Я словил nanominer. Касперский его видит, пытался лечить и удалять, но он возвращался. С Авайрусом нашли папки майнера
(располагаются в C:\Users\Public\Libraries, назывались ADM и directx), пробовали их удалять, но через ~1 они снова спавнились (в т.ч. без подключения к сети). В интернете рекомендуют найти процесс Nanominer в диспетчере задач, но ничего по этому названию ни в диспетчере, ни в мониторе ресурсов, ни в реестре не было. В автозапуске ничего не было, а просмотр событий и запланированные задачи у меня не открывались, скорее всего майнер не давал им запускаться
Как мы удалили майнер:
1. Malwarebytes
я скину установщик сюда (спасибо Аве что нарыл его)
2. Eset Online Scannerhttps://www.eset.com/int/home/online-scanner/3. Kaspersky Virus Removal Tool После этого я снёс все эти объекты, что они нашли
4.BlendLog/MinerSearchhttps://github.com/BlendLog/MinerSearch/releasesПосле удаления всех штук проверили ноут этой прогой -- угроз не обнаружено