Вообщем, установил репак 10 винды (ogrovsky)
После проверки eset'ом, выявился майнер, замамскированный под inteldriverpack, я перешел по расположению, папка было с системными атрибутами, но я же мамкин хацкер, зашел в папку, там лежали .vbs .bat .exe файлы, после 5 секунд они автоматом...