Просмотрите диспетчер задач при отключеном интернете. Во вкдадке процессы нужно посмотреть процесс svhost, он должен быть запущен от системы. Если их там несколько(есть ещё от имяни пользователя), то вы словили майнера. Нужно будет открыть пуск, выполнить, msconfig и посмотреть автозагрузку, подозрительное отключить и идулить, после чего ещё раз открыть пуск, выполнить, shell:startup и посмотреть там наличие подозрительных ярлыков