Вентилятор воет без игры, из розетки машина ест как под нагрузкой, в «Диспетчере задач» процессор или видеокарта заняты на простое. Так выглядит майнер: чужая программа считает криптовалюту на вашем железе. Это не всегда «вирус из кино»: часто его притащил взломанный лаунчер, расширение браузера или «бесплатный» патч.

Сначала отличите майнер от обычной нагрузки и от паники чистилки. «Нашли 500 угроз» в оптимизаторе - часто выдумка самой чистилки. Платный антивирус для поиска не обязателен: Microsoft Defender плюс внимательный диспетчер закрывают бытовой случай.

Почему это происходит

Отдельный процесс в фоне. В диспетчере неизвестное имя жрёт ЦП или GPU, сеть при этом может капать наружу. После закрытия браузера нагрузка не падает. Это похоже на установленный майнер.

Скрипт в планировщике или автозагрузке. Процесс то появляется, то нет. После перезагрузки через несколько минут снова 80 % ЦП. Ищите задачи, не только вкладку «Процессы».

Майнинг в браузере. Нагрузка есть только при открытой вкладке. Закрыли браузер - тишина. Это скрипт на странице или расширение, не отдельная программа в Program Files.

Тяжёлая полезная программа. Обновление Windows, индексация, проверка диска, свой рендер. Отличие: имя процесса знакомое (MsMpEng.exe - это Defender, не враг), нагрузка со временем спадает.

Не майнер, а шифровальщик. Файлы переименованы, на столе записка с выкупом. Это другая беда. Не платите, не перезагружайте, не ставьте Windows поверх. Без копии файлы могут быть уже не спасти. Майнер обычно не шифрует документы, он греет железо.

Чистилка орёт для продажи. Кэш, «следы» и потенциально нежелательные пункты выдают за сотни вирусов. Смотрите конкретный процесс и путь к файлу, не круглое число.

Как найти майнер пошагово

Не удаляйте подозрительный файл из C:\Windows\System32 руками: так убивают Windows. Не чистите реестр «ускорителем». Если важны документы - скопируйте их на другой носитель до лечения, без файлов .exe и ярлыков. Переустановка сотрёт данные. Если подозреваете кражу паролей (вместе с майнером часто живёт стилер), меняйте пароли почты и банка с другого устройства.

  1. Откройте «Диспетчер задач» и отсортируйте по ЦП и GPU. Ctrl + Shift + Esc, вкладка «Процессы». На простое, без игры и рендера, постоянные 70-100 % - повод смотреть имя. Раскройте процесс: путь к файлу виден в «Открыть расположение файла». Путь в Temp, AppData с бессмысленным именем - подозрительно. System и MsMpEng.exe сами по себе не майнеры.

  2. Проверьте автозагрузку. «Диспетчер задач - Автозагрузка» - выключите незнакомые пункты. Запомните имя, не только тумблер. Затем «Параметры - Приложения» - удалите программы, которых не ставили: «оптимизаторы», кряки, лаунчеры с неизвестных сайтов.

  3. Посмотрите планировщик заданий. Win + R → taskschd.msc. Задачи с запуском из Temp, с именами из случайных букв, без понятного издателя - отключите, затем удалите. Штатные задачи Windows Update и Microsoft Defender не трогайте.

  4. Прогоните защиту. «Параметры - Конфиденциальность и защита - Безопасность Windows» (Windows 10: «Обновление и безопасность - Безопасность Windows»). Полное сканирование Microsoft Defender. Затем по очереди Malwarebytes и AdwCleaner с официальных сайтов. Не ставьте три резидентных антивируса сразу. Платный годовой пакет не обязателен.

  5. Проверьте браузер отдельно. Расширения выключите все, закройте вкладки. Нагрузка пропала - копайте расширения и сайты, не диск C. Сброс настроек браузера, если модуль сидит в профиле. Ярлык на рабочем столе: в свойствах путь к нормальному .exe браузера, без хвоста.

  6. Повторите в безопасном режиме. Shift и «Перезагрузка» → «Поиск и устранение неисправностей - Параметры загрузки». В безопасном режиме майнер часто не стартует, и проще снять задачу и программу. Драйверы видео не сносите «на всякий случай». Диспетчер устройств к майнеру почти не относится, если нет чужого сетевого фильтра.

  7. Если нагрузка возвращается после двух-трёх чисток. Хвост в службе или в другом профиле. Честно: проще поставить Windows заново, чем ловить скрытый запуск неделю. Сначала копия документов. Не ставьте систему поверх, если уже видите записку шифровальщика - это другой сценарий, сначала образ диска.

Имена вроде XMRig встречаются у настоящих майнеров. Выдуманные «супер-майнер-киллеры» из рекламы не качайте: они сами бывают нагрузкой.

Часто задаваемые вопросы

Как понять, что это майнер, а не обновление? Обновление со временем заканчивается и имеет понятное имя. Майнер держит высокую нагрузку часами на простое.

Нужен ли платный антивирус против майнера? Нет. Для дома хватает Microsoft Defender и разовых сканеров. Два резидента хуже.

Можно ли снять процесс в диспетчере и забыть? Процесс вернётся после перезагрузки, если жива задача или автозагрузка. Снимайте хвост, не только строку.

Майнер украл пароли? Сам по себе он считает хеши. Рядом часто живёт другое ПО. Пароли лучше сменить с другого устройства.

Смотрите также