Што е Conhost.exe?

Дефиниција на conhost.exe и како да ги избришете conhost.exe вирусите

Датотеката conhost.exe (Console Windows Host) е обезбедена од Microsoft и обично е легитимна и сосема безбедна. Тоа може да се види работи на Windows 10 , Windows 8 и Windows 7 .

Conhost.exe е потребно да се кандидира за да може командната линија да се поврзе со Windows Explorer. Една од нејзините задачи е да се обезбеди способност да влечете и пуштате датотеки / папки директно во Command Prompt. Дури и трети лица програми може да се користи conhost.exe ако им треба пристап до командната линија .

Во повеќето околности, conhost.exe е целосно безбеден и не мора да биде избришан или скениран за вируси. Дури и нормално е овој процес да работи неколку пати истовремено (често ќе видите повеќе инстанци на conhost.exe во Task Manager ).

Сепак, постојат ситуации каде што вирусот може да се маскира како датотека conhost EXE . Еден знак дека conhost.exe е штетен или лажен е ако користи многу меморија .

Забелешка: Windows Vista и Windows XP користат crss.exe за слична намена.

Софтвер кој го користи Conhost.exe

Процесот conhost.exe се започнува со секој инстант на командната линија и со било која програма која ја користи оваа алатка за командната линија, дури и ако не ја видите програмата што работи (како ако работи во позадина).

Еве неколку процеси кои се познати да започнат conhost.exe:

• Dell's "DFS.Common.Agent.exe"
• "NVIDIA Web Helper.exe" на NVIDIA "
• Plex "PlexScriptHost.exe"
• "Creative node.exe" на Adobe Creative Cloud

Дали Conhost.exe е вирус?

Поголемиот дел од времето нема причина да се претпостави conhost.exe е вирус или дека треба да се избрише. Сепак, постојат некои работи што можете да ги проверите ако не сте сигурни.

За почеток, ако видите conhost.exe работи во Windows Vista или Windows XP, тогаш тоа сигурно е вирус, или барем несакана програма, бидејќи тие верзии на Windows не ја користат оваа датотека. Ако видите conhost.exe во било која од овие верзии на Windows, прескокнете до самиот крај на оваа страница за да видите што треба да направите.

Друг индикатор кој conhost.exe може да биде лажен или злонамерни е ако е зачуван во погрешна папка. Вистинската датотека conhost.exe работи од многу специфична папка и од таа папка . Најлесен начин да дознаете дали е conhost.exe процес опасен или не е да го користите Task Manager за да направите две работи: a) потврдете го описот и б) проверете ја папката од која се работи.

1. Отвори менаџер на задачи . Најлесен начин да го направите ова е со притискање на копчињата Ctrl + Shift + Esc на вашата тастатура.
2. Пронајдете го процесот conhost.exe во табулаторот Details (или Tabs процеси во Windows 7).
   1. Забелешка: Може да има повеќе примери на conhost.exe, па затоа е важно да ги следите следните чекори за секој од нив што ги гледате. Најдобар начин да се соберат сите процеси conhost.exe заедно е да ја сортирате листата со избирање колона Име ( Image Name во Windows 7).
   2. Совет: Не гледате никакви табулатори во Task Manager? Користете ја врската Повеќе детали на дното на Task Manager за да ја проширите програмата на полна големина.
3. Во рамките на тој влез conhost.exe, погледнете во екстремната десница под колоната "Опис" за да се уверите дека го чита Конзолниот Windows Host .
   1. Забелешка: Точниот опис тука не мора да значи дека процесот е безбеден, бидејќи вирусот може да го користи истиот опис. Меѓутоа, ако видите друг опис, постои голема веројатност дека EXE датотеката не е вистинскиот процес на Console Windows Host и треба да се третира како закана.

1. Десен-клик или допрете-и-држете го процесот и изберете Отвори датотека локација .
   1. Папката што ќе се отвори ќе ви покаже точно каде се складира conhost.exe.
   2. Забелешка: Ако не можете да ја отворите локацијата на датотеката на овој начин, наместо тоа, користете Microsoft Process Explorer. Во таа алатка, двоен-клик или допрете и држете conhost.exe за да го отворите прозорецот Properties , а потоа користете го табулаторот Image за да го пронајдете копчето Истражувај до патеката на датотеката.

Ова е вистинската локација на не-штетниот процес:

C: \ Windows \ System32 \

Ако ова е папката каде што се складира и работи од conhost.exe, има навистина добри шанси дека не се занимавате со опасна датотека. Запомнете дека conhost.exe е официјална датотека од Microsoft која има вистинска цел да биде на вашиот компјутер, но само ако постои во таа папка.

Меѓутоа, ако папката што се отвара во чекор 4 не е папката \ system32 \ или ако користи тони меморија и се сомневате дека не треба толку многу, чувајте го читањето за да дознаете повеќе за тоа што се случува и како може отстранување на вирусот conhost.exe.

Важно: Да се ​​повтори: conhost.exe не треба да се стартува од која било друга папка , вклучувајќи го и коренот на папката C: \ Window \ . Може да изгледа добро за оваа EXE датотека да се складира таму, но таа навистина служи само за својата цел во папката system32 , не во C: \ Users \ [корисничко име] \, C: \ Program Files \ , итн.

Зошто е Conhost.exe користејќи толку многу меморија?

Нормален компјутер кој работи со conhost.exe без никаков малициозен софтвер може да ја види датотеката да користи околу неколку стотици килобајти (на пример, 300 KB) на RAM меморија, но најверојатно не повеќе од 10 MB, дури и кога ја користите програмата што започна conhost.exe.

Ако conhost.exe користи многу повеќе меморија од тоа, и Task Manager покажува дека процесот е користење на значителен дел од процесорот , има навистина добри шанси дека датотеката е лажна. Ова е особено точно ако горните чекори ве доведат до папка што не е C: \ Windows \ System32 \ .

Постои посебен вирус conhost.exe, наречен Conhost Miner, кој ја складира датотеката "conhost.exe" во % userprofile% \ AppData \ Roaming \ Microsoft \ папката (а можеби и други). Овој вирус се обидува да изврши операција на биткоин или други операции на криптомоини без да знаеш, што може да биде многу тешко за меморијата и процесорот.

Како да се отстрани Conhost.exe Вирус

Ако потврдите, или дури се сомневате дека conhost.exe е вирус, треба да биде прилично јасна за да се ослободите од него. Постојат многу бесплатни алатки кои можете да ги користите за да го избришете вирусот conhost.exe од вашиот компјутер, а други да помогнат да се осигурате дека нема да се врати.

Сепак, вашиот прв обид треба да биде да го исклучите родителскиот процес кој ја користи датотеката conhost.exe, така што а) повеќе нема да работи со својот злонамерен код и б) за да биде полесно да се избрише.

Забелешка: Ако знаете која програма користи conhost.exe, можете да ги прескокнете овие чекори подолу и едноставно обидете се да ја отстраните апликацијата со надеж дека поврзаниот вирус conhost.exe ќе биде отстранет исто така. Вашиот најдобар залог е да користите бесплатна алатка за деинсталирање за да бидете сигурни дека сето тоа ќе биде избришано.

1. Преземете Процес Explorer и двоен-клик (или допрете и држете) датотеката conhost.exe што сакате да ја отстраните.
2. Од картичката Image , изберете Kill Process .
3. Потврдете со ОК .
   1. Забелешка: Ако добиете грешка дека процесот не може да се исклучи, прескокнете до следниот дел подолу за да извршите скенирање на вируси.
4. Притиснете OK повторно за да излезете од прозорецот Properties .

Сега, кога датотеката conhost.exe веќе не е прикачена на матичната програма што ја започнала, време е да се отстрани лажната conhost.exe датотека:

Забелешка: Следете ги чекорите подолу по редослед, рестартирајте го компјутерот по секоја од нив, а потоа проверувајте дали conhost.exe навистина е нема. За да го направите тоа, извршете Task Manager или Process Explorer по секое рестартирање за да бидете сигурни дека вирусот conhost.exe е избришан.

1. Обидете се да го избришете conhost.exe. Отворете ја папката од Чекор 4 погоре и само избришете ја како и секоја датотека.
   1. Совет: Исто така може да го користите Сè што ќе направи целосна пребарување низ целиот ваш компјутер за да бидете сигурни дека единствената датотека conhost.exe што ја гледате е во папката \ system32 \ . Всушност, може да пронајдете друг во папката C: \ Windows \ WinSxS \ но таа датотека conhost.exe не треба да биде она што ќе го најдете во Task Manager или Process Explorer (безбедно да се задржи). Можете безбедно да ги избришете сите други имиња на conhost.exe.
2. Инсталирајте Malwarebytes и извршете целосен системски скенирање за да го најдете и отстраните вирусот conhost.exe.
   1. Забелешка: Malwarebytes е само една програма од нашата Најдобра бесплатна Spyware Отстранување Алатки листа што ние препорачуваме. Слободно можете да ги испробате другите на таа листа.
3. Инсталирајте целосна антивирусна програма ако Malwarebytes или друга алатка за отстранување на шпионски софтвер не го прави трикот. Погледнете ги нашите омилени во оваа листа на Windows AV програми и оваа за Mac компјутерите .
   1. Совет: Ова не само што треба да ја избришете фалсификуваната конзола.exe датотека, туку исто така ќе го поставите вашиот компјутер со скенер, кој секогаш може да помогне да се спречат вирусите како овој да се вратат на вашиот компјутер повторно.

1. Користете бесплатна бутабилна антивирусна алатка за да го скенирате целиот компјутер пред оперативниот систем да стартува. Ова сигурно ќе работи за да се поправи вирусот conhost.exe бидејќи процесот нема да се извршува во времето на скенирањето на вирусот.