появление update.exe на сменном носителе

Приветствую, господа!
Обращался несколько лет назад к Вашим специалистам - отлично помогли. Вот по старой памяти решил обратиться снова.

На старом винчестере, который используется как сменный носитель (в "салазки" помещен), обнаружилась папка со странным названием "eb6eba7c34ca7604421090ea", в которой находится update.exe (если верить "свойствам" файла -это updater windows). Удалению не поддается даже в безопасном режиме.
Недавно появилась там же еще одна папка с другим названием "4990661a6c234aba4de8" с таким же файлом, но чуть более новым. Также не удаляется.

Система - WinXP SP3 (сборка), стоит платный Nod32 (не обнаруживает угрозы в этих файлах. CureIt также ничего не видит.
Все же подозрительно, поэтому высылаю логи, может есть чего мне опасаться?

У вас логи в безопасном режиме сделаны, в обычном режиме машина запускается?

да, запускается, продублировать логи для обычного режима?

Да

логи AVZ и HijackThis в обычном режиме.

Ничего подозрительного

Такой лог сделайте: [url]http://virusinfo.info/showthread.php?t=53070[/url]

вот

Удалите в МВАМ:
[CODE]C:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.[/CODE]

Перезагрузите ПК

удалил, повторный лог прикрепляю.
По красной ссылке вверху отправил сам файл (через AVZ перед удалением заархивировал).

Ну и удалось через AVZ удалить update.exe, потом и папки почистились.
Пока потворного проявления не вижу.

В логе порядок

спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]