info2 вирус или нет

Здраствуйте в корзине появляются файлы desktop.ini и info2,которые лежат в папке s-1-5-21 а в папке system volume information файл tracking.log , кроме того ключи с именем s-1-5-21 находятся в реестре(они оттуда не удаляются).При удалении этих файлов через некоторое время они снова там появляются.После шестого или седьмого запуска система начинает работать со сбоями(изменяется внешний вид,невозможно запустить explorer.exe).Сканировал разными антивирусами уменьшал размер корзины до нуля,блокировал доступ всем пользователям через ntfs на эти папки -ничего не помагает.Как обезопасить себя от невидимой заразы?:O