Как вручную удалить Miner папка Ethash в appdata?
Как вычислить автора этих (многогигабайтных) надписей:Внимательно проверить автозагрузку - https://technet.microsoft.com/en-us/sysinternals/b...(желательно) Поменять диспетчер задач на аналог помощнее - https://technet.microsoft.com/en-us/sysinternals/p...Пронаблюдать активность файловой системы дисковым монитором - https://technet.microsoft.com/en-us/sysinternals/d... . Обратите внимание на фильтр, он необходим для мониторинга конкретного пути в ФС.
через  E:\webdownload\sigcheck\sigcheck -u -e c:\windows\system32
нашел. только вирус тотал говорит что все норм