Mikä on Conhost.exe Windowsissa? Mitä se tekee?

Conhost.exe (Console Windows Host) -tiedoston tarjoaa Microsoft ja se onyleensälaillista ja täysin turvallista. Se näkyy käynnissä Windows 11:ssä, Windows 10 , Windows 8 ja Windows 7 .

Conhost.exe on suoritettava Komentokehote liitäntään File Explorerin kanssa. Yksi sen tehtävistä on tarjota mahdollisuus vetää ja pudottaa tiedostoja/kansioita suoraan komentokehotteeseen. Jopa kolmannen osapuolen ohjelmat voivat käyttää conhost.exe-tiedostoa, jos ne tarvitsevat pääsyn komentoriville.

Useimmissa tapauksissa se on täysin turvallinen, eikä sitä tarvitse poistaa tai tarkistaa virusten varalta. On jopa normaalia, että tämä prosessi suoritetaan useita kertoja samanaikaisesti (näet usein useita conhost.exe-esiintymiä Tehtävienhallinta ).

On kuitenkin tilanteita, joissa virus voi naamioitua isännöitsijäksi EXE tiedosto. Yksi merkki siitä, että se on haitallinen tai väärennetty, on, jos se vie paljon muistia.

voitko käyttää kasvoaikaa ilman wifi-yhteyttä

Windows Vista ja Windows XP käytä csrss.exe-tiedostoa samaan tarkoitukseen.

Ohjelmisto, joka käyttää Conhost.exe-tiedostoa

Conhost.exe-prosessi käynnistetään jokaisella komentokehotteella ja millä tahansa ohjelmalla, joka käyttää tätä komentorivityökalua, vaikka et näe ohjelmaa käynnissä (kuten jos se on käynnissä taustalla).

Tässä on joitain prosesseja, joiden tiedetään käynnistävän conhost.exe:

• Dellin DFS.Common.Agent.exe
• NVIDIA:n NVIDIA Web Helper.exe
• Plexin PlexScriptHost.exe
• Adobe Creative Cloudin node.exe

Onko Conhost.exe virus?

Useimmiten ei ole mitään syytä olettaa, että conhost.exe on virus tai että se pitäisi poistaa. Joitakin asioita voit kuitenkin tarkistaa, jos et ole varma.

Ensinnäkin, jos näet sen olevan käynnissä Windows Vistassa tai XP:ssä, se on varmasti virus tai ainakin ei-toivottu ohjelma, koska kyseiset Windows-versiot eivät käytä tätä tiedostoa. Jos näet conhost.exe-tiedoston jossakin näistä Windows-versioista, siirry tämän sivun alaosaan nähdäksesi, mitä sinun on tehtävä.

Lue tiedoston nimi tarkasti. Älykäs hyökkääjä saattaa tarkoituksella kirjoittaa tiedoston väärin (esim.c0nhost.exe), joten se on mielestäsi välttämätön järjestelmätiedosto. Muitakin esimerkkejä voisi antaa, esimconhot.exetaiconbost.exe.

Toinen merkki siitä, että se voi olla väärennös tai haitallinen, on, jos se on tallennettu väärään kansioon. Todellinen conhost.exe-tiedosto toimii hyvin tietystä kansiostaja vain tuosta kansiosta. Helpoin tapa selvittää, onko prosessi vaarallinen vai ei, on käyttää Task Manageria kahteen asiaan: a) tarkistaa sen kuvaus ja b) tarkistaa kansio, josta se ajetaan.

1. Avaa Tehtävienhallinta . Helpoin tapa tehdä tämä on painamalla Ctrl+Shift+Esc näppäimistön näppäimiä.

2. Etsi conhost.exe-prosessi tiedostosta Yksityiskohdat välilehti (tai Prosessit -välilehti Windows 7:ssä).

   Conhost.exe-tiedostoa voi olla useita, joten on tärkeää noudattaa seuraavia vaiheita jokaisen näkemäsi kohdalla. Paras tapa koota kaikki conhost.exe-prosessit yhteen on lajitella luettelo valitsemalla Nimi sarake ( Kuvan nimi Windows 7:ssä).

   

   Etkö näe välilehtiä Task Managerissa? Käytä Lisätietoja -linkkiä Tehtävienhallinnan alareunassa laajentaaksesi ohjelman täysikokoiseksi.

3. Katso conhost.exe-merkinnästä äärioikealle -kohdan alla Kuvaus sarakkeessa varmistaaksesi sen lukemisen Konsoli Windows Host .

   Oikea kuvaus täällä ei olevälttämättätarkoittaa, että prosessi on turvallinen, koska virus saattaa käyttää samaa kuvausta. Jos kuitenkin näet muun kuvauksen, on suuri mahdollisuus, että EXE-tiedosto ei ole todellinen konsolin Windows Host -prosessi ja sitä pitäisi käsitellä uhkana.

4. Napsauta hiiren kakkospainikkeella tai napauta ja pidä prosessia painettuna ja valitse Avaa tiedoston sijainti .

   

5. Avautuva kansio näyttää tarkalleen missä conhost.exe on tallennettu.

Jos et voi avata tiedoston sijaintia tällä tavalla, käytä Microsoftin Process Explorer -ohjelma sen sijaan. Avaa työkalu kaksoisnapsauttamalla tai napauttamalla ja pitämällä painettuna conhost.exe-tiedostoa Ominaisuudet ikkuna ja käytä sitten Kuva -välilehti löytääksesi Tutkia -painiketta tiedoston polun vieressä.

Tämä on haitattoman prosessin todellinen sijainti:

Jos tämä on kansio, johon conhost.exe on tallennettu ja josta se suoritetaan, on todella hyvä mahdollisuus, että et ole tekemisissä vaarallisen tiedoston kanssa. Muista, että tämä on Microsoftin virallinen tiedosto, jolla on todellinen tarkoitus olla tietokoneessasi, mutta vain jos se on kyseisessä kansiossa.

Kuitenkin, jos vaiheessa 4 avautuva kansio oneithe System32 kansio , tai jos se käyttää paljon muistia ja epäilet, että sen ei pitäisi tarvita niin paljon, jatka lukemista saadaksesi lisätietoja siitä, mitä tapahtuu ja kuinka voit poistaa conhost.exe-viruksen.

Toistan: conhost.exe ei pitäisi toimia mistään muusta kansiosta , ei edes juuri -ltaC:Windowskansio. Saattaa tuntua hyvältä, että tämä EXE-tiedosto tallennetaan sinne, mutta se todella palvelee tarkoitustaan ​​vainjärjestelmä32kansioon, ei sisälläC:Käyttäjät[käyttäjänimi], C:Ohjelmatiedostot, jne.

Miksi Conhost.exe käyttää niin paljon muistia?

Normaali tietokone, jossa on käynnissä conhost.exe ilman haittaohjelmia, saattaa nähdä tiedoston kuluvan noin satoja kilotavuja (esim. 500 kt) RAM-muistia, mutta todennäköisesti enintään 10 megatavua, vaikka käyttäisit ohjelmaa, joka käynnisti conhost.exe-ohjelman.

kuinka nähdä, mitä joku tykkää Instagramissa

Jos conhost.exe käyttää paljon enemmän muistia ja Tehtävienhallinta osoittaa, että prosessi käyttää merkittävää osaa prosessori , on hyvä mahdollisuus, että tiedosto on väärennös. Tämä pätee erityisesti, jos yllä olevat vaiheet johtavat kansioon, jota ei oleC:WindowsSystem32.

Tässä kansiossa on tietty conhost.exe-virus nimeltä Conhost Miner, joka tallentaa itsensä tähän kansioon ja mahdollisesti muita:

Tämä virus yrittää suorittaa Bitcoinin tai muun kryptovaluutan louhintaoperaation tietämättäsi, mikä voi olla erittäin vaativaa muistille ja prosessorille.

Kuinka poistaa Conhost.exe-virus

Jos vahvistat tai jopa epäilet, että conhost.exe on virus, sen poistamisen pitäisi olla melko yksinkertaista. Erittäin helppo tapa nähdä, onko siinä merkkejä haitallisesta, on ladata tiedosto osoitteeseen VirusTotal . Saatavillasi on monia ilmaisia ​​työkaluja, jotka voivat poistaa conhost.exe-viruksen tietokoneeltasi, ja muita työkaluja, jotka auttavat varmistamaan, että se ei palaa.

Ensimmäinen yritys pitäisi kuitenkin olla sulkea tiedostoa käyttävä emoprosessi, jotta se ei enää käytä haitallista koodiaan ja helpottaa poistamista.

Jos tiedät mikä ohjelma käyttää conhost.exe-tiedostoa, voit ohittaa nämä alla olevat vaiheet ja yrittää vain poistaa sovelluksen siinä toivossa, että myös siihen liittyvä conhost.exe-virus poistuu. Paras vaihtoehto on käyttää a ilmainen asennuksen poistotyökalu varmistaaksesi, että kaikki se poistetaan.

1. Lataa Process Explorer ja kaksoisnapsauta (tai pidä painettuna) conhost.exe-tiedostoa, jonka haluat poistaa.

2. alkaen Kuva -välilehti, valitse Tappoprosessi .

   

3. Vahvista näppäimellä OK .

   Jos saat virheilmoituksen, jonka mukaan prosessia ei voida sulkea, siirry seuraavaan alla olevaan osaan suorittaaksesi virustarkistuksen.

4. Lehdistö OK palataksesi päänäyttöön. Voit sulkea Process Explorerin tällä hetkellä, jos haluat.

Nyt kun tiedostoa ei ole enää liitetty pääohjelmaan, joka käynnisti sen, on aika poistaa väärennetty conhost.exe-tiedosto:

Noudata alla olevia ohjeita järjestyksessä, käynnistää tietokoneesi uudelleen jokaisen jälkeen ja sitten tarkistaa, onko conhost.exe todella poissa. Voit tehdä tämän suorittamalla Task Manager tai Process Explorer jokaisen uudelleenkäynnistyksen jälkeen varmistaaksesi, että virus on poistettu.

1. Yritä poistaa conhost.exe. Avaa kansio ylhäältä ja poista se kuten mikä tahansa tiedosto.

   Käytä Kaikki työkalu, jolla voit tehdä täyden haun koko tietokoneeltasi varmistaaksesi, että ainoa näkemäsi conhost.exe-tiedosto on System32-kansiossa. Saatat itse asiassa löytää toisenC:WindowsWinSxS-kansioon, mutta sen conhost.exe-tiedoston ei pitäisi olla se, jonka löydät Task Managerissa tai Process Explorerissa (se on turvallista säilyttää). Voit turvallisesti poistaa minkä tahansa muun conhost.exe-jäljitelmän.

2. Asenna Malwarebytes ja suorita täydellinen järjestelmän tarkistus löytääksesi ja poistaaksesi conhost.exe-viruksen.

   Malwarebytes on vain yksi ohjelmamme Parhaat ilmaiset vakoiluohjelmien poistotyökalut suosittelemamme lista. Voit vapaasti kokeilla muita luettelossa olevia.

   kuinka asentaa apk Amazon-tulipaloon

3. Asenna täysi virustentorjuntaohjelma, jos Malwarebytes tai muu vakoiluohjelmien poistotyökalu ei auta.

   Tämän ei pitäisi ainoastaan ​​poistaa väärennettyä conhost.exe-tiedostoa, vaan myös määrittää tietokoneellesi aina päällä oleva skanneri, joka voi auttaa estämään tämän kaltaisia ​​viruksia pääsemästä tietokoneellesi uudelleen.

4. Käytä ilmaista käynnistettävää virustorjuntatyökalua tarkistaaksesi koko tietokoneen ennen kuin käyttöjärjestelmä edes käynnistyy. Tämä varmasti korjaa conhost.exe-viruksen, koska prosessi ei ole käynnissä virustarkistuksen aikana.

• Onko cmd.exe virus?

  Ei. cmd.exe-tiedosto on suoritettava tiedosto komentokehotteeseen, joten sen avaaminen avaa komentoikkunan. Varo viruksia, jotka naamioituvat cmd.exe-tiedostoksi.
  

• Mitä tapahtuu, jos poistan conhost.exe-tiedoston?

  Oikean conhost.exe-tiedoston poistaminen voi vaikuttaa Windowsin toimintaan, joten sinun tulee poistaa tiedosto vain, jos olet varma, että se on virus.

• Miksi conhost.exe tulee näkyviin jatkuvasti?

  Käynnissä oleva prosessi saattaa laukaista conhost.exe-tiedoston. Pakota lopettamaan ohjelmat jota et voi tunnistaa. Jos ongelma jatkuu, se voi olla virus.