Što je Conhost.exe?

Definicija conhost.exe i kako izbrisati viruse conhost.exe

Datoteka conhost.exe (konzola Windows Host) pruža Microsoft i obično je legitimna i potpuno sigurna. Može se vidjeti na Windows 10 , Windows 8 i Windows 7 .

Conhost.exe je potreban za pokretanje kako bi se naredbeni redak mogao sučeliti s programom Windows Explorer. Jedna od njegovih zadataka je pružiti mogućnost povlačenja i ispuštanja datoteka / mapa izravno u naredbeni redak. Čak i programi treće strane mogu koristiti conhost.exe ako trebaju pristup naredbenom retku .

U većini slučajeva conhost.exe je potpuno siguran i ne mora se izbrisati ili skenirati za viruse. Čak je i normalno da se taj proces istodobno izvodi nekoliko puta (često ćete vidjeti više slučajeva conhost.exe u Task Manageru ).

Međutim, postoje situacije u kojima bi virus mogao biti maskiran kao konveksna EXE datoteka. Jedan znak da je conhost.exe zlonamjeran ili lažan je ako se koristi puno memorije .

Napomena: Windows Vista i Windows XP koriste crss.exe za sličnu svrhu.

Softver koji koristi Conhost.exe

Postupak conhost.exe započet je sa svakom instancom naredbenog retka i bilo kojim programom koji koristi ovaj alat naredbenog retka, čak i ako ne vidite da je program pokrenut (kao da se radi u pozadini).

Evo nekih postupaka za koje je poznato da počinju conhost.exe:

• Dell "DFS.Common.Agent.exe"
• NVIDIA-ina "NVIDIA Web Helper.exe"
• Plexov "PlexScriptHost.exe"
• "Node.exe" Adobe Creative Cloud

Je li Conhost.exe virus?

Većinu vremena nema razloga za pretpostaviti da je conhost.exe virus ili da je potrebno izbrisati. Međutim, postoje neke stvari koje možete provjeriti ako niste sigurni.

Za početak, ako vidite kako se conhost.exe izvodi u sustavu Windows Vista ili Windows XP, to je sigurno virus ili barem neželjeni program jer te verzije sustava Windows ne koriste tu datoteku. Ako vidite conhost.exe u jednoj od tih verzija sustava Windows, preskočite do samog dna ove stranice da biste vidjeli što trebate učiniti.

Drugi pokazatelj da conhost.exe može biti lažan ili zlonamjeran je ako je pohranjen u pogrešnoj mapi. Prava datoteka conhost.exe izvodi se iz vrlo specifične mape i samo iz te mape . Najlakši način da saznate je li proces conhost.exe opasan ili ne jest koristiti Task Manageru učiniti dvije stvari: a) potvrditi njezin opis i b) provjeriti mapu iz kojega je pokrenut.

1. Otvorite Task Manager . Najlakši način za to je pritiskanje tipki Ctrl + Shift + Esc na tipkovnici.
2. Pronađite proces conhost.exe na kartici Detalji (ili kartica Procesi u sustavu Windows 7).
   1. Napomena: Postoji više slučajeva conhost.exe, stoga je važno slijediti sljedeće korake za svaku od njih koju vidite. Najbolji način prikupljanja svih procesa conhost.exe je razvrstavanje popisa odabirom stupca Naziv ( Naziv slike u sustavu Windows 7).
   2. Savjet: Ne vidite nijednu karticu u Upravitelju zadacima? Pomoću veze Više pojedinosti pri dnu Upravitelja zadacima proširite program u punoj veličini.
3. Unutar tog unosa conhost.exe, potražite krajnje desno ispod stupca "Opis" kako biste bili sigurni da čita konzole Windows Host .
   1. Napomena: točan opis ovdje ne znači nužno da je postupak siguran jer virus može koristiti isti opis. Međutim, ako vidite bilo koji drugi opis, postoji velika vjerojatnost da EXE datoteka nije pravi Proces konzole Windows Host i trebao bi biti tretiran kao prijetnja.

1. Desnom tipkom miša ili dodirnite i držite postupak i odaberite Otvori lokaciju datoteke .
   1. Mapa koja će se otvoriti pokazat će točno gdje je pohranjen conhost.exe.
   2. Napomena: Ako ne možete otvoriti lokaciju datoteke na taj način, umjesto toga upotrijebite program Microsoft Explorera. U tom alatu dvokliknite ili dodirnite i držite conhost.exe da biste otvorili svoj prozor Svojstva , a zatim pomoću kartice Slika pronađite gumb Istraživanje pored puta datoteke.

Ovo je stvarni položaj ne-štetnog procesa:

C: \ Windows \ System32 \

Ako je to mapa u kojoj se pohranjuje i izvodi conhost.exe, postoji velika vjerojatnost da se ne bavite opasnom datotekom. Imajte na umu da je conhost.exe službena datoteka tvrtke Microsoft koja ima pravi cilj biti na vašem računalu, ali samo ako postoji u toj mapi.

Međutim, ako mapa koja se otvori u 4. koraku nije mapa \ system32 \ ili ako upotrebljava tonu memorije i sumnjate da ne bi trebalo toliko toga, nastavite čitati kako biste saznali više o tome što se događa i kako možete uklonite conhost.exe virus.

Važno: ponoviti: conhost.exe ne bi trebao biti pokrenut iz bilo koje druge mape , uključujući korijen mape C: \ Window \ . Moglo bi se činiti da je EXE datoteka pohranjena tamo, no zapravo služi samo njegovoj svrsi u mapi sistemske32 , a ne u mapi C: \ Users \ [korisničko ime], C: \ Program Files \ itd.

Zašto je Conhost.exe pomoću toliko memorije?

Normalno računalo sa sustavom conhost.exe bez zlonamjernog softvera može vidjeti upotrebu datoteke oko nekoliko stotina kilobajta (npr. 300 KB) RAM-a, ali vjerojatno ne više od 10 MB čak i kada koristite program koji je pokrenuo conhost.exe.

Ako conhost.exe koristi puno više memorije od toga, a Task Manager pokazuje da proces koristi značajan dio procesora , postoji velika vjerojatnost da je datoteka lažna. To je osobito istinito ako se gore navedeni koraci dovode do mape koja nije C: \ Windows \ System32 \ .

Postoji određeni virus conhost.exe nazvan Conhost Miner (podružnica CPUMinera) koji pohranjuje datoteku "conhost.exe" u mapu % userprofile% \ AppData \ Roaming \ Microsoft \ (a možda i drugi). Ovaj virus pokušava pokrenuti Bitcoin ili neki drugi kriptočno rudarski rad bez znanja, što može biti vrlo zahtjevno za memoriju i procesor.

Kako ukloniti Conhost.exe virus

Ako potvrdite ili čak sumnjate da je conhost.exe virus, to bi trebalo biti prilično jednostavno da se riješi toga. Postoji mnogo besplatnih alata koji možete koristiti za brisanje virusa conhost.exe s računala i drugih kako biste bili sigurni da se ne vraća.

Međutim, vaš prvi pokušaj trebao bi biti isključivanje procesa roditelja koji koristi datoteku conhost.exe, tako da a) više neće pokrenuti zlonamjerni kôd i b) olakšati brisanje.

Napomena: Ako znate koji program koristi conhost.exe, možete preskočiti ove korake u nastavku i samo pokušati ukloniti aplikaciju u nadi da će povezani virusi conhost.exe također biti uklonjeni. Najbolje je da koristite besplatni alat za deinstalaciju kako biste bili sigurni da će sve biti izbrisano.

1. Preuzmite Process Explorer i dvaput kliknite (ili taknite i držite) datoteku conhost.exe koju želite ukloniti.
2. Na kartici Slika odaberite Kill Proces .
3. Potvrdite s OK .
   1. Napomena: Ako dođe do pogreške da se proces ne može isključiti, prijeđite na sljedeći odjeljak da biste pokrenuli skeniranje virusa.
4. Ponovno pritisnite OK da biste izašli iz prozora Svojstva .

Sada kada conhost.exe datoteka više nije povezana s roditeljskim programom koji je pokrenuo, vrijeme je da uklonite lažnu datoteku conhost.exe:

Napomena: slijedite niže navedene korake, ponovno pokrenite računalo nakon svakog, a zatim provjerite je li stvarno conhost.exe otišao. Da biste to učinili, pokrenite Upravitelj zadataka ili Process Explorer nakon svakog ponovnog pokretanja kako biste bili sigurni da je virus conhost.exe izbrisan.

1. Pokušajte izbrisati conhost.exe. Otvorite mapu iz gore navedenog koraka 4 i jednostavno ga izbrisajte kao i svaka datoteka.
   1. Savjet: Možete upotrijebiti sve da biste izvršili potpuni pretraživanje cijelog računala kako biste bili sigurni da je samo datoteka conhost.exe koju vidite nalazi u mapi \ system32 \ . Možda ćete pronaći drugu u mapi C: \ Windows \ WinSxS \, ali da datoteka conhost.exe ne bi trebala biti ono što nalazite u programu Task Manager ili Process Explorer (to je sigurno zadržati). Možete sigurno izbrisati bilo koji drugi imenik conhost.exe.
2. Instalirajte Malwarebytes i pokrenite potpuno skeniranje sustava kako biste pronašli i uklonili conhost.exe virus.
   1. Napomena: Malwarebytes je samo jedan program iz našeg najboljeg popisa za uklanjanje besplatnih spywarea koji preporučujemo. Slobodno isprobajte druge na tom popisu.
3. Instalirajte cijeli protuvirusni program ako Malwarebytes ili neki drugi alat za uklanjanje špijunskih programa ne izvrši trik. Pogledajte naše favorite u ovom popisu Windows AV programa i ovo za Mac računala .
   1. Savjet: Ovo ne bi trebalo izbrisati samo lažnu datoteku conhost.exe, već će i postaviti računalo pomoću uvijek dostupnog skenera koji može spriječiti da se virusi poput ove ne bi ponovno dobili na vašem računalu.

1. Koristite besplatni antivirusni alat za podizanje sustava kako biste skenirali cijelo računalo prije nego li se i OS pokrene. To će sigurno raditi na popravljanju virusa conhost.exe jer proces neće biti pokrenut u trenutku skeniranja virusa.