Miner und Schadsoftware auf dem PC erkennen und entfernen - So schützen Sie Ihr System

Versteckte Miner und Schadsoftware können unbemerkt auf Ihrem Computer laufen und dabei die Ressourcen von Prozessor und Grafikkarte beanspruchen. Dadurch wird Windows langsamer, die Hardware erwärmt sich stärker und die Lüfter laufen laut - selbst wenn keine Spiele oder rechenintensive Programme geöffnet sind.

In diesem Ratgeber erfahren Sie, wie Sie Ihren Computer auf Miner überprüfen, verdächtige Prozesse erkennen und schädliche Software entfernen können. Für die Diagnose nutzen wir sowohl die in Windows 10 und 11 integrierten Tools als auch kostenlose Antivirus-Programme.

Woran erkennt man einen Miner auf dem Computer?

Ein schädlicher Miner verwendet die Rechenleistung Ihres Computers zur Krypto-Mining - meist ohne Ihr Wissen oder Ihre Zustimmung. Im Gegensatz zu normalen Programmen arbeitet er möglichst unauffällig, sodass eine Infektion oft ohne Fehlermeldung abläuft.

Typische Anzeichen eines Miners:

• Hohe CPU-Auslastung: Der Prozessor arbeitet dauerhaft unter Last, selbst wenn keine Programme geöffnet sind.
• Unerklärliche Aktivität der Grafikkarte: Die GPU wird beansprucht, obwohl keine Spiele oder aufwendigen Anwendungen laufen.
• Überhitzung und Lärm: Die Lüfter drehen stärker auf, die Temperatur von CPU und Grafikkarte steigt.
• Leistungseinbußen: Windows reagiert träge, Programme frieren ein oder die FPS in Spielen sinken deutlich.
• Verdächtige Prozesse: Im Task-Manager erscheinen unbekannte Programme, die viele Systemressourcen nutzen.

Hohe Auslastung ist nicht immer ein Virus

Eine hohe CPU- oder GPU-Last allein ist noch kein Beweis für einen Miner. Windows führt regelmäßig Updates durch, indiziert Dateien oder scannt im Hintergrund mit einem Virenschutz.

Auch manche Anwendungen nutzen die GPU zur Hardwarebeschleunigung, etwa beim Abspielen von Videos im Browser.

Ein Grund zur Kontrolle liegt vor, wenn die hohe Auslastung dauerhaft und ohne offensichtlichen Grund auftritt - insbesondere, wenn Überhitzung und Verlangsamungen hinzukommen. Manche Miner reduzieren ihre Aktivität, sobald der Task-Manager geöffnet wird. Daher reicht es nicht, nur die Auslastung zu beobachten.

Miner auf dem Computer manuell erkennen

Mit den Bordmitteln von Windows lassen sich verdächtige Aktivitäten aufspüren. Prüfen Sie, welche Prozesse Ressourcen verbrauchen, wo sie gestartet werden und ob darunter unbekannte Programme sind.

Prozesse mit dem Task-Manager prüfen

1. Drücken Sie Strg + Shift + Esc, um den Task-Manager zu öffnen.
2. Wechseln Sie zum Reiter "Prozesse".
3. Klicken Sie auf die Spaltenüberschrift "CPU", um nach Auslastung zu sortieren.
4. Kontrollieren Sie ebenso die Spalte "GPU".
5. Bei verdächtigen Prozessen: Rechtsklick > "Dateipfad öffnen".

Achten Sie auf Prozesse mit seltsamen Namen, vor allem wenn sie dauerhaft Ressourcen verbrauchen. Ein unbekannter Name oder ein Speicherort in AppData ist aber nicht automatisch ein Hinweis auf Schadsoftware.

Beenden oder löschen Sie keine Windows-Systemprozesse, ohne diese vorher zu prüfen. Manche Schadprogramme tarnen sich als Systemdienste. Überprüfen Sie immer die Herkunft der Datei.

Autostart und Hintergrundprozesse kontrollieren

Versteckte Miner starten oft automatisch mit Windows. Überprüfen Sie den Autostart unter "Autostart" im Task-Manager.

Für eine detaillierte Diagnose empfehlen sich zwei kostenlose Tools von Microsoft Sysinternals:

• Process Explorer: Zeigt die Prozesshierarchie, Speicherorte, digitale Signaturen und verbundene Dateien.
• Autoruns: Listet Programme, Dienste, geplante Aufgaben und weitere Komponenten auf, die automatisch starten.

Beide Programme sind auf der offiziellen Microsoft-Website erhältlich. In Autoruns können Sie die Anzeige geprüfter Microsoft-Einträge ausblenden, um verdächtige Drittprogramme leichter zu finden.

Verdächtige Dateien sollten Sie auf ihre digitale Signatur prüfen und mit einem Virenscanner scannen. Unbekannte Autostart-Einträge erst recherchieren, bevor Sie sie löschen.

Einige Miner stoppen ihre Aktivität, sobald Überwachungs-Tools wie der Task-Manager laufen. Fehlt eine auffällige Auslastung, ist das noch kein Beweis für ein sauberes System. Führen Sie zur Sicherheit immer einen Virenscan durch.

Computer mit Antivirus auf versteckte Viren prüfen

Auch wenn der Task-Manager keine verdächtigen Prozesse anzeigt, kann Schadsoftware weiterhin im System aktiv sein. Um versteckte Miner zu finden, empfiehlt sich ein Antivirus-Scan, der Dateien, laufende Programme und potenzielle Bedrohungen untersucht.

Überprüfung mit Microsoft Defender

In Windows 10 und 11 ist Microsoft Defender als Virenschutz integriert und erkennt Miner, Trojaner sowie andere Schadprogramme.

1. Öffnen Sie das Startmenü und suchen Sie nach "Windows-Sicherheit".
2. Gehen Sie zu "Viren- & Bedrohungsschutz".
3. Klicken Sie auf "Scanoptionen".
4. Wählen Sie "Vollständiger Scan" und starten Sie den Vorgang.
5. Warten Sie das Ergebnis ab und prüfen Sie die gefundenen Bedrohungen.

Falls der Standardscan nichts findet, aber weiterhin Verdacht besteht, nutzen Sie den Offline-Scan von Microsoft Defender im gleichen Menü. Dabei wird der Computer neu gestartet und die Prüfung außerhalb von Windows durchgeführt - so werden auch hartnäckige Bedrohungen erkannt.

Mehr Informationen zu den Funktionen des integrierten Virenschutzes finden Sie im Beitrag Microsoft Defender - Kostenloser Virenschutz für Windows 10 und 11.

Weitere Programme zur Miner-Erkennung

• Malwarebytes: Findet Trojaner, potenziell unerwünschte Programme und andere Schadkomponenten.
• Dr.Web CureIt!: Portables Antiviren-Tool zur Überprüfung ohne Installation.
• Kaspersky Virus Removal Tool (KVRT): Kostenloser Scanner zum Auffinden und Entfernen von Schadsoftware.

Laden Sie die Tools nur von den offiziellen Webseiten der Hersteller herunter. Für eine ergänzende Kontrolle reicht meist ein zusätzlicher Scanner, der sich vom Haupt-Antivirus unterscheidet.

Wichtig: Kein Virenschutz erkennt alle versteckten Bedrohungen. Bleibt der Computer auffällig, prüfen Sie Autostart, geplante Aufgaben und führen Sie einen weiteren Offline-Scan durch.

Wie entfernt man einen Miner vom Computer?

Wird ein schädlicher Miner gefunden, müssen Sie nicht nur die ausführbare Datei löschen, sondern auch die Mechanismen, die den automatischen Start ermöglichen.

Schritt-für-Schritt-Anleitung zur Entfernung:

1. Gefundene Bedrohungen entfernen: Öffnen Sie das Schutzprotokoll Ihres Antivirus und wählen Sie Löschen oder Quarantäne.
2. Installierte Programme prüfen: Unter "Einstellungen" > "Apps" > "Installierte Apps" können Sie unbekannte Software deinstallieren, sofern sie als schädlich eingestuft wurde.
3. Autostart kontrollieren: Deaktivieren Sie verdächtige Einträge im Task-Manager, nachdem Sie deren Zweck geprüft haben.
4. Aufgabenplanung prüfen: Drücken Sie Win + R, geben Sie taskschd.msc ein und untersuchen Sie unbekannte Aufgaben, die Programme oder Skripte ausführen.
5. Neustart: Starten Sie Windows neu, führen Sie einen weiteren vollständigen Virenscan durch und kontrollieren Sie die Systemauslastung.

Kehrt der Miner nach der Entfernung zurück, ist vermutlich noch ein weiterer schädlicher Bestandteil aktiv. Führen Sie in diesem Fall einen Offline-Scan mit Microsoft Defender und einem alternativen Virenscanner durch.

Wann ist eine Neuinstallation von Windows notwendig?

Eine Neuinstallation des Betriebssystems ist ratsam, wenn sich Schadsoftware immer wieder herstellt, der Antivirus das Problem nicht beheben kann oder Systemkomponenten kompromittiert sind.

Sichern Sie vor der Neuinstallation wichtige Dokumente, Fotos und persönliche Daten. Übertragen Sie keine verdächtigen Dateien, Skripte oder Installationsprogramme. Erstellen Sie das Windows-Installationsmedium nach Möglichkeit an einem sauberen PC.

Nach der Bereinigung sollten Sie die Passwörter wichtiger Konten von einem anderen, vertrauenswürdigen Gerät aus ändern - vor allem, wenn Trojaner oder Datendiebe gemeinsam mit dem Miner gefunden wurden.

Wie schützt man den Computer vor erneuter Infektion?

Versteckte Miner gelangen meist über infizierte Installer, Raubkopien, Spiel-Mods oder Dateien aus unsicheren Quellen auf den Computer. Mit den folgenden Tipps verringern Sie das Risiko einer erneuten Infektion deutlich:

• Programme nur von offiziellen Quellen herunterladen. Meiden Sie gecrackte Apps, Windows-Aktivatoren und verdächtige Installer.
• Den Virenschutz nicht deaktivieren. Muss eine Software vor der Installation Microsoft Defender ausschalten, ist das ein Warnsignal.
• Windows und Programme aktualisieren. Updates beheben Sicherheitslücken, die von Schadsoftware ausgenutzt werden können.
• Dateien vor dem Ausführen scannen. Prüfen Sie unbekannte Installer vor dem Start mit einem Antivirenprogramm.
• Autostart im Blick behalten. Kontrollieren Sie regelmäßig, welche Programme automatisch mit Windows starten.

Seien Sie besonders vorsichtig bei Links aus E-Mails, Messengern und Kommentaren. Gefälschte Download-Seiten verbreiten oft infizierte Installationsdateien unter dem Deckmantel bekannter Programme.

Wie Sie gefährliche Links erkennen, erfahren Sie im Artikel Verdächtige Links erkennen und prüfen: So schützen Sie sich vor Phishing.

Für zusätzlichen Schutz lassen Sie Echtzeitschutz und SmartScreen in Windows aktiviert. Diese Funktionen blockieren bekannte Schadsoftware und warnen vor gefährlichen Downloads.

Fazit

Ihren Computer auf Miner zu überprüfen ist unkompliziert und gelingt mit dem Task-Manager, Microsoft Defender und weiteren Antiviren-Tools. Eine hohe Auslastung von CPU oder GPU kann auf eine Infektion hindeuten, ist aber kein eindeutiges Zeichen.

Beginnen Sie mit der Prüfung laufender Prozesse und des Autostarts. Führen Sie dann einen vollständigen Systemscan durch. Werden Bedrohungen gefunden, löschen Sie diese und wiederholen Sie die Prüfung nach einem Neustart. Bei Verdacht auf versteckte Schadsoftware empfiehlt sich ein weiterer Offline-Scan mit Microsoft Defender.

Löschen Sie keine unbekannten Systemdateien manuell und verlassen Sie sich nicht nur darauf, dass die Systemauslastung wieder normal ist, um Ihren Computer als sicher anzusehen.