Я думаю что вам стоит сначала посмотреть содержимое файла
Только не открывайте его двойным кликом. Откройте его в редакторе кода. Минимум что может быть это вы увидете крякозяблы, максимум - хеши а значит бинарник который должен насторожить. И так если вы увидели бинарник значит ваш антивир не работает. Если же крякозяблы и их контент одинаковый в файлах подобного рода тогда это целое расследование. Если текст вам понятен то и ответ вы сами найдете.
Ответ советую поискать в планировщике задач. Наверняка там сидит какой нить скрипт для загрузги подобного рода файла.