Файлы в реестре Policies/Explorer/Run и RunOnce в system32 и папках профиля пользователя.
KAV и MSSE вирусои не считают. Показатель virustotal.com 33/55
На следующий день обнаружил один из этих ключей в реестре. Самого файла не было. Еще осталась закрепленная вкладка в хроме, которую удалил.