Witam!
Po pobycie z dala od komputera zauważyłam, że mój dysk systemowy jest zapełniony. Po sprawdzeniu okazało się, że najwięcej zajmuje folder "Ethash" z podejrzanymi plikami o nazwie "full-R23-b903bd7696740696" itp. Podczas podjęcia próby usunięcia jednego z nich, dostaję komunikat, że plik ten jest otwarty w programie atieclxx.
Po przeszukaniu Process Explorerem atieclxx oraz atiesrxx działają z podejrzanym programem "audiogd.exe". (Ścieżka programu C:\Users\Tomek\AppData\Roaming\pwo12), przy okazji znalazlam "svchost.exe" (C:\Users\Tomek\AppData\Roaming\pwo6).
Po zabiciu bądź usunięciu procesy i pliki tworzą się na nowo. Próbowałam również programów Malwarebytes, AdwCleaner oraz ComboFix.
GMER.txt
Addition.txt
FRST.txt
Shortcut.txt