Кулер воет на рабочем столе, в диспетчере задач процессор или видеокарта заняты, хотя вы ничего не считаете. Иногда это обновление Windows, браузер с роликом, индекс поиска. Иногда в автозагрузке сидит майнер: чужая программа крутит хеши, пока вы пьёте чай. Сначала отличите законную нагрузку от гостя, иначе снесёте нужный процесс и получите синий экран.

Платный антивирус майнер не обязателен ловить: Microsoft Defender плюс внимательный диспетчер задач обычно хватает. Майнер в приложении на телефоне - другая история, не этот текст.

Почему это происходит

Обычная нагрузка, не майнер. Идёт обновление, открыт Chrome на двадцать вкладок, идёт проверка диска. Отличие: нагрузка падает после закрытия окна или окончания обновления.

Браузерный скрипт. Вкладка крутит что-то в фоне. Закрыли браузер - кулер сел. Это ещё не «майнер в Windows», хотя неприятно. Смотрите браузер тормозит.

Программа в автозагрузке. После входа в учётку ЦП сразу 80-100 %, процесс с невнятным именем в AppData или Temp. Вот это уже похоже.

Задача в планировщике. В диспетчере пусто после закрытия, через час снова гудит. Отличие: в taskschd.msc задание не ваше.

Ложная паника чистилки. «Найден майнер, 500 угроз, купите полную». Часто так пугают кэшем. Смотрите конкретный путь файла, не число.

Шифровальщик путают с майнером. Файлы не открываются, записка. Это не майнинг. Не платите, не перезагружайте, не ставьте систему поверх.

Как найти майнер пошагово

Не убивайте процессы из C:\Windows\System32 только потому, что имя незнакомое: там живут службы Windows. Не чистите реестр оптимизатором. Не удаляйте «вирус» проводником из системных папок. Переустановка сотрёт данные - сначала копия, если решите сносить систему. Если вместе с нагрузкой пропали файлы - остановитесь, как при шифровальщике. Пароли, если ставили «бесплатный ускоритель» - смените с другого устройства.

  1. Закройте браузеры и посмотрите простой. Полностью, из трея тоже. «Диспетчер задач» (Ctrl + Shift + Esc), вкладка «Процессы», сортировка по ЦП и по GPU. Через две-три минуты тишины нагрузка должна сесть. Если жрёт «Бездействие системы» - это свободный ЦП, не майнер. Если жрёт неизвестное имя - запомните его.

  2. Откройте расположение файла. Правый щелчок по процессу - «Открыть расположение файла». Путь в AppData, Temp, случайная папка в Downloads - подозрительно. Путь в System32 к svchost.exe - не сносите файл. Для svchost смотрите службы, не удаление.

  3. Автозагрузка и приложения. «Диспетчер задач - Автозагрузка» - выключите незнакомое. «Параметры - Приложения» - удалите то, чего не ставили: «оптимизаторы», «бесплатный буст», панели к играм с торрентов. Перезагрузка и снова диспетчер.

  4. Планировщик заданий. Win + R, taskschd.msc. Задания с путём в Temp и неизвестным .exe отключите, не удаляя пока всё подряд. Свои резервные копии не трогайте.

  5. Полное сканирование. «Параметры - Конфиденциальность и защита - Безопасность Windows», полное сканирование Microsoft Defender. Затем Malwarebytes и AdwCleaner с официальных сайтов, по очереди. Не ставьте «антимайнер» из баннера. Второй постоянный антивирус не нужен.

  6. Безопасный режим, если процесс возвращается. Shift и «Перезагрузка», безопасный режим с сетью. Повторите удаление и сканирование. Диспетчер устройств здесь почти ни при чём: видеодрайвер не «прячет майнер». Драйвер видео - с сайта NVIDIA, AMD или производителя ноутбука, если после чистки отвалилась картинка. Пакеты драйверов не ставьте.

  7. Когда гул возвращается после двух-трёх чисток. Честно проще переустановить Windows, чем ловить задание каждую ночь. Сначала копия документов. Если это оказался шифровальщик, а не майнер - не ставьте систему поверх живого диска без копии.

Имена вроде XMRig на диске встречаются у настоящих майнеров. Не ищите «супер-киллер майнеров» по этим словам в первой выдаче: привезёте ещё одну программу.

Часто задаваемые вопросы

Как понять, что это майнер, а не браузер? Закройте браузер полностью. Нагрузка осталась и файл лежит в Temp - уже не вкладка.

Нужен ли платный антивирус против майнера? Нет. Для дома хватает Microsoft Defender и разбора автозагрузки.

Можно ли просто снять процесс в диспетчере? На проверку да. Навсегда - нет, он вернётся из автозагрузки или планировщика.

Почему чистилка нашла майнер, а в диспетчере тихо? Часто ложное. Смотрите путь файла. Если утилита не показывает путь - не верьте круглому числу.

Майнер на телефоне ищется так же? Нет. Эта инструкция про Windows. Смартфон разбирайте отдельно.

Смотрите также