[Sandor]

Файл

C:\Users\TEMP.Dimon.005\AppData\Roaming\Event Monitor\em.exe

если такой есть, загрузите на www.virustotal.com и покажите ссылку результата.