Čo je Conhost.exe?

Definícia konhost.exe a odstránenie vírusov conhost.exe

Súbor conhost.exe (Console Windows Host) je poskytovaný spoločnosťou Microsoft a je zvyčajne legitímny a úplne bezpečný. Je vidieť, že beží na systémoch Windows 10 , Windows 8 a Windows 7 .

Aplikácia Conhost.exe sa vyžaduje na spúšťanie príkazového riadku na rozhranie s programom Windows Explorer. Jednou z jej povinností je poskytovať možnosť presúvať súbory / priečinky priamo do príkazového riadka. Dokonca aj programy tretích strán môžu používať conhost.exe, ak potrebujú prístup k príkazovému riadku .

Vo väčšine prípadov je conhost.exe úplne bezpečný a nemusí byť odstránený ani skenovaný pre vírusy. Je dokonca bežné, že tento proces beží niekoľkokrát súčasne (často uvidíte viac prípadov konhost.exe v Správcovi úloh ).

Existujú však situácie, kedy by mohol byť vírus maskovať ako súbor EXT conhost. Jeden znak, že conhost.exe je zlomyseľný alebo falošný je, ak používa veľa pamäte .

Poznámka: Systémy Windows Vista a Windows XP používajú crss.exe na podobné účely.

Softvér, ktorý používa softvér Conhost.exe

Proces conhost.exe sa spúšťa s každou inštanciou príkazového riadku a s akýmkoľvek programom, ktorý používa tento nástroj príkazového riadku, aj keď nevidíte, že program beží (akoby to bežalo na pozadí).

Tu sú niektoré procesy, o ktorých je známe, že začínajú conhost.exe:

• Dell "DFS.Common.Agent.exe"
• NVIDIA je "NVIDIA Web Helper.exe"
• Plex "PlexScriptHost.exe"
• Adobe Creative Cloud je "node.exe"

Je Conhost.exe vírusom?

Väčšinu času nie je dôvod domnievať sa, že conhost.exe je vírus alebo že je potrebné odstrániť. Existuje však niekoľko vecí, ktoré môžete skontrolovať, ak si nie ste istí.

Ak začnete používať systém conhost.exe v systéme Windows Vista alebo Windows XP, určite je to vírus alebo aspoň nežiaduci program, pretože tieto verzie systému Windows nepoužívajú tento súbor. Ak vidíte konhost.exe v jednej z týchto verzií systému Windows, preskočte na spodnú časť tejto stránky a zistite, čo potrebujete urobiť.

Ďalším indikátorom, že konhost.exe môže byť falošný alebo škodlivý, je ak je uložený v nesprávnej zložke. Skutočný súbor conhost.exe beží z veľmi špecifického priečinka az tohto priečinka . Najjednoduchší spôsob, ako zistiť, či je proces conhost.exe nebezpečný, alebo nie, je použiť Správcu úloh, aby urobil dve veci: a) overiť jeho popis a b) skontrolovať zložku, z ktorej je spustený.

1. Otvorte správcu úloh . Najjednoduchší spôsob, ako to dosiahnuť, je stlačenie klávesov Ctrl + Shift + Esc na klávesnici.
2. Vyhľadajte proces conhost.exe na karte Podrobnosti (alebo na karte Procesy v systéme Windows 7).
   1. Poznámka: Môžeme mať niekoľko inštancií conhost.exe, preto je dôležité postupovať podľa nasledujúcich krokov pre každý z nich, ktorý vidíte. Najlepším spôsobom, ako zhromaždiť všetky procesy conhost.exe, je zoradiť zoznam výberom stĺpca Názov ( Názov obrázku v systéme Windows 7).
   2. Tip: Nezobrazujú sa žiadne karty v Správcovi úloh? Pomocou odkazu Viac podrobností v dolnej časti Správcu úloh rozbaľte program na plnú veľkosť.
3. V rámci tejto položky conhost.exe sa pozrite úplne vpravo pod stĺpcom "Popis", aby ste sa uistili, že číta Console Windows Host .
   1. Poznámka: Správny opis tu nemusí nutne znamenať, že proces je bezpečný, pretože vírus môže používať rovnaký opis. Ak však uvidíte iný opis, existuje veľká šanca, že súbor EXE nie je skutočným procesom Console Windows Host a mal by byť považovaný za hrozbu.

1. Kliknite pravým tlačidlom myši alebo stlačte a podržte proces a vyberte možnosť Otvoriť umiestnenie súboru .
   1. Priečinok, ktorý sa otvorí, vám ukáže presne, kde je uložený súbor conhost.exe.
   2. Poznámka: Ak nemôžete takto otvoriť umiestnenie súboru, použite namiesto toho program Microsoft Process Explorer. V tomto nástroji dvojitým kliknutím alebo konštatovaním konštanta.exe otvoríte jeho okno Vlastnosti a potom pomocou záložky Obraz môžete nájsť tlačidlo Preskúmať vedľa cesty k súboru.

Toto je skutočná poloha procesu, ktorý nie je škodlivý:

C: \ Windows \ System32 \

Ak je to priečinok, do ktorého je uložený a spustený súbor conhost.exe, je naozaj dobrá šanca, že nejde o nebezpečný súbor. Nezabudnite, že conhost.exe je oficiálny súbor od spoločnosti Microsoft, ktorý má skutočný účel byť na vašom počítači, ale iba vtedy, ak existuje v tejto zložke.

Ak sa však priečinok, ktorý sa otvára v kroku 4, nie je zložkou \ system32 \ alebo ak používa tonu pamäte a máte podozrenie, že to nebude moc potrebovať, pokračujte v čítaní, aby ste sa dozvedeli viac o tom, čo sa deje a ako môžete odstráňte vírus conhost.exe.

Dôležité: Ak chcete zopakovať: konhost.exe by nemal bežať z iného priečinka vrátane koreňového adresára priečinka C: \ Window \ . Mohlo by sa to zdať skvelé pre uloženie tohto súboru EXE, ale skutočne slúži iba jeho účelu v priečinku system32 , nie v C: \ Users \ [username] \, C: \ Program Files \ atď.

Prečo používa Conhost.exe toľko pamäte?

Bežný počítač so systémom conhost.exe bez škodlivého softvéru môže vidieť, že súbor používa niekoľko stoviek kilobajtov (napr. 300 KB) RAM, ale pravdepodobne nie viac ako 10 MB, aj keď používate program, ktorý spustil conhost.exe.

Ak aplikácia conhost.exe používa oveľa viac pamäte, a Správca úloh ukazuje, že proces využíva významnú časť procesora , je tu skutočne dobrá šanca, že súbor je falošný. Platí to najmä v prípade, že vyššie uvedené kroky vedú k priečinku, ktorý nie je C: \ Windows \ System32 \ .

Existuje konkrétny vírus conhost.exe s názvom Conhost Miner, ktorý ukladá súbor "conhost.exe" v priečinku % userprofile% \ AppData \ Roaming \ Microsoft \ (a možno aj iní). Tento vírus sa pokúša spustiť operáciu Bitcoin alebo inú kryptocínovú ťažbu bez toho, aby ste vedeli, čo môže byť veľmi náročné na pamäť a procesor.

Ako odstrániť vírus Conhost.exe

Ak ste potvrdili alebo dokonca máte podozrenie, že conhost.exe je vírus, malo by to byť úplne jednoduché sa ho zbaviť. Existuje veľa bezplatných nástrojov, ktoré môžete použiť na odstránenie vírusu conhost.exe z počítača a ďalších, aby ste sa ubezpečili, že sa nevráti.

Váš prvý pokus by však mal byť ukončenie rodičovského procesu, ktorý používa súbor conhost.exe, aby a) už nebol spustený svoj škodlivý kód a b) aby bolo jednoduchšie odstrániť.

Poznámka: Ak viete, ktorý program používa conhost.exe, môžete tieto kroky preskočiť a len sa pokúsite odstrániť aplikáciu v nádeji, že súvisiaci virus conhost.exe sa tiež odstráni. Najlepším riešením je použiť bezplatný nástroj na odinštalovanie, aby ste sa uistili, že sa odstránia všetky položky.

1. Prevezmite Process Explorer a dvakrát kliknite na (alebo klepnite a podržte) súbor conhost.exe, ktorý chcete odstrániť.
2. Na karte Obraz vyberte možnosť Zabíjať proces .
3. Potvrďte pomocou tlačidla OK .
   1. Poznámka: Ak sa vyskytne chyba, že proces nie je možné vypnúť, preskočte nadol na nižšie uvedenú časť, aby ste spustili antivírusový prehľad.
4. Ďalším stlačením OK opustíte okno Vlastnosti .

Teraz, keď súbor conhost.exe už nie je pripojený k rodičovskému programu, ktorý ho začal, je čas odstrániť falošný súbor conhost.exe:

Poznámka: Postupujte podľa pokynov uvedených nižšie, reštartujte počítač po každom z nich a potom skontrolujte, či je konhost.exe naozaj preč. Ak to chcete urobiť, po každom reštarte spustite Správcu úloh alebo Process Explorer, aby ste sa uistili, že bol vírus conhost.exe odstránený.

1. Skúste vymazať súbor conhost.exe. Otvorte priečinok z kroku 4 vyššie a len ho odstráňte, ako keby ste viedli nejaký súbor.
   1. Tip: Môžete tiež použiť Všetko na vykonanie úplného vyhľadávania v celom počítači, aby ste sa uistili, že jediný súbor conhost.exe, ktorý vidíte, je v priečinku \ system32 \ . Môžete vlastne nájsť iný priečinok v priečinku C: \ Windows \ WinSxS \, ale tento súbor conhost.exe by nemal byť taký, aký nájdete v Správcovi úloh alebo Process Explorer (je bezpečné udržiavať). Môžete bezpečne odstrániť všetky ostatné imitácie conhost.exe.
2. Nainštalujte program Malwarebytes a spustite úplnú kontrolu systému, aby ste našli a odstránili vírus conhost.exe.
   1. Poznámka: Malwarebytes je len jeden program z nášho zoznamu najlepších bezplatných nástrojov na odstránenie spywaru , ktoré odporúčame. Pokúste sa vyskúšať ostatné v tomto zozname.
3. Nainštalujte úplný antivírusový program, ak Malwarebytes alebo iný nástroj na odstránenie spyware nevykoná trik. Pozrite si naše obľúbené v tomto zozname programov Windows AV a tento pre počítače Mac .
   1. Tip: Toto by malo nielen odstrániť falošný súbor conhost.exe, ale aj nastaviť počítač pomocou vždy skenovaného skenera, ktorý vám pomôže zabrániť vniknutiu vírusov, ako je tento, znova do počítača.

1. Použite bezplatný zavádzací antivírusový nástroj na skenovanie celého počítača ešte pred spustením systému OS. To určite pomôže opraviť vírus conhost.exe, pretože proces nebude v čase antivírusového spustenia spustený.