[klester]

c:\WINDOWS\system32\drivers\Oreans.sys а блин я же проверял на вирусы программмой Malwarebytes' Anti-Malware
он вынес вирусы в этом файле я потом их удалил.

c:\WINDOWS\system32\drivers\Oreans.sys (Backdoor.Trojan) -> Quarantined and deleted successfully.