Entendi sobre o cabalmainmgr... Obrigado!
Eu pensei que esse vírus pudesse ter alguma ligação, mas com o próprio CabalMain.exe, pois após deletar a pasta Microsoft criada, junto com o arquivo, WaterMark, sempre ao executar o CabalMain.exe a pasta com esse arquivo (WaterMark) era...