[naxnado]

А да забыл написать до этого каспер нашел и удалил trojan-dropper.win32.vidro.dil в файле mstsc.exe (который находился в папке temp)
+ щас просматриваю логи каспера там ругался еще на подозрительное поведение в sidebar.exe обнаружил pdm.rootshell(sidebar это боковая панелька как в 7-мёрке)
еще ругался что в папке temp подозрительная активность у ctfmon.exe обнаружено pdm.trojan.generic
далее опять папка temp ctfmon.exe обнаружил trojan.win32.jorik.shiz.df(он его вчера сегодня нашел видимо не удаляет...)

P.s:папку temp я уже чистил недавно...