Das Schadscript? Nein das lief unter einem eingeschränkten Nutzer. Darum konnte ich es ja beenden indem ich alle Prozesse des Nutzers beendet habe.