Кстати, не всегда они екзешники, точнее в последнее время они могут принимать облики папок, фильмов, музыки или архивов. Как правило, они настоящий файл прячут в скрытые и подменяют исполняемыми, в большинстве случаев при запуске такого файла, "любимый" виндовс спрашивает "Вы точно хотите установить эту программу?" Вот тут то и сидит наш червяк. В таких случаях я просто начинаю сносить всё, что нафиг не нужно и вызывает подозрение.
Как правило вся чернь шифруется в корневиках флешки, диска "С", в папке "Windows", "System32". Начинать посик стоит там, если ситуация запущенная, то проще отформатировать диск "С" и заново установить систему.