najdi si soubor C:\WINDOWS\system32\ctfmon.exe, má datum a čas stejný jako okolní soubory, t.j. stejně jako příslušný servicepack. pokud je nakažen virum, bude nejspíš jiný.
adresář recycled se na odpojitelných discích normálně neobjevuje, zkus prozkoumat obsah, klidně antivirem.