[akok]

Прошу прощения. На форум давно не заходил.

Ваши?
ad (S-1-5-21-1531125952-4156090974-3744252-1004 - Administrator - Enabled)
adm (S-1-5-21-1531125952-4156090974-3744252-1001 - Administrator - Enabled) => C:\Users\adm
Администратор (S-1-5-21-1531125952-4156090974-3744252-500 - Administrator - Enabled) => C:\Users\Администратор
Гость (S-1-5-21-1531125952-4156090974-3744252-501 - Limited - Enabled)

Знакомо
HKU\S-1-5-21-1531125952-4156090974-3744252-1001\...\Run: [PM2] => wscript.exe "C:\Users\adm\AppData\Roaming\npm\node_modules\pm2-windows-startup\invisible.vbs" "C:\Users\adm\AppData\Roaming\npm\node_modules\pm2-windows-startup\pm2_resurrect.cmd"

В остальном система не заражена, нужно перебирать сам сайт и/или рекламные модули.