Что делать если словил майнер на компьютере?

Майнер, который жрёт ресурсы даже на пустом месте, обычно не находится с первого захода, потому что маскируется под системные имена и живёт не только в файлах, но и в автозагрузке, планировщике задач и иногда в расширениях браузера. Быстрая проверка антивируса такое пропускает почти всегда, там сканируются типовые места, а не всё подряд, поэтому первым делом нужна именно полная проверка с заранее обновлёнными базами, а не то, что запускается по умолчанию одной кнопкой.

Параллельно стоит открыть диспетчер задач или, ещё лучше, отдельный монитор ресурсов, который показывает нагрузку по каждому процессу отдельно, и последить минут десять — какой процесс держит видеокарту или процессор загруженными постоянно, без просадок, даже когда на компьютере по факту ничего не делается. Настоящая работа обычно скачет по нагрузке, а майнер обычно держит ровную высокую линию — это довольно характерный почерк.

Дальше — автозагрузка и планировщик заданий, туда майнеры прописываются, чтобы возвращаться после перезагрузки, даже если сам файл удалили руками. Если оттуда что-то подозрительное убрать, а процесс всё равно возвращается, вероятно осталась задача в планировщике, которая всё перезапускает заново, и без неё чистка бессмысленна.

Отдельно стоит проверить расширения в браузере — часть скрытого майнинга работает прямо оттуда, без установки отдельной программы на систему, и обычный антивирус компьютера такое иногда вообще не видит, потому что формально это не вредоносный файл, а просто расширение с широкими правами.

Одной строкой не выйдет полноценно, но по сути: сначала полная проверка антивирусом с обновлёнными базами вместо быстрой, потому что быстрая проверка часто пропускает майнеры, которые прячутся в автозагрузке или маскируются под системные процессы; параллельно стоит открыть монитор ресурсов и посмотреть, какой именно процесс грузит видеокарту или процессор постоянно, даже когда открыта всего одна вкладка браузера, потому что название процесса может выглядеть как совершенно обычная системная служба, хотя на деле это и есть майнер; если после полной проверки и чистки автозагрузки нагрузка не падает, а подозрительный процесс так и не находится, есть смысл проверить установленные расширения браузера отдельно, потому что часть майнеров работает прямо через них, без установки отдельной программы на компьютер вообще.