Как обнаружить и удалить майнер с видеокарты: полное руководство

Ваша видеокарта внезапно начала греться без нагрузки, а вентиляторы работают на максимальных оборотах даже когда вы просто серфите в интернете? Вероятнее всего, на вашем ПК установлен скрытый майнер криптовалюты, который использует ресурсы GPU для добычи монет в фоновом режиме. Такие программы не только крадут ваше электричество и изнашивают железо, но и могут быть частью более опасного вредоносного ПО.

В этой статье мы разберём все способы обнаружения и удаления майнера с видеокарты — от ручной проверки процессов до глубокой чистки системы. Вы узнаете, как отличить легитимную нагрузку от вредоносной, какие инструменты использовать для диагностики (MSI Afterburner, Process Explorer, GMER), и что делать, если майнер возвращается после перезагрузки. Особое внимание уделим скрытым драйверам-майнерам, которые маскируются под системные процессы и не удаляются стандартными антивирусами.

Важно: если вы заметили симптомы заражения на рабочем ПК или ноутбуке с видеокартой NVIDIA RTX 30/40 серии или AMD Radeon RX 6000/7000, не откладывайте чистку. Современные майнинг-вирусы умеют обходить защиту Windows Defender и даже некоторых платных антивирусов.

Признаки заражения видеокарты майнером

Первый шаг — подтвердить, что ваша GPU действительно используется для майнинга, а не перегревается по другой причине (например, из-за пыли или неисправного кулера). Обратите внимание на следующие симптомы:

• 🔥 Постоянная 100% нагрузка на видеокарту даже в режиме простоя (проверяется через Диспетчер задач → Производительность → GPU).
• ⚡ Резкое увеличение потребления электроэнергии ПК (может вырасти на 30-50% по сравнению с обычным режимом).
• 🖥️ Замедление системы при выполнении простых задач (открытие браузера, работа с документами).
• 🔊 Постоянный шум кулеров видеокарты, который не прекращается даже после закрытия всех программ.
• 📉 Снижение производительности в играх — FPS падает на 20-40% без видимых причин.

Если хотя бы 2-3 признака из списка совпадают, ваш ПК почти наверняка заражён. Но перед тем как приступать к удалению, убедитесь, что проблема не в легитимных фоновом процессах. Например, NVIDIA Container или AMD Radeon Software иногда создают высокую нагрузку на GPU после обновлений. Чтобы исключить ложные срабатывания:

⚠️ Внимание: Некоторые программы для рендеринга (например, Blender или Adobe Premiere) также могут загружать видеокарту на 100% во время работы. Перед диагностикой закройте все ресурсоёмкие приложения.

Для точной диагностики используйте утилиты мониторинга:

• 📊 GPU-Z — показывает загрузку ядра, памяти и температуру.
• 🔍 Process Explorer (от Microsoft) — раскрывает скрытые процессы, которые не видны в стандартном диспетчере задач.
• 🛡️ Malwarebytes или Kaspersky Virus Removal Tool — сканируют систему на наличие майнинг-вирусов.

Как найти процесс майнера в системе

Если вы подтвердили, что видеокарта загружена нелегитимным процессом, следующий шаг — найти и идентифицировать майнер. Вредоносное ПО для майнинга часто маскируется под безобидные системные файлы, поэтому стандартный Диспетчер задач может не показать полную картину.

Вот пошаговая инструкция по поиску:

1. Откройте Диспетчер задач (Ctrl+Shift+Esc) и отсортируйте процессы по нагрузке на GPU. Обратите внимание на неизвестные имена с высоким потреблением (например, svchost.exe *32 с нагрузкой 90% — это ненормально).
2. Используйте Process Explorer:
   • Скачайте утилиту с официального сайта Microsoft.
   • Запустите от имени администратора.
   • Включите отображение колонки GPU Usage через View → Select Columns.
   • Найдите процессы с подозрительно высоким потреблением GPU (особенно те, что расположены в папках Temp, AppData или имеют случайные имена из 8-10 символов).
3. Проверьте автозагрузку:
   • В Диспетчере задач перейдите на вкладку Автозагрузка.
   • Отключите все неизвестные программы (особенно с названиями вроде UpdateService, WindowsDefenderModule — это частые маски для майнеров).

Типичные названия процессов-майнеров:

Название процесса	Типичное расположение	Признаки
lsass.exe (поддельный)	C:\Users\[User]\AppData\Roaming\	Нагрузка на GPU 90-100%, оригинальный lsass.exe находится в C:\Windows\System32.
NvContainer.exe (клон)	C:\ProgramData\NVIDIA Corporation\ (но с другим хэшом)	Запускается даже если драйверы NVIDIA не установлены.
randomname.exe (8-10 символов)	C:\Windows\Temp\ или C:\Users\Public\	Нет цифровой подписи, высокое потребление GPU и CPU.
svchost.exe *32	Любая папка кроме System32	Оригинальный svchost.exe не использует GPU.

Если вы нашли подозрительный процесс, не удаляйте его сразу — сначала проверьте через VirusTotal (загрузите файл по пути из Process Explorer и просканируйте). Некоторые майнинг-вирусы блокируют доступ к своим файлам, поэтому может потребоваться загрузка в безопасном режиме.

☑️ Подготовка к удалению майнера

Сделать резервную копию важных данныхОтключить интернет (чтобы майнер не получил команду на самоуничтожение)Запустить ПК в безопасном режиме с поддержкой сетиПодготовить загрузочную флешку с антивирусом (на случай если система не загрузится)

Выполнено: 0 / 4

Ручное удаление майнера с видеокарты

Если антивирус не обнаружил угрозу, но вы уверены в заражении, придётся удалять майнер вручную. Этот метод подходит для упорных вирусов, которые блокируют работу антивирусного ПО или восстанавливаются после перезагрузки.

Инструкция по шагам:

1. Загрузитесь в безопасном режиме:
   • Перезагрузите ПК и удерживайте Shift при нажатии Перезагрузка в меню Пуск.
   • Выберите Диагностика → Дополнительные параметры → Параметры загрузки → Безопасный режим с поддержкой сети.
4. Удалите подозрительные файлы:
   • Откройте Проводник и перейдите по путям из Process Explorer (см. таблицу выше).
   • Удалите найденные файлы (если они не удаляются — используйте Unlocker или takeown /f "путь_к_файлу" /r /d y в командной строке от админа).