Ce este Conhost.exe?

Definiția conhost.exe și cum să ștergeți virusurile conhost.exe

Fișierul conhost.exe (Consola Windows Host) este furnizat de Microsoft și este de obicei legitim și complet sigur. Acesta poate fi văzut rulează pe Windows 10 , Windows 8 și Windows 7 .

Este necesar ca Conhost.exe să ruleze pentru ca Interfața de comandă să interfereze cu Windows Explorer. Una dintre îndatoririle sale este de a oferi posibilitatea de a glisa și fixa fișiere / directoare direct în Command Prompt. Chiar și programele terță parte pot folosi conhost.exe dacă au nevoie de acces la linia de comandă .

În cele mai multe cazuri, conhost.exe este în întregime sigur și nu trebuie să fie șters sau scanat pentru viruși. Este chiar normal ca acest proces să ruleze de mai multe ori simultan (adesea veți vedea mai multe instanțe ale conhost.exe în Manager de activități ).

Cu toate acestea, există situații în care un virus ar putea fi mascat ca fișier conhost EXE . Un semn că conhost.exe este malware sau fals este dacă utilizează o mulțime de memorie .

Notă: Windows Vista și Windows XP utilizează crss.exe pentru un scop similar.

Software care utilizează Conhost.exe

Procesul conhost.exe este pornit cu fiecare instanță din Command Prompt și cu orice program care utilizează acest instrument de linie de comandă, chiar dacă nu vedeți programul care rulează (ca în cazul în care rulează în fundal).

Iată câteva procese cunoscute pentru a începe conhost.exe:

• Dell "DFS.Common.Agent.exe"
• NVIDIA "NVIDIA Web Helper.exe"
• Plex "PlexScriptHost.exe"
• Adobe Creative Cloud "node.exe"

Este Conhost.exe un virus?

De cele mai multe ori nu există nici un motiv să presupunem că conhost.exe este un virus sau că este necesar să fie șters. Cu toate acestea, există câteva lucruri pe care le puteți verifica dacă nu sunteți sigur (ă).

Pentru început, dacă vedeți conhost.exe care rulează în Windows Vista sau Windows XP, atunci este cu siguranță un virus sau cel puțin un program nedorit, deoarece acele versiuni de Windows nu utilizează acest fișier. Dacă vedeți conhost.exe în oricare din aceste versiuni Windows, treceți la partea de jos a paginii pentru a vedea ce trebuie să faceți.

Un alt indicator că conhost.exe ar putea fi fals sau rău intenționat este dacă este stocat în dosarul greșit. Fișierul real conhost.exe rulează dintr-un dosar foarte specific și din acel dosar numai . Cel mai simplu mod de a afla dacă procesul conhost.exe este periculos sau nu este să utilizați Managerul de activități pentru a face două lucruri: a) verificați descrierea acestuia și b) verificați folderul de la care rulează.

1. Deschideți managerul de activități . Cea mai ușoară modalitate de a face acest lucru este apăsarea tastelor Ctrl + Shift + Esc de pe tastatură.
2. Găsiți procesul conhost.exe în fila Detalii (sau fila Procese în Windows 7).
   1. Notă: ar putea exista mai multe instanțe de conhost.exe, deci este important să urmați pașii următori pentru fiecare dintre ele. Cea mai bună modalitate de a aduna toate procesele conhost.exe împreună este să sortați lista selectând coloana Nume ( Nume imagine în Windows 7).
   2. Sfat: Nu vedeți nicio file în Managerul de activități? Utilizați linkul Mai multe detalii din partea de jos a Task Manager pentru a extinde programul la dimensiunea completă.
3. În cadrul acestei intrări conhost.exe, priviți spre extrema dreaptă sub coloana "Descriere" pentru a vă asigura că citește Consola Windows gazdă .
   1. Notă: Descrierea corectă aici nu înseamnă neapărat că procesul este sigur, deoarece un virus poate folosi aceeași descriere. Cu toate acestea, dacă vedeți altă descriere, există șanse mari ca fișierul EXE să nu fie procesul Real Console Windows Host și ar trebui tratat ca o amenințare.

1. Faceți clic dreapta sau atingeți și mențineți apăsat procesul și selectați Deschidere locație fișier .
   1. Dosarul care se deschide vă va arăta exact unde este stocat conhost.exe.
   2. Notă: Dacă nu puteți deschide locația fișierului în acest fel, utilizați programul Microsoft Process Explorer în schimb. În acel instrument, faceți dublu clic sau atingeți și mențineți conhost.exe pentru a deschide fereastra Proprietăți , apoi utilizați fila Imagine pentru a găsi butonul Explorare de lângă calea fișierului.

Aceasta este locația reală a procesului non-dăunător:

C: \ Windows \ System32 \

Dacă acesta este dosarul în care este stocat și executat conhost.exe, există o șansă foarte bună să nu aveți de a face cu un fișier periculos. Amintiți-vă că conhost.exe este un fișier oficial de la Microsoft care are un scop real de a fi pe computerul dvs., dar numai dacă există în acel dosar.

Cu toate acestea, dacă folderul care se deschide la pasul 4 nu este folderul \ system32 \ sau dacă utilizează o tonă de memorie și bănuiți că nu ar trebui să aibă nevoie de așa ceva, continuați să citiți mai multe despre ceea ce se întâmplă și cum puteți eliminați virusul conhost.exe.

Important: Pentru a reitera: conhost.exe nu ar trebui să ruleze din alt dosar , inclusiv rădăcina folderului C: \ Window \ . S-ar putea părea bine ca acest fișier EXE să fie stocat acolo, dar într-adevăr îi servește scop doar în folderul system32 , nu în C: \ Users \ [username] \, C: \ Program Files \ etc.

De ce este Conhost.exe folosirea atât de multă memorie?

Un computer obișnuit care rulează conhost.exe fără niciun fel de malware ar putea vedea utilizarea fișierelor în jurul a câteva sute de kilobytes (de exemplu, 300 KB) de RAM, dar probabil nu mai mult de 10 MB chiar și atunci când utilizați programul care a lansat conhost.exe.

Dacă conhost.exe folosește mult mai multă memorie decât aceasta și Manager de activități arată că procesul folosește o parte semnificativă a procesorului , există o șansă foarte bună ca fișierul să fie fals. Acest lucru este valabil mai ales dacă pașii de mai sus vă conduc către un folder care nu este C: \ Windows \ System32 \ .

Există un virus special conhost.exe numit Conhost Miner (un extras din CPUMiner) care stochează fișierul "conhost.exe" în folderul % userprofile% \ AppData \ Roaming \ Microsoft \ (și eventual alții). Acest virus încearcă să ruleze o operațiune Bitcoin sau altă operațiune de exploatare criptocoină fără să știi, ceea ce poate fi foarte dificil de memorie și de procesor.

Cum se elimină un virus Conhost.exe

Dacă confirmați sau chiar suspectați că conhost.exe este un virus, ar trebui să fie destul de ușor să scăpați de el. Există o mulțime de instrumente gratuite disponibile pe care le puteți utiliza pentru a șterge virusul conhost.exe de pe computer și alții pentru a vă asigura că nu se mai întoarce.

Cu toate acestea, prima încercare ar trebui să fie oprirea procesului părinte care folosește fișierul conhost.exe astfel încât a) să nu mai fie rulat codul său rău intenționat și b) să facă mai ușor să ștergeți.

Notă: Dacă știți ce program utilizează conhost.exe, puteți sări peste pașii de mai jos și încercați să eliminați aplicația în speranța că virusul conhost.exe asociat va fi eliminat. Cel mai bun pariu este să utilizați un instrument gratuit de dezinstalare pentru a vă asigura că totul este șters.

1. Descărcați Process Explorer și faceți dublu clic (sau atingeți și mențineți) fișierul conhost.exe pe care doriți să-l eliminați.
2. Din fila Imagine , selectați Kill Process .
3. Confirmați cu OK .
   1. Notă: Dacă întâmpinați o eroare că procesul nu poate fi oprit, treceți la următoarea secțiune de mai jos pentru a rula o scanare a virușilor.
4. Apăsați OK din nou pentru a ieși din fereastra Proprietăți .

Acum, că fișierul conhost.exe nu mai este atașat la programul părinte care a început-o, este timpul să eliminați fișierul conhost.exe fals:

Notă: urmați pașii de mai jos în ordine, reporniți computerul după fiecare, apoi verificați dacă conhost.exe este într-adevăr dispărut. Pentru a face acest lucru, executați Task Manager sau Process Explorer după fiecare repornire pentru a vă asigura că virusul conhost.exe a fost șters.

1. Încercați să ștergeți conhost.exe. Deschideți dosarul de la pasul 4 de mai sus și ștergeți-l ca pe orice fișier.
   1. Sfat: De asemenea, puteți utiliza Totul pentru a efectua o căutare completă pe întregul computer, pentru a vă asigura că singurul fișier conhost.exe pe care îl vedeți este în directorul \ system32 \ . S-ar putea să găsiți altul în folderul C: \ Windows \ WinSxS \, dar fișierul conhost.exe nu ar trebui să fie cel pe care îl găsiți executat în Task Manager sau Process Explorer (este sigur să îl păstrați). Puteți șterge în siguranță orice alte imitații conhost.exe.
2. Instalați Malwarebytes și executați o scanare completă a sistemului pentru a găsi și elimina virusul conhost.exe.
   1. Notă: Malwarebytes este doar un program din lista celor mai bune instrumente de eliminare gratuită a programelor spyware pe care le recomandăm. Simțiți-vă liber să încercați celelalte din lista respectivă.
3. Instalați un program antivirus complet dacă Malwarebytes sau un alt instrument de eliminare a programelor spyware nu face truc. Vedeți favoritele noastre în această listă de programe Windows AV și aceasta pentru computerele Mac .
   1. Sfat: acest lucru nu ar trebui să ștergeți doar fișierul conhost.exe fals, ci și să configurați computerul cu un scaner permanent, care poate ajuta la prevenirea reintroducerii virușilor ca acesta.

1. Utilizați un instrument antivirus gratuit pentru a scana întregul computer înainte de a porni sistemul de operare. Acest lucru va lucra cu siguranță pentru a repara virusul conhost.exe, deoarece procesul nu va fi difuzat în momentul scanării virusului.