Mikä Conhost.exe on?

Conhost.exe (Console Windows Host) -tiedosto toimittaa Microsoft ja on yleensä laillista ja täysin turvallista. Se näkyy Windows 10: ssä, Windows 8: ssa ja Windows 7: ssa.

Conhost.exe on pakotettu toimimaan, jotta komentokehotus voidaan liittää Windowsin resurssienhallintaan. Yksi sen tehtävistä on tarjota mahdollisuus vetää ja pudottaa tiedostoja / kansioita suoraan komentoriviin. Myös kolmansien osapuolten ohjelmat voivat käyttää conhost.exe-tiedostoa, jos ne tarvitsevat komentoriviltä.

Useimmissa tapauksissa conhost.exe on täysin turvallinen eikä sitä tarvitse poistaa tai skannata viruksille. On jopa normaalia, että tämä prosessi toimii useita kertoja samanaikaisesti (usein näet useita esimerkkejä conhost.exe: stä Task Managerissa).

On kuitenkin olemassa tilanteita, joissa virus voi olla masquerading kuin conhost EXE-tiedosto. Yksi merkki siitä, että conhost.exe on haitallista tai väärennös on, jos se käyttää paljon muistia.

Windows Vista ja Windows XP käyttävät crss.exeä samankaltaiseen tarkoitukseen.

Ohjelmisto, joka käyttää Conhost.exe-tiedostoa

Conhost.exe-prosessi käynnistetään jokaisen komennushakemuksen ja minkä tahansa ohjelman avulla, joka käyttää tätä komentorivityökalua, vaikka et näe ohjelman käynnissä (kuten jos se toimii taustalla).

Seuraavassa on joitakin prosesseja, joiden tiedetään käynnistävän conhost.exe:

Dellin "DFS.Common.Agent.exe"
NVIDIAn "NVIDIA Web Helper.exe"
Plexin "PlexScriptHost.exe"
Adobe Creative Cloudin "node.exe"

Onko Conhost.exe virusta?

Suurin osa ajasta ei ole syytä olettaa, että conhost.exe on virus tai se on poistettava. On kuitenkin joitain asioita, joita voit tarkistaa, jos et ole varma.

Käynnistimet, jos näet, että conhost.exe toimii Windows Vistassa tai Windows XP: ssä, se on varmasti virus tai ainakin ei-toivottu ohjelma, koska nämä Windows-versiot eivät käytä tätä tiedostoa. Jos näet conhost.exe-sovelluksen jommassakummassa näistä Windows-versioista, siirry alas tämän sivun alareunaan nähdäksesi, mitä sinun tarvitsee tehdä.

Toinen indikaattori, jonka mukaan conhost.exe voi olla väärennös tai haitallinen, jos se on tallennettu väärässä kansioon. Todellinen conhost.exe-tiedosto kulkee erittäin tarkkaan kansioon ja vain kyseisestä kansiosta . Helpoin tapa oppia, onko conhost.exe-prosessi vaarallinen vai ei, on käyttää Task Manager -ohjelmaa tekemään kahta asiaa: a) tarkista sen kuvaus ja b) tarkistaa kansio, josta se ajaa.

Avaa Task Manager. Helpoin tapa tehdä tämä on painamallaCtrl + Shift + Esc näppäimiä.
Etsi conhost.exe-prosessi Yksityiskohdat välilehti (tai Prosessit välilehti Windows 7: ssä).

Conhost.exe-tiedostoa voi esiintyä useilla tavoilla, joten on tärkeää seurata seuraavia vaiheita jokaiselle joka näet. Paras tapa kerätä kaikki conhost.exe-prosessit yhdessä on lajitella luettelo valitsemalla Nimi sarake (Kuvan nimi Windows 7: ssä).

Etkö näe mitään välilehtiä Tehtävienhallinnassa? KäytäLisätietoja linkki Tehtävienhallinnan alaosassa, jotta ohjelma laajennetaan täysikokoiseksi.
Sen sisällä olevan conhost.exe-merkinnän avulla tarkista, että lukee "Kuvaus" -osan sarakkeen oikeassa reunassa Console Windows Host .

Oikea kuvaus tässä ei välttämättä tarkoittaa, että prosessi on turvallinen, koska virus voi käyttää samaa kuvausta. Jos näet kuitenkin jonkin muun kuvauksen, on olemassa vahva mahdollisuus, että EXE-tiedosto ei ole todellinen Windows-isäntäprosessi -konsoli, ja sitä pitäisi käsitellä uhkana.
Napsauta hiiren kakkospainikkeella tai napauta ja pidä prosessia ja valitse Avaa tiedoston sijainti.
Avattava kansio näyttää täsmälleen missä conhost.exe on tallennettu.

Jos et pysty avaamaan tiedoston sijaintia tällä tavalla, käytä sen sijaan Microsoftin Process Explorer -ohjelmaa. Tässä työkalussa kaksoisnapsauta tai napauta ja pidä conhost.exe-painiketta avataksesi sen ominaisuudet ikkunassa ja käytä sitten Kuva välilehti löytääksesi Tutkia -painiketta tiedoston polun vieressä.

Tämä on haitallisen prosessin todellinen sijainti:

C: Windows System32

Jos tämä on kansio, johon conhost.exe on tallennettu ja käynnissä, on todella hyvät mahdollisuudet, ettet käsittele vaarallista tiedostoa. Muista, että conhost.exe on Microsoftin virallinen tiedosto, jolla on todellinen tarkoitus olla tietokoneessa, mutta vain siinä tapauksessa, että se on olemassa kyseisessä kansiossa.

Jos kuitenkin vaiheessa 4 avattava kansio on ei System32 kansioon, tai jos se käyttää muistia ja epäilet, että sen ei pitäisi tarvita niin paljon, jatka lukemista saadaksesi lisätietoja tapahtumista ja siitä, kuinka voit poistaa conhost.exe-viruksen.

Toistaa: conhost.exe ei pitäisi olla käynnissä mistä tahansa muusta kansiosta, mukaan lukien C: Window kansio. Näyttää siltä, että tämä EXE-tiedosto säilytetään siellä, mutta se vain palvelee sen tarkoitusta system32 kansioon, ei sisään C: Käyttäjät käyttäjänimi , C: Ohjelmatiedostot , jne.

Miksi Conhost.exe käyttää niin paljon muistia?

Normaali tietokone, joka käyttää conhost.exe-tiedostoa ilman haittaohjelmia, saattaa nähdä tiedoston käytön noin sata kilotavua (esim. 300 kt) RAM-muistia, mutta todennäköisesti enintään 10 Mt, vaikka käytät ohjelmaa, joka käynnisti conhost.exe-ohjelman.

Jos conhost.exe käyttää paljon enemmän muistia ja Task Manager näyttää, että prosessi käyttää merkittävää osaa suorittimesta, on todella hyvät mahdollisuudet, että tiedosto on väärennös. Tämä pätee erityisesti, jos yllä olevat vaiheet johtavat sinne kansioon, joka ei ole C: Windows System32 .

On olemassa erityinen conhost.exe-virus nimeltä Conhost Miner (CPUMinerin offshoot), joka tallentaa sen "conhost.exe" -tiedoston % USERPROFILE% AppData Roaming Microsoft kansio (ja mahdollisesti muita). Tämä virus yrittää käyttää bitcoinia tai muuta salaustekniikan kaivostoimintaa ilman tietämättäsi, mikä voi olla erittäin vaativaa muistia ja prosessoria.

Kuinka poistaa Conhost.exe-virus

Jos vahvistat tai jopa epäilet, että conhost.exe on virus, sen pitäisi olla melko yksinkertaista päästä eroon siitä. Käytettävissä on paljon ilmaisia työkaluja, joiden avulla voit poistaa conhost.exe-viruksen tietokoneeltasi ja muita varmistamaan, ettei se palaa takaisin.

Ensimmäinen yritys on kuitenkin sulkea emolehmäprosessi, joka käyttää conhost.exe-tiedostoa, jotta a) se ei enää käytä haitallista koodiaan ja b) helpottaa sen poistamista.

Jos tiedät, mikä ohjelma käyttää conhost.exe-ohjelmaa, voit ohittaa nämä vaiheet alla ja yrittää vain poistaa sovelluksen toivon, että siihen liittyvä conhost.exe-virus poistetaan. Paras vaihtoehto on käyttää vapaata poisto-työkalua sen varmistamiseksi, että kaikki poistetaan.

Lataa Process Explorer ja kaksoisnapsauta (tai napauta ja pidä) poistettavaa conhost.exe-tiedostoa.

Vuodesta Kuva välilehti, valitse Tappamisprosessi.

Vahvista painamalla akunnossa.

Jos saat virheen, että prosessia ei voi sulkea, hypätä alla olevaan osiin virustarkistuksen suorittamiseksi.

Lehdistökunnossa uudelleen poistua ominaisuudet ikkuna.

Nyt, kun conhost.exe-tiedosto ei ole enää liitetty alkuperäiseen ohjelmaan, on aika poistaa väärennetty conhost.exe-tiedosto:

Noudata alla olevia ohjeita uudelleen, käynnistä tietokone uudelleen jokaisen jälkeen ja tarkista, onko conhost.exe todella poissa. Tee näin suorittamalla Task Manager tai Process Explorer jokaisen uudelleenkäynnistyksen jälkeen varmistaaksesi, että conhost.exe-virus on poistettu.

Yritä poistaa conhost.exe-tiedosto. Avaa kansio vaiheesta 4 edellä ja poista se samoin kuin mikä tahansa tiedosto.

Voit myös käyttää Kaikki-painiketta, jotta voit tehdä täydellisen haun koko tietokoneellasi. Varmista, että ainoa conhost.exe-tiedosto, jonka näet, on System32 kansio. Saatat todella löytää toisen C: Windows winsxs kansio, mutta että conhost.exe-tiedosto ei saisi olla käynnissä Task Managerissa tai Process Explorerissa (se on turvallista pitää). Voit poistaa kaikki muut conhost.exe-jäljitelmät turvallisesti

Asenna Malwarebytes ja suorita koko järjestelmän skannaus löytääksesi ja poistaaksesi conhost.exe-viruksen.

Malwarebytes on vain yksi parhaista vakoiluohjelmien poistotyökaluista, jota suosittelemme. Voit vapaasti kokeilla muut luettelossa mainitut.

Asenna täysi virustentorjuntaohjelma, jos Malwarebytes tai muu vakoiluohjelmien poistotyökalu ei tee temppua. Katso suosikkisi tässä Windows AV -ohjelmien luettelossa ja tämä Mac-tietokoneissa.

Tämä ei ainoastaan poista väärennettyä conhost.exe-tiedostoa, vaan myös perustaa tietokoneesi jatkuvan skannerin avulla, joka voi auttaa estämään tämän kaltaiset virukset pääsemästä tietokoneeseen uudelleen.

Käytä ilmaista käynnistysvirustorjuntatyökalua skannaamaan koko tietokoneen ennen kuin OS käynnistyy. Tämä varmasti toimii korjaamaan conhost.exe-virus, koska prosessi ei käynnisty viruksen tarkistuksen aikana.