[Biven5]

alex_sev, спасибо за инструкцию)

Выполнил первый скрипт - после загрузки ошибки не было. Файл на анализ отправил.
в HT были не все указанные параметры, поэтому пофиксил только что нашел.

Просканил Malwarebytes - нашел 7 объектов, в основном реестр, пофиксил. Лог во вложении (+ RSIT+AVZ после всех операций).

Теперь как удостовериться что зловред вылечен?