/nrnc это ключ который в inno setup вроде есть. так я понимаю что запускаешь что то на установку. вообще следует воспользоваться avz - включить в нем avzguard и проверить все что возможно. Если есть подозрение на перехват функций то можно запустить приложение из avz как доверенное.

- флэху может попробовать форматнуть, закинуть на поврежденный файл (как образец), все таки охота посмотреть. мне напоминает это win32.sality семейство вирусов. (ну по крайней мере мне они часто попадаются с флэхами студентов)

- crc проверяют не все файлы, многое может работать в теории.
- по поводу hdd - думаю можно найти друга\подругу , где можно слить данные (под "присмотром" антивируса)
з.ы. - хотелось бы "образец"