Ich hoffe dem Rätsel einen Schritt näher gekommen zu sein. Habe den Zuverlässigkeitsverlauf und den Updatverlauf gecheckt.
Letztes Update für Win7 war am 10.05.2020 ein "Windows Tool zum Entfernen bösartiger...."
Letzte Aktualisierung von Win7 war am 05.07.2020
Am 12.11.2020 wurde der Acrobat Reader aktuallisiert.
Offensichtlich war es der Acrobat, der auf die w.o. beschriebene Weise aktuallisiert wurde. Eine andere Erklärung habe ich nicht.
Da kommt höchstens noch mal was aus der Reihe bei höchster Gefahr. Wenn wieder ein Wurm unterwegs ist, der auch intern in Netzwerken agiert.
Werde alle drei Rechner nochmals von Hand nach Viren scannen. Hoffentlich finde ich nichts bösartiges. Was nicht bedeutet, das auch nix ist. Aber zumindest wenig wahrscheinlich.