Как удалить скрытый майнер с ПК?

утилой Dr.Web CureIt! https://free.drweb.ru/cureit/ ,в безопасном режиме...

https://free.drweb.ru/cureit
https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool
Каспером быстрее и надёжнее. Перед проверкой в параметрах системный раздел отметьте.

Сегодня тоже столкнулся с подобной ерундой.
Признаки ее наличия.
1) При отключенных приложениях ноут начинает перегреваться.
2) Открыв диспетчер задач, видим резкий скачек активности до 100% и тут же падение до нормального состояния, это связано с тем, что при открытии диспетчера задач эта прога останавливает свою деятельность и скрывается из диспетчера задач.
3) Диспетчер задач автоматически закрывается в течении пары минут и майнер продолжает работать.
4) Аналогично диспетчеру автоматом вырубается отображение скрытых и системных файлов.
5) Если скачать прогу ProxyFier и подключившись к любому VPN в списке у меня как раз появлялась прога которая стучалась на подозрительный сайт.
6) В Host файле заблокированы все ресурсы которые могут помочь решить проблему.

Судя по коментам выше мне попался более извращенный вариант майнера. Просто удалить или сломать файл не получалось, он каждый раз пересоздавался какой то другой прогой.

Действия необходимые для устранения конкретно моей версии:
1) Скачиваем ProxiFier или любой другой прокси менеджер который покажет какие программы пытаются отправлять данные.

2) Открываем файл C:\Windows\System32\drivers\etc\hosts и удаляем все заблокированные ресурсы такого вида:

127.0.0.1 support.kaspersky.ru
127.0.0.1 kaspersky.ru
...
и. т. д.

Майнер заблочил порядка 150 сайтов антивирусов и прочих.

3) Открываем Планировщик задач, (Ищем его в поиске windows)
В левой колонке открываем папку Библиотека планировщика заданий->Microsoft->Windows
В моем случае понадобилось отключить все задачи в папке Wininet

4) В папке C:\ProgramData\WindowsTask нужно заменить все файлы на текстовые документы с точно таким же названием и расширение, а так же добавить им свойство (Только чтение) и желательно удались все права доступа к этим файлам

5) Аналогичные действия проделать с файлам в папке C:\ProgramData\RealtekHD
Как раз после этого перестал закрываться диспетчер задач и скрываться системные файлы.

На этом все, перезагружаем комп и смотри на результат.

Примечание:
Если после включения показа системных и скрытых файлов они не отобразились, попробуйте сделать это снова, предварительно закрыв окно настроек.

скачал по своей ошибке файл с этим дерьмом
небыло не единого опасения и нате

Нашел решение сам
понадобится консоль
cd дальше путь, в моем случае был C:\ProgramData\WindowsTask\
но уверен создатель не заморачивался и сделал единый путь

после чего выдаем атрибуты принудительно в консоле - " attrib -s -h -r -a /s /d "
после у нас есть 1-3 секунд чтоб переключится на C:\ProgramData\WindowsTask\ тоесть директорию с майнером и там мы увидим уже те самые файлы

удаляем все, те что не удаляются оставляем, в моем случае было 2
повторяем это несколько раз пока не выйдет удалить 1 из этих 2х

дальше я так понимаю майнер бонально не может найти недостоющие файлы и крашится, воля

не знаю пока еще запускается ли он повторно при перезагрузке или же докачивает мейби недостоющие ( наврядли так будет продуманно )

но в любом случае мне это помогло
по крайней мере он перестал майнить но диспетчер задач все еще закрывается сам...

как решу допишу комментарий

Попался на этакий майнер, перепробовал кучу способов, не вышло. С помощью System Explorer'а приостановил древо процессов этого майнера и всё, он перестал меня жрать

Я прост отключит все запланированные процессы в винде и отключил большое количество служб и он перестал работать, только диспетчер задач сам закрывается, но больше ничего не грузится

Обычно майнеры запускают процессы в диспетчере задач надо найти процесс с майнером потом кликнуть правой кнопкой мыши по процессу и нажать кнопку "открыть место хранение файла" и тебя отправил к файлу у меня это был фейковый steam.exe

у меня был майнер john ,лучший способ поменять винду или скинуть

Установил Security Task Manager провел сканирование и положил в карантин файлы запуска из ProgramData, после перезагрузки удалил все что удалилось из папки ProgramData вручную, помогло!
(Если не запускается приложение Security Task Manager, переименуйте название, зная о том что вирус блокирует именитые файлы, интуитивно сделал так, поскольку либо все глубоко глючило от этого вируса, либо действительно не запустилось из за него же!
Кстати я еще древо процессов выключал некоторых из файлов по списку "подельников" вируса, а значит предварительно отключите интернет перед всеми манипуляциями!

Файл ХОСТС я через командную строку запускал, но лишних записей в нем не было, но файл был скрыт вирусом, поэтому только через адрес файла.

github .com/BlendLog/MinerSearch/releases
без пробела