НА флешках появляются файлы:
ntuser.ini;
CheckSecurityUSB.exe;
и ярлык попки с именем "System Volume Information" с прописаным путем:
C:\Windows\System32\cmd.exe /C start ntuser.ini
Антивирус "Аваст", проверки уталитами веба и касперского (как указано в описании) результатов не дали.