проверил AVZ, отчет впечатлил, больше всего похоже вот это: E:\System Volume Information\_restore{4687BB40-0E5A-498B-AF50-8299F8814970}\RP1\A0008200.exe >>> подозрение на Trojan-Downloader.Win32.Zlob.atd ( 0B250853 0F7845E8 00234B27 001F3BBD 52243)
попробовал почистить все папки System Volume Information, сиравно не помогает!!!