chtěl jsem nejdřív zažertovat, že nejhoším virem bývá samotný uživatel, ale když vidím tvůj podpis ani to nemusí být žert.
skryté soubory hledáš na disku zbytečně, jestli neumíš používat nic jiného než průzkumník, který má jejich zobrazení default vypnuté: vokno - možnosti složky - zobrazení - zobrazovat skryté soubory a složky, a zrušit kretenismus skrýt příponu souborů známých tipů.
tmp soubory jsou například tu: C:\Documents and Settings\xxx\Local Settings\Temp
v neru si nastav pro kopírování disků "vymazat image po vysmahnutí"