Kaj je Conhost.exe?

Opredelitev conhost.exe in kako izbrisati viruse conhost.exe

Datoteko conhost.exe (Console Windows Host) zagotavlja Microsoft in je navadno legitimna in popolnoma varna. Videti je mogoče v operacijskih sistemih Windows 10 , Windows 8 in Windows 7 .

Za zagon ukazne vrstice se mora izvajati Conhost.exe, da se lahko poveže s programom Windows Explorer. Ena od njegovih nalog je omogočiti vlečenje in spuščanje datotek / map neposredno v ukazni poziv. Tudi programi tretjih oseb lahko uporabljajo conhost.exe, če potrebujejo dostop do ukazne vrstice .

V večini primerov je conhost.exe popolnoma varen in ga ni potrebno izbrisati ali skenirati za viruse. Prav tako je normalno, da se ta proces izvaja istočasno večkrat (pogosto boste videli več primerkov conhost.exe v upravitelju opravil ).

Vendar pa obstajajo razmere, kjer bi virus lahko masquerading kot datoteko conhost EXE . Eden znak, da je conhost.exe zlonamerna ali ponaredek, če uporablja veliko pomnilnika .

Opomba: Windows Vista in Windows XP uporabljata crss.exe za podoben namen.

Programska oprema, ki se uporablja Conhost.exe

Postopek conhost.exe se zažene z vsakim primerkom ukaznega poziva in s katerimkoli programom, ki uporablja to orodje ukazne vrstice, tudi če programa ne vidite (na primer, če se izvaja v ozadju).

Tukaj je nekaj postopkov za zagon conhost.exe:

Je Conhost.exe virus?

Večina časa ni razloga za domnevo, da je conhost.exe virus ali pa ga potrebuje izbrisati. Vendar pa obstaja nekaj stvari, ki jih lahko preverite, če niste prepričani.

Če želite zaganjati, če vidite, conhost.exe deluje v operacijskem sistemu Windows Vista ali Windows XP, potem je zagotovo virus ali vsaj neželeni program, ker te različice operacijskega sistema Windows ne uporabljajo te datoteke. Če v eni od različic operacijskega sistema Windows vidite conhost.exe, skočite na dno te strani in si oglejte, kaj morate storiti.

Drug kazalnik, da je conhost.exe morda ponarejen ali zlonameren, je, če je shranjen v napačno mapo. Resnična datoteka conhost.exe teče iz zelo določene mape in samo iz te mape . Najlažji način, da ugotovite, ali je proces conhost.exe nevaren ali ne, je uporaba upravitelja opravil storiti dve stvari: a) preveriti njegov opis in b) preveriti mapo, iz katere teče.

  1. Odprite upravitelja opravil . Najlažji način za to je s pritiskom tipk Ctrl + Shift + Esc na tipkovnici.
  2. Poiščite postopek conhost.exe na kartici Podrobnosti (ali v zavihku » Procesi « v operacijskem sistemu Windows 7).
    1. Opomba: morda obstaja več primerkov conhost.exe, zato je pomembno, da sledite naslednjim korakom za vsakega, ki ga vidite. Najboljši način za zbiranje vseh procesov conhost.exe je, da razvrstite seznam tako, da izberete stolpec » Ime « ( Ime slike v operacijskem sistemu Windows 7).
    2. Nasvet: v upravitelju opravil ne vidite nobenih zavihkov? Uporabite povezavo Več podrobnosti na dnu upravitelja opravil, da program razširite na polno velikost.
  3. V tem vnosu conhost.exe po stolpcu »Opis« poglejte v desno, da se prepričate, da se glasi Console Windows Host .
    1. Opomba: pravilen opis tukaj ne pomeni nujno, da je postopek varen, ker virus lahko uporablja isti opis. Če pa vidite kak drug opis, obstaja velika verjetnost, da datoteka EXE ni pravi proces gostiteljskega konzola Windows in ga je treba obravnavati kot grožnjo.
  1. Z desno miškino tipko kliknite ali tapnite in zadržite postopek ter izberite Odpri datoteko .
    1. Odpre se mapa, ki vam bo natančno pokazala, kam je shranjen conhost.exe.
    2. Opomba: če lokacije datoteke ne morete odpreti na ta način, namesto tega uporabite program Microsoft Explorer. V tem orodju dvokliknite ali tapnite in zadržite conhost.exe, da odprete okno Lastnosti , nato pa z jezičkom Image poiščite gumb Razišči poleg poti datoteke.

To je prava lokacija neškodljivega procesa:

C: \ Windows \ System32 \

Če je to mapa, v kateri se shranjujejo in tečejo conhost.exe, obstaja velika verjetnost, da se ne ukvarjate z nevarno datoteko. Ne pozabite, da je conhost.exe uradna datoteka Microsofta, ki ima pravi namen, da je v računalniku, vendar le, če obstaja v tej mapi.

Če pa mapa, ki se odpre v koraku 4, ni mapa \ system32 \ ali če uporablja tono pomnilnika in sumite, da to ne bi potrebovalo veliko, obdržite branje, če želite izvedeti več o tem, kaj se dogaja in kako lahko odstranite virus conhost.exe.

Pomembno: Ponovite: conhost.exe ne bi smel biti nameščen iz katere koli druge mape , vključno z root v mapi C: \ Window \ . Morda se zdi v redu, če želite shraniti to datoteko EXE, vendar res služi svojemu namenu samo v mapi sistema32 , ne v C: \ Users \ [uporabniško ime] \, C: \ Program Files \ itd.

Zakaj je Conhost.exe z uporabo toliko pomnilnika?

Običajni računalnik, v katerem je nameščen conhost.exe brez kakršne koli zlonamerne programske opreme, morda vidi, da datoteka uporablja nekaj sto kilobajtov (npr. 300 KB) RAM-a, vendar verjetno ne več kot 10 MB, tudi če uporabljate program, ki je zagnal conhost.exe.

Če conhost.exe uporablja veliko več pomnilnika od tega, in Task Manager pokaže, da proces uporablja velik del CPU-ja , obstaja velika verjetnost, da je datoteka lažna. To še posebej velja, če zgornji koraki vodijo do mape, ki ni C: \ Windows \ System32 \ .

Obstaja poseben virus conhost.exe, imenovan Conhost Miner, ki shranjuje datoteko »conhost.exe« v mapi % userprofile% \ AppData \ Roaming \ Microsoft \ (in morda drugih). Ta virus poskuša zagnati bitkoin ali drugo operacijo rudarjenja kriptokina, ne da bi vedel, kar je lahko zelo zahtevno za pomnilnik in procesor.

Kako odstraniti Virus Conhost.exe

Če potrdite ali celo sumite, da je conhost.exe virus, bi ga bilo treba precej enostavno rešiti. Obstaja veliko brezplačnih orodij, ki jih lahko uporabite za brisanje virusa conhost.exe iz vašega računalnika in druge za pomoč pri zagotavljanju, da se ne vrnejo.

Vendar pa bi moral biti vaš prvi poskus zapreti nadrejeni proces, ki uporablja datoteko conhost.exe, tako da a) ne bo več zagnal svoje zlonamerne kode in b) da bo olajšal izbris.

Opomba: če veste, kateri program uporablja conhost.exe, lahko preskočite spodnje korake in poskusite odstraniti aplikacijo v upanju, da se bo povezani virus conhost.exe tudi odstranil. Najboljša stvar je, da uporabite brezplačno orodje za odstranjevanje, da se prepričate, ali je vse izbrisano.

  1. Prenesite procesni raziskovalec in dvokliknite (ali tapnite in zadržite) datoteko conhost.exe, ki jo želite odstraniti.
  2. Na kartici Image izberite Kill Process .
  3. Potrdite z OK .
    1. Opomba: če pride do napake, da proces ni mogoče zaustaviti, preskočite spodnji razdelek spodaj, da izvedete pregledovanje virusa.
  4. Za izhod iz okna Lastnosti pritisnite OK .

Zdaj, ko datoteka conhost.exe ni več povezana z nadrejenim programom, ki se je začel, je čas, da odstranite ponarejeno datoteko conhost.exe:

Opomba: sledite spodnjim korakom, po ponovnem zagonu računalnika po vsakem od njih in nato preverite, ali je conhost.exe resnično izginil. Če želite to narediti, zaženite upravitelja opravil ali procesnega raziskovalca po vsakem ponovnem zagonu, da se prepričate, da je bil virus conhost.exe izbrisan.

  1. Poskusite izbrisati conhost.exe. Odprite mapo iz zgornjega koraka 4 in jo preprosto izbrišite, kot bi vi kateri koli datoteki.
    1. Nasvet: Za celotno iskanje lahko uporabite tudi vse, da preverite, ali je edina datoteka conhost.exe, ki jo vidite, v mapi \ system32 \ . Morda boste dejansko našli drugo v mapi C: \ Windows \ WinSxS \, vendar ta datoteka conhost.exe ne bi smela biti tista, ki jo najdete v upravitelju opravil ali procesnem raziskovalcu (varno je ohraniti). Varno lahko izbrišete katero koli drugo imenovano conhost.exe.
  2. Namestite Malwarebytes in zaženite popoln pregled sistema, da poiščete in odstranite virus conhost.exe.
    1. Opomba: Malwarebytes je le en program s seznama Best Free Spyware Removal Tools, ki ga priporočamo. Na tem seznamu lahko poskusite z drugimi.
  3. Namestite popoln protivirusni program, če Malwarebytes ali drugo orodje za odstranjevanje vohunske programske opreme ne naredi trika. Oglejte si najljubše na seznamu programov AV Windows in tega za računalnike Mac .
    1. Nasvet: to ne sme samo izbrisati ponaredek datoteke conhost.exe, temveč bo tudi nastavilo vaš računalnik s skenerjem, ki je vedno na voljo, kar lahko prepreči, da se virusi, kot je ta, znova pojavijo na vašem računalniku.
  1. Uporabite brezplačno protivirusno orodje, ki omogoča zagon celotnega računalnika, preden se OS zažene. To bo zagotovo pripomoglo k odpravljanju virusa conhost.exe, ker se proces ne bo izvajal v času pregleda virusa.