Скрипт №2 -
http://exfile.ru/60432 (в Безопасном режиме)
Из CCleaner запись удалил, когда увидел, до этого Dr.Web при проверке удалил файлик braviax.exe. Наверно просто запись на его автозапуск осталась, т.к. в поле файл было пусто. Сейчас ничего нету и не появляется.
Зато остались проблемы и добавляются новые
что-то спамит в сеть на подключение к различным ip.
Поставил firewall, вроде как блочит.
Проверка Dr.Web в безопасном режиме ничего не обнаружила.
Поиски продолжаются