If helps, the info. that gives continuosly AVAST is:

Objeto: c:\users\Gregorio\AppData\Local..\wuaudit.ese
Infección: Win32:BitCoinMiner-CA[Trj]
Proceso: c:\windows\SysWOW64\rundll32.exe (proceso)