В полной новости написано, что код логировал действия пользователя софта, ну и наверное отправлял майкрософту.

Следующим шагов видимо будет снос ОС пользователя и установка win10