Koukni se v c:\windows\inf po souborech s příponou vbs. Jsou skryté, zapni si zobrazování skrytých a systémových souborů. Smaž ty vbs, nemají tam co dělat, jsou to spouštěcí skripty k bitcoin mineru. Stáhni si Codestuff Starter nebo Autoruns a zkontroluj položky Po spuštění. Všechny odkazy na vbs smaž. Pak to projeď nějakým antimalware programem a odstraň bordel co to najde.