При каждой загрузке или перезагрузке нод находит и удаляет трояна  из оперативной памяти,При удалении говорит что внедрен Win32/TrojanDownloader.Delf.BTT в svhost.exe (2176) .Также находит потенциально нежелательную прогу Win64/TrojanDownloader.CoinMiner.GA также в svhost.exe (2188).Ранее обнаружил  Win32/CoinMiner.DV выдал ошибку при удалении но висит в карантине.
Операционная система Windows 7.