========================================
УДАЛЕНИЕ XMRIG ИЗ WINDOWS VM
========================================

ВНИМАНИЕ: XMRig — это майнер криптовалюты.
Он жрёт CPU и майнит Monero на чужой кошелёк.

Дата обнаружения: 08.10.2026
Путь: C:\Users\admin\moneroocean\
========================================

ЧТО ДЕЛАТЬ (через RDP или веб-интерфейс):

1. Подключись к Windows:
   • RDP: 193.23.220.58:13389 (admin / 123123qq)
   • Веб: http://193.23.220.58:8006/

2. Открой PowerShell от админа (Win+X → PowerShell Admin)

3. Вставь этот скрипт и нажми Enter:

----------------------------------------
# Убить процессы
Get-Process | Where-Object {$_.ProcessName -like "*xmrig*"} | Stop-Process -Force

# Удалить службы NSSM
Get-Service | Where-Object {$_.Name -like "*monero*"} | ForEach-Object {
    Stop-Service $_.Name -Force
    sc.exe delete $_.Name
}

# Удалить задачи планировщика
Get-ScheduledTask | Where-Object {$_.TaskName -like "*monero*"} | Unregister-ScheduledTask -Confirm:$false

# Очистить автозагрузку
Remove-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "*monero*" -ErrorAction SilentlyContinue
Remove-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "*monero*" -ErrorAction SilentlyContinue

# Удалить файлы
Remove-Item -Path "C:\Users\admin\moneroocean" -Recurse -Force -ErrorAction SilentlyContinue
Get-ChildItem -Path "C:\" -Recurse -Filter "xmrig.exe" -ErrorAction SilentlyContinue | Remove-Item -Force
----------------------------------------

4. Проверка:
   Get-Process | Where-Object {$_.ProcessName -like "*xmrig*"}
   (должно быть пусто)

5. Смени пароль RDP:
   net user admin *

========================================
ЕСЛИ НЕ ПОМОГАЕТ — ПЕРЕСОЗДАЙ ВИНДУ:
========================================

cd /opt/windows2
docker compose down
sudo rm -rf ./windows2-data
docker compose up -d

⚠️ Это удалит ВСЁ внутри винды, включая майнер.
========================================