[NickM]

Начата транзакция установщика Windows: http://js.mykings.top:280/helloworld.msi. ИД клиентского процесса: 4924. »

Кроме того, в планировщике обнаружил задачу под названием Mysa »

Вам прямая дорога в ветку по лечению от вредонсоных программ. Довольно таки известный часто встречаемый в обращениях пользователей, в последнее время, зловред который прячется в WMI.