Dalla descrizione sembra un rootkit. Ci sono appositi tool per rimuoverli.