Što je Conhost.exe u sustavu Windows? Što to radi?

Datoteku conhost.exe (Console Windows Host) osigurava Microsoft i ona jeobičnolegitiman i potpuno siguran. Može se vidjeti kako radi na Windows 11, Windows 10 , Windows 8 i Windows 7 .

Conhost.exe treba pokrenuti za Naredbeni redak za sučelje s File Explorerom. Jedna od njegovih dužnosti je omogućiti mogućnost povlačenja i ispuštanja datoteka/mapa izravno u naredbeni redak. Čak i programi trećih strana mogu koristiti conhost.exe ako trebaju pristup naredbenom retku.

U većini slučajeva potpuno je siguran i ne treba ga brisati niti skenirati na viruse. Čak je normalno da se ovaj proces izvodi nekoliko puta istovremeno (često ćete vidjeti više instanci conhost.exe u Upravitelj zadataka ).

Međutim, postoje situacije u kojima bi se virus mogao maskirati kao konhost EXE datoteka. Jedan znak da je zlonamjeran ili lažan je ako koristi puno memorije.

kako uključiti varalice na simovima 4

Windows Vista i Windows XP koristite csrss.exe za sličnu svrhu.

Softver koji koristi Conhost.exe

Proces conhost.exe pokreće se sa svakom instancom naredbenog retka i bilo kojim programom koji koristi ovaj alat naredbenog retka, čak i ako ne vidite da se program izvodi (kao da radi u pozadini).

Evo nekih procesa za koje se zna da pokreću conhost.exe:

• Dellov DFS.Common.Agent.exe
• NVIDIA-in NVIDIA Web Helper.exe
• Plexov PlexScriptHost.exe
• Adobe Creative Cloud node.exe

Je li Conhost.exe virus?

U većini slučajeva nema razloga za pretpostavku da je conhost.exe virus ili da ga treba izbrisati. Međutim, postoje neke stvari koje možete provjeriti ako niste sigurni.

Za početak, ako vidite da radi u sustavu Windows Vista ili XP, onda je sasvim sigurno riječ o virusu ili barem neželjenom programu, jer te verzije sustava Windows ne koriste ovu datoteku. Ako vidite conhost.exe u bilo kojoj od tih verzija Windowsa, preskočite do samog dna ove stranice da vidite što trebate učiniti.

Pažljivo pročitajte naziv datoteke. Pametan napadač mogao bi namjerno pogrešno napisati datoteku (npr.c0nhost.exe) pa mislite da je to neophodna sistemska datoteka. Moglo bi se navesti mnogo drugih primjera, nprconhot.exeiliconbost.exe.

Još jedan pokazatelj da bi mogao biti lažan ili zlonamjeran je ako je pohranjen u pogrešnoj mapi. Prava datoteka conhost.exe pokreće se iz vrlo specifične mapei to samo iz te mape. Najlakši način da saznate je li proces opasan ili ne jest korištenjem Upravitelja zadataka za dvije stvari: a) provjerite njegov opis i b) provjerite mapu iz koje se izvodi.

1. Otvorite Upravitelj zadataka . Najlakši način da to učinite je pritiskom na Ctrl+Shift+Esc tipke na vašoj tipkovnici.

2. Pronađite proces conhost.exe u pojedinosti kartica (ili Procesi karticu u sustavu Windows 7).

   Može postojati više instanci conhost.exe, stoga je važno slijediti sljedeće korake za svaku od njih koju vidite. Najbolji način da skupite sve procese conhost.exe zajedno je sortirati popis odabirom Ime stupac ( Naziv slike u sustavu Windows 7).

   

   Ne vidite nijednu karticu u Upravitelju zadataka? Koristiti Više detalja vezu na dnu Upravitelja zadataka za proširenje programa na punu veličinu.

3. Unutar tog unosa conhost.exe, pogledajte skroz desno ispod Opis stupac, kako biste bili sigurni da čita Konzola Windows Host .

   Točan opis ovdje nijenužnoznači da je postupak siguran, budući da virus može koristiti isti opis. Međutim, ako vidite bilo koji drugi opis, postoji velika vjerojatnost da EXE datoteka nije pravi proces konzole Windows Host i da je treba tretirati kao prijetnju.

4. Desnom tipkom miša kliknite ili dodirnite i držite proces i odaberite Otvori lokaciju datoteke .

   

5. Mapa koja se otvori pokazat će vam gdje je točno pohranjen conhost.exe.

Ako ne možete otvoriti lokaciju datoteke na ovaj način, upotrijebite Microsoftov program Process Explorer umjesto toga. U tom alatu dvaput kliknite ili dodirnite i držite conhost.exe da biste ga otvorili Svojstva prozor, a zatim upotrijebite Slika karticu za pronalaženje Istražiti gumb pokraj putanje datoteke.

Ovo je stvarno mjesto bezopasnog procesa:

Ako je ovo mapa u kojoj se conhost.exe pohranjuje i iz koje se pokreće, postoji velika vjerojatnost da nemate posla s opasnom datotekom. Zapamtite da je ovo službena Microsoftova datoteka koja ima stvarnu svrhu biti na vašem računalu, ali samo ako postoji u toj mapi.

Međutim, ako je mapa koja se otvara u koraku 4nethe Mapa System32 , ili ako koristi gomilu memorije, a sumnjate da mu ne bi trebalo toliko, nastavite čitati da biste saznali više o tome što se događa i kako možete ukloniti virus conhost.exe.

Da ponovimo: conhost.exe ne bi trebao biti pokrenut iz bilo koje druge mape , čak ni korijen odC:Windowsmapa. Možda bi se činilo u redu da se ova EXE datoteka tamo pohrani, ali zapravo služi svojoj svrsi samo usustav32mapu, ne uC:Korisnici[korisničko ime], C:Programske datotekeitd.

Zašto Conhost.exe koristi toliko memorije?

Normalno računalo koje izvodi conhost.exe bez ikakvog zlonamjernog softvera može vidjeti da datoteka koristi oko nekoliko stotina kilobajta (npr. 500 KB) RAM-a, ali vjerojatno ne više od 10 MB čak i kada koristite program koji je pokrenuo conhost.exe.

kako koristiti wireshark za dobivanje ip - a

Ako conhost.exe koristi puno više memorije od toga, a upravitelj zadataka pokazuje da proces koristi značajan dio CPU , velika je vjerojatnost da je datoteka lažna. To je osobito istinito ako vas gornji koraci dovedu do mape koja to nijeC:WindowsSystem32.

Postoji određeni virus conhost.exe pod nazivom Conhost Miner koji se pohranjuje u ovu mapu, a možda i u druge:

Ovaj virus pokušava pokrenuti operaciju rudarenja Bitcoina ili druge kriptovalute bez vašeg znanja, što može biti vrlo zahtjevno za memoriju i procesor.

Kako ukloniti virus Conhost.exe

Ako potvrdite ili čak sumnjate da je conhost.exe virus, trebalo bi ga se prilično jednostavno riješiti. Super jednostavan način da vidite pokazuje li znakove nečeg zlonamjernog je da prenesete datoteku na VirusTotal . Na raspolaganju vam je mnogo besplatnih alata koji mogu izbrisati conhost.exe virus s vašeg računala, kao i drugi koji će vam pomoći da se više ne vrati.

Međutim, vaš prvi pokušaj trebao bi biti isključivanje nadređenog procesa koji koristi datoteku kako više ne bi pokretao svoj zlonamjerni kod i kako biste ga lakše izbrisali.

Ako znate koji program koristi conhost.exe, možete preskočiti ove korake u nastavku i jednostavno pokušati ukloniti aplikaciju u nadi da će se i povezani virus conhost.exe ukloniti. Najbolje je koristiti a besplatni alat za deinstalaciju kako bi bili sigurni da će sve biti izbrisano.

1. Preuzmite Process Explorer i dvaput kliknite (ili dodirnite i držite) datoteku conhost.exe koju želite ukloniti.

2. Od Slika karticu, odaberite Kill Process .

   

3. Potvrdite s u redu .

   Ako dobijete pogrešku da se proces ne može zatvoriti, prijeđite na sljedeći odjeljak u nastavku da biste pokrenuli skeniranje virusa.

4. Pritisnite u redu za povratak na glavni ekran. U ovom trenutku možete zatvoriti Process Explorer ako želite.

Sada kada datoteka više nije priložena nadređenom programu koji ju je pokrenuo, vrijeme je da uklonite lažnu datoteku conhost.exe:

Slijedite korake u nastavku redom, ponovno pokretanje računala nakon svakog i zatim provjerava je li conhost.exe stvarno nestao. Da biste to učinili, pokrenite Task Manager ili Process Explorer nakon svakog ponovnog pokretanja kako biste bili sigurni da je virus izbrisan.

1. Pokušajte izbrisati conhost.exe. Otvorite mapu odozgo i jednostavno je izbrišite kao i bilo koju drugu datoteku.

   Koristiti Sve alat za potpuno pretraživanje cijelog vašeg računala kako biste bili sigurni da je jedina datoteka conhost.exe koju vidite u mapi System32. Možda ćete zapravo pronaći drugu uC:WindowsWinSxSmapu, ali ta datoteka conhost.exe ne bi trebala biti ono što vidite da se izvodi u Task Manageru ili Process Exploreru (sigurno ju je zadržati). Možete sigurno izbrisati bilo koju drugu imitaciju conhost.exe.

2. Instalirajte Malwarebytes i pokrenite skeniranje cijelog sustava kako biste pronašli i uklonili virus conhost.exe.

   Malwarebytes samo je jedan od naših programa Najbolji besplatni alati za uklanjanje špijunskog softvera popis koji preporučujemo. Slobodno isprobajte i druge na tom popisu.

   isključiti telefon bez tipke za napajanje

3. Instalirajte puni antivirusni program ako Malwarebytes ili neki drugi alat za uklanjanje špijunskog softvera ne uspije.

   Ovo ne samo da bi trebalo izbrisati lažnu datoteku conhost.exe, već će također postaviti vaše računalo sa stalno uključenim skenerom koji može spriječiti viruse poput ovog da ponovno dođu na vaše računalo.

4. Upotrijebite besplatni antivirusni alat za pokretanje sustava da skenirate cijelo računalo prije nego što se OS uopće pokrene. Ovo će sigurno uspjeti popraviti virus conhost.exe budući da proces neće biti pokrenut u vrijeme skeniranja virusa.

• Je li cmd.exe virus?

  Ne. Datoteka cmd.exe je izvršna datoteka za naredbeni redak, pa će se otvaranjem otvoriti naredbeni prozor. Pazite na viruse koji se maskiraju u datoteku cmd.exe.
  

• Što se događa ako izbrišem conhost.exe?

  Brisanje pravog conhost.exe može utjecati na funkcioniranje sustava Windows, stoga biste trebali izbrisati datoteku samo ako ste sigurni da je virus.

• Zašto se conhost.exe stalno pojavljuje?

  Proces koji je pokrenut mogao bi pokrenuti datoteku conhost.exe. Prisilno zatvorite programe koje ne možete identificirati. Ako se problem nastavi, mogao bi biti virus.