auf jeden Fall noch mal ADWCleaner und Antimalwarebytes (aber nicht aktivieren bzw. Testphase starten! Das Programm kann man einfach mal ab und zu als "zweite Meinung" scannen lassen) rübersausen lassen.
Und blende im Explorer mal die Dateiendungen ein, dann klickt man nicht versehentlich auf ein JavaSrìpt anstatt auf eine TXT
und dann schaue mal hier... die wissen, was sie tun...
https://www.trojaner-board.de/200986...4btit-exe.html
(aber nicht den geposteten Code benutzen... der ist individuell!!! zumindest mal der User)