Если бы я знал, не плясали б с бубном.
Попробуйте утилиту uVS
Подозрительные файлы смотрим по дате, старые файлы будут надежные, а вот новые (за май с.г.) надо проверять.
Если таковые будут, то один ну пару файлов найдете. (имхо)
Таким вот тыком. Если повезет, может и найдете зловред.

Как найденные подозрительные файлы проверить, потом определимся