Заподозрить майнер можно, если компьютер стал заметно медленнее, вентиляторы шумят в простое, батарея разряжается быстрее, а загрузка процессора остаётся высокой без игр и рендера. Но один шум или высокая загрузка ничего не доказывают: похожую картину дают обновления Windows, антивирусная проверка, браузер с десятком вкладок и фоновые приложения.
Проверить Windows 10 и 11 можно встроенными средствами, без сомнительных «антимайнеров». Порядок такой: сравнить нагрузку в простое и под задачей, разобрать процессы и автозагрузку, затем запустить проверку в Безопасности Windows — от быстрой до автономной. Тихий майнер может почти не выдавать себя, поэтому при других признаках, например внезапных зависаниях, стоит пройти проверку целиком.
Шаг 1. Посмотрите нагрузку в простое
Закройте игры, браузер со всеми вкладками, торренты и другие тяжёлые программы. Дайте Windows завершить обновления: первые минуты после загрузки система может быть шумной. На ноутбуке подключите питание, чтобы энергосбережение не искажало картину.
Откройте Диспетчер задач сочетанием Ctrl+Shift+Esc. На вкладке «Процессы» несколько минут ничего не запускайте и смотрите на загрузку ЦП. Список можно отсортировать по столбцу «ЦП», а затем отдельно проверить память, диск и графический процессор.
Если после закрытия знакомых программ нагрузка упала, это указывает на источник нагрузки, но не доказывает, что он безвреден: майнер может запускаться через браузер или другое знакомое приложение. Проверьте программу, с которой это связано, особенно если остаются другие симптомы. Если процессор или диск остаются загруженными в простое, переходите к разбору процессов. Ориентируйтесь не на короткие всплески, а на устойчивую нагрузку, которая держится минутами.
Шаг 2. Разберите подозрительные процессы
На вкладке «Процессы» ищите незнакомые имена, которые постоянно держат нагрузку. Совпадение с именем системного процесса ничего не доказывает: майнер может маскироваться под безобидное название. Полезнее проверить, откуда запущен файл: щёлкните процесс правой кнопкой и выберите «Открыть расположение файла». Если файл лежит во временной папке или в неожиданном месте, проверьте его антивирусом.
Не завершайте незнакомый процесс сразу, особенно если он выглядит системным: так можно уронить Windows или потерять несохранённые данные. Запишите имя, проверьте связанный файл через Безопасность Windows и перезагрузитесь. Если процесс возвращается после перезагрузки, ищите его в автозагрузке и Планировщике заданий.
Вкладка «Производительность» показывает общую загрузку ЦП, памяти, диска и сети. Она помогает понять, что именно тормозит, но не доказывает наличие майнера и не заменяет антивирусную проверку.
Как отличить майнер от игры, обновления и антивируса
| Причина нагрузки | Что видно | Как проверить |
|---|---|---|
| Игра или рендер | Высокая загрузка ЦП и ГП, пока приложение открыто | Закройте приложение — нагрузка должна упасть |
| Windows Update | Загрузка процессора и диска, иногда сеть | Откройте «Параметры → Центр обновления Windows» и посмотрите, идёт ли установка |
| Проверка Defender | Загрузка ЦП и диска во время сканирования | Откройте «Безопасность Windows → Защита от вирусов и угроз»: там виден ход проверки |
| Браузер | Нагрузка от вкладок и расширений | Закройте браузер полностью и сравните показатели |
| Майнер | Устойчивая нагрузка без вашей задачи и понятного процесса | Проверьте файл, автозагрузку и запустите полную проверку |
Настораживает не сама высокая загрузка, а её причина: если после закрытия программ и окончания обновлений ресурсы не освобождаются, проверяйте процессы и автозагрузку.
Шаг 3. Проверьте автозагрузку, Планировщик заданий и фон
В Диспетчере задач откройте «Автозагрузка приложений». Посмотрите, что стартует вместе с Windows. Незнакомую программу можно отключить: это не удалит её, но перестанет запускать при входе в систему. После перезагрузки проверьте, вернулась ли нагрузка.
Загляните в Планировщик заданий — встроенный инструмент, который запускает программы по расписанию или при входе в систему (найдите его через поиск в меню «Пуск»). В списке задач могут быть задачи, запускающие незнакомые программы. Не удаляйте задачи Microsoft и программ, которые вы узнаёте; подозрительную задачу сначала проверьте антивирусом.
В «Параметры → Приложения → Установленные приложения» у ненужных программ можно ограничить фоновую работу: выберите приложение, откройте «Дополнительные параметры» и в разделе «Разрешения приложения в фоновом режиме» укажите «Никогда». Это помогает, если нагрузку создаёт приложение, которым вы не пользуетесь, но которое висит в фоне.
Отдельно проверьте расширения браузера: отключите незнакомые и сравните нагрузку. Если после полного закрытия браузера показатели приходят в норму, источник нагрузки связан с браузером. Проверьте его расширения и открытые сайты: вредоносный скрипт или расширение тоже может нагружать процессор.
Не отключайте службы и драйверы наугад. Неправильная настройка через Конфигурацию системы может привести к нестабильной работе Windows — Microsoft предупреждает, что этот инструмент требует осторожности. Неизвестный элемент сначала проверьте антивирусом, а не удаляйте вручную.
Шаг 4. Запустите проверку в Безопасности Windows
Откройте «Безопасность Windows → Защита от вирусов и угроз». Убедитесь, что защита в реальном времени включена. Если установлен сторонний антивирус, Defender может быть автоматически отключён — тогда проверку запускайте в программе этого производителя.
Сначала запустите быструю проверку. Она проверяет распространённые места заражения и подходит как первая проверка.
Если подозрения остались, выберите «Параметры сканирования» и запустите полную проверку — она просматривает все файлы и программы на устройстве. Это может занять долго.
Если полная проверка ничего не нашла, а симптомы сохраняются, запустите автономную проверку Microsoft Defender. Она выполняется после перезагрузки до загрузки Windows, поэтому вредоносной программе сложнее спрятаться.
Автономная проверка перезагрузит компьютер, поэтому сохраните открытые файлы. Результат смотрите в «Журнале защиты» в приложении «Безопасность Windows». Типы проверок описаны в справке Microsoft, общий порядок запуска — в инструкции для Microsoft Defender.
Один подозрительный файл можно проверить быстрее: щёлкните по нему правой кнопкой, выберите «Показать дополнительные параметры» и «Сканировать с помощью Microsoft Defender».
Что делать с результатом проверки
Если антивирус нашёл угрозу, дайте ему удалить её или поместить в карантин и перезагрузитесь, если это предлагается. Затем откройте «Журнал защиты» и проверьте список разрешённых угроз. Если вы или программа случайно разрешили подозрительный элемент, выберите его и нажмите «Не разрешать»: Безопасность Windows снова начнёт реагировать на него при обнаружении.
Не удаляйте вручную файлы в системных папках и не правьте реестр без опыта. Так легко повредить Windows, а майнер может остаться. Если автоматическое удаление не срабатывает или угроза возвращается, запустите автономную проверку, если до этого её не было, и обратитесь в поддержку Microsoft либо к специалисту.
Если на компьютере были важные аккаунты, после очистки смените пароли с другого устройства и включите двухфакторную аутентификацию. Вредоносная программа могла получить доступ к сохранённым данным.
Если антивирус ничего не нашёл, а симптомы остались
Убедитесь, что включены защита в реальном времени и защита от подделки (она не даёт вредоносным программам отключать антивирус), а в списке исключений нет незнакомых файлов, папок или процессов. Посмотреть и удалить их можно в «Безопасность Windows → Защита от вирусов и угроз → Управление параметрами → Добавить или удалить исключения».
Затем исключите обычные причины замедления: нехватку места на диске, незавершённые обновления, перегруженную автозагрузку и фоновые приложения. Microsoft перечисляет эти факторы в советах по повышению производительности Windows.
Если остаётся неизвестный процесс с постоянной нагрузкой, не скачивайте «антимайнеры» из рекламных объявлений и не удаляйте системные файлы наугад. Обратитесь в поддержку Microsoft или к специалисту, который проверит систему по журналам и автозапуску.
Профилактика
Устанавливайте обновления Windows и обновляйте антивирусные базы.
Держите включёнными контроль учётных записей, SmartScreen и защиту в реальном времени. Не отключайте антивирус ради «ускорения».
Не запускайте кряки, трейнеры и файлы из непроверенных источников: с ними часто распространяются скрытые программы.
Используйте один основной антивирус. Несколько защитных программ одновременно могут замедлять систему и конфликтовать.
Если компьютер уже проверен и угроз не найдено, ежедневная проверка не нужна: запускайте её при новых симптомах.
