清除挖矿木马需断网进入安全模式，通过任务管理器找到高CPU占用的不明进程结束它，删除自启动项和木马文件后全盘杀毒扫描确保彻底清除。清除步骤：1. 症状识别——电脑待机时CPU和显卡使用率异常高、风扇全速运转、系统变慢变卡，很可能是挖矿木马在后台挖矿；2. 断开网络——拔掉网线关闭WiFi，挖矿木马需要联网连接矿池，断网后挖矿进程可能因无法连接而自动退出或暴露；3. 任务管理器排查——按Ctrl+Shift+Esc打开任务管理器，按CPU列排序找到高占用的不明进程（常见名称如wmassvc、SystemOptimizer、cpuminer等，也可能伪装为系统进程名但路径异常），右键打开文件位置确认路径不在正常系统目录；4. 结束进程删除文件——结束挖矿进程后在该路径删除exe文件和相关配置文件（如json配置、bat脚本）；5. 清理自启动——检查任务管理器启动项、注册表Run项、任务计划程序中的可疑项删除挖矿木马的自启动入口；6. 全盘扫描——运行Windows Defender离线扫描和Malwarebytes全盘扫描查杀残留和可能的其他恶意组件；7. 修复系统——运行sfc /scannow修复系统文件，检查是否有后门账号；8. 修改密码——挖矿木马可能同时窃取密码信息修改所有重要密码。
