Как обнаружить и удалить скрытый майнер — пошаговая инструкция в картинках

Майнинг – одно из самых известных понятий в криптомире. А криптосистемы очень популярны в течении последних нескольких лет.

Интернет переполнен информацией о криптовалютах, их добыче и прибыли, которую они приносят. А чем больше пользователей интересуются чем-то, тем больше вариантов для мошенничества.

Одним из таких схем «черного заработка» является скрытый майнинг. Его начало положено в 2011 году, но это были отдельные случаи, сейчас это довольно серьезная проблема.

Для того, чтобы обезопасить свою технику, важно знать, что такое скрытый майнинг, как найти такую программу, удалить и предотвратить попытки их появления.

Содержание:

Что такое скрытый майнер

Скрытый майнер – стороннее программное обеспечение, которое запускает майнинг в фоновом режиме, вне желания пользователя.

Оно скачивается на компьютер и использует его мощности для добычи монет, которые затем отправляются на кошелек мошенника.

Ботнеты заражают офисные компьютеры, которые чаще всего имеют слабые характеристики. Именно поэтому для майнинга используется центральный процессор.

Чаще всего заражение происходит из-за открытия вредоносных сообщений, скачивания неизвестных файлов и просмотра спам-рассылки.

Наиболее любопытно то, что те, кто занимается скрытым майнингом, получают за это совсем небольшую прибыль.

Так, если поставить ПО на 200 компьютеров, можно получить около 30 долларов в месяц.

Единственное, что привлекает – пассивность дохода, ведь кроме заражения делать больше ничего не надо самому.

Детальных инструкций о том, как распознать и удалить ботнет, в Интернете очень мало. Однако перед тем, как разбираться в поисках скрытого майнера, следует понять, почему он вообще вредит компьютеру.

Почему скрытый майнер вредит компьютеру

Вредоносная программа чем-то похожа на обычный компьютерный вирус. Она также выдает себя за системный файл и может очень перегружать комп.

Однако они действуют по разным схемам.

Именно из-за того, что такое ПО не видит ни одна антивирусная программа, оно и является опасным.

Ведь для того, чтобы обезвредить его, нужно потратить разбираться в характеристиках и файловой системе своего ПК, что для обычного пользователя может оказаться большой проблемой.

Процесс поиска и полного удаления майнера может показаться непостижимой задачей.

Кроме того, многие мошенники пошли дальше, и создают скрытые майнеры, которые «не видит» обычная панель задач.

Такие ПО обнаружить можно только, анализируя работу компьютера, если он сильно тормозит – ему нужна качественная ручная проверка.

В связи с тем, что для майнинга порой требуется максимальная мощность, такая нагрузка в течение длительного периода негативно влияет на «железо» компьютера.

Как упоминалось ранее, для добычи криптовалют потребляется много вычислительной мощности, а значит, если пользователь ПК параллельно начинает работать, техника начинает подвисать.

• Открытый доступ к личным данным

Как обнаружить скрытый майнинг-бот на компьютере

Первое, что нужно сделать, просканировать компьютер с помощью антивируса, возможно, на ПК «поселился» майнер, которые не скрыт от таких программ как мальварбайтес.

Некоторые вредоносные ПО могут:

• отключаться при работе с «тяжелыми» программами;
• скрываться в диспетчере задач под другими маркировками программам;
• работать только во время отсутствия действий пользователя.

Если вам показалось, что ПК работает не так быстро, как обычно, а антивирус ничего не показывает, стоит произвести такие действия:

• проверить деятельность девайса при обычной загруженности (используя простые программы или браузер);
• попробовать поработать в более «тяжелых» программах, которые сильно нагружают видеокарту и процессор (игры);
• скачать программу для мониторинга работы ПК (AIDA64 – наиболее простая) и протестировать нагрузки на видеокарту и процессор;
• объединить данные и посмотреть на общую картину.

Примечательно то, что при запуске диспетчера задач (ДЗ), скрытые майнеры перестают работать и показатели деятельности компьютера стают прежними.

Поэтому ДЗ никак не покажет работу сторонней программы.

Как удалить скрытый майнер безвозвратно

Первым делом стоит упомянуть про интернет-майнинг.

Хакеру не обязательно создавать ПО для ПК, есть возможность просто разработать скрипт и получить доступ к ресурсам.

Мошенник просто загружает созданный код на сайт, который будет добывать криптовалюты во время пребывания посетителей на странице.

Обнаружить это достаточно просто, при посещении страницы техника начнет работать медленно, а диспетчер задач отобразит увеличенную нагрузку.

Для того, чтобы обезопасить свое техустройство от скрытого майнера онлайн, нужно просто выйти из такой страницы.

С помощью Диспетчера Задач

Если дело касается скрытого майнинга через ПО, такое простое решение не поможет. Для того, чтобы удалить майнер навсегда без установки специальных программ, необходимо выполнить 5 простых действий:

Шаг 1. Заходим в «Панель управления» — «Управление» — «Диспетчер задач» — «Подробности».

Шаг 2. Просматриваем все задачи, ботнет отличается от остальных (часто это несвязный набор символов).

Шаг 3. Во вкладке «Действия» будет отображено запуск файла с названием из Шага 2.

Шаг 4. Очень часто скрытый майнер скрывается под видом системного обновления. Для этого можно ввести название файла в поисковик и посмотреть, что он запускает.

Шаг 5. С помощью поиска в реестре удаляем все точные совпадения.

Шаг 6. Перегружаем систему.

С помощью программы AnVir Task Manager

Шаг 1. Скачать и установить программу на компьютер.

Шаг 2. Открыть программу и проверить все запущенные задачи.

Шаг 3. Если какая-то задача кажется подозрительной, можно вызвать дополнительную информацию, для этого следует навести курсором на операцию (важно помнить, множество ботнетов скрываются под программным обеспечением, однако они не могут подделать данные файла).

Шаг 4; Правой кнопкой мыши нажимаем на файл – «Детальная информация» — «Производительность» выбираем 1 день и смотрим на деятельность компьютера в этот период.

Шаг 5. Если эта задача сильно нагружала систему, необходимо навести курсор на нее и запомнить название процесса и путь.

Шаг 6. Нажимаем правой кнопкой мыши на процесс – «Завершить процесс».

Шаг 7. Заходим в реестр.

Шаг 8. «Правка» — «Найти».

Шаг 9. Вводим в поисковое окно название файла, удаляем все совпадения.

Шаг 10. Перезагрузить компьютер.

Как найти скрытый майнер на ПК

Если ваш компьютер постоянно тормозит и работает на максимальных мощностях, то это повод проверить его на наличие вирусов-майнеров. Рассмотрим, как обнаружить скрытый майнер на компьютере и удалить его.

Что это и чем опасен

Скрытый майнер — это программа-вирус, которая использует производительность вашего ПК для майнинга (добычи) криптовалют. Заражение происходит через:

• вредоносные сообщения;
• скачанные файлы;
• спам-рассылку.

В видео более подробно рассказано о том, что такое майнинг и как он работает.

Первые упоминания о скрытом майнинге появились в 2011 году, но тогда это были единичные случаи. На начало 2018 года данная проблема занимает одну из лидирующий позиций в новостных лентах.

Троян-майнер несет большую опасность для ПК:

Уменьшает срок службы «железа».
ПК работает на максимальной нагрузке длительное время, что негативно сказывается на максимальном сроке службы:

• процессора;
• видеокарты;
• ОЗУ;
• системы охлаждения.

Ограничивает производительность.
Во время использования зараженного компьютера для своих задач пользователь получает мизерную производительность, ведь основная ее часть идет на скрытый майнинг.

Открывает доступ к личным данным.
Поскольку майнер — это троян, то он получает доступ к персональной информации пользователя. Последнее время участились случаи кражи электронных кошельков и паролей. Злоумышленник не только использует производительность вашего ПК, но и ворует конфиденциальные данные.

Как обнаружить и удалить

Обычно обнаружить троян пользователю довольно-таки сложно, ведь разработчики вирусного ПО постаралась максимально скрыть его работу. Новые майнеры способны маскировать свою деятельность:

• Отключаться во время работы пользователя с требовательными приложениями.
• Маскироваться в Диспетчере задач под другие приложения.
• Работать только во время «простоя» ПК.

Ваш компьютер может быть заражен, а вы даже и не заметите этого. Все зависит лишь от изобретательности хакеров. Постараемся максимально подробно рассказать, как выявить вредоносное ПО.

Через Диспетчер задач

Немного коснемся интернет-майнинга. Есть сайты, которые с помощью специального скрипта получают доступ к производительности вашего ПК. Хакер, обойдя защиту интернет-ресурса, загружает туда свой вредоносный код, который майнит криптовалюты в момент вашего нахождения на сайте.

Понять, что вы попали на такой, очень просто, ведь при его посещении ваш компьютер начнет тормозить, а Диспетчер задач покажет сильную нагрузку на «железо». Достаточно просто покинуть сайт для прекращения процесса майнинга.

Для обнаружения вредоносного ПО в системе:

1. Зайдите в Диспетчер задач, зажав одновременно «Ctrl + Shift + Esc».
2. Понаблюдайте за процессами в течение 10 минут полного бездействия (включая движения мышью и нажатие клавиш).

Через AnVir Task Manager

Обнаружить скрытый вирус поможет мультифункциональный диспетчер процессов AnVir.

1. Скачайте и установите утилиту.
2. Запустите ее и просмотрите запущенные процессы.
3. При возникновении подозрений, наведите курсором на приложение для отображения информации о нем.

Как удалить Майнер

Miner – это вирусное ПО, которое использует системные ресурсы для майнинга криптовалюты. «Добыча» виртуальных монет производится в автоматическом режиме без ведома владельца «зараженного» устройства. Найти и удалить майнер с компьютера сложновато: не всегда зловредный процесс можно отследить при помощи штатных средств операционной системы по типу «Диспетчера задач». Поэтому придется воспользоваться сторонним софтом, таким как AnVir Manager и Dr. Web. После того как вредоносное ПО будет найдено – обязательно почистить реестр.

Как понять, что ПК заражен?

Подобный софт появляется в памяти устройства при загрузке медиаконтента и программ из непроверенных источников. Основными признаками активности майнинга на компьютере являются следующие характерные «лаги»:

• Система работает на максимальной производительности. При выполнении стандартных операций устройство может сильно тормозить: все это негативно сказывается на «железе» и может привести к выходу из строя тех или иных компонентов ПК (в особой зоне риска видеокарта, процессор, оперативная память и система охлаждения).
• Можно наблюдать усиленную работу кулера – охлаждающего устройства. Комп начинает шуметь и заметно нагреваться даже в режиме ожидания.

Для того чтобы наверняка убедиться в наличии miner’а в системе, необходимо отключить Интернет-соединение: если устройство перестанет лагать, а кулер начнет работать тише, то можно с уверенностью судить о том, что на ПК есть «зловред».

При обнаружении косвенных признаков «заражения» рекомендуется запустить проверку в любом доступном антивирусном ПО с обновленными вирусными базами, например, в бесплатном «Защитнике Windows»:

1. Зайти во вкладку левой боковой панели инструментов и перейти в раздел «Защита от вирусов и угроз».
2. В разделе «Журнал угроз» тапнуть по интерактивной клавише «Выполнить проверку сейчас».
3. Антивирус поможет найти и удалить простой майнер.

Обратите внимание! Данный способ подойдет только для лайтовых вирусных программ: для miner’ов, которые хорошо скрывают свое присутствие, простая проверка антивирусом не прокатит.

Как обнаружить и уничтожить скрытого зловреда?

Чтобы удалить скрытый майнер из Виндовс 10, необходимо в первую очередь отключить процесс в «Диспетчере задач». Для выполнения данной операции:

1. Зажать комбинацию Ctrl + Shift + Delete и перейти по нижней гиперссылке отобразившегося меню – «Диспетчер задач». Также для вызова окошка консоли можно удерживать Ctrl + Shift + Escape, либо вбить во встроенной поисковой строке Виндовс ключ «taskmgr».
2. Понаблюдать за processes в окошке «Task Manager», предварительно закрыв весь работающий софт. В колонке «ЦП» указан процент нагрузки на систему: если определенный процесс сильно «грузит» комп, то вполне вероятно, что данный exe и является вирусом.
3. Название такого ПО может быть разным, например, «system.exe» с показателем ЦП от 60%.
4. Чтобы просмотреть более подробную информацию о том или ином исполняемом процессе, потребуется перейти во вторую вкладку справа в окне «Диспетчера задач» под названием «Подробности». Разыскать «подозрительный» файл (в нашем примере – «system.exe»).
5. Если данный exe запущен от имени текущего юзера, а не от системы (см. колонку «Имя пользователя»), но владелец ПК уверен, что не открывал подобный процесс и вообще первый раз видит указанную программу, то с вероятностью 99% пользователь имеет дело с типичным майнинговым вирусом.
6. Можно попытаться удалить скрытый майнер, щелкнув по имени исполняемого файла во вкладке «Processes» окошка «Диспетчера устройств», после чего выбрать опцию контекстного меню «Перейти к расположению файла». В открывшейся директории выделить exe-файл и зажать сочетание Shift + Delete для уничтожения данных без перемещения в корзину.
7. Если exe по какой-то причине не удаляется, то необходимо проверить список автозапускаемых приложений во вкладке «Автогагрузка» в «Task Manager». Разыскать «system.exe» — тапнуть по указанному объекту правой кнопкой мышки и выбрать опцию «Отключить».
8. В 7 версии ОС потребуется зажать сочетание Win + R и вбить ключ «msconfig» без кавычек, после чего нажать на «Enter».
9. Перейти во вкладку «Автозагрузка» и убрать галочку напротив майнингового ПО.
10. Во вкладке «Службы» отключить левые processes: поставить отметку напротив опции «Не отображать службы…», клацнуть на «Применить» и «ОК».
11. Проверить меню «Планировщика», чтобы в нем не было прописано заданий от зловреда «system.exe». Зайти в «Пуск», раздел «Виндовс-Служебные», во вкладку «Панель управления».
12. Из «Панели управления» перейти в «Администрирование» и выбрать раздел «Планировщик заданий».
13. В открывшемся диалоговом окне перейти в раздел «Библиотека планировщика» и проверить, чтобы в списке текущих заданий отсутствовала задача на запуск или загрузку компонентов miner’а.
14. Для отключения задачи щелкнуть по ней правой клавишей мышки и выбрать опцию «Завершить», нажать на красный крестик, расположенный в правом нижнем углу штатной утилиты «Task Scheduler».
15. Вернуться в папку с удаляемым exe – попробовать деинсталлировать объект вновь. Если файлик не ликвидируется, то можно воспользоваться специальной утилитой Unlocker: загрузить прогу из Интернета, установить. Тапнуть по «неудаляемому» файлу правой кнопкой мышки и выбрать опцию «Unlocker». В открывшемся списке команд нажать на «Delete» и подтвердить свое намерение уничтожить данные.

После того как файлик удален, необходимо почистить реестр от остаточных файлов удаленного с ПК майнера. Для осуществления указанной манипуляции необходимо следовать инструкции:

1. Щелкнуть по значку лупы, расположенному в левом нижнем углу экрана, и ввести запрос «Regedit» без кавычек, после чего нажать на «Enter».
2. Если окошко консоли не отображается, тогда потребуется зажать сочетание Win + R, вбить в отобразившемся окошке «Выполнить» поисковый запрос «regedit» без кавычек, затем кликнуть на «ОК».
3. На экране появится окно «Редактора реестра». Обязательно сохранить текущую структуру registry при помощи соответствующей опции меню «Файл» – «Экспорт…». Указать имя reg-файла, директорию для его сохранения, диапазон («Весь»), тапнуть на «Сохранить».
4. Инициировать отображение поисковой строки: зажать комбинацию Ctrl + F.
5. Ввести наименование exe (в нашем случае — «system.exe»), после чего понадобится кликнуть на «Найти далее».
6. Удалить все найденные совпадения, предварительно проверив содержимое каждого reg-файла, щелкнув дважды по объекту правой клавишей мышки и посмотрев поле «Значение».
7. Если юзер не уверен в необходимости деинсталляции того или иного файла, то лучше отказаться от данной затеи, либо воспользоваться помощью специалистов профильных форумов. Неправильная правка реестра может привести к сбою в работе ПК и даже к fatal error. В худшем случае вместо удаления майнера с компьютера пользователю придется переустанавливать операционную систему.
8. Для переключения между разыскиваемыми файлами реестра (в данном примере, содержащими в себе ключ «system.exe») потребуется нажать на кнопку «F3».
9. Производить поиск, проверку и уничтожение нежелательных записей до тех пор, пока на дисплее не появится надпись: «Поиск в реестре завершен».
10. Таким образом можно удалить cpu-майнер («cpuminer-sseexe»).

Дополнительно рекомендуется выполнить оптимизацию реестра в специальной утилите, например, в профильном ПО для работы с registry – Reg Organizer. Для улучшения структуры и устранения лишних ключей и веток при помощи указанного софта, нужно:

1. Зайти на официальный сайт поставщика утилиты, загрузить Рег Органайзер, установить на ПК и открыть.
2. Тапнуть на опцию «Чистка реестра», расположенную в левом верхнем углу приложения, и запустить «Экспресс-проверку реестра».
3. Появится окошко, в котором будет показана динамика очистки. Здесь находится зеленая полоса загрузки, по которой можно судить о текущей стадии проверки.
4. По окончании процесса автоматического сканирования системы следует клацнуть по интерактивной клавише «Исправить все» и нажать на кнопочку «Готово».
5. Зайти на вкладку «Оптимизация реестра» и перейти по гиперссылке «Выполнить оптимизацию…».
6. Дождаться окончания процесса оптимизации «registry structure», после чего перезагрузить ПК.

Что делать, если подозрительное ПО отсутствует в Таск Менеджере?

Обычно майнинговое ПО использует видеоадаптер, не нагружая при этом процессор. В таком случае найти и удалить вирус майнер при помощи «Диспетчера задач» не получится (особенно это касается устройств со старой версией Windows OS).

В Windows 10 доступна функция просмотра загруженности не только центрального, но и графического процессора. Для проверки нагрузки на GeForce или Intel достаточно выполнить следующие манипуляции:

1. Зайти в «Диспетчер задач» удобным способом, например, зажав сочетание Ctrl + Shift + Escape.
2. В окошке консоли выбрать вкладку «Производительность» и перейти в раздел «Графический процессор», предварительно завершив работу всех программ, кроме «Task Manager».
3. Перейти в раздел «Графический процессор»: если в режиме простоя активность graphics processor находится на отметке более 50% (тем более, если приближается к уровню 100%), то на данном ПК работает miner.

Некоторые miner’ы способны автоматически отключать «Диспетчер задач» через определенное время после запуска «штатного» средства ОС, что также является признаком наличия на данном устройстве потенциальной угрозы. Часть майнингового ПО способна отключаться при запуске окошка «Task Manager»: пользователь просто не увидит «зловреда» в списке исполняемых файлов, несмотря на все косвенные признаки его наличия в пользовательской ОС.

В данном случае придется воспользоваться специальной утилитой, к примеру:

• AIDA64 Extreme;
• AnVir Task Manager;
• Process Hacker.

Такой софт позволяет узнать реальную загруженность системы. Чтобы проверить ПК в AnVir Task Manager, потребуется:

1. Зайти на официальный портал поставщика программного решения, тапнуть на красную стрелочку «Скачать бесплатно», нажать на «Сохранить».
2. Запустить «anvirus.exe» и следовать инструкции «Мастера установки».
3. Открыть приложение Анвир Таск Менеджер, навести курсор на подозрительный экзе для отображения комплексной информации о нем.
4. В AnVir Task Manager каждому исполняемому exe-файлу присваивается свой «Уровень риска». Чем выше данный показатель, тем больше вероятность того, что рассматриваемое ПО относится к категории «Badware».
5. Щелкнуть по объекту правой клавишей мышки и выбрать верхний пункт раскрывшегося меню – «Детальная информация».
6. В нижней части экрана отобразится специальное поле с подробными сведениями об exe – зайти во вкладку под названием «Производительность».
7. В разделе «Период» указать опцию «День», чтобы проверить нагрузку ПК за прошлые сутки. Если указанный exe сильно нагружал систему, тогда нужно будет переписать его наименование и путь.
8. После этого щелкнуть по элементу правой клавишей мышки, и в ниспадающем menu выбрать опцию «Перейти к указанному файлу», затем повторно кликнуть по объекту и нажать на функцию «Завершить процесс».
9. Зайти в открывшуюся папку и попытаться вручную удалить вирус майнера.
10. Если после перехода в указанную директорию, пользователь не может найти нужный exe-файл, то экзешка скрыта. Необходимо настроить отображение скрытых файлов и папок – перейти во вкладку «Вид», в раздел «Параметры». Повторно зайти в закладку «Вид», спуститься в самый низ экрана и поставить галочку напротив «Отображать скрытые файлы и папки», тапнуть на «Применить» и «ОК».
11. После того как юзер удалит скрытый майнер со своего компьютера (в т.ч. при помощи утилиты Unlocker), необходимо обязательно почистить реестр от остаточных компонентов «зловреда» способом, указанным выше.
12. Повторно просканировать систему в своей антивирусной программе и уничтожить (либо переместить в «Карантин») все обнаруженные угрозы, после чего осуществить перезагрузку системы.

Обратите внимание! Если пользователь не уверен в эффективности своего антивирусного ПО, то можно воспользоваться такими утилитами для борьбы с вирусами, как Malwarebytes Antimalware, Hitman Pro, Adw Cleaner, Kaspersky Virus Removal Tool или портативной бесплатной программой Dr. Web Curelt. Подобное ПО поможет уничтожить около 60% всех существующих майнеров.

Так, полностью удалить майнер с компа можно при помощи Dr. Web Curelt. Для реализации задуманного необходимо:

1. Загрузить прогу с официального сайта поставщика программного решения: проскролить вниз сайта до раздела «Обновление Dr. Web Curelt», тапнуть на кнопку «Скачать Dr. Web Curelt».
2. В открывшемся окошке обозревателя нажать на интерактивную клавишу «Скачать Dr. Web Curelt».
3. Запустить загруженную экзешку: на экране появится окошко «Лицензии и обновления». Поставить галочку напротив опции «Я согласен принять участие в программе улучшения качества ПО», после чего клацнуть на опцию «Продолжить».
4. В отобразившемся окне бесплатной утилиты тапнуть на кнопку «Начать проверку», чтобы запустить сканирование ПК, дождаться завершения автоматического процесса.
5. По окончании сканирования пользователю станет доступен полный перечень «зловредного» ПО. Проверить, чтобы в список удаляемых прог случайно не попал нужный софт (особенно это касается «крякнутых» программ и файловых менеджеров), после чего щелкнуть на опцию «Обезвредить».

Обратите внимание! Помимо стандартного антивирусного ПО можно воспользоваться такой программой, как Kaspersky TDSSKiller – утилита антируткита позволит почистить все скрытые от глаз пользователей процессы. ПО имеет интуитивно понятный интерфейс и поставляется на условно-бесплатной основе.

Дополнительно рекомендуется воспользоваться бесплатной утилитой CCleaner, которая, наряду с Reg Organizer, позволит подчистить все «хвосты», оставленные после майнинга:

1. Скачать прогу, установить и запустить.
2. Щелкнуть по вкладке левой панели инструментов «Реестр» и инициировать «Поиск проблем».
3. Дождаться окончания запущенного процесса и нажать на «Исправить отмеченные…».
4. Следовать подсказкам на экране: по окончании работы утилиты осуществить ребут компа.

Как удалить вредоносное ПО из браузера?

Существует определенный тип майнингового ПО, называемый web-miner. Подобные программы работают через конкретный веб-сайт: избавиться от данной проблемы можно при помощи сброса настроек браузеров, в процессе которого будет очищен кэш обозревателя. Также рекомендуется установить один из доступных блокировщиков рекламы по типу AdBlock Plus.

Для того чтобы удалить майнер в браузере, необходимо сбросить настройки Google Chrome. Для осуществления указанного действия потребуется следовать инструкции:

1. Тапнуть по значку в виде трех точек в правом верхнем углу Хрома.
2. Выбрать раздел «Settings» в ниспадающем menu.
3. Проскролить вниз до функции «Дополнительные»: щелкнуть по этой гиперссылке.
4. Повторно спуститься вниз и тапнуть по опции «Восстановление настроек по умолчанию».
5. Инициализировать «Сброс настроек» и подтвердить свое действие.
6. Дождаться завершения запущенного процесс и ребутнуть комп.
7. После включения ПК зайти в Хром и скачать AdBlock Plus или Adguard. Для загрузки того или иного расширения для обезвреживания майнингового ПО необходимо вызвать меню браузера и зайти в «Дополнительные инструменты», в подраздел «Расширения».
8. Тапнуть по значку в виде трех полос в левом верхнем углу обозревателя и перейти по гиперссылке «Открыть Интернет-магазин Chrome».
9. В открывшейся вкладке в поисковой строке, которая находится в левом верхнем углу дисплея, вбить запрос «AdBlock Plus», после чего тапнуть на «Enter».
10. Клацнуть по синей кнопочке «Установить», расположенной напротив первого результата поиска от источника «adblockplus».
11. Справа от адресной строки Гугл Хрома появится значок в виде знака «STOP» с надписью «ABP». Щелкнуть по нему левой клавишей мышки и установить переключатель, расположенный напротив опции «Блокировать рекламу» в положение «Вкл.».

Для осуществления аналогичной манипуляции в Opera:

1. Запустить браузер.
2. Тапнуть по лого Оперы в левом верхнем углу монитора: выбрать функцию «Настройки».
3. Проскролить вниз дисплея и перейти по ссылке «Дополнительно».
4. Кликнуть на «Восстановление настроек по умолчанию». В окошке «Сброса настроек браузера» тапнуть на опцию «Сбросить» и дождаться очистки данных обозревателя.
5. Щелкнуть по кубу, расположенному в нижней части боковой панели инструментов Оперы.
6. Перейти по гиперссылке «Добавить расширения».
7. Откроется вкладка «Opera addons»: в поисковой строке «Поиск дополнений» ввести наименование нужного блокировщика – AdGuard или AdBlock Plus и щелкнуть по значку лупы.
8. Кликнуть по отобразившемуся результату поиска и выбрать функцию «Добавить в Опера».
9. Включить блокировщик методом, аналогичным в Гугл Хром.

Как обезопасить ПК?

Чтобы в будущем не пришлось удалять майнеры с компа, достаточно проверять ссылки для загрузки данных из Интернета в одном из доступных онлайн-сканеров вирусов и вредоносных программ, например, в VirusTotal, 2IP.ru.

Для проверки той или иной ссылки в Virus Total необходимо выполнить следующие манипуляции:

1. Скопировать ссылку на проверяемый сайт с медиаконтентом.
2. Зайти на портал «Virus Total» и перейти во вкладку «URL».
3. В поле «Search or scan a URL» вставить скопированную ссылку, после чего тапнуть на значок в виде увеличительного стекла.
4. Откроется вкладка с подробной аналитикой ресурса: пользователь сможет принять осознанное решение по поводу целесообразности загрузки данных.

Чтобы обезопасить свой компьютер от вирусов, достаточно следовать простым инструкциям:

• не загружать медиаконтент из непроверенных источников;
• посещать только защищенные сайты;
• избегать log’ов – использовать надежные VPN-сервисы;
• установить на ПК антивирус и использовать его на постоянной основе, не забывая оперативно обновлять программу.

Альтернативный метод

Все майнинговое ПО проникает на компьютер и получает права администратора, чтобы вносить изменения на указанном устройстве от имени admin’а. Проверить наличие такого «гостя» можно через menu «Контроля учетных записей пользователя». А для того чтобы найти и удалить скрытые майнеры с ПК, необходимо выполнить следующие манипуляции:

1. Перейти в локальный диск «С», в папку «Windows», в фолдер «system32», в директорию «drivers» и в конечную папку с названием «etc».
2. Запустить файлик с именем «hosts» в стандартном текстовом редакторе – «Блокноте».
3. Файл является скрытым, поэтому может потребоваться отобразить показ скрытых фолдеров через уже знакомый «Проводник» («Вид», опция «Параметры»).
4. Обычно скрытый miner прописывает в файлике «hosts» путь к майнинговой ферме: чтобы удалить вирус биткоин-майнера, можно попробовать почистить вручную все подозрительные ip-адреса (например, «102.54.94.9 rhino.b-coinggg.com»).
5. Так как провайдер фиксирует log-файлы при просмотре пользователем тех или иных ресурсов сети Интернет, то существует вероятность возврата «зловреда» на ПК по данным логам.
6. Поэтому в процессе веб-серфинга рекомендуется воспользоваться программой для VPN без записи log’ов.

Лучшими бесплатными VPN-расширениями для браузеров считаются:

• TunnelBear VPN;
• Hotspot Shield;
• Hola VPN;
• Touch VPN;
• ZenMate VPN.

Радикальный метод

Если ни один из указанных выше советов не помог удалить вирус майнер с компьютера, то придется осуществить переустановку Windows. Но перед этим можно попробовать воспользоваться опцией восстановления (если юзер успел сохранить копию операционной системы до заражения вирусным ПО). Перед тем как применить инструмент system recovery, рекомендуется переместить все важные сведения, сохраненные с момента создания последней точки восстановления, в надежное место (например, на флешку или в «облачный» сервис). После резервирования нужных данных, можно приступить к откату системы до нужного состояния.

В этом случае потребуется следовать ниже представленной инструкции:

1. Щелкнуть по значку лупы, встроенному в панель задач: в поисковой строке вбить ключ «Восстановление», тапнуть на «Enter».
2. Зайти в «Настройки…» и клацнуть на интерактивную клавишу «Восстановить…».
3. Щелкнуть на «Далее>» и указать путь к актуальной версии recovery point.
4. Чтобы проверить перечень изменений, которые будут внесены на ПК после использования файла отката Винды, достаточно кликнуть на интерактивную клавишу «Поиск затрагиваемых программ».
5. После того как пользователь проанализирует объем предстоящих работ, достаточно нажать на клавишу «Далее>» и следовать подсказкам «Мастера восстановления» ПК.
6. По факту отката системы потребуется перезагрузить ПК: с компьютера будут удалены все майнеры, в т.ч. svchost.