На всякий случай просмотри в папке windows и system32 на подозрительные файлы.
Когдавыполняешь скрипт советую вырубать explorer.exe и ctfmon.exe
У меня когда-то что-то подобное было, затер все через тотал командер.
Если отображает скрытые но не можешь найти вирь, попробуй снять галочку с "Скрывать защищенные системные файлы".