beh, tanto per cominciare puoi vedere se quei file vengono lanciati dalla cartella giusta (es windows/system32) se si trovano in una cartella diversa dall'originale è certamente un virus (seee, a me nn è mai successo, di solito i virus me li trovo nella cache del java, in quella temporanea di winzozz oppure in qualche crack che ho usato).