Спасибо! С помощью проги выяснил, что зараза

Спасибо! С помощью проги выяснил, что зараза исходит от winckec.exe, который был в папке Temp. А ведь на этот winckec.exe давно внимание обратил, не мог понять откуда он взялся и где находится.