Fișierul conhost.exe (Console Windows Host) este furnizat de Microsoft și estede obiceilegitim și complet sigur. Poate fi văzut rulând pe Windows 11, Windows 10 , Windows 8 și Windows 7 .
Conhost.exe trebuie să ruleze pentru Prompt de comandă pentru a interfata cu File Explorer. Una dintre sarcinile sale este de a oferi posibilitatea de a glisa și plasa fișiere/foldere direct în linia de comandă. Chiar și programele terțe pot folosi conhost.exe dacă au nevoie de acces la linia de comandă.
În majoritatea circumstanțelor, este complet sigur și nu trebuie să fie șters sau scanat pentru viruși. Este chiar normal ca acest proces să ruleze de mai multe ori simultan (veți vedea adesea mai multe instanțe de conhost.exe în Gestionar de sarcini ).
Cu toate acestea, există situații în care un virus s-ar putea masca în conhost EXE fişier. Un semn că este rău intenționat sau fals este dacă folosește multă memorie.
cum îmi șterg istoricul căutărilor din aplicația dorită
Windows Vista și Windows XP utilizați csrss.exe într-un scop similar.
Software care utilizează Conhost.exe
Procesul conhost.exe este pornit cu fiecare instanță de linie de comandă și cu orice program care utilizează acest instrument de linie de comandă, chiar dacă nu vedeți programul rulând (ca și cum acesta rulează în fundal).
Iată câteva procese cunoscute pentru a porni conhost.exe:
- DFS.Common.Agent.exe de la Dell
- NVIDIA Web Helper.exe de la NVIDIA
- PlexScriptHost.exe de la Plex
- node.exe de la Adobe Creative Cloud
Este Conhost.exe un virus?
De cele mai multe ori, nu există niciun motiv să presupunem că conhost.exe este un virus sau că trebuie șters. Cu toate acestea, există câteva lucruri pe care le puteți verifica dacă nu sunteți sigur.
Pentru început, dacă îl vedeți rulând în Windows Vista sau XP, atunci cu siguranță este un virus, sau cel puțin un program nedorit, deoarece acele versiuni de Windows nu folosesc acest fișier. Dacă vedeți conhost.exe în oricare dintre aceste versiuni de Windows, săriți în josul acestei pagini pentru a vedea ce trebuie să faceți.
Citiți cu atenție numele fișierului. Un atacator inteligent poate scrie greșit intenționat fișierul (de ex.,c0nhost.exe) deci crezi că este un fișier de sistem necesar. Ar putea fi date multe alte exemple, cum ar ficonhot.exesauconbost.exe.
Un alt indicator că ar putea fi fals sau rău intenționat este dacă este stocat în folderul greșit. Fișierul real conhost.exe rulează dintr-un folder foarte specificși numai din acel folder. Cel mai simplu mod de a afla dacă procesul este periculos sau nu este să utilizați Managerul de activități pentru a face două lucruri: a) verificați descrierea acestuia și b) verificați folderul din care rulează.
-
Deschideți Managerul de activități . Cel mai simplu mod de a face acest lucru este apăsând butonul Ctrl+Shift+Esc tastele de pe tastatură.
-
Găsiți procesul conhost.exe în Detalii fila (sau Procesele filă în Windows 7).
Pot exista mai multe instanțe de conhost.exe, așa că este important să urmați pașii următori pentru fiecare pe care îl vedeți. Cel mai bun mod de a aduna toate procesele conhost.exe împreună este să sortați lista selectând Nume coloana ( Nume imagine în Windows 7).
Nu vedeți nicio filă în Managerul de activități? Folosește Mai multe detalii link din partea de jos a Managerului de activități pentru a extinde programul la dimensiunea completă.
-
În acea intrare conhost.exe, priviți în extrema dreaptă sub Descriere coloană, pentru a vă asigura că se citește Consolă Windows Host .
Descrierea corectă aici nuneapăratînseamnă că procesul este sigur, deoarece un virus ar putea folosi aceeași descriere. Cu toate acestea, dacă vedeți orice altă descriere, există o șansă mare ca fișierul EXE să nu fie adevăratul proces Console Windows Host și să fie tratat ca o amenințare.
-
Faceți clic dreapta sau țineți apăsat pe procesul și alegeți Deschide locația fișierului .
-
Dosarul care se deschide vă va arăta exact unde este stocat conhost.exe.
Dacă nu puteți deschide locația fișierului în acest fel, utilizați Programul Microsoft Process Explorer in schimb. În acel instrument, faceți dublu clic sau țineți apăsat pe conhost.exe pentru a-l deschide Proprietăți fereastra, apoi utilizați Imagine fila pentru a găsi Explora butonul de lângă calea fișierului.
Aceasta este locația reală a procesului nedăunător:
|_+_|
Dacă acesta este folderul în care conhost.exe este stocat și rulează, există șanse foarte mari să nu aveți de-a face cu un fișier periculos. Amintiți-vă că acesta este un fișier oficial de la Microsoft care are un scop real să fie pe computerul dvs., dar numai dacă există în acel folder.
Cu toate acestea, dacă folderul care se deschide la Pasul 4 estenucel folderul System32 , sau dacă folosește o mulțime de memorie și bănuiți că nu ar trebui să aibă nevoie de atât de mult, continuați să citiți pentru a afla mai multe despre ce se întâmplă și despre cum puteți elimina virusul conhost.exe.
Pentru a reitera: conhost.exe nu ar trebui să ruleze din niciun alt folder , nici măcar rădăcină alC:Windowspliant. Ar putea părea în regulă ca acest fișier EXE să fie stocat acolo, dar într-adevăr își servește scopul doar însistem32folder, nu înC:Utilizatori[nume utilizator], C:Program Files, etc.
De ce Conhost.exe folosește atât de multă memorie?
Un computer normal care rulează conhost.exe fără programe malware ar putea vedea că fișierul utilizează aproximativ câteva sute de kiloocteți (de exemplu, 500 KB) de memorie RAM, dar probabil nu mai mult de 10 MB chiar și atunci când utilizați programul care a lansat conhost.exe.
cum să muți pe cineva pe facebook
Dacă conhost.exe folosește mult mai multă memorie și Managerul de activități arată că procesul utilizează o parte semnificativă a CPU , există șanse mari ca fișierul să fie fals. Acest lucru este valabil mai ales dacă pașii de mai sus vă conduc la un folder care nu esteC:WindowsSystem32.
Există un anumit virus conhost.exe numit Conhost Miner care se stochează în acest folder și, eventual, în alții:
|_+_|Acest virus încearcă să ruleze o operațiune de exploatare a criptomonedei sau Bitcoin fără să știți, ceea ce poate fi foarte solicitant pentru memorie și procesor.
Cum să eliminați un virus Conhost.exe
Dacă confirmați sau chiar bănuiți că conhost.exe este un virus, ar trebui să fie destul de simplu să scăpați de el. O modalitate foarte simplă de a vedea dacă dă semne de ceva rău intenționat este să încărcați fișierul în VirusTotal . Aveți la dispoziție o mulțime de instrumente gratuite care vă pot șterge un virus conhost.exe de pe computer și altele pentru a vă asigura că nu se va întoarce.
Cu toate acestea, prima încercare ar trebui să fie să închideți procesul părinte care utilizează fișierul, astfel încât să nu mai ruleze codul rău intenționat și să fie mai ușor de șters.
Cum să vă scanați corect computerul pentru malwareDacă știți ce program folosește conhost.exe, puteți sări peste acești pași de mai jos și să încercați doar să eliminați aplicația în speranța că virusul asociat conhost.exe va fi eliminat și. Cel mai bun pariu este să folosești un instrument de dezinstalare gratuit pentru a vă asigura că toate acestea sunt șterse.
-
Descărcați Process Explorer și faceți dublu clic (sau țineți apăsat) pe fișierul conhost.exe pe care doriți să îl eliminați.
-
De la Imagine filă, selectați Procesul de ucidere .
-
Confirmați cu un Bine .
Dacă primiți o eroare că procesul nu poate fi oprit, treceți la următoarea secțiune de mai jos pentru a rula o scanare antivirus.
-
presa Bine pentru a reveni la ecranul principal. Puteți închide Process Explorer în acest moment, dacă doriți.
Acum că fișierul nu mai este atașat la programul părinte care l-a pornit, este timpul să eliminați fișierul fals conhost.exe:
Urmați pașii de mai jos în ordine, repornind computerul după fiecare și apoi verificând dacă conhost.exe a dispărut cu adevărat. Pentru a face acest lucru, rulați Task Manager sau Process Explorer după fiecare repornire pentru a vă asigura că virusul a fost șters.
-
Încercați să ștergeți conhost.exe. Deschideți folderul de sus și ștergeți-l ca orice fișier.
Folosește Tot instrument pentru a efectua o căutare completă pe întregul computer pentru a vă asigura că singurul fișier conhost.exe pe care îl vedeți se află în folderul System32. S-ar putea să găsești altul înC:WindowsWinSxSfolder, dar acel fișier conhost.exe nu ar trebui să fie ceea ce găsiți rulând în Task Manager sau Process Explorer (este sigur de păstrat). Puteți șterge în siguranță orice altă imitație conhost.exe.
-
Instalați Malwarebytes și executați o scanare completă a sistemului pentru a găsi și elimina virusul conhost.exe.
Malwarebytes este doar unul dintre programele noastre Cele mai bune instrumente gratuite de eliminare a programelor spion lista pe care o recomandam. Simțiți-vă liber să le încercați pe celelalte din acea listă.
fișierul itunes bibliotecă itl nu poate fi citit
-
Instalați un program antivirus complet dacă Malwarebytes sau un alt instrument de eliminare a programelor spion nu reușește.
Acest lucru nu ar trebui doar să șterge fișierul fals conhost.exe, ci și să vă configureze computerul cu un scaner permanent care poate ajuta la prevenirea ca viruși ca acesta să intre din nou pe computer.
-
Utilizați un instrument antivirus de pornire gratuit pentru a scana întregul computer înainte ca sistemul de operare să pornească. Acest lucru va funcționa cu siguranță pentru a remedia virusul conhost.exe, deoarece procesul nu va rula în momentul scanării virușilor.
- Este cmd.exe un virus?
Nu. Fișierul cmd.exe este fisier executabil pentru promptul de comandă, deci deschiderea acestuia va apărea fereastra de comandă. Atenție la virușii care se mascadă drept fișierul cmd.exe.
- Ce se întâmplă dacă șterg conhost.exe?
Ștergerea conhost.exe real poate afecta modul în care funcționează Windows, așa că ar trebui să ștergeți fișierul numai dacă sunteți sigur că este un virus.
- De ce continuă să apară conhost.exe?
Un proces care rulează ar putea declanșa fișierul conhost.exe. Închiderea forțată a programelor pe care nu le poti identifica. Dacă problema persistă, ar putea fi un virus.
