Teď budu pár dní "fčudu", tak to sem vyblajznu všechno.
---------
Je možný, že složku vytvoří program, který se spouští po spuštění. Start/spustit/msconfig - záložka Po spuštění - odškrnout věci, které nesouvisí s "chodem" systému (winamp,kdejaký antispyware, program typu "umím vše").
Dále bych skočil do složky C:\Documents and Settings\uživatel\Plocha a nastavil oprávnění pro všechny(včetně účtu system)že nesmí zapisovat (write)do té složky. K tomu musíš převzít vlastnictví (hledatelný zde na poradně)a čekal bych po restartu chybovou hlášku (viditelnou v prohlížeči událostí). Tím by se mohl označit viník. Pokud by viník byl explorer.exe ,měli by to dělat jeho načtené moduly (viditelné z process exploreru).