Пользователь appdata local temp. Appdata. папка с вирусом. c: - users - имя пользователя – appdata.