Viren & Sicherheit
Werkstatt-Wissen · 1.wien
Lüfter läuft immer: Krypto-Miner am Rechner erkennen
Der Rechner ist laut und langsam, obwohl nichts läuft? Dann rechnet vielleicht jemand anderer mit Ihrem Strom.
Ein Krypto-Miner ist Schadsoftware, die nichts stiehlt und nichts verschlüsselt — sie rechnet. Mit Ihrer Hardware, auf Ihre Stromrechnung, zum Profit von jemand anderem. Deshalb fällt sie oft monatelang nicht auf.
Die typischen Anzeichen
Der Lüfter läuft dauerhaft, auch wenn Sie nichts tun. Das Gerät ist auffällig warm. Alltägliche Aufgaben ruckeln plötzlich. Bei Notebooks: Der Akku ist deutlich schneller leer als früher. Im Task-Manager (Strg+Shift+Esc) sehen Sie eine hohe CPU- oder GPU-Auslastung durch einen Prozess, den Sie nicht zuordnen können — oft mit harmlos klingendem Namen.
Zwei Varianten
Installierte Miner laufen dauerhaft im Hintergrund, meist über eine geplante Aufgabe wiederhergestellt. Browser-Miner laufen nur, solange eine bestimmte Seite offen ist — hier hilft es, den Browser zu schließen und zu beobachten, ob die Last verschwindet.
Warum man sie ernst nehmen sollte
Nicht wegen der Stromkosten allein, sondern wegen der Dauerbelastung: Wochenlanger Volllastbetrieb bei hohen Temperaturen verkürzt die Lebensdauer von Grafikkarte, Akku und Lüftern spürbar. Und: Wer einen Miner untergebracht hat, hat auch Zugriff für anderes.
Entfernen und nachbessern
Wir entfernen den Miner samt seinen Wiederherstellungsmechanismen und prüfen dabei gleich, was noch auf dem System hinterlassen wurde — Fixpreis € 79. Wenn das Gerät schon länger heiß lief, empfehlen wir die Reinigung mit frischer Wärmeleitpaste (Teil der Komplett-Kur „Wie neu“ um € 119): Die Temperaturen sinken danach oft um zweistellige Werte. Siehe auch PC zu langsam.
Wir helfen sofort
Unsicher, ob Ihr Rechner betroffen ist? Die RS1-Ferndiagnose ist gratis — wir schauen gemeinsam nach, Sie sehen jeden Schritt mit. Danach € 1,90 pro angefangener Minute inkl. USt. Bereinigung zum Fixpreis € 79. Rückruf in maximal 15 Minuten, Mo–Sa 08–20 Uhr: +43 660 815 04 12.