Очистите учетную запись пользователя путем перемещения важных данных если таковые имеются. Проверьте на пользовательскую историю команд, чтобы видеть, был ли какой-либо скрипт запущен, или любая ненеобходимая команда была выполнена. Удалите пользователя из системы и удалите корневой каталог. Проверьте, были ли какие-либо cronjobs установлены. Проверьте все процессы подробно, чтобы видеть, были ли какие-либо фоновые процессы, установленные поставленной под угрозу учетной записью.
Надежда это помогает.
Вы могли попытаться временно отключить Службу теневого копирования томов (Windows Services) и установить модуль IIS. Прежде чем Вы сделаете это, создайте точку восстановления системы. Вы никогда не будете знать.