Какво е Conhost.exe в Windows? Какво прави?

Файлът conhost.exe (Console Windows Host) се предоставя от Microsoft и еобикновенолегитимни и напълно безопасни. Може да се види, че работи на Windows 11, Windows 10 , Windows 8 и Windows 7 .

Conhost.exe трябва да работи за Командния ред за взаимодействие с File Explorer. Едно от неговите задължения е да предостави възможност за плъзгане и пускане на файлове/папки директно в командния ред. Дори програми на трети страни могат да използват conhost.exe, ако имат нужда от достъп до командния ред.

В повечето случаи той е напълно безопасен и не е необходимо да бъде изтриван или сканиран за вируси. Дори е нормално този процес да се изпълнява няколко пъти едновременно (често ще видите множество екземпляри на conhost.exe в Диспечер на задачите ).

Има обаче ситуации, при които вирусът може да се маскира като conhost EXE файл. Един признак, че е злонамерен или фалшив е, че използва много памет.

как да изтриете страници в google docs -

Windows Vista и Уиндоус експи използвайте csrss.exe за подобна цел.

Софтуер, който използва Conhost.exe

Процесът conhost.exe се стартира с всеки екземпляр на командния ред и с всяка програма, която използва този инструмент от командния ред, дори ако не виждате програмата да работи (например, ако работи във фонов режим).

Ето някои процеси, за които е известно, че стартират conhost.exe:

• DFS.Common.Agent.exe на Dell
• NVIDIA Web Helper.exe на NVIDIA
• PlexScriptHost.exe на Plex
• Node.exe на Adobe Creative Cloud

Conhost.exe вирус ли е?

През повечето време няма причина да се предполага, че conhost.exe е вирус или че трябва да бъде изтрит. Има обаче някои неща, които можете да проверите, ако не сте сигурни.

Като за начало, ако видите, че работи в Windows Vista или XP, то със сигурност е вирус или поне нежелана програма, тъй като тези версии на Windows не използват този файл. Ако видите conhost.exe в някоя от тези версии на Windows, прескочете надолу до самия край на тази страница, за да видите какво трябва да направите.

Прочетете внимателно името на файла. Умен нападател може нарочно да обърка файла (напр.c0nhost.exe), така че смятате, че това е необходим системен файл. Могат да се дадат много други примери, като напримерconhot.exeилиconbost.exe.

Друг индикатор, че може да е фалшив или злонамерен, е ако се съхранява в грешна папка. Истинският файл conhost.exe се изпълнява от много специфична папкаи само от тази папка. Най-лесният начин да научите дали процесът е опасен или не е да използвате диспечера на задачите, за да направите две неща: а) да проверите описанието му и б) да проверите папката, от която се изпълнява.

1. Отворете диспечера на задачите . Най-лесният начин да направите това е като натиснете Ctrl+Shift+Esc клавишите на вашата клавиатура.

2. Намерете процеса conhost.exe в Подробности раздел (или процеси раздел в Windows 7).

   Възможно е да има няколко екземпляра на conhost.exe, така че е важно да следвате следващите стъпки за всеки един, който видите. Най-добрият начин да съберете всички процеси на conhost.exe заедно е да сортирате списъка, като изберете Име колона ( Име на изображението в Windows 7).

   

   Не виждате никакви раздели в диспечера на задачите? Използвай Повече информация връзка в долната част на диспечера на задачите, за да разширите програмата до пълен размер.

3. В този запис conhost.exe погледнете най-вдясно под Описание колона, за да сте сигурни, че чете Конзола Windows Host .

   Правилното описание тук не го правинепременноозначава, че процесът е безопасен, тъй като вирус може да използва същото описание. Ако обаче видите някое друго описание, има голяма вероятност EXE файлът да не е истинският процес на конзолата Windows Host и трябва да се третира като заплаха.

4. Щракнете с десния бутон или докоснете и задръжте процеса и изберете Отворете местоположението на файла .

   

5. Папката, която се отваря, ще ви покаже точно къде се съхранява conhost.exe.

Ако не можете да отворите местоположението на файла по този начин, използвайте Програмата Process Explorer на Microsoft вместо. В този инструмент щракнете двукратно или докоснете и задръжте conhost.exe, за да отворите неговия Имоти прозорец и след това използвайте Изображение раздел, за да намерите Разгледайте бутон до пътя на файла.

Това е истинското местоположение на безвредния процес:

Ако това е папката, в която се съхранява и изпълнява conhost.exe, има наистина голям шанс да не се занимавате с опасен файл. Не забравяйте, че това е официален файл от Microsoft, който има истинска цел да бъде на вашия компютър, но само ако съществува в тази папка.

Въпреки това, ако папката, която се отваря на стъпка 4, енена System32 папка , или ако използва много памет и подозирате, че не трябва да се нуждае от толкова много, продължете да четете, за да научите повече за това какво се случва и как можете да премахнете вируса conhost.exe.

За да повторя: conhost.exe не трябва да се изпълнява от друга папка , дори не корен отC:Windowsпапка. Може да изглежда добре този EXE файл да се съхранява там, но той наистина служи само на предназначението си всистема32папка, не вC:Users[потребителско име], C:Program Filesи т.н.

Защо Conhost.exe използва толкова много памет?

Нормален компютър, работещ с conhost.exe без злонамерен софтуер, може да види, че файлът използва около няколкостотин килобайта (напр. 500 KB) RAM, но вероятно не повече от 10 MB, дори когато използвате програмата, която стартира conhost.exe.

как да променя цветния прозорец на лентата на задачите 10

Ако conhost.exe използва много повече памет от това и диспечерът на задачите показва, че процесът използва значителна част от процесор , има голям шанс файлът да е фалшив. Това е особено вярно, ако стъпките по-горе ви отведат до папка, която не еC:WindowsSystem32.

Има конкретен вирус conhost.exe, наречен Conhost Miner, който се съхранява в тази папка и вероятно в други:

Този вирус се опитва да стартира операция за добив на биткойн или друга криптовалута, без да знаете, което може да бъде много взискателно към паметта и процесора.

Как да премахнете вирус Conhost.exe

Ако потвърдите или дори подозирате, че conhost.exe е вирус, трябва да е доста лесно да се отървете от него. Супер лесен начин да видите дали показва признаци на нещо злонамерено е да качите файла на VirusTotal . Има много безплатни инструменти, достъпни за вас, които могат да изтрият вирус conhost.exe от вашия компютър, както и други, за да сте сигурни, че няма да се появи отново.

Първият ви опит обаче трябва да бъде да изключите родителския процес, който използва файла, така че той повече да не изпълнява своя злонамерен код и да улесни изтриването му.

Ако знаете коя програма използва conhost.exe, можете да пропуснете тези стъпки по-долу и просто да опитате да премахнете приложението с надеждата, че свързаният вирус conhost.exe също ще бъде премахнат. Най-добре е да използвате a безплатен инструмент за деинсталиране за да сте сигурни, че всичко ще бъде изтрито.

1. Изтеглете Process Explorer и щракнете двукратно (или натиснете и задръжте) върху файла conhost.exe, който искате да премахнете.

2. От Изображение раздел, изберете Процес на унищожаване .

   

3. Потвърдете с Добре .

   Ако получите грешка, че процесът не може да бъде спрян, преминете към следващия раздел по-долу, за да стартирате сканиране за вируси.

4. Натиснете Добре за да се върнете към главния екран. Можете да затворите Process Explorer в този момент, ако желаете.

Сега, когато файлът вече не е прикачен към родителската програма, която го е стартирала, е време да премахнете фалшивия файл conhost.exe:

Следвайте стъпките по-долу в ред, рестартиране на вашия компютър след всеки един и след това проверка дали conhost.exe наистина е изчезнал. За да направите това, стартирайте Task Manager или Process Explorer след всяко рестартиране, за да сте сигурни, че вирусът е изтрит.

1. Опитайте да изтриете conhost.exe. Отворете папката отгоре и просто я изтрийте, както бихте направили всеки файл.

   Използвай Всичко инструмент за извършване на пълно търсене в целия ви компютър, за да сте сигурни, че единственият файл conhost.exe, който виждате, е в папката System32. Всъщност може да намерите друг вC:WindowsWinSxSпапка, но този файл conhost.exe не трябва да бъде това, което намирате, че работи в Task Manager или Process Explorer (безопасно е да го запазите). Можете безопасно да изтриете всяка друга имитация на conhost.exe.

2. Инсталирайте Malwarebytes и стартирайте пълно сканиране на системата, за да намерите и премахнете вируса conhost.exe.

   Malwarebytes е само една програма от нашата Най-добрите безплатни инструменти за премахване на шпионски софтуер списък, който препоръчваме. Чувствайте се свободни да опитате другите в този списък.

   как да направите скрийншот на snapchat, без някой да знае

3. Инсталирайте пълна антивирусна програма, ако Malwarebytes или друг инструмент за премахване на шпионски софтуер не свърши работа.

   Това не само трябва да изтрие фалшивия файл conhost.exe, но също така ще настрои компютъра ви с постоянно включен скенер, който може да помогне за предотвратяване на вируси като този да попаднат отново на компютъра ви.

4. Използвайте безплатен стартиращ антивирусен инструмент, за да сканирате целия компютър, преди дори операционната система да се стартира. Това със сигурност ще работи за коригиране на вируса conhost.exe, тъй като процесът няма да работи по време на сканирането за вируси.

• cmd.exe вирус ли е?

  Не. Файлът cmd.exe е изпълним файл за командния ред, така че отварянето му ще изведе командния прозорец. Внимавайте за вируси, които се маскират като файла cmd.exe.
  

• Какво се случва, ако изтрия conhost.exe?

  Изтриването на истинския conhost.exe може да повлияе на функционирането на Windows, така че трябва да изтриете файла само ако сте сигурни, че е вирус.

• Защо conhost.exe продължава да изскача?

  Работен процес може да задейства файла conhost.exe. Принудително затваряне на програми че не можете да идентифицирате. Ако проблемът продължава, може да е вирус.