Это походу спам бот. У меня был такой,он посылал дох запросов на google и съел много трафика.Лежит он обычно с названиями spool.exe, svchost, ctfmon не в C:\windows\system32,а в C:\windows\