Здравствуйте, на ПК с ХР появилась вот такая проблема, каспером промониторено, вирусов нет…

Суть в чем - Есть какая-либо папка там подпапки, в них файлы, и когда их запускаешь, то в рядом с исходной папкой (а не подпапкой именно) возникает ярлык открываемого файла и ярлык подпапки, в которой он расположен.

Система почти голая, установлены только дрова и парочка прог.

Такого вообще в жизни не встречал, можно кто подскажет?

Пути у ярлыка верные?
Это точно ярлык(lnk), а не нечто непонятное?
Они нормально удаляются(не трогая оригинал)?
Атрибуты папки\файла не меняются при создании ярлыка?
Пройтись курейтом(или иным живчиком) с live cd пробовали?
Видел нечто подобное только один раз(без активной вирусной угрозы в тот момент), но тогда такое происходило только на рабочем столе.. появлялись дубликаты всех файлов находящихся на нем. Да даже в том случае это было последствия вирусов(хотя обычно пересечение разных учеток может быть вызвано шаловливыми ручками ).

Разобрался, нашел причину, но не понятно почему возникает. На ХР стоит портабл версия Офиса. Проблема возникает только при открытие им документов эксель, ворд и т.д.

В общем надо поставить полноценный офис.

Так в офисе всегда создается скрытая копия открытого файла

А точнее они представляет собой промежуточную форму документа, над которым Вы работаете
В непортативной версии офиса они так же будут возникать
Может выключить отображение временных файлов и папок, если вам эта функция не нужна?

Копия говоришь? Открываю файл 1.23МБ, а создается скрытый файл 162 байта. Одно и то же правда?

Обнови Windows на всякий пожарный:
(на не обновленном SP3 проскакивали "LNK вирусы")

UpdatePack-XPSP3-Rus
http://forum.oszone.net/thread-196600.html
Или UpdatePack-XPSP3-Rus Live (если нужен IE 8 и WMP 11)
http://forum.oszone.net/thread-180712.html

Я ж не сказал что размер будет одинаковым..)

Добавлено спустя 2 минуты 2 секунды:
вирус ето.. на работе такой же имею.. sality какой то.. скачай с сайта касперского утилиту salitykiller, пускай проверит.