нашел решение проблемы (так же это решение подходит и для большинства других подобных вирусов/майнеров):

(если пункта 3 нет, то его можно пропустить)

1. открываете через инкогнито браузер (если искать не через инкогнито, то лично мой майнер просто закрывал браузер), ищете "доктор веб". Он его детектит.
2.Качаете дока с офф сайта. достаточно демо версии Security Space.
3. Устанавливаете, вызываете диспетчер задач, находите процесс кнопками NT(сортировка по имени) и постоянно удаляете когда он появляется, пока не установите доктора. (диспетчер задач не закроется пока вы будете постоянно удалять этот процесс, их кстати у меня было 2. Это активная фаза вируса)
4. Антивирус попросит перезапустить пк. Подчиняемся.
5. После перезапуска запускаем ярлык на раб столе "сканировать" и делаем полное сканирование (у меня это заняло часа 2)
6. Ждем.
Готово. Антивирус напишет название файла в котором нашел вирус, у меня это был Auslogic defrag. Дефрагментировал комп называется... И так же он покажет пораженные файлы. Жмем излечить и комп здоров.
Удачи.