Вредоносный файл восстанавливается с помощью tasklist.exe

[Zeit]

Вирус троян RuntimeService.exe постоянно восстанавливает себя при попытке удаления. Сам файл восстанавливается в C:\Users\User\AppData\Local\Microsoft. Как только происходит его восстановление, я заметил что ровно в тоже время появляется процесс tasklist.exe, после чего исчезает. Находится этот процесс в C:\Windows\SysWOW64 и вроде как является системным. Проверял его антивирусом, ничего не находит. Также всё это происходит в процессах Discord, скачивал программу с оф. сайта и переустанавливал её, но это не помогает. Прошу помочь.

[thyrex]

Здравствуйте.
Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению.