Kas yra Conhost.exe?

Apibrėžimas conhost.exe ir kaip ištrinti conhost.exe virusus

"Conhost.exe" ("Console Windows Host") failas yra "Microsoft" ir paprastai yra teisėtas ir visiškai saugus. Tai matyti veikia " Windows 10" , " Windows 8" ir " Windows 7" .

Conhost.exe reikia paleisti, kad komandinės eilutės sąsaja su "Windows Explorer". Vienas iš jos užduočių yra galimybė vilkti ir paleisti failus / aplankus tiesiogiai komandinėje eilutėje. Netgi trečiųjų šalių programos gali naudoti conhost.exe, jei jiems reikia prisijungti prie komandinės eilutės .

Daugeliu atvejų, conhost.exe yra visiškai saugus ir nereikia ištrinti ar nuskaityti virusų. Tai netgi įprasta, kad šis procesas vyksta kelis kartus vienu metu ( užduočių tvarkyklėje dažnai matysite kelis konhost.exe atvejus).

Tačiau yra situacijų, kai virusas gali būti maskuojamas kaip "conhost EXE" failas. Vienas ženklas, kad conhost.exe yra kenksminga ar netikra, yra tai, ar jis naudoja daug atminties .

Pastaba: " Windows Vista" ir " Windows XP " panašiu tikslu naudoja crss.exe.

Programinė įranga, naudojanti Conhost.exe

Procesas conhost.exe prasideda su kiekvienu komandinės eilutės egzemplioriumi ir bet kuria programa, kuri naudoja šią komandų eilutės įrankį, net jei programa nematoma (pvz., Jei ji veikia fone).

Čia yra keletas procesų, kurie vadinami conhost.exe:

• Dell "DFS.Common.Agent.exe"
• NVIDIA "NVIDIA Web Helper.exe"
• "Plex" "PlexScriptHost.exe"
• Adobe Creative Cloud "node.exe"

Ar "Conhost.exe" yra virusas?

Daugeliu atvejų nėra pagrindo manyti, kad conhost.exe yra virusas arba kad jis turi būti ištrintas. Tačiau yra keletas dalykų, kuriuos galite patikrinti, jei nesate tikri.

Pradedantiesiems, jei pamatysite "conhost.exe", kuriame veikia "Windows Vista" arba "Windows XP", tai, žinoma, yra virusas arba bent jau nepageidaujama programa, nes šiose "Windows" versijose šis failas nenaudojamas. Jei pamatysite conhost.exe vienoje iš šių "Windows" versijų, pereikite prie šio puslapio apačios ir pamatysite, ko jums reikia.

Kitas indikatorius, kad conhost.exe gali būti neteisingas ar kenkėjiškas, jei jis saugomas neteisingame aplanke. Tikrasis failo conhost.exe vykdo iš labai konkretaus aplanko ir tik iš to katalogo . Lengviausias būdas sužinoti, ar conhost.exe procesas yra pavojingas, yra naudoti užduočių tvarkyklę, kad atliktumėte du dalykus: a) patvirtinkite jo apibūdinimą ir b) patikrinkite aplanką, kuriame jis veikia.

1. Atidarykite užduočių tvarkyklę . Lengviausias būdas tai padaryti - paspauskite klaviatūros klavišus Ctrl + Shift + Esc .
2. Rasti conhost.exe procesą skirtuke Išsamiai (arba " Processes" skirtuką "Windows 7").
   1. Pastaba: gali būti keli konhost.exe egzemplioriai, todėl svarbu sekti kiekvieno, kurį matote, kitą veiksmą. Geriausias būdas surinkti visus conhost.exe procesus kartu - rūšiuoti sąrašą, pasirinkdami stulpelį Name ( Name Image in Windows 7).
   2. Patarimas: nematote jokių skirtukų užduočių tvarkytuve? Užduočių tvarkyklės apačioje naudokite nuorodą Daugiau informacijos, kad išplėtotu programą iki viso dydžio.
3. Pasiekę įrašą conhost.exe, pažiūrėkite į dešinę, esančią stulpelyje "Aprašymas", kad įsitikintumėte, ar jis skaito " Console Windows Host" .
   1. Pastaba: teisingas aprašymas čia nebūtinai reiškia, kad procesas yra saugus, nes virusas gali naudoti tą patį aprašymą. Tačiau, jei pamatysite kokį nors kitą aprašymą, yra didelė tikimybė, kad EXE failas nėra tikras "Console" "Windows" prieglobos procesas ir turėtų būti laikomas grėsme.

1. Dešiniuoju pelės mygtuku spustelėkite arba palieskite ir palaikykite procesą ir pasirinkite Atidaryti failo vietą .
   1. Atidaromas aplankas parodys jums tiksliai, kur saugoma conhost.exe.
   2. Pastaba: jei negalite atidaryti failo vietos tokiu būdu, naudokite Microsoft "Process Explorer" programą. Šiame įrankyje dukart spustelėkite arba palieskite ir palaikykite conhost.exe, kad atidarytumėte langą " Savybės" , tada naudokite skirtuką Vaizdas, norėdami rasti mygtuką " Naršyti " šalia failo kelio.

Tai reali nekenksmingo proceso vieta:

C: \ Windows \ System32 \

Jei tai aplankas, kuriame saugoma ir paleidžiama conhost.exe, yra tikrai didelė tikimybė, kad jūs nesusidominate su pavojingu failu. Atminkite, kad conhost.exe yra oficialus "Microsoft" failas, kurio tikrasis tikslas yra būti jūsų kompiuteryje, tačiau tik tuo atveju, jei jis egzistuoja toje aplanke.

Tačiau jei aplankas, kuris atidaromas 4 žingsnyje, nėra aplankas \ system32 \ arba jei jis naudoja toną atminties, ir jūs manote, kad jai to nereikia, skaitykite, kad sužinotumėte daugiau apie tai, kas vyksta ir kaip galite tai padaryti. pašalinti viruso conhost.exe.

Svarbu: pakartoti: conhost.exe neturėtų būti paleistas iš bet kurio kito aplanko , įskaitant katalogo C: \ Window \ šaknį . Tai gali atrodyti gerai, jei šis EXE failas bus saugomas ten, bet jis tikrai tarnauja savo tikslui sistemos32 aplanke, o ne C: \ Users \ [username] \, C: \ Program Files \ ir kt.

Kodėl Conhost.exe naudojasi tiek daug atminties?

Įprastame kompiuteryje, kuriame veikia conhost.exe be jokių kenkėjiškų programų, failo naudojimas gali būti naudojamas kelių šimtų kilobaitų (pvz., 300 KB) RAM, bet greičiausiai ne daugiau kaip 10 MB, net jei naudojate programą, paleidžiančią conhost.exe.

Jei conhost.exe naudoja daug daugiau atminties nei ta, ir Task Manager rodo, kad procesas yra naudojant didelę dalį procesoriaus , yra tikimybė, kad failas yra netikras. Tai ypač pasakytina, jei pirmiau nurodyti veiksmai paskatins jus nukreipti į aplanką, kuris nėra C: \ Windows \ System32 \ .

Yra konkretus Conhost.exe virusas, vadinamas Conhost Miner (iš CPUMiner šaltinio), kuriame aplanke % userprofile% \ AppData \ Roaming \ Microsoft \ (ir galbūt kitose) saugomas failo "conhost.exe" failas. Šis virusas bando paleisti Bitcoin ar kitą kriptokoino kasybos operaciją be žinios, kuri gali būti labai sunkaus atminties ir procesoriaus.

Kaip pašalinti "Conhost.exe" virusą

Jei patvirtinsite ar net įtariate, kad conhost.exe yra virusas, turėtų būti gana paprasta atsikratyti jo. Yra daug laisvų įrankių, kuriuos galite naudoti, kad iš kompiuterio pašalintų viruso conhost.exe virusą, o kiti - norėdami įsitikinti, ar jis negrįžta.

Tačiau pirmasis bandymas turėtų būti uždaryti tėvų procesą, kuris naudoja failą conhost.exe, kad a) jis nebebūtų naudoja kenksmingo kodo ir b) būtų lengviau ištrinti.

Pastaba: jei žinote, kuri programa naudoja conhost.exe, galite praleisti toliau pateiktus veiksmus ir pabandyti pašalinti programą, tikėdamasi, kad bus pašalintas ir susijęs virusas conhost.exe. Jūsų geriausias pasirinkimas - naudoti nemokamą šalinimo įrankį, kad įsitikintumėte, jog visa tai ištrinama.

1. Atsisiųskite "Process Explorer" ir dukart spustelėkite (arba palieskite ir palaikykite) failą conhost.exe, kurį norite pašalinti.
2. Iš skirtuko Vaizdas pasirinkite " Nužudyti procesą" .
3. Patvirtinkite OK .
   1. Pastaba: jei gaunate klaidą, kad procesas negali būti išjungtas, pereikite prie kito skirsnio žemiau, kad paleistumėte virusų nuskaitymą.
4. Dar kartą spustelėkite Gerai , kad išeitumėte iš lango " Ypatybės" .

Dabar, kai failas conhost.exe nebėra priskirtas pagrindinei programai, kuri ją pradėjo, atėjo laikas pašalinti netikrą failą conhost.exe:

Pastaba: atlikite toliau nurodytus veiksmus, atlikite kompiuterio paleidimą iš naujo po kiekvieno iš jų ir patikrinkite, ar conhost.exe tikrai neveikia. Norėdami tai padaryti, paleiskite "Task Manager" arba "Process Explorer" po kiekvieno paleidimo iš naujo, kad įsitikintumėte, ar pašalintas conhost.exe virusas.

1. Pabandykite ištrinti conhost.exe. Atidarykite aplanką iš 4 žingsnio ir tiesiog ištrinkite jį, kaip ir bet kuris failas.
   1. Patarimas: jūs taip pat galite naudoti viską atlikti visą paiešką visame kompiuteryje, norėdami įsitikinti, kad vienintelis bylos conhost.exe, kurį matote, yra aplanke \ system32 \ . Galite iš tikrųjų rasti kitą aplanke C: \ Windows \ WinSxS \, tačiau failas conhost.exe neturėtų būti tai, ką jūs rastumėte vykdydami užduočių tvarkytuvę arba proceso naršyklę (saugu laikytis). Jūs galite saugiai ištrinti bet kokį kitą imitaciją conhost.exe.
2. Įdiekite "Malwarebytes" ir paleiskite visą sistemos nuskaitymą, kad surastumėte ir pašalintumėte "conhost.exe" virusą.
   1. Pastaba: " Malwarebytes" yra tik viena programa, kurią rekomenduojame iš mūsų " Best Free Spyware Removal Tools" sąrašo. Nepamirškite išbandyti kitų sąraše esančių.
3. Įdiekite visą antivirusinę programą, jei "Malwarebytes" ar kitas šnipinėjimo programų pašalinimo įrankis nesudaro pavojaus. Žiūrėkite mūsų mėgstamiausius šiame "Windows" AV programų sąraše, o šį "Mac" kompiuterių sąrašą .
   1. Patarimas: tai turėtų ne tik ištrinti netikrą failą conhost.exe, bet ir nustatyti kompiuterį visada nuskaitytuvu, kuris gali padėti užkirsti kelią tokiems virusams, kaip ir šis, vėl patekti į kompiuterį.

1. Prieš pradėdami OS, naudokite nemokamą įkrovos antivirusinę priemonę, kad nuskaitytumėte visą kompiuterį. Tai neabejotinai padės ištaisyti "conhost.exe" virusą, nes procesas nebus paleistas viruso nuskaitymo metu.