@גרפיקאי123 אם הוא יוצר כל פעם 3 תיקיות קבועות, כנראה זה הוירוס המפורסם ששמו winddoseupdater.
אם שמת לב זה ממש זהה לשם של וינדוס עידכונים חוצמזה שיש דבל D. חפש תיקיה כזו, אפי' מוסתרת, ותמחק אותה.
חוצמזה אתה יכול לעשות סריקה אונליין של אסט, שהוא האנטיוירוס היחיד שמעודכן לוירוס הזה בכתובת https://www.eset.co.il/online-scanner