На днях словил это чудо, мучался пару дней пока разобрался как удалить, может кому пригодиться.
Вирус состоит из 2х частей:
- HostXmrig.exe - сам вирус, процесс нагружает ЦП на 100%, пока включен интернет, помогаем хакеру майнить биткоины,
находится C:\Windows\min\HostXmrig.exe
- client.exe - вторая, самая хитрая часть, не вирус, авто перезапуск/скачка первой части вируса после удаления, перезапуск примерно через 30-60 мин,
находится c:\windows\hashstrem\client.exe
Удаляем обе части, отключив процессы предварительно, потом чистим реестр автоматически, например CCleaner, находит ошибки как раз связи этих программ в реестре. Сам не программист, поэтому мб, что-то упустил.
ЗЫ Это не спам, можете проверить мой аккаунт.