Почка Рук Базук

Это копипаста: Майнер затихает при открытом таскмэнеджере, то пользуем poweshell : Get-Process | Sort-Object -Descending CPU | Select-Object -First 20 Id, ProcessName, CPU, @{Name="Path";Expression={$_.Path}} | Format-Table -AutoSize Не видел не одного майнера, который модифицирует систфайлы (может и есть). Обычно они либо подгружаются через множественные варианты авторана из реестра или через шедулер, а чаще всего встроены в службу софта, что вы устанавливаете(сказанная паль с торрентов). Если при помощи выше приведенного однострочника видно путь до файла, то сперва ищем в реестре его упоминание, лучше искать не прям имя файла а путь (часто исполняемый файл переименовывается каждый раз). Если находим в ветках, что именуется run или autorun, то удаляем (лучше предварительно экспортировать ветку реестра, чтоб кривыми руками своими не добить систему). Также не забываем глянуть в шедулер, на признак запуска майнера. С запуском из службы сложнее, надо понять, какая служба его стартует. Проще всего это сделать через procmon - утилита, что показывает практически все действия в системе. Нам надо включить скан в ней когда Майнер работает, если есть возможность убить процесс майнера то убиваем и ждём его повторного запуска. И в куче действий ищем как же он запустился. Также там есть инструмент, что позволяет увидеть иерархию дочерне-родитеских процессов