[SATEM]

Буквально, перед тем, как я прочитал Ваш пост, КИС закричал

C:\Users\Aneta\AppData\Roaming\Microsoft\winlog.exe

Virus Worm32.AutoRun.aqvd

Погуглил, говорят лучше не разрешать запускать. Выбрал "delete". Потом КИС думал минут 8, чего-то сканировал, предложил перезагрузиться.
Зашёл в КИС - в статусе Quarantined лежит C:\Windows\System32\msliksurcredo.dll
Поиск по папке Windows на предмет данного файла результатов не дал. Т.е. каспер его обезвредил вроде как.

Прикрепляю лог.

Обозначенные вами товарищи и сам msliksurserv.sys в папке Windows\System32\ обнаружены не были.
(впрочем, искал и по папке Windows и по C:\)