С начало находил Оперативная память = C:\Users\1\AppData\Roaming\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа но я его удалил Dr.Web CureIt и также dwm.exe это NOD32, вот это осталось dwm.exe и каждый раз после перезагрузки NOD32 tuf находит и цифры всегда разные в скобках например(1888)(1892)(1920), у меня этого virusinfo_syscure.zip только нету