Cualquier programa que se conecte a internet e intercambie datos se toma como "troyano", sea maligno o no. De hecho, cuando se buscan códecs para los divx en WinMedia se pide permiso al firewall y ciertos antivirus los capan.
Por otra parte, existen videos (AVI, Divx, WMV) que obligan a solicitar el códec; los .WMV pueden inclusoi especificar la dirección, por lo que en vez de un archivo para el reproductor se descarga un troyano de verdad.
Referente a los del otro usuario no te puedeo decir nada, no hay bastante información. "ad.yielmanager" lo crea el foro del XATIYARO (banners)... ¿Miraste el foro desde la otra cuenta? ¿Algún conocido usó el ordenador? Si hay malware capaz de usar otras credenciales de conexión y activar el USER.EXE por su cuenta, pero no creo que sea para mirar un foro.
Para estar más tranquilo, verifica las conexiones con ZoneAlarm y verás qué archivos se conectan a internet pudiendo cerrar alguno sospechoso. Toma los antivirus como una herramienta, pero no te creas la mitad de lo que te cuentan ni marcan: todo lo que no sepan lo que es será un "posible virus". Usa el sentido común.
