Странно но КИС 2011 начал пропускать такие вирусы как Backdoor.win32.ircbat.thm 
в
экзешных файлах nuyw.exe cndhh.exe , вылечить удалить смог лишь НОД32 ESS4,
место расположение в Дисках С:\ D:\ а также в большинстве случаях на съемном носителе
еще что странно они все скрытые и системные файлы, не обратил бы внимания подумал бы действительно
какие то системные, но насторожило то что название файлов состоят из различных букв и не имеющие смысла слов
а как я слышал большинство вирусов так и ведут себя, проверил на НОД32 ESS4 и опасения оказались правдивыми