怎么对付 XMRig minier 程序？挖矿木马， Win10 系统不知道为什么会自动下载！

[RouJiANG14]

程序下载的路径是：C:\ProgramData
文件名有：googlp.txt|officekms.exe|WinRing0x64.sys|wmibd.txt
表现：会自动在后台运行，占用完全部的 CPU，导致 CPU 占用 100%！
————————————————————
因为很多年没有用过杀毒软件了，所以先从流氓鼻祖 360 开始试试。
360 杀毒查杀结果：
类型：
感染型病毒(Win32/Virus.RiskTool.46f)
描述：
感染型病毒(Win32/Virus.RiskTool.46f)
扫描引擎：
360 云查杀引擎
文件路径：
C:\ProgramData\officekms.exe
文件指纹(MD5)：
39e5b7e7a52c4f6f86f086298950c6b8
————————————————————
感觉只是单纯的删除 officekms.exe 文件，下一步准备安装 Avast!
另外安装的程序软件基本的都是已经用了好几年的软件。
唯一让我有印象的是下载了做种的破解软件。没有安装，我当时就删掉了原始文件夹了。
现在实在就是想知道该怎么给它结束进程，再也不会出现在我的电脑里了！
————————————————————
officekms.exe 文件下载地址：链接: https://pan.baidu.com/s/1WT0pY7x-r9U5Ummk2BW5sg 提取码: f5t7
————————————————————
暂时的解决办法，在这几个文件的位置，我新建了几个 TXT 文档，然后改名为上面的几个文件名，最后强制禁止读写。
希望有雕大的帮帮忙！！！

[wtks1]

重装是从根本上解决的最佳办法

[RouJiANG14]

@wtks1 感谢回复，主要是东西态度，不想重装折腾了。。囧

[qwa2013]

卡巴斯基 付费版。 重做系统，免费。

[qwa2013]

瞎鸡巴下激活软件中毒的吧，搜搜 google 有不用下软件就激活的方式，稳得一批。

[ysc3839]

建议重装系统吧，重装要花的时间精力成本比清除病毒低很多。这都安装了个驱动了，很容易把病毒隐藏起来的，后装的杀毒软件很可能干不过已有的病毒，而手工杀毒费时费力还需要有相关知识，还不一定清理得干净。

[iamwho]

付费：TV 远程我帮你清理
免费：重装

[Wao]

Dr. Web CureIt!
https://free.drweb.com/download+cureit+free/?lng=en

[RouJiANG14]

@iamwho @qwa2013 @ysc3839 感谢大家建议我重装系统。主要是电脑里的文件啥的太多了，所以有些不太想重装。

[RouJiANG14]

@Wao 这是海外的杀毒软件么？...不知道有没有用，谢谢哈，我试试。

[Wao]

@RouJiANG14 #9 嫌重装麻烦的可以试试，我以前给同学朋友杀毒都先用这个扫一遍再说