Mi az a Conhost.exe?

A conhost.exe (Console Windows Host) fájlt a Microsoft nyújtja általában legitim és teljesen biztonságos. A Windows 10, Windows 8 és Windows 7 rendszereken fut.

A Conhost.exe szükséges a futtatáshoz annak érdekében, hogy a parancssor a Windows Intézővel együttműködhessen. Az egyik feladata, hogy képes legyen a fájlok / mappák húzására és elhúzására közvetlenül a parancssorba. Még a harmadik féltől származó programok is használhatják a conhost.exe programot, ha hozzá akarnak férni a parancssorhoz.

A legtöbb esetben a conhost.exe teljesen biztonságos, és nem kell törölni vagy beolvasni a vírusokat. Még normális is ez a folyamat egyszerre többször fut (gyakran látja a conhost.exe példányait a Feladatkezelőben).

Vannak azonban olyan helyzetek, amikor a vírus elfojtja magát a conhost EXE fájlként. Az egyik jel, hogy a conhost.exe rosszindulatú vagy hamis, ha sok memóriát használ.

A Windows Vista és a Windows XP hasonló célra használják a crss.exe programot.

A Conhost.exe programot használó szoftverek

A conhost.exe folyamat elindul a Command Prompt minden példányával és bármely programmal, amely ezt a parancssori eszközt használja, még akkor is, ha nem látja a program futását (például, ha a háttérben fut).

Íme néhány olyan folyamat, amelyről ismert, hogy elindítja a conhost.exe fájlt:

A Dell "DFS.Common.Agent.exe"
Az NVIDIA "NVIDIA Web Helper.exe"
A Plex "PlexScriptHost.exe"
Az Adobe Creative Cloud "node.exe"

A Conhost.exe vírus?

A legtöbb esetben nincs ok arra, hogy feltételezzük, hogy a conhost.exe vírus, vagy törölni kell. Van azonban néhány dolog, amit ellenőrizhet, ha nem vagy benne biztos.

Ha előfordulhat, hogy a conhost.exe Windows Vista vagy Windows XP rendszeren fut, akkor biztosan vírus vagy legalább egy nem kívánt program, mert a Windows ezen verziói nem használják ezt a fájlt. Ha a conhost.exe programot a Windows-verziók valamelyikében látja, ugorjon az oldal alján található aljzatba, hogy megtudja, mit kell tennie.

Egy másik jelzés, hogy a conhost.exe hamis vagy rosszindulatú lehet, ha rossz mappában van. Az igazi conhost.exe fájl egy nagyon specifikus mappából fut és csak a mappából . A legegyszerűbb módja annak, hogy megtudja, hogy a conhost.exe folyamat veszélyes-e vagy sem, hogy a Feladatkezelő két dolgot használjon: a) ellenőrizze annak leírását, és b) ellenőrizze a mappát, amelyről fut.

Nyissa meg a Feladatkezelőt. Ennek legegyszerűbb módja aCtrl + Shift + Esc gombokat a billentyűzeten.
Keresse meg a conhost.exe folyamatot a Részletek lap (vagy Eljárások fül a Windows 7-ben).

A conhost.exe példányok több példányban is megjelenhetnek, ezért fontos, hogy kövesse a következő lépéseket az egyesek számára. A conhost.exe folyamatok együttes összegyűjtésének legjobb módja, hogy a listát a Név oszlop (A kép neve a Windows 7 rendszerben).

Ne jelenjenek meg a fülek a Feladatkezelőben? Használja aTovábbi részletek link a Feladatkezelő alján, hogy a program teljes méretre bővüljön.
A conhost.exe bejegyzésen belül a "Leírás" oszlop alatt a jobb szélen nézze meg, hogy beolvassa Konzol Windows Host .

A helyes leírás itt nem szükségszerűen hogy a folyamat biztonságos, mivel a vírus ugyanazt a leírást alkalmazhatja. Ha azonban más leírást lát, akkor nagy az esélye annak, hogy az EXE fájl nem az igazi konzol Windows Host folyamat, és azt fenyegetésként kell kezelni.
Kattintson jobb gombbal vagy érintse meg és tartsa lenyomva a folyamatot, és válassza a lehetőséget Nyissa meg a fájl helyét.
A megnyíló mappa pontosan megmutatja, hol tárolja a conhost.exe fájlt.

Ha így nem tudja megnyitni a fájl helyét, használja inkább a Microsoft Process Explorer programot. Ebben az eszközben kattintson duplán vagy érintse meg és tartsa lenyomva a conhost.exe fájlt a megnyitásához Tulajdonságok ablakban, majd használja a Kép lapot találni Fedezd fel gombot a fájl elérési útja mellett.

Ez a nem káros folyamat valós helye:

C: Windows System32

Ha ez a mappa, ahol a conhost.exe-t tárolják és futtatják, akkor nagyon jó esély van rá, hogy ne foglalkozzon veszélyes fájlokkal. Ne feledje, hogy a conhost.exe olyan hivatalos fájl, amelyet a Microsoft valódi célja a számítógépen található, de csak akkor, ha létezik abban a mappában.

Ha azonban a 4. lépésben megnyíló mappa van nem a System32 mappát, vagy ha egy tonna memóriát használ, és azt gyanítja, hogy nem kell ennyire szüksége, olvassa tovább, hogy többet tudjon meg arról, hogy mi történik és hogyan tudja eltávolítani a conhost.exe vírust.

Megismételni: conhost.exe nem futhat más mappából, beleértve a C: Windows mappát. Talán finomnak tűnhet ez az EXE fájl tárolása ott, de valójában csak a célját szolgálja a system32 mappát, nem pedig C: Users username , C: Program Files , stb.

Miért használ Conhost.exe olyan sok memóriával?

A normál számítógép a conhost.exe programot kártékony programok nélkül futtathatja, de a conhost.exe programot használó program használata esetén több száz kilobájt (például 300 KB) RAM, de valószínűleg nem több, mint 10 MB.

Ha a conhost.exe ennél sokkal több memóriát használ, és a Feladatkezelő azt mutatja, hogy a folyamat a CPU jelentős részét kihasználja, akkor nagyon jó esély van arra, hogy a fájl hamis. Ez különösen akkor igaz, ha a fenti lépések egy olyan mappába vezetnek, amelyik nem C: Windows System32 .

Van egy speciális conhost.exe vírus, a Conhost Miner (a CPUMiner egyik mellékállomása), amely tárolja a "conhost.exe" fájlt a % Userprofile% AppData Roaming Microsoft mappát (és esetleg másokat). Ez a vírus megpróbál egy Bitcoin vagy más cryptocoin bányászati műveletet futtatni anélkül, hogy tudná, ami nagyon igényes lehet a memóriában és a processzorban.

A Conhost.exe vírus eltávolítása

Ha megerősíti, vagy gyanítja, hogy a conhost.exe vírus, eléggé egyszerűnek kell lennie, hogy megszabaduljon. Rengeteg ingyenes eszköz áll rendelkezésre, amellyel a conhost.exe vírusokat törölheti a számítógépről, és mások, hogy megbizonyosodjon róla, hogy nem tér vissza.

Azonban az első kísérletnek a conhost.exe fájlt használó szülőfolyamat leállításához kell, hogy legyen, hogy a) többé ne futtassa rosszindulatú kódját, és b) a törlés megkönnyítése érdekében.

Ha tudod, melyik program használja a conhost.exe programot, akkor hagyja el az alábbi lépéseket, és próbálja meg eltávolítani az alkalmazást abban a reményben, hogy a kapcsolódó conhost.exe vírus is eltávolításra kerül. A legjobb megoldás az, ha egy ingyenes eltávolító eszközt használsz, hogy megbizonyosodj róla, hogy mindez törlődik.

Töltse le a Process Explorer programot, és kattintson duplán (vagy érintse meg és tartsa lenyomva) az eltávolítani kívánt conhost.exe fájlt.

Tól Kép lapon válassza ki a lehetőséget Öldési folyamat.

Erősítse meg egyrendben.

Ha hibát észlel, hogy a folyamat nem állítható le, lépjen le a következő szakaszra a víruskeresés futtatásához.

nyomja megrendben újra kilépni a Tulajdonságok ablak.

Most, hogy a conhost.exe fájl már nem kapcsolódik a szülőprogramhoz, amely elindította azt, itt az ideje eltávolítani a hamis conhost.exe fájlt:

Kövesse az alábbi lépéseket a sorrendben, indítsa újra a számítógépet mindegyik után, majd ellenőrizze, hogy a conhost.exe valóban elment-e. Ehhez hajtsa végre a Feladatkezelőt vagy a Feldolgozásérzékelőt mindegyik újraindítás után, és győződjön meg arról, hogy a conhost.exe vírus törölve lett.

Próbálja törölni a conhost.exe fájlt. Nyissa meg a fenti 4. lépésben található mappát, és törölje úgy, mint bármelyik fájlt.

Használhatsz Mindent is, ha teljes keresést szeretne végrehajtani az egész számítógépen, hogy megbizonyosodjon róla, hogy az egyetlen látható conhost.exe fájl a System32 mappát. Valójában találhatsz másikat a C: Windows WinSxS mappát, de a conhost.exe fájl nem lehet az, amit a Feladatkezelőben vagy a Feldolgozó Explorerben futtatnak (ez biztonságosan megmarad). Biztonságosan törölhet bármilyen más conhost.exe utánzatot

Telepítse a Malwarebytes alkalmazást, és futtassa a teljes rendszerellenőrzést a conhost.exe vírus megkereséséhez és eltávolításához.

A Malwarebytes csak egy program a legjobb Free Spyware Removal Tools listájából, amelyet javasolunk. Nyugodtan megpróbálhatod a listán szereplő többieket.

Telepítsen egy teljes víruskereső programot, ha a Malwarebytes vagy egy másik kémprogram-eltávolító eszköz nem csinálja a trükköt. Tekintse meg kedvenceinket a Windows AV programok listáján, ez pedig Mac számítógépeken.

Ennek nem csak a hamis conhost.exe fájlt kell törölnie, hanem a számítógépet is mindig egy olyan lapolvasóval kell beállítania, amely segíthet megelőzni a hasonló vírusok újbóli beszerzését.

Használjon egy ingyenesen indítható vírusirtó eszközt az egész számítógép beolvasásához, mielőtt az operációs rendszer elindulna. Ez biztosan megpróbálja megszüntetni a conhost.exe vírust, mivel a folyamat nem fog futni a víruskeresés idején.