Co to jest Conhost.exe w systemie Windows? Co to robi?

Plik conhost.exe (Host konsoli Windows) jest dostarczany przez firmę Microsoft i jestzazwyczajlegalne i całkowicie bezpieczne. Można go zobaczyć działającego na Windows 11, Windows 10 , Windows 8 i System Windows 7 .

Conhost.exe musi działać Wiersz polecenia do współpracy z Eksploratorem plików. Jednym z jego obowiązków jest zapewnienie możliwości przeciągania i upuszczania plików/folderów bezpośrednio do wiersza poleceń. Nawet programy innych firm mogą używać pliku conhost.exe, jeśli potrzebują dostępu do wiersza poleceń.

W większości przypadków jest całkowicie bezpieczny i nie trzeba go usuwać ani skanować w poszukiwaniu wirusów. To nawet normalne, że ten proces jest uruchamiany kilka razy jednocześnie (często zobaczysz wiele wystąpień pliku conhost.exe w Menadżer zadań ).

Są jednak sytuacje, w których wirus może udawać konhosta EXE plik. Jedną z oznak, że jest złośliwy lub fałszywy, jest zużywanie dużej ilości pamięci.

jak korzystać z mapy na snapchacie

Windows Vista I Windows XP użyj csrss.exe w podobnym celu.

Oprogramowanie korzystające z programu Conhost.exe

Proces conhost.exe jest uruchamiany z każdym wystąpieniem wiersza poleceń i dowolnym programem korzystającym z tego narzędzia wiersza poleceń, nawet jeśli nie widzisz tego programu działającego (np. jeśli działa w tle).

Oto niektóre procesy, o których wiadomo, że uruchamiają plik conhost.exe:

• Plik DFS.Common.Agent.exe firmy Dell
• NVIDIA NVIDIA Web Helper.exe
• Plik PlexScriptHost.exe firmy Plex
• Plik node.exe Adobe Creative Cloud

Czy Conhost.exe jest wirusem?

W większości przypadków nie ma powodu zakładać, że plik conhost.exe jest wirusem lub należy go usunąć. Jest jednak kilka rzeczy, które możesz sprawdzić, jeśli nie jesteś pewien.

Na początek, jeśli widzisz, że działa w systemie Windows Vista lub XP, z pewnością jest to wirus lub przynajmniej niechciany program, ponieważ te wersje systemu Windows nie używają tego pliku. Jeśli widzisz plik conhost.exe w którejkolwiek z tych wersji systemu Windows, przejdź na sam dół tej strony, aby zobaczyć, co musisz zrobić.

Przeczytaj uważnie nazwę pliku. Sprytny atakujący może celowo wprowadzić błąd w pisowni pliku (np.c0nhost.exe), więc myślisz, że jest to niezbędny plik systemowy. Można by podać jeszcze wiele innych przykładów, npconhot.exeLubconbost.exe.

Inną oznaką tego, że może być fałszywy lub złośliwy, jest to, że jest przechowywany w niewłaściwym folderze. Prawdziwy plik conhost.exe jest uruchamiany z bardzo określonego folderui tylko z tego folderu. Najłatwiejszym sposobem sprawdzenia, czy proces jest niebezpieczny, jest użycie Menedżera zadań do wykonania dwóch rzeczy: a) sprawdzenia jego opisu i b) sprawdzenia folderu, z którego jest uruchomiony.

1. Otwórz Menedżera zadań . Najłatwiej to zrobić, naciskając przycisk Ctrl+Shift+Esc klawisze na klawiaturze.

2. Znajdź proces conhost.exe w pliku Detale zakładka (lub Procesy zakładka w Windows 7).

   Może istnieć wiele wystąpień pliku conhost.exe, dlatego ważne jest, aby wykonać kolejne kroki dla każdej z nich, którą zobaczysz. Najlepszym sposobem zebrania wszystkich procesów conhost.exe jest posortowanie listy poprzez wybranie Nazwa kolumna ( Nazwa obrazu w Windowsie 7).

   

   Nie widzisz żadnych zakładek w Menedżerze zadań? Użyj Więcej szczegółów łącze na dole Menedżera zadań, aby rozwinąć program do pełnego rozmiaru.

3. Wewnątrz wpisu conhost.exe spójrz w prawą stronę pod plikiem Opis kolumnę, aby upewnić się, że jest czytana Host konsoli Windows .

   Prawidłowy opis tego nie robikoniecznieoznaczają, że proces jest bezpieczny, ponieważ wirus może używać tego samego opisu. Jeśli jednak zobaczysz inny opis, istnieje duża szansa, że ​​plik EXE nie jest prawdziwym procesem hosta systemu Windows konsoli i należy go traktować jako zagrożenie.

4. Kliknij proces prawym przyciskiem myszy lub dotknij i przytrzymaj, a następnie wybierz Otwórz lokalizację pliku .

   

5. Folder, który się otworzy, pokaże dokładnie, gdzie przechowywany jest plik conhost.exe.

Jeśli nie możesz w ten sposób otworzyć lokalizacji pliku, użyj Program Process Explorer firmy Microsoft Zamiast. W tym narzędziu kliknij dwukrotnie lub naciśnij i przytrzymaj plik conhost.exe, aby go otworzyć Nieruchomości okna, a następnie użyj przycisku Obraz kartę, aby znaleźć Badać przycisk obok ścieżki pliku.

Oto prawdziwa lokalizacja nieszkodliwego procesu:

Jeśli jest to folder, w którym przechowywany jest plik conhost.exe i z którego jest uruchamiany, istnieje naprawdę duża szansa, że ​​nie masz do czynienia z niebezpiecznym plikiem. Pamiętaj, że jest to oficjalny plik firmy Microsoft, który naprawdę ma znajdować się na Twoim komputerze, ale tylko wtedy, gdy istnieje w tym folderze.

Jeśli jednak folder otwierany w kroku 4 toniethe Folder System32 , lub jeśli zużywa mnóstwo pamięci i podejrzewasz, że nie powinna potrzebować tak dużo, czytaj dalej, aby dowiedzieć się więcej o tym, co się dzieje i jak usunąć wirusa conhost.exe.

Powtórzę: conhost.exe nie powinien być uruchamiany z żadnego innego folderu , nawet nie źródło zC:Windowsteczka. Przechowywanie tego pliku EXE w tym miejscu może wydawać się w porządku, ale tak naprawdę spełnia on swoje zadanie tylko w formaciesystem32folderze, nie wC:Users[nazwa użytkownika], C:Program Filesitp.

Dlaczego Conhost.exe zużywa tak dużo pamięci?

Na normalnym komputerze, na którym działa program conhost.exe bez żadnego złośliwego oprogramowania, plik może zużywać około kilkuset kilobajtów (np. 500 KB) pamięci RAM, ale prawdopodobnie nie więcej niż 10 MB, nawet jeśli używasz programu, który uruchomił program conhost.exe.

jak sprawdzić, co ktoś lubi na instagramie

Jeśli plik conhost.exe zużywa znacznie więcej pamięci, a Menedżer zadań pokazuje, że proces wykorzystuje znaczną część pamięci procesor , istnieje duża szansa, że ​​plik jest fałszywy. Jest to szczególnie prawdziwe, jeśli powyższe kroki prowadzą do folderu, który nie jestC:WindowsSystem32.

Istnieje konkretny wirus conhost.exe o nazwie Conhost Miner, który przechowuje się w tym folderze i prawdopodobnie w innych:

Wirus ten próbuje bez Twojej wiedzy przeprowadzić operację wydobywania Bitcoina lub innej kryptowaluty, co może bardzo obciążać pamięć i procesor.

Jak usunąć wirusa Conhost.exe

Jeśli potwierdzisz lub nawet podejrzewasz, że conhost.exe jest wirusem, pozbycie się go powinno być dość proste. Bardzo łatwym sposobem sprawdzenia, czy nie wykazuje oznak złośliwego oprogramowania, jest przesłanie pliku Wirus Razem . Dostępnych jest wiele bezpłatnych narzędzi, które umożliwiają usunięcie wirusa conhost.exe z komputera, a także inne, które pomagają zapobiec jego ponownemu pojawieniu się.

Jednak pierwszą próbą powinno być zamknięcie procesu nadrzędnego korzystającego z pliku, aby nie uruchamiał on już szkodliwego kodu, i aby ułatwić jego usunięcie.

Jeśli wiesz, który program używa pliku conhost.exe, możesz pominąć poniższe kroki i po prostu spróbować usunąć aplikację w nadziei, że powiązany z nią wirus conhost.exe również zostanie usunięty. Najlepszym rozwiązaniem jest użycie a bezpłatne narzędzie do dezinstalacji aby mieć pewność, że wszystko zostanie usunięte.

1. Pobierz Eksplorator procesów i kliknij dwukrotnie (lub dotknij i przytrzymaj) plik conhost.exe, który chcesz usunąć.

2. Z Obraz kartę, wybierz Zamknij proces .

   

3. Potwierdź za pomocą OK .

   Jeśli pojawi się komunikat o błędzie informujący, że nie można zamknąć procesu, przejdź do następnej sekcji poniżej, aby uruchomić skanowanie antywirusowe.

4. Naciskać OK aby powrócić do ekranu głównego. Jeśli chcesz, możesz w tej chwili zamknąć Process Explorer.

Teraz, gdy plik nie jest już dołączony do programu nadrzędnego, który go uruchomił, czas usunąć fałszywy plik conhost.exe:

Wykonaj poniższe kroki w podanej kolejności, ponowne uruchomienie komputera po każdym z nich, a następnie sprawdzając, czy plik conhost.exe rzeczywiście zniknął. Aby to zrobić, po każdym ponownym uruchomieniu uruchom Menedżera zadań lub Eksplorator procesów, aby upewnić się, że wirus został usunięty.

1. Spróbuj usunąć plik conhost.exe. Otwórz folder z góry i po prostu usuń go tak, jak każdy plik.

   Użyj Wszystko narzędzie umożliwiające pełne przeszukanie całego komputera i upewnienie się, że jedyny widoczny plik conhost.exe znajduje się w folderze System32. Być może faktycznie znajdziesz innego wC:WindowsWinSxSfolder, ale ten plik conhost.exe nie powinien być tym, który znajdziesz w Menedżerze zadań lub Eksploratorze procesów (można go bezpiecznie zachować). Możesz bezpiecznie usunąć dowolną inną imitację pliku conhost.exe.

2. Zainstaluj Malwarebytesa i uruchom pełne skanowanie systemu, aby znaleźć i usunąć wirusa conhost.exe.

   Malwarebytes to tylko jeden z naszych programów Najlepsze bezpłatne narzędzia do usuwania oprogramowania szpiegującego lista, którą polecamy. Zachęcamy do wypróbowania pozostałych z tej listy.

   jak usunąć wszystkie zdjęcia z facebooka

3. Jeśli Malwarebytes lub inne narzędzie do usuwania programów szpiegujących nie pomoże, zainstaluj pełny program antywirusowy.

   Powinno to nie tylko usunąć fałszywy plik conhost.exe, ale także skonfigurować komputer za pomocą zawsze włączonego skanera, który może pomóc zapobiec ponownemu przedostawaniu się wirusów takich jak ten na komputer.

4. Skorzystaj z bezpłatnego, startowego narzędzia antywirusowego, aby przeskanować cały komputer jeszcze przed uruchomieniem systemu operacyjnego. To z pewnością pomoże w naprawieniu wirusa conhost.exe, ponieważ proces ten nie będzie uruchomiony w czasie skanowania antywirusowego.

• Czy cmd.exe jest wirusem?

  Nie. Plik cmd.exe to plik Plik wykonywalny dla wiersza poleceń, więc otwarcie go spowoduje wyświetlenie okna poleceń. Uważaj na wirusy udające plik cmd.exe.
  

• Co się stanie, jeśli usunę plik conhost.exe?

  Usunięcie prawdziwego pliku conhost.exe może mieć wpływ na działanie systemu Windows, dlatego należy usuwać plik tylko wtedy, gdy masz pewność, że jest to wirus.

• Dlaczego plik conhost.exe ciągle się pojawia?

  Uruchomiony proces może uruchamiać plik conhost.exe. Wymuś zamknięcie programów których nie potrafisz zidentyfikować. Jeśli problem będzie się powtarzał, przyczyną może być wirus.