If helps, the info. that gives continuosly AVAST is:
Objeto: c:\users\Gregorio\AppData\Local..\wuaudit.ese Infección: Win32:BitCoinMiner-CA[Trj] Proceso: c:\windows\SysWOW64\rundll32.exe (proceso)