Как проверить компьютер на вирусы и вывести майнер: пошагово

Компьютер воет вентиляторами, хотя ты ничего не запустил. Ноутбук разряжается за час вместо трёх. В Диспетчере задач видеокарта загружена на сто процентов в простое, а интернет-трафик уходит куда-то в ночь. Классическая картина майнера-паразита: он живёт в твоей системе, майнит криптовалюту на чужой кошелёк и платит за это твоим электричеством и железом. Вторая картина попроще: рекламные баннеры лезут из каждого сайта, браузер открывается сам, а стартовая страница заменена на чужую. Обе лечатся одним и тем же набором бесплатных лечебных утилит, и ниже — пошаговая цепочка от диагностики до зачистки и защиты после.

Матчасть: как живёт майнер и почему антивирус его пропускает

Майнер-паразит устроен хитрее обычного вируса: он не ломает файлы и не шифрует диск, он просто использует твоё железо для вычислений, и его код часто подписан или замаскирован под легальные программы, из-за чего сигнатурные антивирусы видят его не сразу. Живёт он в трёх местах: процесс в памяти с маскировкой имени, файл в случайной папке профиля или ProgramData, и запись в автозагрузке или планировщике задач для воскрешения. Отсюда метод лечения: сначала найти и убить процесс, затем удалить файл, затем вычистить автозагрузку и планировщик, иначе майнер вернётся через минуту после удаления. Лечебные утилиты делают всё это цепочкой автоматически, поэтому ручной охотой занимаются только в упрямых случаях.

Шаг 1. Диагностика: Диспетчер задач и расположение файлов

Ctrl + Shift + Esc → вкладка Процессы → сортировка по ЦП и по GPU. В простое на рабочем столе процессор должен держать один-пять процентов, видеокарта — ноль-два. Видишь тридцать-сто процентов без запущенных программ — ПКМ по процессу → Открыть расположение файла. Честные системные процессы живут в C:\Windows\System32 (svchost, csrss, wininit) или в папках известных программ. Файл с именем svchost.exe в AppData, Temp или ProgramData — это паразит почти наверняка. Там же посмотри вкладку Производительность → GPU: майнеры на видеокарте дают стопроцентную загрузку GPU при нулевой загрузке ЦП, и это их фирменный почерк, потому что считать на GPU выгоднее.

Шаг 2. Dr.Web CureIt!: первый заход

Скачай Dr.Web CureIt! с официального сайта free.drweb.ru: это лечебная утилита без установки, которая не конфликтует с твоим основным антивирусом и обновляется при каждом скачивании. Запусти от администратора, выбери полное сканирование со всеми галочками (проверка памяти, автозагрузки, системных папок, реестра). Сканирование идёт от получаса до нескольких часов в зависимости от объёма дисков. Найденное CureIt предложит обезвредить или удалить: соглашайся на удаление для майнеров и троянов, на лечение — для файлов, которые жалко. CureIt силён именно против майнеров и троянов-стилеров: его эвристика видит замаскированные процессы лучше сигнатурных баз стационарных антивирусов.

Шаг 3. Kaspersky Virus Removal Tool: второй заход

Вторая лечебная утилита идёт вторым заходом, потому что базы и эвристика у вендоров разные: то, что пропустил CureIt, ловит KVRT, и наоборот. Скачай с официального сайта Kaspersky, запусти от администратора, в параметрах сканирования отметь все диски, автозагрузку и память. Утилита не требует установки и не конфликтует с CureIt, если гонять их по очереди, а не одновременно. После обоих заходов перезагрузись и посмотри Диспетчер задач в простое: если загрузка вернулась к норме и чужих процессов нет — тело майнера мертво. Осталась душа в автозагрузке, и её вычищаем следующим шагом, иначе через день всё вернётся.

Шаг 4. Автозагрузка и планировщик: убить душу майнера

Майнеры прописываются в автозагрузку и планировщик задач, чтобы воскресать после перезагрузки и после удаления основного файла. Диспетчер задач → Автозагрузка: снеси всё подозрительное с непонятными именами и издателями, особенно пункты, ведущие в Temp, AppData и ProgramData. Затем планировщик: Win + R → taskschd.msc → Библиотека планировщика: ищи задачи с именами-масками (обновления, update, service) и действиями, запускающими exe из странных папок. У майнеров задачи часто настроены на запуск каждые десять минут или при простое: это их способ воскрешения. Удали такие задачи целиком. Третье место души — службы: services.msc, ищи службы с бессмысленными именами и путями к exe в профиле пользователя, отключай и удаляй через sc delete ИмяСлужбы.

Шаг 5. Autoruns: тяжёлая артиллерия для упрямых случаев

Если после всех заходов майнер возвращается, доставай Autoruns из Sysinternals (бесплатный от Microsoft): он показывает вообще всё, что стартует в системе, — автозагрузку, службы, драйверы, расширения проводника, задачи, кодеки. Запусти от администратора, меню Options → Hide Microsoft Entries, чтобы спрятать системное и увидеть чужое. Жёлтые и красные строки без издателя и с путями в Temp и AppData — кандидаты на удаление: ПКМ → Delete. Autoruns показывает даже то, что не видит Диспетчер задач: драйверы-руткиты и перехватчики, под которыми майнер прячется от лечебных утилит. Работай аккуратно: удаляй только то, в чём уверен, и перед правкой сохрани резервную копию конфигурации File → Save.

Шаг 6. После зачистки: пароли, браузер, профилактика

Майнеры редко приходят одни: в комплекте часто едет троян-стилер, который уже унёс пароли из браузера и куки сессий. После зачистки смени пароли от почты, банков, соцсетей и криптокошельков, и сделай это с другого устройства или после полной проверки. В браузерах выйди из всех сессий и почисти сохранённые пароли, которые жили там до заражения. Проверь расширения браузеров: стилеры любят селиться в виде «ускорителей» и «скидочников». Для профилактики держи включённым Защитник или другой антивирус, не запускай кряки и «активаторы» (половина майнеров приезжает именно с ними), и раз в квартал прогоняй CureIt профилактически: лечебная утилита без установки не мешает системе и ловит то, что проспал стационарный антивирус.

Частые факапы

1. Удалил файл майнера и успокоился: душа в планировщике воскресила тело через десять минут, и всё началось заново. Зачистка работает только цепочкой из всех звеньев.
2. Гоняет CureIt и KVRT одновременно: две лечебные утилиты в одном momencie конфликтуют за память и дают ложные срабатывания. Только по очереди.
3. Винит железо в шуме вентиляторов и несёт ноутбук в сервис: сервис находит майнер за диагностику, которую ты мог сделать сам за двадцать минут.
4. Доверяет «антивирусу» из поисковой выдачи: половина таких сайтов раздаёт троянов под видом защитников, лечебные утилиты качаются только с официальных сайтов вендоров.
5. Не меняет пароли после зачистки: стилер уже унёс доступы, и через неделю с почты уходит спам, а с банковского счёта — деньги, пока владелец радуется чистому Диспетчеру задач.

Вывод

Майнер-паразит и рекламный троян лечатся одной цепочкой из пяти звеньев: диагностика по Диспетчеру задач, два захода лечебных утилит от разных вендоров, зачистка автозагрузки и планировщика, Autoruns для упрямых руткитов и смена паролей после. Каждое звено закрывает свой слой выживания паразита, и пропуск любого даёт рецидив через день-два. Держи под рукой ссылки на официальные CureIt и KVRT как аптечку: они бесплатны, не требуют установки и не конфликтуют с основным антивирусом. А лучшая профилактика остаётся скучной и бесплатной: не запускать кряки и активаторы, не ставить софт из поисковой выдачи и держать включённым хотя бы Защитник Windows, который в 2026 году ловит большую часть майнеров ещё на подлёте.