Я словил nanominer. Касперский его видит, пытался лечить и удалять, но он возвращался. С Авайрусом нашли папки майнера (располагаются в C:\Users\Public\Libraries, назывались ADM и directx), пробовали их удалять, но через ~1 они снова спавнились (в т.ч. без подключения к сети). В интернете рекомендуют найти процесс Nanominer в диспетчере задач, но ничего по этому названию ни в диспетчере, ни в мониторе ресурсов, ни в реестре не было. В автозапуске ничего не было, а просмотр событий и запланированные задачи у меня не открывались, скорее всего майнер не давал им запускаться
Как мы удалили майнер:
1. Malwarebytes
я скину установщик сюда (спасибо Аве что нарыл его)

2. Eset Online Scanner
https://www.eset.com/int/home/online-scanner/
3. Kaspersky Virus Removal Tool
После этого я снёс все эти объекты, что они нашли
4.BlendLog/MinerSearch
https://github.com/BlendLog/MinerSearch/releases
После удаления всех штук проверили ноут этой прогой -- угроз не обнаружено