Как удалить скрытый майнер с компьютера

Чтобы удалить скрытый майнер, сначала выясните, какой процесс нагружает компьютер, затем проверьте систему защитной программой и устраните обнаруженную угрозу. После перезагрузки повторите проверку. Если проблема возвращается, проверьте автозапуск, установленные программы и расширения браузера; не удаляйте незнакомые системные файлы наугад.

Как проверить подозрение

Майнинг связан с вычислениями, поэтому работа майнера может сопровождаться заметной нагрузкой на компьютер. Но шум вентиляторов, нагрев и высокая загрузка процессора или видеокарты сами по себе не доказывают заражение: причиной могут быть обновления, игры и другие программы.

Откройте «Диспетчер задач» в Windows или «Мониторинг системы» в macOS. Посмотрите, какой процесс создаёт нагрузку, когда вы не выполняете ресурсоёмких задач, и запишите его название. Не удаляйте файл только потому, что процесс использует много ресурсов: сначала выясните, какой программе он принадлежит. Если нагрузка возникает лишь при открытии определённого сайта, закройте его вкладку и проверьте расширения браузера.

Порядок удаления

1. Сохраните важные личные файлы. Не переносите в резервную копию подозрительные установщики и программы.
2. Обновите систему и защитное ПО из официальных источников, затем запустите полную проверку. В Windows начните со встроенного приложения «Безопасность Windows»; на macOS используйте установленное защитное ПО, если оно у вас есть.
3. Обработайте обнаруженные угрозы способом, который предлагает защитное ПО. Перезагрузите компьютер и повторите проверку.
4. Просмотрите установленные программы и расширения браузера. Удаляйте незнакомое только после того, как убедитесь, что оно не нужно для работы системы или ваших приложений.
5. Проверьте автозапуск: в Windows — раздел автозагрузки диспетчера задач, в macOS — объекты входа в настройках системы. Отключайте записи, которые удалось определить как нежелательные.

Не скачивайте «удалители майнера» из рекламы и не отключайте защиту по совету с подозрительного сайта. Если назначение файла или записи автозапуска непонятно, не удаляйте их наугад: обратитесь к специалисту.

Что делать, если проблема возвращается

Повторное срабатывание защиты после перезагрузки может указывать на то, что источник запуска остался. Проверьте журнал обнаружений защитного ПО, программы, расширения и автозапуск. Если очистка не помогает, обратитесь к специалисту или рассмотрите чистую переустановку системы с официального установочного носителя. Перед этим сохраните личные файлы; после переустановки не восстанавливайте подозрительные приложения.

Если на компьютере хранились пароли или защитное ПО обнаружило и другие угрозы, смените пароли важных учётных записей с другого устройства, которому доверяете, и включите двухфакторную аутентификацию там, где она доступна.

Вопросы и ответы

Достаточно ли завершить подозрительный процесс?

Нет. Это может остановить нагрузку временно, но не устраняет программу и способ её запуска. Проверьте компьютер защитным ПО.

Может ли нагрузку создавать только браузер?

Да. Закрывайте вкладки по одной и проверьте расширения. Если после этого нагрузка исчезла, круг возможных причин станет уже.

Любая программа для майнинга — угроза?

Нет. Если вы установили её сами, это не обязательно заражение. Если программа больше не нужна, удалите её обычным способом.

Материал носит справочный характер. Проверяйте сведения по первоисточникам, особенно перед важными решениями.