Папочку эдривер заметил касперский, я ее сразу же ручками удалил. только как она попала опять ко мне непонятно...
mdnsResponder.exe я тоже руками уничтожил, а вот dll не поддавался
Я так понял, что этот скрипт можно использовать для удаления любого файла, ну и поменял имя. Пока все нормально, спасибо