Co to jest Conhost.exe?

Plik conhost.exe (Console Windows Host) jest dostarczany przez firmę Microsoft i jest zazwyczaj legalne i całkowicie bezpieczne. Widać, że działa na Windows 10, Windows 8 i Windows 7.

Conhost.exe jest wymagany do uruchomienia, aby wiersz poleceń był połączony z Eksploratorem Windows. Jednym z jego obowiązków jest zapewnienie możliwości przeciągania i upuszczania plików / folderów bezpośrednio do wiersza polecenia. Nawet programy innych producentów mogą używać conhost.exe, jeśli potrzebują dostępu do wiersza poleceń.

W większości przypadków plik conhost.exe jest całkowicie bezpieczny i nie trzeba go usuwać ani skanować w poszukiwaniu wirusów. Jest nawet normalne, aby proces ten działał kilka razy jednocześnie (w Menedżerze zadań często widzisz wiele instancji conhost.exe).

Istnieją jednak sytuacje, w których wirus może maskować jako plik EXE Conhosta. Jeden znak, że conhost.exe jest złośliwy lub fałszywy, jeśli zużywa dużo pamięci.

Windows Vista i Windows XP korzystają z crss.exe w podobnym celu.

Oprogramowanie korzystające z Conhost.exe

Proces conhost.exe jest uruchamiany z każdym wystąpieniem wiersza polecenia oraz z dowolnym programem, który korzysta z tego narzędzia wiersza poleceń, nawet jeśli nie widzisz uruchomionego programu (np. Jeśli działa w tle).

Oto kilka procesów znanych z uruchamiania programu conhost.exe:

"DFS.Common.Agent.exe" firmy Dell
NVIDIA "NVIDIA Web Helper.exe"
Plex's "PlexScriptHost.exe"
"Node.exe" w Adobe Creative Cloud

Czy Conhost.exe to wirus?

W większości przypadków nie ma powodu, aby zakładać, że conhost.exe jest wirusem lub wymaga usunięcia. Jest jednak kilka rzeczy, które możesz sprawdzić, jeśli nie jesteś pewien.

Na początek, jeśli widzisz conhost.exe uruchomiony w systemie Windows Vista lub Windows XP, to z całą pewnością jest to wirus, a przynajmniej niechciany program, ponieważ te wersje systemu Windows nie używają tego pliku. Jeśli zobaczysz conhost.exe w jednej z tych wersji Windows, przejdź na sam dół tej strony, aby zobaczyć, co musisz zrobić.

Innym wskaźnikiem, że conhost.exe może być fałszywy lub złośliwy, jest to, jeśli jest przechowywany w niewłaściwym folderze. Prawdziwy plik conhost.exe uruchamia się z bardzo określonego folderu i tylko z tego folderu . Najłatwiejszym sposobem dowiedzenia się, czy proces conhost.exe jest niebezpieczny, jest użycie Menedżera zadań do zrobienia dwóch rzeczy: a) zweryfikowania jego opisu i b) sprawdzenia folderu, z którego działa.

Otwórz Menedżera zadań. Najłatwiej to zrobić, naciskającCtrl + Shift + Esc klawisze na klawiaturze.
Znajdź proces conhost.exe w Detale tab (lub Procesy zakładka w Windows 7).

Może istnieć wiele instancji conhost.exe, dlatego ważne jest, aby postępować zgodnie z następnymi krokami dla każdego z nich. Najlepszym sposobem na zebranie wszystkich procesów conhost.exe jest uporządkowanie listy przez wybranie Imię kolumna (Nazwa obrazu w Windows 7).

Nie widzisz żadnych kart w Menedżerze zadań? UżyjWięcej szczegółów łącze na dole Menedżera zadań, aby rozwinąć program do pełnego rozmiaru.
Wewnątrz tego wpisu conhost.exe spójrz na prawo w kolumnie "Opis", aby upewnić się, że czyta Host konsoli systemu Windows .

Właściwy opis tutaj nie jest koniecznie oznacza, że proces jest bezpieczny, ponieważ wirus może używać tego samego opisu. Jeśli jednak zobaczysz inny opis, istnieje duże prawdopodobieństwo, że plik EXE nie jest rzeczywistym procesem hostowania konsoli systemu Windows i powinien być traktowany jako zagrożenie.
Kliknij prawym przyciskiem myszy lub dotknij i przytrzymaj proces i wybierz Otwórz lokalizację pliku.
Otwierany folder pokaże dokładnie, gdzie jest przechowywany plik conhost.exe.

Jeśli nie możesz otworzyć lokalizacji pliku w ten sposób, użyj programu Process Explorer firmy Microsoft. W tym narzędziu kliknij dwukrotnie lub dotknij i przytrzymaj plik conhost.exe, aby go otworzyć Nieruchomości okno, a następnie użyj Obraz tab, aby znaleźć Badać przycisk obok ścieżki pliku.

To jest prawdziwa lokalizacja nieszkodliwego procesu:

C: Windows System32

Jeśli jest to folder, w którym jest przechowywany plik conhost.exe i jest uruchamiany, istnieje naprawdę duża szansa, że nie zajmiesz się niebezpiecznym plikiem. Pamiętaj, że conhost.exe to oficjalny plik firmy Microsoft, który ma prawdziwy cel, aby być na komputerze, ale tylko jeśli istnieje w tym folderze.

Jeśli jednak folder, który otwiera się w kroku 4, jest nie system32 folder lub jeśli używasz mnóstwa pamięci i podejrzewasz, że nie powinno być tak dużo, czytaj dalej, aby dowiedzieć się więcej o tym, co się dzieje i jak można usunąć wirusa conhost.exe.

Aby powtórzyć: conhost.exe nie powinien być uruchomiony z żadnego innego folderu, w tym katalog główny C: Window teczka. Może się wydawać, że ten plik EXE jest tam przechowywany, ale tak naprawdę służy tylko jego celowi system32 folder, nie w C: Users nazwa użytkownika , C: Program Files itp.

Dlaczego Conhost.exe używa tak dużej pamięci?

Zwykły komputer, na którym działa conhost.exe bez złośliwego oprogramowania, może korzystać z tego pliku na poziomie kilkuset kilobajtów (na przykład 300 KB) pamięci RAM, ale prawdopodobnie nie więcej niż 10 MB, nawet jeśli używasz programu uruchamiającego conhost.exe.

Jeśli conhost.exe używa dużo więcej pamięci, a Menedżer zadań pokazuje, że proces wykorzystuje znaczną część procesora, istnieje naprawdę duża szansa, że plik jest fałszywy. Jest to szczególnie ważne, jeśli kroki powyżej prowadzi do folderu, który nie jest C: Windows System32 .

Istnieje konkretny wirus conhost.exe o nazwie Conhost Miner (odgałęzienie CPUMiner), który przechowuje jego plik "conhost.exe" w % userprofile% AppData Roaming Microsoft folder (i ewentualnie inne). Wirus ten próbuje uruchomić Bitcoin lub inną operację wydobywania kryptokainy bez twojej wiedzy, co może być bardzo wymagające dla pamięci i procesora.

Jak usunąć wirusa Conhost.exe

Jeśli potwierdzasz, lub nawet podejrzewasz, że conhost.exe jest wirusem, powinno być dość proste, aby się go pozbyć. Istnieje wiele bezpłatnych narzędzi, których można użyć do usunięcia wirusa conhost.exe z komputera i innych, aby upewnić się, że nie wróci.

Jednak pierwszą próbą powinno być wyłączenie procesu nadrzędnego, który używa pliku conhost.exe, aby a) nie był już uruchomiony jego złośliwy kod i b), aby ułatwić usuwanie.

Jeśli wiesz, który program używa conhost.exe, możesz pominąć te kroki poniżej i po prostu spróbuj usunąć aplikację w nadziei, że powiązany wirus conhost.exe zostanie również usunięty. Najlepiej jest użyć darmowego narzędzia do deinstalacji, aby się upewnić, że wszystko zostanie usunięte.

Pobierz Process Explorer i kliknij dwukrotnie (lub naciśnij i przytrzymaj) plik conhost.exe, który chcesz usunąć.

Od Obraz kartę, wybierz Zamknij proces.

Potwierdź za pomocądobrze.

Jeśli pojawi się błąd, że procesu nie można zamknąć, przejdź do następnej sekcji poniżej, aby uruchomić skanowanie antywirusowe.

naciśnijdobrze ponownie, aby wyjść z Nieruchomości okno.

Teraz, gdy plik conhost.exe nie jest już dołączony do programu nadrzędnego, który go uruchomił, nadszedł czas, aby usunąć fałszywy plik conhost.exe:

Postępuj zgodnie z instrukcjami poniżej, uruchamiając ponownie komputer po każdym z nich, a następnie sprawdzając, czy plik conhost.exe rzeczywiście zniknął. Aby to zrobić, uruchom Menedżera zadań lub Process Explorer po każdym ponownym uruchomieniu, aby upewnić się, że wirus conhost.exe został usunięty.

Spróbuj usunąć plik conhost.exe. Otwórz folder z kroku 4 powyżej i po prostu usuń go tak, jak zrobiłbyś dowolny plik.

Możesz także użyć opcji Wszystko, aby przeprowadzić pełne przeszukiwanie całego komputera, aby upewnić się, że w pliku znajduje się tylko plik conhost.exe system32 teczka. W rzeczywistości możesz znaleźć inną C: Windows WinSxS folder, ale plik conhost.exe nie powinien być tym, co można znaleźć w Menedżerze zadań lub Eksploratorze procesów (można go bezpiecznie przechowywać). Możesz bezpiecznie usunąć inną imitację conhost.exe

Zainstaluj Malwarebytes i uruchom pełne skanowanie systemu, aby znaleźć i usunąć wirusa conhost.exe.

Malwarebytes to tylko jeden program z naszej listy najlepszych narzędzi do usuwania programów typu "spyware", który zalecamy. Możesz wypróbować pozostałe na tej liście.

Zainstaluj pełny program antywirusowy, jeśli Malwarebytes lub inne narzędzie do usuwania programów szpiegujących nie poradzi sobie. Zobacz nasze ulubione na tej liście programów AV systemu Windows i tej dla komputerów Mac.

Powinno to nie tylko usunąć fałszywy plik conhost.exe, ale także skonfigurować komputer za pomocą stałego skanera, który może zapobiec ponownemu wprowadzaniu na komputer takich wirusów.

Użyj wolnego startowego narzędzia antywirusowego, aby przeskanować cały komputer, zanim system operacyjny zostanie uruchomiony. To z pewnością pomoże naprawić wirusa conhost.exe, ponieważ proces ten nie będzie działać w czasie skanowania antywirusowego.