pwrotector немного копал, минут 5-10 примерно. Создалось ощущение, что он просто висит, пока существует клиент и мониторит в памяти наличие некоторых процессов. Если находит их, то пытается убить.
Список процессов задан строчками: scriptexpert и autoclick для поиска по имени окна, и строчками: qmacro.exe, latent.com, g_server, babiw.exe, capture.exe, keycapture, mkrecorder, updata.exe для поиска по имени процесса.
Поискал в инете, в основном это автокликеры с развитым скриптовым интерфейсом, популярные в Китае по всей видимости. По тому как при поиске всё натыкался на версии с интерфейсом в иероглифах.