contosor.exe — что это за процесс?

Привет всем)) Сегодня ребята вирусы уже могут быть непростые.. некоторым не нужны ваши логины, пароли, почты, нет.. им нужно другое — мощность вашего ПК. Они используют эту мощь в своих целях, например чтобы добывать биткоины.

contosor.exe — что это такое?

Значит не очень хорошие новости:

Под contosor.exe может скрываться вирус Trojan.BitCoinMiner, это майнер, то есть добывает криптовалюту на вашем ПК.

Процесс может запускаться из этой папки:

C:\Windows\RegPolicy\

Также может быть еще один процесс — contosog.exe и тоже майнер.

Еще может быть такая ошибка:

Так.. стоп.. может быть еще такая ошибка:

Но что интересно тут? А то что ошибка говорит что нет файла OpenCL.dll, вроде бы ничего особенного, вот только без этого файла майнер не может добывать валюту. Почему? Потому что данный файл позволяет использовать для майнинга видеокарту. А если файла нет, процесс добычи невозможен. Данный файл входит в один из компонентов при установки драйверов на видюху. То есть упоминание OpenCL.dll в ошибке, где также упоминается contosor.exe — очень похоже на то, что это и правда вирус)) Вот еще похожая ошибка:

У некоторых из-за contosor.exe даже грелся ноутбук. Неудивительно, ведь майнер нагружает ПК прилично.

В общем информации в интернете почти нет по поводу contosor.exe, но понятно одно, то что скорее всего — это реально вирус.

contosor.exe — как удалить вирус? Мои мысли

Я напишу то, чтобы сделал я на вашем месте, надеюсь советы помогут.

Проверить автозагрузку. Скачайте AnVir Task Manager, посмотрите детально автозагрузку и раздел запланированные задачи (планировщик). Найдите записи, в которых упоминается contosor.exe — отключите их. Не удаляйте. В самих записях будет указано откуда именно запускается процесс. Вам нужно записать все пути. Записей с contosor.exe может быть несколько. Задача — найти все. AnVir Task Manager это реально мощный анализатор автозагрузки:

Я уже молчу о том, что прога сама может подсказать на что стоит обратить внимание..

Удалите все найденные вирусные файлы и папки. Возможно что просто так удалить не получится, поэтому используйте утилиту Unlocker — она специально создана для удаления неудаляемых/заблокированных файлов. Просто установите ее, но при установке смотрите чтобы левый софт не поставился (например Delta Toolbar), потом нажмите правой кнопкой по вирусному файлу/папке и выберите пункт Unlocker:

Возможно что потребуется перезагрузка для удаления, это нормально.

Проверьте ПК антивирусными утилитами. После ручного удаления вируса — просканируйте комп лучшими утилитами. Именно лучшими, их всего — три:

1. Dr.Web CureIt! — мощная утилита по поиску и удалению опасных вирусов типа троянов, ботнетов, червей, всяких руткитов и прочего. Скачивается уже с антивирусными базами, поэтому весть может где-то 100 мегов. Длительность сканирования зависит от количества файлов на ПК, но в целом недолго))
2. AdwCleaner — утилита тоже мастер, но уже нацелена на поиск и удаление рекламных вирусов, например всякие левые расширения, сайты в ярлыках, рекламные тулбары. Перед проверкой качает антивирусные базы, работает шустро.
3. HitmanPro — коллега AdwCleaner, также ищет хорошо, но использует немного другой алгоритм работы, более дотошный, поэтому советую проверить ПК и этой утилитой. Работает шустро.

Конечно если есть желание, то еще можете проверить ПК утилитой Kaspersky
Virus Removal Tool — это против опасных вирусов, как в дополнение к Dr.Web CureIt!.

Если проблемы со скачиванием — установите безопасное расширение Browsec (для Хрома), при помощи него можно сменить страну в браузере, это как VPN или прокси. Просто вирусы могут блокировать прямой доступ к офф сайтам, откуда можно скачать антивирусные утилиты.

Установите антивирус. Если у вас нет антивируса — установите бесплатный, например Kaspersky Free:

Бесплатная версия, вирусы находит отлично, работает шустро, обновляет базы, короче советую — было время тестировал и особых минусов не нашел. И к тому же бесплатная версия, где все основные функции антивируса присутствуют.

Заключение

Главное выяснили:

1. contosor.exe — чаще всего оказывается что это вирус-майнер. Его задача использовать мощность вашего компьютера для добычи криптовалюты, биткоинов всяких.
2. Возможно получиться удалить contosor.exe самостоятельно. Надеюсь мои советы помогут. Если удалите — обязательно позаботьтесь о наличии стоящего антивируса. Можно вообще скачать пробную версию Kaspersky Internet Security.

Надеюсь кому-то информация пригодится. Удачи и добра, до новых встреч господа!