С пятницы во многих ярлыках поменялся путь к программам. В каждой папке добавился файл с, аналогичным оригинальному, названием, но расширением .url, и каждый ярлык ссылался на этот псевдо-файл.
Вебом и касперским проверил, веб нашёл и удалил 1 подозрительный объект.