conhost.exe "bitcoin miner ufasoft" в системной папке WINDOWS/TEMP

Добрый день!
В системной папке c:/windows/temp завелась зараза маскирующаяся под conhost.exe.
При подключении к сети грузит процессор на 100%, без подключения - висит в активных процессах.
На логических дисках создаются каталоги с названием _shx Private storage (название приведено не точное, понять логику при каких условиях каталоги создаются не удалось)
Удаляется после прекращения процесса после чего появляется и загружается самостоятельно снова.
Avast определяет как "bitcoin miner" от компании ufasoft и при запуске conhost.exe пишет что эта зараза запускается приложением c:/windows/system32/svhost.exe
Please help!

Уважаемый(ая) [B]GrayAnt[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Тема закрыта. Прошу прощения что не дождался ответа и переустановил систему. К сожалению проблема не решена, теперь процессор грузит процесс ping.exe о чем открыта новая тема. Спасибо