黑客通过漏洞获取了系统权限，并使用了powershell，获取黑客向文件中写入的内容

如果黑客已经获取了系统权限并使用了Powershell进行操作，那么我们需要采取以下步骤来查找和移除恶意脚本，并加强系统安全防护措施：

1. 停止Powershell进程：在任务管理器中查找所有Powershell进程，并将其全部停止。

2. 检查系统日志：在Windows事件查看器中检查系统日志，查看是否有可疑的Powershell命令行操作，例如使用了一些不常见的命令或者访问了系统敏感文件。如果发现可疑操作，可以考虑将其记录下来以备后续分析。

3. 检测Powershell脚本：使用一些Powershell安全工具来检测和移除恶意脚本，例如Microsoft的PowerShell Script Analyzer、PowerShell Security Module等。这些工具可以分析和检测Powershell脚本是否潜在地包含了恶意代码，并帮助我们及时发现和移除这些脚本。

4. 修补系统漏洞：黑客往往是通过系统漏洞获取系统权限的，因此我们需要对系统进行漏洞修补，加强系统安全防护措施，以避免类似事件再次发生。可以使用一些漏洞扫描工具来检测和修补系统漏洞，例如Microsoft的Baseline Security Analyzer、OpenVAS等。

5. 加强系统安全防护：除了修补系统漏洞，我们还需要加强系统安全防护措施，例如使用防火墙、加密文件等。可以使用一些安全工具来加强系统安全防护，例如Microsoft的Windows Defender、Symantec的Norton Internet Security等。

总之，如果发现系统被黑客攻击，我们需要及时采取措施来查找和移除恶意脚本，并加强系统安全防护措施，以保护系统安全。