Стало интересно от куда взялся вирус.
так его нашёл cureit

так он числиться в реестре

время его попадания на комп

как ни странно но в это время я ставил java sdk с офф сайта

есть ли способ узнать какой процесс записал эти файлы, браузер или всё таки установщик java? троян пока не удоляю.
спасибо