Удаление майнера с ПК под управлением Windows 10¶

Удаление майнера с ПК под управлением Windows 10 — комплекс мер по обнаружению и устранению вредоносного программного обеспечения, используемого для несанкционированного майнинга криптовалют на компьютерах конечных пользователей. Майнеры (криптомайнеры) относятся к классу Potentially Unwanted Programs (PUP) или троянских программ и, как правило, проникают на компьютер вместе с пиратским ПО, через фишинговые вложения или уязвимости в устаревшем программном обеспечении. Основной признак заражения — повышенная загрузка центрального и графического процессоров в простое, нагрев оборудования и рост счетов за электроэнергию.

¶Признаки заражения майнером

Основные симптомы присутствия майнера на компьютере с Windows 10:

• Высокая загрузка CPU или GPU (часто 80–100 %) при отсутствии активности со стороны пользователя.
• Заметное снижение производительности системы, торможение приложений.
• Повышенный шум системы охлаждения и нагрев корпуса ноутбука.
• Самопроизвольное отключение антивируса или блокировка обновлений Windows.
• Появление незнакомых процессов в диспетчере задач, особенно с именами, имитирующими системные (например, svchost.exe, csrss.exe с подозрительным путём).
• Нестабильная работа сети: повышенный трафик при простое.

¶Способы проникновения

Майнеры распространяются несколькими основными каналами:

1. Пиратские программы и «зелёные» сборки. Крекеры и установщики часто содержат встроенный майнер как дополнительный источник дохода для пиратских ресурсов.
2. Фишинг и спам. Вредоносные вложения в письмах, документы Word с макросами.
3. Уязвимости в устаревшем ПО. Старые версии браузеров, Java, Adobe Flash Player, незапатченные уязвимости Windows.
4. Заражённые USB-накопители и локальная сеть.
5. Поддельные установщики популярного ПО (навигаторы, плееры, «ускорители» загрузок).

¶Удаление майнера в Windows 10

¶Шаг 1. Проверка диспетчера задач

Открывается диспетчер задач сочетанием клавиш Ctrl + Shift + Esc. Вкладка «Процессы» сортируется по загрузке процессора. Подозрительными считаются процессы с высокой загрузкой, не имеющие описания издателя или расположенных в системных каталогах (C:\Windows\System32), но запущенных из временных папок (%AppData%, %Temp%, %LocalAppData%). Для каждого подозрительного процесса выполняется поиск его имени в поисковых системах — легитимные системные процессы имеют цифровую подпись Microsoft.

¶Шаг 2. Проверка автозагрузки

В диспетчере задач открывается вкладка «Автозагрузка». Отключаются все незнакомые элементы. Дополнительно проверяются папки:

• shell:startup (папка автозагрузки пользователя);
• shell:common startup (общая автозагрузка);
• services.msc — службы Windows, где майнер может маскироваться под легитимную службу.

¶Шаг 3. Запуск сканирования Windows Defender

Windows 10 включает встроенный антивирус Windows Defender (Microsoft Defender Antivirus). Последовательность действий:

1. Открыть «Параметры» → «Обновление и безопасность» → «Безопасность Windows» → «Защита от вирусов и угроз».
2. Нажать «Параметры сканирования».
3. Выполнить полное сканирование (не быстрое).
4. При обнаружении угрозы выбрать «Карантин» или «Удалить».

¶Шаг 4. Использование дополнительных средств

Для более тщательной проверки применяются утилиты, дополняющие штатный антивирус:

Рекомендуется запускать сканирование с загрузочной флешки (например, с утилитами от Dr.Web или Kaspersky), поскольку работающий майнер может блокировать антивирус.

¶Шаг 5. Проверка планировщика заданий

Майнеры часто регистрируют задачи в планировщике Windows для повторного запуска. Открывается taskschd.msc, проверяются все папки задач на наличие незнакомых элементов с триггерами «при входе в систему» или «по расписанию».

¶Шаг 6. Проверка расширений браузера

Часть майнеров работает через браузер (браузерный майнинг, например, Coinhive-подобные скрипты). В настройках Chrome, Edge или Firefox удаляются все незнакомые расширения. Дополнительно проверяются настройки поисковика — майнеры часто подменяют домашнюю страницу и поисковую систему.

¶Шаг 7. Проверка файлов hosts и DNS

Файл C:\Windows\System32\drivers\etc\hosts не должен содержать подозрительных записей, перенаправляющих трафик. Проверяются настройки DNS-серверов в свойствах сетевого адаптера — они не должны отличаться от стандартных провайдерских или публичных (8.8.8.8, 77.88.8.8).

¶Профилактика

Для предотвращения повторного заражения:

• Регулярно обновлять Windows 10 и установленное ПО.
• Отключить автоматическое выполнение макросов в Microsoft Office.
• Не скачивать ПО с сомнительных сайтов, использовать официальные источники.
• Включить контроль учётных записей (UAC) на максимальный уровень.
• Использовать брандмауэр Windows и не отключать Windows Defender без установки полноценного антивируса.
• Регулярно делать резервные копии важных данных.

Если после выполнения всех мер загрузка процессора остаётся повышенной, рекомендуется выполнить чистую переустановку Windows 10 с предварительным сохранением данных.

Источники:

• Документация Microsoft по Windows Defender (docs.microsoft.com)
• Dr.Web: инструкции по лечению заражений криптомайнерами
• «Лаборатория Касперского»: справка по удалению вредоносного ПО
• Malwarebytes: руководство по удалению майнеров