#2126 Lo que te muestra es el proceso de busqueda. Aparentemente no estás infectado.
Si te sirve de consuelo:
root@raspi:~# ps aux | grep minerd
root 6856 0.0 0.0 2676 520 pts/0 S+ 08:05 0:00 grep minerd
Dejo más información visto que no parece haber quedado muy claro.
Si hacemos una búsqueda del servicio dnsmasq (el cual usa pi-hole para el tema de la dns), podemos observar lo siguiente:
root@raspi:~# ps aux | grep dnsmasq
root 6860 0.0 0.0 2676 552 pts/0 S+ 08:05 0:00 grep dnsmasq
dnsmasq 13917 0.0 1.1 14708 10628 ? S Mar26 0:32 /usr/sbin/dnsmasq -x /var/run/dnsmasq/dnsmasq.pid -u dnsmasq -r /var/run/dnsmasq/resolv.conf -7 /etc/dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service
Tenemos 2 procesos, uno ejecutado por root y otro por dnsmasq (ésto son los usuarios).
Si revisamos lo que ejecuta, uno ejecuta el "grep dnsmasq" (la búsqueda que hemos lanzado) y otro el servicio /usr/sbin/dnsmasq que es el propio pihole.
Si vemos que está haciendo el proceso dnsmasq, con lsof -p $PID vemos lo siguiente:
root@raspi:~# lsof -p 13917
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
dnsmasq 13917 dnsmasq cwd DIR 179,2 4096 2 /
dnsmasq 13917 dnsmasq rtd DIR 179,2 4096 2 /
dnsmasq 13917 dnsmasq txt REG 179,2 307852 35998 /usr/sbin/dnsmasq
dnsmasq 13917 dnsmasq mem REG 179,2 46820 1976 /lib/arm-linux-gnueabihf/libnss_files-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 38612 1984 /lib/arm-linux-gnueabihf/libnss_nis-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 71628 1973 /lib/arm-linux-gnueabihf/libnsl-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 30592 1974 /lib/arm-linux-gnueabihf/libnss_compat-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 1607760 11378 /usr/lib/locale/locale-archive
dnsmasq 13917 dnsmasq mem REG 179,2 117520 1952 /lib/arm-linux-gnueabihf/libgcc_s.so.1
dnsmasq 13917 dnsmasq mem REG 179,2 17712 17787 /lib/arm-linux-gnueabihf/libmnl.so.0.1.0
dnsmasq 13917 dnsmasq mem REG 179,2 9820 1947 /lib/arm-linux-gnueabihf/libdl-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 122308 1999 /lib/arm-linux-gnueabihf/libpthread-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 1242776 1939 /lib/arm-linux-gnueabihf/libc-2.19.so
dnsmasq 13917 dnsmasq mem REG 179,2 198200 10176 /usr/lib/arm-linux-gnueabihf/libidn.so.11.6.12
dnsmasq 13917 dnsmasq mem REG 179,2 400156 10160 /usr/lib/arm-linux-gnueabihf/libgmp.so.10.2.0
dnsmasq 13917 dnsmasq mem REG 179,2 165992 10167 /usr/lib/arm-linux-gnueabihf/libhogweed.so.2.5
dnsmasq 13917 dnsmasq mem REG 179,2 194424 10195 /usr/lib/arm-linux-gnueabihf/libnettle.so.4.7
dnsmasq 13917 dnsmasq mem REG 179,2 21616 10197 /usr/lib/arm-linux-gnueabihf/libnfnetlink.so.0.2.0
dnsmasq 13917 dnsmasq mem REG 179,2 87748 17819 /usr/lib/arm-linux-gnueabihf/libnetfilter_conntrack.so.3.5.0
dnsmasq 13917 dnsmasq mem REG 179,2 244120 1945 /lib/arm-linux-gnueabihf/libdbus-1.so.3.8.14
dnsmasq 13917 dnsmasq mem REG 179,2 18920 10122 /usr/lib/arm-linux-gnueabihf/libarmmem.so
dnsmasq 13917 dnsmasq mem REG 179,2 134448 1904 /lib/arm-linux-gnueabihf/ld-2.19.so
dnsmasq 13917 dnsmasq 0u CHR 1,3 0t0 1028 /dev/null
dnsmasq 13917 dnsmasq 1u CHR 1,3 0t0 1028 /dev/null
dnsmasq 13917 dnsmasq 2u CHR 1,3 0t0 1028 /dev/null
dnsmasq 13917 dnsmasq 3u netlink 0t0 103272 ROUTE
dnsmasq 13917 dnsmasq 4u IPv4 103274 0t0 UDP *:domain
dnsmasq 13917 dnsmasq 5u IPv4 103275 0t0 TCP *:domain (LISTEN)
dnsmasq 13917 dnsmasq 6u IPv6 103276 0t0 UDP *:domain
dnsmasq 13917 dnsmasq 7u IPv6 103277 0t0 TCP *:domain (LISTEN)
dnsmasq 13917 dnsmasq 8r FIFO 0,10 0t0 103282 pipe
dnsmasq 13917 dnsmasq 9w FIFO 0,10 0t0 103282 pipe
dnsmasq 13917 dnsmasq 10w REG 179,2 923482 16416 /var/log/pihole.log
Vemos que librerias está usando, red, etc.
No os preocupeis si os sale el "grep minerd".
Si teneis cualquier duda adicional, disparad.
Un saludo.