В итоге Нортон и Макафи все зачистили и больше ничего не находят.
Но ПиСи-Силлин, включенный на постоянный мониторинг, регулярно выдает сообщения типа, что, мол, имеется заражение по адресу
C:\System Volume Information\_restore{046F465C-B897-4E66-A
Исправить файл, мол, невозможно, через что он удаляется.
Все такие сообщения - только про файлы с такими именно названиями (цифирки разные), только из этой директории.
Никто часом не в курсе - что все это может значить?