вирус с того файла поставил в c:\program files\remotedesctop - host прогу удаленного доступа, но чтоб ее увидеть надо включить отображение скрытых и системных файлов и папок
и в папку автозагрузки secureservice.bat, который запускал при старте доступ
чтоб это все снести:
1. в диспетчере надо успеть найти и остановить службу remotedesctop.exe и его субфайла, снять задачи
2. удалить папку с прогой и файл с автозагрузки
3. удалить папку с прогой bitsblock_core
4. удалить инсталятор bitsblock
5. не храните фрразу из 12 слов на компе и ставьте сложные и длинные пароли на криптовые кошели ибо тот же валлет.дат брутится хэшкэтом
надеюсь ты это читаешь негодяй)) и минус 1 тема тебе)