Mikä on Conhost.exe Windowsissa?

Tiedoston conhost.exe (Console Windows Host) tarjoaa Microsoft ja se on tavallinen laillinen ja täysin turvallinen. Se näkyy Windows 11-, Windows 10-, Windows 8- ja Windows 7 -käyttöjärjestelmissä. Conhost.exe on suoritettava, jotta komentokehote voi kommunikoida tiedostojenhallinnan kanssa. Yksi sen tehtävistä on tarjota mahdollisuus vetää ja pudottaa tiedostoja/kansioita suoraan komentokehotteeseen. Jopa kolmannen osapuolen ohjelmat voivat käyttää conhost.exe-tiedostoa, jos ne tarvitsevat komentorivin käytön. Useimmissa tapauksissa se on täysin turvallinen, eikä sitä tarvitse poistaa tai tarkistaa virusten varalta. Itse asiassa on normaalia, että tämä prosessi suoritetaan useita kertoja kerralla (näet usein useita conhost.exe-esiintymiä Task Managerissa). On kuitenkin tilanteita, joissa virus voi naamioitua conhost EXE -tiedostoksi. Merkki siitä, että se on haitallinen tai väärennetty, on, jos se käyttää paljon muistia.

Windows Vista ja Windows XP käyttävät crss.exe-tiedostoa samaan tarkoitukseen.

Ohjelmisto, joka käyttää Conhost.exe-tiedostoa

Conhost.exe-prosessi käynnistetään millä tahansa komentokehotteella ja kaikilla tätä komentorivityökalua käyttävillä ohjelmilla, vaikka et näe ohjelmaa käynnissä (ikään kuin se olisi käynnissä taustalla). Tässä on joitain prosesseja, joiden tiedetään käynnistävän conhost.exe:n:

• Dellin «DFS.Common.Agent.exe»
• NVIDIAn «NVIDIA Web Helper.exe»
• Plexin «PlexScriptHost.exe»
• Adobe Creative Cloudin «node.exe»

Onko Conhost.exe virus?

Yleensä ei ole mitään syytä uskoa, että conhost.exe on virus tai että se pitäisi poistaa. Joitakin asioita voit kuitenkin tarkistaa, jos et ole varma. Ensinnäkin, jos näet sen toimivan Windows Vistassa tai XP:ssä, se on varmasti virus tai ainakin ei-toivottu ohjelma, koska kyseiset Windows-versiot eivät käytä tätä tiedostoa. Jos näet conhost.exe-tiedoston jossakin näistä Windows-versioista, siirry tämän sivun alareunaan nähdäksesi mitä tehdä. Toinen merkki siitä, että se voi olla väärennös tai haitallinen, on, että se on tallennettu väärään kansioon. Todellinen conhost.exe-tiedosto suoritetaan hyvin tietystä kansiosta ja vain tuosta kansiosta† Helpoin tapa selvittää, onko prosessi vaarallinen vai ei, on käyttää Task Manageria kahteen asiaan: a) tarkistaa sen kuvaus ja b) tarkistaa kansio, josta se ajetaan.

1. Avaa Tehtävienhallinta. Helpoin tapa tehdä tämä on painamalla Ctrl+Shift+Esc näppäimistön näppäimiä.

2. Etsi conhost.exe-prosessi tiedostosta Yksityiskohdat välilehti (tai Prosessit -välilehti Windows 7:ssä). Conhost.exe-tiedostoa voi olla useita esiintymiä, joten on tärkeää noudattaa näitä ohjeita jokaisen näkemäsi esiintymän kohdalla. Paras tapa kerätä kaikki conhost.exe-prosessit on lajitella luettelo Nimi sarake (Kuvan nimi Windows 7:ssä). Etkö näe välilehtiä Task Managerissa? Käytä Enemmän yksityiskohtia -linkkiä Tehtävienhallinnan alareunassa laajentaaksesi ohjelman täysikokoisena.

3. Katso sitä conhost.exe-merkintää oikeassa reunassa alla Kuvaus sarakkeessa varmistaaksesi sen lukemisen Konsoli Windows Host† Ei oikea kuvaus tässä vaaditaan tarkoittaa, että prosessi on turvallinen, koska virus voi käyttää samaa kuvausta. Jos kuitenkin näet erilaisen kuvauksen, on mahdollista, että EXE-tiedosto ei ole todellinen konsolin Windows-isäntäprosessi, ja sitä pitäisi käsitellä uhkana.

4. Napsauta hiiren kakkospainikkeella tai pidä prosessia painettuna ja valitse Avaa tiedoston sijainti†

5. Avautuva kansio näyttää tarkalleen missä conhost.exe on tallennettu.

Jos et voi avata tiedoston sijaintia tällä tavalla, käytä sen sijaan Microsoftin Process Explorer -ohjelmaa. Kaksoisnapsauta työkalua tai pidä conhost.exe-painiketta painettuna saadaksesi sen . avata Ominaisuudet ikkuna ja käytä sitten Kuva -välilehti kohtaan . löytää Löytää tiedoston polun vieressä. Tämä on ei-haitallisen prosessin todellinen sijainti:

C:WindowsSystem32

Jos tämä on kansio, johon conhost.exe on tallennettu ja jossa se suoritetaan, et todennäköisesti ole tekemisissä vaarallisen tiedoston kanssa. Muista, että tämä on virallinen Microsoftin tiedosto, jolla on todellinen tarkoitus olla tietokoneessasi, mutta vain jos se on kyseisessä kansiossa. Kuitenkin, jos vaiheessa 4 avattu kansio on ei System32-kansioon tai jos se käyttää paljon muistia ja epäilet, että se ei tarvitsisi niin paljon, lue eteenpäin saadaksesi lisätietoja siitä, mitä tapahtuu ja miten pääset eroon conhost.exe-viruksesta. Toistaaksesi: conhost.exe ei saa suorittaa toisesta kansiostamukaan lukien juuren C:Windows kansio. Saattaa tuntua hyvältä, että tämä EXE-tiedosto on tallennettu sinne, mutta se todella palvelee tarkoitustaan ​​vain järjestelmä32 kansioon, ei sisällä C:Käyttäjät[username], C:Ohjelmatiedostotjne.

Miksi Conhost.exe käyttää niin paljon muistia?

Normaali tietokone, jossa on käynnissä conhost.exe ilman haittaohjelmia, näkisi, että tiedosto käyttää noin satoja kilotavuja (esim. 500 kt) RAM-muistia, mutta luultavasti enintään 10 Mt, vaikka käyttäisit ohjelmaa, joka on käynnistänyt conhost.exe-tiedoston. Jos conhost.exe käyttää paljon enemmän muistia ja Task Manager näyttää, että prosessi käyttää huomattavan määrän suoritinta, tiedosto on todennäköisesti väärennös. Tämä pätee erityisesti, jos yllä olevat vaiheet johtavat kansioon, joka ei ole: C:WindowsSystem32† On olemassa tietty conhost.exe-virus nimeltä Conhost Miner, joka tallentaa itsensä tähän kansioon ja mahdollisesti muita:

%userprofile%AppDataRoamingMicrosoft

Tämä virus yrittää suorittaa Bitcoinin tai muun kryptokoinin louhintaoperaation tietämättäsi, mikä voi vaatia paljon muistia ja prosessoria.

Kuinka poistaa Conhost.exe-virus

Jos vahvistat tai jopa epäilet, että conhost.exe on virus, sen poistamisen pitäisi olla melko helppoa. Saatavilla on monia ilmaisia ​​työkaluja, joilla voit poistaa conhost.exe-viruksen tietokoneeltasi ja muita työkaluja varmistaaksesi, että se ei palaa. Ensimmäinen yritys pitäisi kuitenkin olla sulkea tiedostoa käyttävä pääprosessi, jotta se ei enää suorita haitallista koodia ja helpottaa sen poistamista. Jos tiedät, mikä ohjelma käyttää conhost.exe-tiedostoa, voit ohittaa nämä alla olevat vaiheet ja yrittää vain poistaa sovelluksen asennuksen toivossa, että myös siihen liittyvä conhost.exe-virus poistetaan. Paras vaihtoehto on käyttää ilmaista asennuksen poistoohjelmaa varmistaaksesi, että kaikki on poistettu.

1. Lataa Process Explorer ja kaksoisnapsauta (tai napauta ja pidä painettuna) conhost.exe-tiedostoa, jonka haluat poistaa.

2. niistä Kuva välilehti, valitse Tappamisprosessi†

3. Vahvista painamalla a Okei† Jos saat virheilmoituksen, jonka mukaan prosessia ei voida sulkea, siirry seuraavaan alla olevaan osaan suorittaaksesi virustarkistuksen.

4. Lehdistö Okei palataksesi päänäyttöön. Voit sulkea Process Explorerin tässä vaiheessa, jos haluat.

Nyt kun tiedostoa ei ole enää liitetty sen käynnistäneeseen yläohjelmaan, on aika poistaa väärennetty conhost.exe-tiedosto: Noudata alla olevia ohjeita järjestyksessä, käynnistä tietokone uudelleen jokaisen jälkeen ja tarkista sitten, onko conhost.exe todella poissa. Voit tehdä tämän suorittamalla Task Manager tai Process Explorer jokaisen uudelleenkäynnistyksen jälkeen varmistaaksesi, että virus on poistettu.

1. Yritä poistaa conhost.exe. Avaa kansio yllä olevasta vaiheesta 4 ja poista se kuten mikä tahansa muu tiedosto. Voit myös suorittaa All-toiminnolla täyden haun koko tietokoneeltasi varmistaaksesi, että ainoa näkemäsi conhost.exe-tiedosto on system32 kansio. Saatat löytää sellaisen C:WindowsWinSxS kansio, mutta sen conhost.exe-tiedoston ei pitäisi olla se, mitä löydät Task Managerista tai Process Explorerista (se on turvallista säilyttää). Voit turvallisesti poistaa kaiken muun conhost.exe-toisena esiintymisen.

2. Asenna Malwarebytes ja suorita täydellinen järjestelmätarkistus löytääksesi ja poistaaksesi conhost.exe-viruksen. Malwarebytes on vain yksi ohjelma parhaiden suosittelemiemme ilmaisten vakoiluohjelmien poistotyökalujen luettelostamme. Voit vapaasti kokeilla muita luettelossa olevia.

3. Asenna täysi virustentorjuntaohjelma, jos Malwarebytes tai muu vakoiluohjelmien poistotyökalu ei auta. Tämän ei pitäisi vain poistaa väärennettyä conhost.exe-tiedostoa, vaan myös asentaa tietokoneeseen aina päällä oleva skanneri, joka voi auttaa estämään tämänkaltaisia ​​viruksia pääsemästä takaisin tietokoneellesi.

4. Käytä ilmaista käynnistettävää virustorjuntatyökalua tarkistaaksesi koko tietokoneen ennen kuin käyttöjärjestelmä edes käynnistyy. Tämä varmasti korjaa conhost.exe-viruksen, koska prosessi ei ole käynnissä virustarkistuksen aikana.