Как найти и удалить вирус-майнер в Windows 10 и 11?

Как понять, есть ли на компьютере скрытый майнер?

Вредоносный майнер использует ресурсы компьютера для добычи криптовалюты без согласия владельца. Повод для проверки — постоянная нагрузка в простое, усиленный шум вентиляторов и неизвестный процесс, который появляется снова после закрытия.

1. Закройте игры, редакторы и лишние вкладки, сохранив работу. Подождите завершения очевидных фоновых задач.
2. Нажмите Ctrl + Shift + Esc. В Диспетчере задач отсортируйте процессы по ЦП; при необходимости добавьте столбец GPU через меню заголовков. На вкладке «Производительность» посмотрите нагрузку процессора и видеокарты.
3. Запишите имя подозрительного процесса и путь через «Открыть расположение файла». Не запускайте этот файл и не удаляйте его только по имени: вредоносная программа может маскироваться под системную.

Если при открытии Диспетчера задач нагрузка падает, это тоже только наблюдение, а не доказательство. Решение об удалении принимайте по совокупности признаков и результатам проверки.

Шаг 1. Проверьте компьютер обновлённым антивирусом

1. Откройте через Пуск «Безопасность Windows» → «Защита от вирусов и угроз». Обновите сведения об угрозах. Если работает сторонний антивирус, сначала используйте его штатную проверку: Defender может быть неактивен.
2. В «Параметрах сканирования» выберите «Полное сканирование». Дождитесь результата и выполните предложенное помещение в карантин или удаление. Запишите название обнаруженной угрозы.
3. Откройте «Журнал защиты» и убедитесь, что для находок выполнено действие. Не добавляйте подозрительный файл в исключения ради запуска программы, вместе с которой он появился.

Если заражение уже подтверждено, временно отключите компьютер от сети после получения обновлений защиты. До очистки не вводите на нём пароли и платёжные данные. При необходимости скачайте диагностическую утилиту на чистом устройстве с сайта её разработчика.

Шаг 2. Запустите Microsoft Defender Offline

Автономная проверка работает вне обычного сеанса Windows и полезна, если вредоносный компонент мешает очистке или восстанавливает себя.

1. Сохраните документы и закройте программы. При шифровании диска убедитесь, что доступен ключ восстановления BitLocker.
2. В «Защите от вирусов и угроз» → «Параметры сканирования» выберите «Проверка автономным модулем Microsoft Defender» и запустите её. Компьютер перезагрузится.
3. После возврата в Windows проверьте «Журнал защиты», затем повторно оцените нагрузку в тех же условиях.

Если штатная защита не запускается или нужен дополнительный ручной сканер, используйте свежую копию Microsoft Safety Scanner. Он не заменяет постоянный антивирус и требует нового скачивания через 10 дней.

Как убрать причину повторного заражения?

• Не запускайте источник повторно. Проверьте недавно установленные программы, расширения браузера и загруженные установщики. Подозрительный файл оставьте в карантине.
• Проверьте защиту. На домашнем ПК найдите неизвестные исключения и разрешённые угрозы; если не уверены, выясните их происхождение до изменения. На рабочем устройстве это делает администратор.
• Обновите систему и приложения. В Windows 10 отдельно проверьте действующий вариант поддержки: удаление майнера не устраняет уязвимости неподдерживаемой системы.
• При подтверждённом заражении защитите учётные записи. С чистого устройства смените важные пароли и завершите посторонние сеансы: вместе с майнером могло устанавливаться другое вредоносное ПО.

Частые вопросы