Also an eure Stelle würde ich auf passen.
Habe es mir mal angeguckt!
Ihr werdet staunen.
und dazu ist die Datei noch 3 mal verschlüsselt um vielleicht nicht beim jeden Anti Viren Programm anzuspringen.
Wer auf Nummer sicher gehen will lädt sich Avast runter und macht ein vollständigen Scann.
Und ihr löscht die Stage so > Windows Taste + R > Appdata eingeben > Ok > Local > Temp > sucht nacht Stage 1 und Stage2
So könnte es aussehen: C:\Users\User\AppData\Local\Temp\stage2.exe
____
Im Prozesse werdet ihr sehen wenn ihr die Multiclient.exe Startet, das auch automatisch Stage2.exe oder Stage1.exe mit startet.