[yurfed]

REloadED А через поис Iexplore* пробовал?
C:\WINDOWS\Explorer.EXE открывается нормальный проводник. Его там по определению не должно быть. Это стартер червя который открывает заодно и нормальный Program Files\Internet Explorer\iexplore.exe
По поводу Mui я тоже так подумал.
Не вижу, говорил про AVZ или нет, попробуй это http://z-oleg.com/secur/avz/download.php
Ставь на проверку таким образом. Возможно потребует до проверки или после - перезагрузки. (По поводу лечить-информировать-удалять - как пожелаешь. Обязательно включи в меню AVZGuard

Клик на картинке - увеличить

Достаточно будет для быстроты проверить папки
\WINDOWS
\Documents and Settings
\Program Files
\System Volume Information

ЗЫ А почему чешский WINDOWS. Вроде общаемся на русском?