смотри подозрительные процессы, ищи их. переиминовывай в .exe, запускай этот файл, будет тебе счастье.