Да можно просто глянуть в процессы и посмотреть, что нагружает систему.
Знаю, что скрытый майнер Монеро не отображается в процессах и не видим для некоторых антивирусов.
К тому же его разработчики постоянно допиливают, что бы он был "живучим" и сисадмины его не палили в корпоративных сетях.
Когда нужный хост найден, то ПКМ=> открыть расположение файла, затем ПКМ=>завершить дерево процессов, затем удалить всю папку с этим файлом, затем грохнуть соответствующую ветку реестра, перезагрузиться... и вуаля.
Не так страшен черт, как его рисуют)
И, кстати, большинство адекватных антивирей его убивают в зародыше.