ посоветуйте