Kas yra Conhost.exe?

Anonim

"Conhost.exe" ("Console Windows Host") failas yra "Microsoft" ir yra paprastai teisėtas ir visiškai saugus. Tai matyti veikia "Windows 10", "Windows 8" ir "Windows 7".

Conhost.exe reikia paleisti, kad komandinės eilutės sąsaja su "Windows Explorer". Vienas iš jos užduočių yra galimybė vilkti ir paleisti failus / aplankus tiesiogiai komandinėje eilutėje. Netgi trečiųjų šalių programos gali naudoti conhost.exe, jei jiems reikia prisijungti prie komandinės eilutės.

Daugeliu atvejų, conhost.exe yra visiškai saugus ir nereikia ištrinti ar nuskaityti virusų. Tai netgi įprasta, kad šis procesas vyksta kelis kartus vienu metu (užduočių tvarkyklėje dažnai matysite kelis konhost.exe atvejus).

Tačiau yra situacijų, kai virusas gali būti maskuojamas kaip "conhost EXE" failas. Vienas ženklas, kad conhost.exe yra kenksminga ar netikra, yra tai, ar jis naudoja daug atminties.

Windows Vista ir Windows XP naudoja crss.exe panašiu tikslu.

Programinė įranga, naudojanti Conhost.exe

Procesas conhost.exe prasideda su kiekvienu komandinės eilutės egzemplioriumi ir bet kuria programa, kuri naudoja šią komandų eilutės įrankį, net jei programa nematoma (pvz., Jei ji veikia fone).

Čia yra keletas procesų, kurie vadinami conhost.exe:

  • Dell "DFS.Common.Agent.exe"
  • NVIDIA "NVIDIA Web Helper.exe"
  • "Plex" "PlexScriptHost.exe"
  • Adobe Creative Cloud "node.exe"

Ar "Conhost.exe" yra virusas?

Daugeliu atvejų nėra pagrindo manyti, kad conhost.exe yra virusas arba kad jis turi būti ištrintas. Tačiau yra keletas dalykų, kuriuos galite patikrinti, jei nesate tikri.

Pradedantiesiems, jei pamatysite "conhost.exe", kuriame veikia "Windows Vista" arba "Windows XP", tai, žinoma, yra virusas arba bent jau nepageidaujama programa, nes šiose "Windows" versijose šis failas nenaudojamas. Jei pamatysite conhost.exe vienoje iš šių "Windows" versijų, pereikite prie šio puslapio apačios ir pamatysite, ko jums reikia.

Kitas indikatorius, kad conhost.exe gali būti neteisingas ar kenkėjiškas, jei jis saugomas neteisingame aplanke. Tikrasis conhost.exe failas paleidžiamas iš labai specifinio aplanko ir tik iš to katalogo . Lengviausias būdas sužinoti, ar conhost.exe procesas yra pavojingas, yra naudoti užduočių tvarkyklę, kad atliktumėte du dalykus: a) patvirtinkite jo apibūdinimą ir b) patikrinkite aplanką, kuriame jis veikia.

  1. Atidarykite užduočių tvarkyklę. Lengviausias būdas tai padaryti - spauskiteCtrl + Shift + Esc raktus klaviatūroje.

  2. Rasti conhost.exe procesą Informacija skirtukas (arba Procesai skirtukas "Windows 7").

    Gali būti keli konhost.exe egzemplioriai, todėl svarbu sekti kiekvieną matomą kitą veiksmą. Geriausias būdas surinkti visus conhost.exe procesus kartu - rūšiuoti sąrašą pasirinkdami vardas stulpelis (Vaizdo pavadinimas "Windows 7").

    Nematote jokių skirtukų užduočių tvarkytuve? NaudotiDaugiau informacijos Užduočių tvarkyklės apačioje esančią nuorodą galite išplėsti programą iki pilno dydžio.

  3. Pasiekę įrašą conhost.exe, pažiūrėkite į dešinę, esančią stulpelyje "Aprašymas", kad įsitikintumėte, jog jis skaitomas Konsolės Windows priegloba .

    Teisingas aprašymas čia nėra būtinai reiškia, kad procesas yra saugus, nes virusas gali naudoti tą patį aprašymą. Tačiau, jei pamatysite kokį nors kitą aprašymą, yra didelė tikimybė, kad EXE failas nėra tikras "Console" "Windows" prieglobos procesas ir turėtų būti laikomas grėsme.

  4. Dešiniuoju pelės mygtuku spustelėkite arba palieskite ir palaikykite procesą ir pasirinkite Atidaryti failo vietą.

  5. Atidaromas aplankas parodys jums tiksliai, kur saugoma conhost.exe.

Jei negalite atidaryti failo vietos tokiu būdu, naudokite Microsoft "Process Explorer" programą. Šiame įrankyje dukart spustelėkite arba palieskite ir palaikykite conhost.exe, kad atidarytumėte Savybės lange, tada naudokite Vaizdas skirtuką, norėdami rasti Naršyti šalia failo kelio.

Tai reali nekenksmingo proceso vieta:

C: Windows System32

Jei tai aplankas, kuriame saugoma ir paleidžiama conhost.exe, yra tikrai didelė tikimybė, kad jūs nesusidominate su pavojingu failu. Atminkite, kad conhost.exe yra oficialus "Microsoft" failas, kurio tikrasis tikslas yra būti jūsų kompiuteryje, tačiau tik tuo atveju, jei jis egzistuoja toje aplanke.

Tačiau jei aplankas, kuris atsidaro 4 veiksme, yra ne as system32 aplanke arba jei naudojate toną atminties, ir jūs manote, kad jai to nereikėtų, skaitykite toliau, kad sužinotumėte daugiau apie tai, kas vyksta ir kaip pašalinti conhost.exe virusą.

Pakartoti: conhost.exe neturėtų būti paleistas iš bet kurio kito aplanko, įskaitant " C: Window aplanke. Tai gali pasirodyti gerai, jei šis EXE failas bus saugomas ten, bet jis tikrai tarnauja jo tikslui sistema32 aplankas, ne C: Vartotojai vartotojo vardas , C: Program Files ir tt

Kodėl Conhost.exe naudojasi tiek daug atminties?

Įprastame kompiuteryje, kuriame veikia conhost.exe be jokių kenkėjiškų programų, failo naudojimas gali būti naudojamas kelių šimtų kilobaitų (pvz., 300 KB) RAM, bet greičiausiai ne daugiau kaip 10 MB, net jei naudojate programą, kuri paleidžia conhost.exe.

Jei conhost.exe naudoja daug daugiau atminties nei ta, ir Task Manager rodo, kad procesas yra naudojant didelę dalį procesoriaus, yra tikimybė, kad failas yra netikras. Tai ypač pasakytina, jei anksčiau aprašyti veiksmai atveda jus į aplanką, kurio nėra C: Windows System32 .

Yra tam tikras conhost.exe virusas, vadinamas Conhost Miner (CPUMiner atrama), kuriame yra failo "conhost.exe" aplanke % userprofile% AppData Roaming Microsoft aplankas (ir galbūt kiti). Šis virusas bando paleisti Bitcoin ar kitą kriptokoino kasybos operaciją be žinios, kuri gali būti labai sunkaus atminties ir procesoriaus.

Kaip pašalinti "Conhost.exe" virusą

Jei patvirtinsite ar net įtariate, kad conhost.exe yra virusas, turėtų būti gana paprasta atsikratyti jo. Yra daug laisvų įrankių, kuriuos galite naudoti, kad iš kompiuterio pašalintų viruso conhost.exe virusą, o kiti - norėdami įsitikinti, ar jis negrįžta.

Tačiau pirmasis bandymas turėtų būti uždaryti tėvų procesą, kuris naudoja failą conhost.exe, kad a) jis nebebūtų naudoja kenksmingo kodo ir b) būtų lengviau ištrinti.

Jei žinote, kuri programa naudoja conhost.exe, galite praleisti toliau pateiktus veiksmus ir pabandyti pašalinti programą, tikintis, kad taip pat bus pašalintas susijęs viruso conhost.exe. Jūsų geriausias pasirinkimas - naudoti nemokamą šalinimo įrankį, kad įsitikintumėte, jog visa tai ištrinama.

  1. Atsisiųskite "Process Explorer" ir dukart spustelėkite (arba palieskite ir palaikykite) failą conhost.exe, kurį norite pašalinti.

  2. Nuo Vaizdas skirtuką pasirinkite Nužudyti procesą.

  3. Patvirtinkite suGerai.

    Jei gaunate klaidą, kad procesas negali būti išjungtas, pereikite prie kito skirsnio žemiau, kad paleistumėte virusų nuskaitymą.

  4. PaspauskiteGerai vėl išeiti iš Savybės langas.

Dabar, kai failas conhost.exe nebėra priskirtas pagrindinei programai, kuri ją pradėjo, atėjo laikas pašalinti netikrą failą conhost.exe:

Vykdykite toliau nurodytus veiksmus, iš naujo paleidę kompiuterį po kiekvieno iš jų ir patikrinkite, ar conhost.exe iš tikrųjų neveikia. Norėdami tai padaryti, paleiskite "Task Manager" arba "Process Explorer" po kiekvieno paleidimo iš naujo, kad įsitikintumėte, ar pašalintas conhost.exe virusas.

  1. Pabandykite ištrinti conhost.exe. Atidarykite aplanką iš 4 žingsnio ir tiesiog ištrinkite jį, kaip ir bet kuris failas.

    Taip pat galite naudoti viską atlikti visą paiešką visame kompiuteryje, norėdami įsitikinti, kad vienintelis bylos conhost.exe, kurį matote, yra system32 aplanke. Galite iš tikrųjų rasti kitą C: Windows WinSxS aplanką, bet failas conhost.exe neturėtų būti tai, ką galite rasti užduočių tvarkytuvėje arba proceso naršyklėje (saugu laikyti). Jūs galite saugiai ištrinti bet kokį kitą imitaciją conhost.exe

  2. Įdiekite "Malwarebytes" ir paleiskite visą sistemos nuskaitymą, kad surastumėte ir pašalintumėte "conhost.exe" virusą.

    "Malwarebytes" yra tik viena programa iš mūsų geriausių nemokamų šnipinėjimo programų pašalinimo įrankių sąrašo, kurį rekomenduojame. Nepamirškite išbandyti kitų sąraše esančių.

  3. Įdiekite visą antivirusinę programą, jei "Malwarebytes" ar kitas šnipinėjimo programų pašalinimo įrankis nesudaro pavojaus. Žiūrėkite mūsų mėgstamiausius šiame "Windows" AV programų sąraše, o šį "Mac" kompiuterių sąrašą.

    Tai turėtų ne tik ištrinti netikraus conhost.exe failą, bet ir nustatyti kompiuterį visada nuskaitytuvu, kuris gali padėti užkirsti kelią tokiems virusams, kaip ir šis, vėl patekti į kompiuterį.

  4. Prieš pradėdami OS, naudokite nemokamą įkrovos antivirusinę priemonę, kad nuskaitytumėte visą kompiuterį. Tai neabejotinai padės ištaisyti "conhost.exe" virusą, nes procesas nebus paleistas viruso nuskaitymo metu.

Redaktoriaus Pasirinkimas