Mikä Conhost.exe on?

Määritelmä conhost.exe ja kuinka poistaa conhost.exe-virukset

Microsoft toimittaa conhost.exe (Console Windows Host) -tiedoston , ja se on yleensä laillinen ja täysin turvallinen. Se näkyy Windows 10: ssä , Windows 8 : ssa ja Windows 7: ssa .

Conhost.exe on pakotettu toimimaan, jotta komentokehotus voidaan liittää Windowsin resurssienhallintaan. Yksi sen tehtävistä on tarjota mahdollisuus vetää ja pudottaa tiedostoja / kansioita suoraan komentoriviin. Myös kolmansien osapuolten ohjelmat voivat käyttää conhost.exe-tiedostoa, jos ne tarvitsevat komentoriviltä .

Useimmissa tapauksissa conhost.exe on täysin turvallinen eikä sitä tarvitse poistaa tai skannata viruksille. On jopa normaalia, että tämä prosessi toimii useita kertoja samanaikaisesti (usein näet useita esimerkkejä conhost.exe: stä Task Managerissa ).

On kuitenkin olemassa tilanteita, joissa virus voi olla masquerading kuin conhost EXE- tiedosto. Yksi merkki siitä, että conhost.exe on haitallista tai väärennös on, jos se käyttää paljon muistia .

Huomaa: Windows Vista ja Windows XP käyttävät crss.exe: tä samankaltaiseen tarkoitukseen.

Ohjelmisto, joka käyttää Conhost.exe-tiedostoa

Conhost.exe-prosessi käynnistetään jokaisen komennushakemuksen ja minkä tahansa ohjelman avulla, joka käyttää tätä komentorivityökalua, vaikka et näe ohjelman käynnissä (kuten jos se toimii taustalla).

Seuraavassa on joitakin prosesseja, joiden tiedetään käynnistävän conhost.exe:

• Dellin "DFS.Common.Agent.exe"
• NVIDIAn "NVIDIA Web Helper.exe"
• Plexin "PlexScriptHost.exe"
• Adobe Creative Cloudin "node.exe"

Onko Conhost.exe virusta?

Suurin osa ajasta ei ole syytä olettaa, että conhost.exe on virus tai se on poistettava. On kuitenkin joitain asioita, joita voit tarkistaa, jos et ole varma.

Käynnistimet, jos näet, että conhost.exe toimii Windows Vistassa tai Windows XP: ssä, se on varmasti virus tai ainakin ei-toivottu ohjelma, koska nämä Windows-versiot eivät käytä tätä tiedostoa. Jos näet conhost.exe-sovelluksen jommassakummassa näistä Windows-versioista, siirry alas tämän sivun alareunaan nähdäksesi, mitä sinun tarvitsee tehdä.

Toinen indikaattori, jonka mukaan conhost.exe voi olla väärennös tai haitallinen, jos se on tallennettu väärässä kansioon. Todellinen conhost.exe-tiedosto suoritetaan hyvin erityisestä kansioista ja vain kyseisestä kansiosta . Helpoin tapa oppia, onko conhost.exe-prosessi vaarallinen vai ei, on käyttää Task Manager -ohjelmaa tekemään kahta asiaa: a) tarkista sen kuvaus ja b) tarkistaa kansio, josta se ajaa.

1. Avaa Task Manager . Helpoin tapa tehdä tämä on painamalla näppäimistön Ctrl + Shift + Esc -näppäimiä.
2. Etsi conhost.exe-prosessi Tiedot- välilehdellä (tai Windows 7: ssä Prosessit- välilehti).
   1. Huomaa: Conhost.exe-tiedostoja voi esiintyä useilla tavoilla, joten on tärkeää seurata seuraavia vaiheita jokaisen näet. Paras tapa kerätä kaikki conhost.exe-prosessit yhdessä on lajitella luettelo valitsemalla Nimi- sarake ( Image Name in Windows 7).
   2. Vihje: Näetkö Tehtävienhallinnassa mitään välilehtiä? Käytä Task Manager -ohjelman alaosassa olevaa Lisätietoja- linkkiä laajentaaksesi ohjelman täysikokoiseksi.
3. Sen sisällä olevan conhost.exe-merkinnän avulla voit tarkastella Console-Windows-isäntänimeä "Description" -sarakkeessa.
   1. Huomautus: Oikea kuvaus tässä ei välttämättä tarkoita sitä, että prosessi on turvallinen, koska virus voi käyttää samaa kuvausta. Jos näet kuitenkin jonkin muun kuvauksen, on olemassa vahva mahdollisuus, että EXE-tiedosto ei ole todellinen Windows-isäntäprosessi -konsoli, ja sitä pitäisi käsitellä uhkana.

1. Napsauta hiiren kakkospainikkeella tai napauta ja pidä prosessia ja valitse Avaa tiedoston sijainti .
   1. Avattava kansio näyttää täsmälleen missä conhost.exe on tallennettu.
   2. Huomaa: Jos et pysty avaamaan tiedoston sijaintia tällä tavalla, käytä sen sijaan Microsoftin Process Explorer -ohjelmaa. Kaksoisnapsauta tätä työkalua tai näpäytä ja pidä conhost.exe-painiketta avataksesi sen Ominaisuudet- ikkunan ja käytä sitten Image- välilehteä etsimään Explorerin -painiketta tiedoston polun vieressä.

Tämä on haitallisen prosessin todellinen sijainti:

C: \ Windows \ System32 \

Jos tämä on kansio, johon conhost.exe on tallennettu ja käynnissä, on todella hyvät mahdollisuudet, ettet käsittele vaarallista tiedostoa. Muista, että conhost.exe on Microsoftin virallinen tiedosto, jolla on todellinen tarkoitus olla tietokoneessa, mutta vain siinä tapauksessa, että se on olemassa kyseisessä kansiossa.

Jos kuitenkin vaiheessa 4 avattava kansio ei ole \ system32 \ kansio tai jos se käyttää muistia ja epäilee, ettei sen tarvitsisi niin paljon, jatka lukemista, jos haluat lisätietoja siitä, mitä tapahtuu ja miten voit poista conhost.exe-virus.

Tärkeää: Jos haluat toistaa: conhost.exe ei saa olla käynnissä mistä tahansa muusta kansiosta , mukaan lukien C: \ Window \ -kansiot. Näyttää siltä, ​​että tämä EXE-tiedosto säilytetään siellä, mutta se vain palvelee sen tarkoitusta vain system32- kansiossa, ei C: \ Users \ [käyttäjänimi] \, C: \ Program Files \ jne.

Miksi Conhost.exe käyttää niin paljon muistia?

Normaali tietokone, joka käyttää conhost.exe-tiedostoa ilman haittaohjelmia, saattaa nähdä tiedoston käytön noin sadan kilotavun (esim. 300 KB) RAM-muistia, mutta todennäköisesti enintään 10 megatavua, vaikka käytät ohjelmaa, joka käynnisti conhost.exe-ohjelman.

Jos conhost.exe käyttää paljon enemmän muistia ja Task Manager näyttää, että prosessi käyttää merkittävää osaa suorittimesta , on todella hyvät mahdollisuudet, että tiedosto on väärennös. Tämä pätee erityisesti, jos yllä olevat vaiheet johtavat kansioon, joka ei ole C: \ Windows \ System32 \ .

On olemassa erityinen conhost.exe-virus nimeltä Conhost Miner, joka tallentaa sen "conhost.exe" -tiedoston % userprofile% \ AppData \ Roaming \ Microsoft \ -kansiossa (ja mahdollisesti muissa). Tämä virus yrittää käyttää bitcoinia tai muuta salaustekniikan kaivostoimintaa ilman tietämättäsi, mikä voi olla erittäin vaativaa muistia ja prosessoria.

Kuinka poistaa Conhost.exe-virus

Jos vahvistat tai jopa epäilet, että conhost.exe on virus, sen pitäisi olla melko yksinkertaista päästä eroon siitä. Käytettävissä on paljon ilmaisia ​​työkaluja, joiden avulla voit poistaa conhost.exe-viruksen tietokoneeltasi ja muita varmistamaan, ettei se palaa takaisin.

Ensimmäinen yritys on kuitenkin sulkea emolehmäprosessi, joka käyttää conhost.exe-tiedostoa, jotta a) se ei enää käytä haitallista koodiaan ja b) helpottaa sen poistamista.

Huomaa: Jos tiedät, mikä ohjelma käyttää conhost.exe-ohjelmaa, voit ohittaa nämä vaiheet alla ja yrittää vain poistaa sovelluksen toivomalla siihen liittyvän conhost.exe-viruksen poistamisen. Paras vaihtoehto on käyttää vapaata poisto-työkalua sen varmistamiseksi, että kaikki poistetaan.

1. Lataa Process Explorer ja kaksoisnapsauta (tai napauta ja pidä) poistettavaa conhost.exe-tiedostoa.
2. Valitse Kuva- välilehdeltä Tappamisprosessi .
3. Vahvista painamalla OK .
   1. Huomaa: Jos saat virheen, että prosessia ei voi sulkea, hypätä alla olevaan osiin virustarkistuksen suorittamiseksi.
4. Poistu Ominaisuudet- ikkunasta painamalla OK uudelleen.

Nyt, kun conhost.exe-tiedosto ei ole enää liitetty alkuperäiseen ohjelmaan, on aika poistaa väärennetty conhost.exe-tiedosto:

Huomaa: Noudata alla olevia ohjeita, käynnistä tietokone uudelleen jokaisen jälkeen ja tarkista, onko conhost.exe todella poistunut. Tee näin suorittamalla Task Manager tai Process Explorer jokaisen uudelleenkäynnistyksen jälkeen varmistaaksesi, että conhost.exe-virus on poistettu.

1. Yritä poistaa conhost.exe-tiedosto. Avaa kansio vaiheesta 4 edellä ja poista se samoin kuin mikä tahansa tiedosto.
   1. Vihje: Voit käyttää myös kaikkea koko hakuun koko tietokoneesi avulla varmistaaksesi, että ainoa conhost.exe-tiedosto, jonka näet, on \ system32 \ -kansiossa. Saatat todellakin löytää toisen C: \ Windows \ WinSxS \ -kansiosta, mutta conhost.exe-tiedoston ei pitäisi olla sellainen, jonka löydät tehtävässä Task Manager tai Process Explorer (se on turvallista pitää). Voit poistaa kaikki muut conhost.exe-jäljitelmät turvallisesti.
2. Asenna Malwarebytes ja suorita koko järjestelmän skannaus löytääksesi ja poistaaksesi conhost.exe-viruksen.
   1. Huomaa: Malwarebytes on vain yksi parhaista vakoiluohjelmien poistotyökaluista , jota suosittelemme. Voit vapaasti kokeilla muut luettelossa mainitut.
3. Asenna täysi virustentorjuntaohjelma, jos Malwarebytes tai muu vakoiluohjelmien poistotyökalu ei tee temppua. Katso suosikkisi tässä Windows AV -ohjelmien luettelossa ja tämä Mac-tietokoneissa .
   1. Vihje: Tämän ei pidä ainoastaan ​​poistaa väärennettyä conhost.exe-tiedostoa vaan myös perustaa tietokoneesi aina käynnissä olevan skannerin avulla, joka voi auttaa estämään tämän kaltaiset virukset uudestaan.

1. Käytä ilmaista käynnistysvirustorjuntatyökalua skannaamaan koko tietokoneen ennen kuin OS käynnistyy. Tämä varmasti toimii korjaamaan conhost.exe-virus, koska prosessi ei käynnisty viruksen tarkistuksen aikana.