Čo je Conhost.exe?

Súbor conhost.exe (Console Windows Host) je poskytovaný spoločnosťou Microsoft a je zvyčajne legitímne a úplne bezpečné. Je vidieť, že beží na systémoch Windows 10, Windows 8 a Windows 7.

Aplikácia Conhost.exe sa vyžaduje na spúšťanie príkazového riadku na rozhranie s programom Windows Explorer. Jednou z jej povinností je poskytovať možnosť presúvať súbory / priečinky priamo do príkazového riadka. Dokonca aj programy tretích strán môžu používať conhost.exe, ak potrebujú prístup k príkazovému riadku.

Vo väčšine prípadov je conhost.exe úplne bezpečný a nemusí byť odstránený ani skenovaný pre vírusy. Je dokonca bežné, že tento proces beží niekoľkokrát súčasne (často uvidíte viac prípadov konhost.exe v Správcovi úloh).

Existujú však situácie, kedy by mohol byť vírus maskovať ako súbor EXT conhost. Jeden znak, že conhost.exe je zlomyseľný alebo falošný je, ak používa veľa pamäte.

Systémy Windows Vista a Windows XP používajú crss.exe na podobný účel.

Softvér, ktorý používa softvér Conhost.exe

Proces conhost.exe sa spúšťa s každou inštanciou príkazového riadku a s akýmkoľvek programom, ktorý používa tento nástroj príkazového riadku, aj keď nevidíte, že program beží (akoby to bežalo na pozadí).

Tu sú niektoré procesy, o ktorých je známe, že začínajú conhost.exe:

Dell "DFS.Common.Agent.exe"
NVIDIA je "NVIDIA Web Helper.exe"
Plex "PlexScriptHost.exe"
Adobe Creative Cloud je "node.exe"

Je Conhost.exe vírusom?

Väčšinu času nie je dôvod domnievať sa, že conhost.exe je vírus alebo že je potrebné odstrániť. Existuje však niekoľko vecí, ktoré môžete skontrolovať, ak si nie ste istí.

Ak začnete používať systém conhost.exe v systéme Windows Vista alebo Windows XP, určite je to vírus alebo aspoň nežiaduci program, pretože tieto verzie systému Windows nepoužívajú tento súbor. Ak vidíte konhost.exe v jednej z týchto verzií systému Windows, preskočte na spodnú časť tejto stránky a zistite, čo potrebujete urobiť.

Ďalším indikátorom, že konhost.exe môže byť falošný alebo škodlivý, je ak je uložený v nesprávnej zložke. Skutočný súbor conhost.exe beží z veľmi špecifickej zložky a len z tejto zložky , Najjednoduchší spôsob, ako zistiť, či je proces conhost.exe nebezpečný, alebo nie, je použiť Správcu úloh, aby urobil dve veci: a) overiť jeho popis a b) skontrolovať zložku, z ktorej je spustený.

Otvorte správcu úloh. Najjednoduchší spôsob, ako to dosiahnuť, je stlačením tlačidlaCtrl + Shift + Esc klávesov na klávesnici.
Nájdite proces podrobnosti karta (alebo Procesy v systéme Windows 7).

Môžu byť viaceré prípady konhost.exe, preto je dôležité postupovať podľa nasledujúcich krokov pre každý z nich, ktorý vidíte. Najlepším spôsobom, ako zhromaždiť všetky procesy conhost.exe, je zoradiť zoznam výberom názov stĺpec (Názov obrázku vo Windows 7).

Nezobrazujú sa žiadne karty v Správcovi úloh? PoužiViac informácií v spodnej časti Správcu úloh, aby sa program rozbalil na plnú veľkosť.
V rámci tohto záznamu conhost.exe pozrite sa úplne vpravo pod stĺpcom "Popis", aby ste sa uistili, že to číta Konzoly hostiteľa systému Windows .

Správny opis tu nie je nutne znamená, že proces je bezpečný, pretože vírus môže používať rovnaký opis. Ak však uvidíte iný opis, existuje veľká šanca, že súbor EXE nie je skutočným procesom Console Windows Host a mal by byť považovaný za hrozbu.
Kliknite pravým tlačidlom myši alebo stlačte a podržte proces a vyberte Otvoriť umiestnenie súboru.
Priečinok, ktorý sa otvorí, vám ukáže presne, kde je uložený súbor conhost.exe.

Ak nemôžete takto otvoriť umiestnenie súboru, použite namiesto toho program Microsoft Process Explorer. V tomto nástroji dvakrát kliknite alebo otvorte konhost.exe vlastnosti a potom použite obraz pre nájdenie preskúmať vedľa cesty k súboru.

Toto je skutočná poloha procesu, ktorý nie je škodlivý:

C: Windows System32

Ak je to priečinok, do ktorého je uložený a spustený súbor conhost.exe, je naozaj dobrá šanca, že nejde o nebezpečný súbor. Nezabudnite, že conhost.exe je oficiálny súbor od spoločnosti Microsoft, ktorý má skutočný účel byť na vašom počítači, ale iba vtedy, ak existuje v tejto zložke.

Ak sa však v kroku 4 otvorí priečinok, ktorý sa otvorí nie System32 alebo ak používate tonu pamäte a máte podozrenie, že to nebude moc potrebné, pokračujte v čítaní, aby ste sa dozvedeli viac o tom, čo sa deje a ako môžete odstrániť vírus conhost.exe.

Zopakovať: conhost.exe by nemal bežať z iného priečinka, vrátane koreňa C: Window zložky. Mohlo by sa to zdať skvelé pre tento súbor EXE byť uložený tam, ale to skutočne slúži jeho účelom v system32 priečinok, nie v priečinku C: Users užívateľské meno , C: Program Files , atď.

Prečo používa Conhost.exe toľko pamäte?

Bežný počítač so systémom conhost.exe bez škodlivého softvéru môže vidieť, že súbor používa niekoľko stoviek kilobajtov (napríklad 300 KB) RAM, ale pravdepodobne nie viac ako 10 MB, aj keď používate program, ktorý spustil conhost.exe.

Ak aplikácia conhost.exe používa oveľa viac pamäte, a Správca úloh ukazuje, že proces využíva významnú časť procesora, je tu skutočne dobrá šanca, že súbor je falošný. Platí to najmä v prípade, že vyššie uvedené kroky vedú k priečinku, ktorý nie je C: Windows System32 .

Existuje konkrétny vírus conhost.exe s názvom Conhost Miner (odcudzenie CPUMiner), ktorý ukladá súbor "conhost.exe" do súboru % USERPROFILE% AppData Roaming Microsoft priečinok (a možno aj ďalšie). Tento vírus sa pokúša spustiť operáciu Bitcoin alebo inú kryptocínovú ťažbu bez toho, aby ste vedeli, čo môže byť veľmi náročné na pamäť a procesor.

Ako odstrániť vírus Conhost.exe

Ak ste potvrdili alebo dokonca máte podozrenie, že conhost.exe je vírus, malo by to byť úplne jednoduché sa ho zbaviť. Existuje veľa bezplatných nástrojov, ktoré môžete použiť na odstránenie vírusu conhost.exe z počítača a ďalších, aby ste sa ubezpečili, že sa nevráti.

Váš prvý pokus by však mal byť ukončenie rodičovského procesu, ktorý používa súbor conhost.exe, aby a) už nebol spustený svoj škodlivý kód a b) aby bolo jednoduchšie odstrániť.

Ak viete, ktorý program používa conhost.exe, môžete tieto kroky preskočiť a pokúsiť sa odstrániť aplikáciu v nádeji, že priradený virus conhost.exe sa tiež odstráni. Najlepším riešením je použiť bezplatný nástroj na odinštalovanie, aby ste sa uistili, že sa odstránia všetky položky.

Prevezmite Process Explorer a dvakrát kliknite na (alebo klepnite a podržte) súbor conhost.exe, ktorý chcete odstrániť.

Z obraz vyberte kartu Zabiť proces.

Potvrďte pomocou tlačidlaOK.

Ak sa vyskytne chyba, že proces nie je možné vypnúť, preskočte nadol na nižšie uvedenú časť, aby ste spustili antivírusový prehľad.

lisOK znova opustíte vlastnosti okno.

Teraz, keď súbor conhost.exe už nie je pripojený k rodičovskému programu, ktorý ho začal, je čas odstrániť falošný súbor conhost.exe:

Postupujte podľa nižšie uvedených krokov, reštartujte počítač po každom z nich a potom skontrolujte, či je konhost.exe naozaj preč. Ak to chcete urobiť, po každom reštarte spustite Správcu úloh alebo Process Explorer, aby ste sa uistili, že bol vírus conhost.exe odstránený.

Skúste vymazať súbor conhost.exe. Otvorte priečinok z kroku 4 vyššie a len ho odstráňte, ako keby ste viedli nejaký súbor.

Môžete tiež použiť Všetko na vykonanie úplného vyhľadávania v celom počítači, aby ste sa uistili, že jediný súbor conhost.exe, ktorý vidíte, je v System32 zložky. Môžete skutočne nájsť ďalšie v C: Windows WinSxS ale tento súbor conhost.exe by nemal byť tým, čo nájdete v Správcovi úloh alebo Process Explorer (je to bezpečné). Môžete bezpečne odstrániť všetky ostatné imitácie conhost.exe

Nainštalujte program Malwarebytes a spustite úplnú kontrolu systému, aby ste našli a odstránili vírus conhost.exe.

Malwarebytes je len jeden program z nášho zoznamu najlepších bezplatných nástrojov na odstránenie spywaru, ktoré odporúčame. Pokúste sa vyskúšať ostatné v tomto zozname.

Nainštalujte úplný antivírusový program, ak Malwarebytes alebo iný nástroj na odstránenie spyware nevykoná trik. Pozrite si naše obľúbené v tomto zozname programov Windows AV a tento pre počítače Mac.

Toto by malo nielen odstrániť falošný súbor conhost.exe, ale tiež nastaviť počítač pomocou vždy skenovaného skenera, ktorý vám pomôže zabrániť vniknutiu vírusov, ako je tento, znova do počítača.

Použite bezplatný zavádzací antivírusový nástroj na skenovanie celého počítača ešte pred spustením systému OS. To určite pomôže opraviť vírus conhost.exe, pretože proces nebude v čase antivírusového spustenia spustený.