Sistema com 100% de uso ao inicializar

[Mxsabbath]

Olá amigos!

Estou com um problema estranho, recentemente verifiquei que meu processador está com 100% de uso em idle, só descobri pois jogo BF1 e de uns tempos pra cá tava sempre em 100% todos os núcleos durante o jogo, eu uso o msi afterburner para monitorar e antes ficava em 70% 90% quando muito, mas o jogo não engasgava, rodava de boa. 
Resolvi verificar o problema e no gerenciador verifiquei que um processo svchost que estava gerando a carga. 
Logo finalizei o processo e o uso voltou para 1%~5% em idle e o jogo voltou a rodar de boa.

Arrisquei e pelo gerenciador abri o local do arquivo e renomeei o mesmo para svchost1 logo se algo fosse utilizar ele não acharia o .exe 

Esse problema so aparece quando o pc e inicializado e apos finalizar o mesmo para, maaassss para minha surpresa depois de renomear e reiniciar adivinha o que apareceu na pasta... o svchost de novo. 

Gostaria de ajuda para resolver este problema, ja passei o hd em uma máquina que tenho isolada da rede para a finalidade de verificar pcs com virus e nao deu nada. 

Segue fotos do processo e da pasta com os dois arquivos.

adicionado 23 minutos depois

Pessoal deletei a pasta temp e reiniciei e apareceu o svchost e um arquivo txt e parece que eu to sendo "usado" por alguem. 
Deem uma olhada por favor.

16:26:56:623    ffc    
16:26:56:623    ffc    ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
16:26:56:623    ffc    º            Claymore CryptoNote CPU Miner  v3.3 Beta            º
16:26:56:623    ffc    ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
16:26:56:826    ffc    64-bit version
16:26:56:826    ffc    CPU does not support AES-NI - slower mining!
16:26:56:826    ffc    Logical CPU cores: 6
16:26:56:826    ffc    Number of threads: Autoselection...
16:26:56:826    ffc    Using 6 threads
16:26:56:826    ffc    scfg: 1
16:26:56:826    ffc    1 pool specified.
16:26:56:857    9c8    Stratum - connecting to 'pool.monerocrypt.com' <46.165.232.77> port 1001
16:26:56:857    7a0    Stratum - connecting to 'pool.monerocrypt.com' <46.165.232.77> port 1001
16:26:57:123    9c8    Stratum - Connected
16:26:57:138    7a0    Stratum - Connected
16:26:57:404    9c8    got 303 bytes
16:26:57:404    9c8    buf: {"id":1,"jsonrpc":"2.0","error":null,"result":{"id":"274815277359448","job":{"blob":"0505cb949ec8051141cb7496130bf99b4ee3629feda59f1598032cebe257a7042b9a366f76873000000000c0500355d1442e3ff70e04d66fc22a1c851afbcb077aeb4dda7b9d837040b56e02","job_id":"842341790068894","target":"37894100"},"status":"OK"}}

16:26:57:404    9c8    parse packet: 303
16:26:57:404    9c8    new buf size: 0
16:26:57:404    9c8    Pool Diff 1000
16:26:57:404    9c8    df has same pool, skip
16:26:57:420    7a0    got 303 bytes
16:26:57:420    7a0    buf: {"id":1,"jsonrpc":"2.0","error":null,"result":{"id":"682921724836342","job":{"blob":"0505cb949ec8051141cb7496130bf99b4ee3629feda59f1598032cebe257a7042b9a366f768730000000008e9c93658e749cc141f280ed704d747101062d884609a6299db41db4e772ad4902","job_id":"184511030954308","target":"37894100"},"status":"OK"}}

16:26:57:420    7a0    parse packet: 303
16:26:57:420    7a0    new buf size: 0
16:26:57:420    7a0    DevFee: Pool Diff 1000
 

adicionado 24 minutos depois

Será um virus pra usar meu pc pra minerar bitcoin???