Я вспомнил, был какой-то вирусняк (судя по описанию - как раз с флехи авторановский), я его убил то ли Nodом, то ли CureItом, он видимо успел напакостить. Переименовал обратно, все держится.
Рекомендую просканироваться утилитой CureIt от ДВеба (freedrweb.ru), все что найдет - убьет или вылечит. Только после подготовки к сканированию операцию сканирования надо остановить (там панель как в мафоне, жмешь на квадратик - стоп), и поставить радиокнопку вместо "быстрой проверки" в положение "полной проверки", затем снова запустить.