Urob si log z hijackthis, a hladaj si tam .vbe, .vbs, Windows\inf\, Users\. Prve 3 veci su urcite vir, a stvrte (\Users) ak v logu hijackthis nieco je v tej zlozke tak to je podozrive, zavisi co presne a kde presne v Users (napr. nieco v Temp a recycler apod su viry urcite apod)

P.S. a bitcoin viry vyuzivaju spravidla grafiku a ne CPU. T.j. nevytazuju CPU vobec. To co pozorujes je normalne poskocenie vytazenia CPU pri otvarani programu/taskmanagera apod.