Система скомпрометирована,изначал� �но или нет,проверяйтесь лучше,ставьте заплаты.

Вывод программ не плохо было бы увидеть:
netstat -anb
autoruns ( список сервисов без подписи Microsoft)
processexplorer (список процессов без подписи Microsoft)

Так же сделать и посмотреть логирование с помощью procmon куда обращается и откуда запускаются процессы.

PS. Я бы переустановил,если нет 100% гарантии,что зараз была удалена .