[Pili]

Программа без установщика - исполняемый файл а папке »

Эта программа прописывает OMSCAN и файл \Sys в C:\WINDOWS\system32\drivers\ очень не типичное поведение для программы-заставки, программу сами можете проверить на virustotal.com и отослать в ЛК на newvirus@kaspersky.com

А каком логе - может мне после того как переустановил по новой именно этот лог сделать ? »

не совсем понял, если эту программу установили, можете сделать лог HijackThis и в AVZ стандартный скрипт 2 выполнить (лог virusinfo_syscheck.zip)

По административным ресурсам и анонимному доступу - подводных камней быть не должно при выполнении скрипта ? »

из сети не смогут подключаться анонимные пользователи и на ресурсы C$, D$ - администраторы