[solution]

Поставил комодо фаервол, вроди блокирует все файлы и трафик никуда не закачивается, но файл C:\Documents and Settings\Администратор\Application Data\yjty.exe все еще показывается в виндовс дефендере.