100% в картинках, может быть тело вируса, недавно столнулся с этим на работе. По сети в локалке, в открытых шарах появился файл название.jpg. запускаешь смотриш картинку-забываеш, а тем временем появился на С: файл search.cmd и неспеша начал заражать все файлы на всех дисках с расширением *.htm. Cureit определил как троян какой-то и вылечил.