Čo je Conhost.exe v systéme Windows? Čo to robí?

Súbor conhost.exe (Console Windows Host) poskytuje spoločnosť Microsoft a jezvyčajnelegitímne a úplne bezpečné. Môže byť spustený v systéme Windows 11, Windows 10 , Windows 8 a Windows 7 .

Conhost.exe je potrebné spustiť Príkazový riadok na rozhranie s Prieskumníkom súborov. Jednou z jeho povinností je poskytnúť možnosť presúvať súbory/priečinky priamo do príkazového riadka. Dokonca aj programy tretích strán môžu používať conhost.exe, ak potrebujú prístup k príkazovému riadku.

Vo väčšine prípadov je úplne bezpečný a nie je potrebné ho odstraňovať ani kontrolovať na prítomnosť vírusov. Je dokonca normálne, že tento proces beží niekoľkokrát súčasne (často uvidíte viacero inštancií conhost.exe v Správca úloh ).

Existujú však situácie, keď sa vírus môže maskovať ako hostiteľ exe súbor. Jedným znakom toho, že je škodlivý alebo falošný, je, že zaberá veľa pamäte.

preco su pc lepsie ako macy

Windows Vista a Windows XP na podobný účel použite csrss.exe.

Softvér, ktorý používa Conhost.exe

Proces conhost.exe sa spustí s každou inštanciou príkazového riadka a s akýmkoľvek programom, ktorý využíva tento nástroj príkazového riadka, aj keď nevidíte spustený program (napríklad ak beží na pozadí).

Tu je niekoľko procesov, o ktorých je známe, že spúšťajú súbor conhost.exe:

• DFS.Common.Agent.exe od spoločnosti Dell
• NVIDIA Web Helper.exe od NVIDIA
• Plex's PlexScriptHost.exe
• Adobe Creative Cloud node.exe

Je Conhost.exe vírus?

Väčšinu času nie je dôvod predpokladať, že conhost.exe je vírus alebo že je potrebné ho odstrániť. Existuje však niekoľko vecí, ktoré môžete skontrolovať, ak si nie ste istí.

Pre začiatok, ak ho vidíte spustený v systéme Windows Vista alebo XP, potom je to určite vírus alebo prinajmenšom nechcený program, pretože tieto verzie systému Windows tento súbor nepoužívajú. Ak v niektorej z týchto verzií systému Windows vidíte súbor conhost.exe, preskočte na úplný koniec tejto stránky, aby ste videli, čo musíte urobiť.

Pozorne si prečítajte názov súboru. Šikovný útočník by mohol úmyselne nesprávne napísať súbor (napr.c0nhost.exe), takže si myslíte, že je to nevyhnutný systémový súbor. Dalo by sa uviesť množstvo iných príkladov, naprconhot.exealeboconbost.exe.

Ďalším indikátorom toho, že môže byť falošný alebo škodlivý, je, ak je uložený v nesprávnom priečinku. Skutočný súbor conhost.exe sa spúšťa z veľmi špecifického priečinkaa iba z tohto priečinka. Najjednoduchší spôsob, ako zistiť, či je proces nebezpečný alebo nie, je použiť Správcu úloh na vykonanie dvoch vecí: a) overiť jeho popis a b) skontrolovať priečinok, z ktorého sa spúšťa.

1. Otvorte Správcu úloh . Najjednoduchší spôsob, ako to urobiť, je stlačiť tlačidlo Ctrl+Shift+Esc klávesy na klávesnici.

2. Nájdite proces conhost.exe v súbore Podrobnosti záložka (príp Procesy v systéme Windows 7).

   Môže existovať viacero inštancií conhost.exe, takže je dôležité postupovať podľa nasledujúcich krokov pre každú, ktorú vidíte. Najlepší spôsob, ako zhromaždiť všetky procesy conhost.exe, je zoradiť zoznam výberom položky názov stĺpec ( Názov obrázku v systéme Windows 7).

   

   Nevidíte žiadne karty v Správcovi úloh? Použi Viac informácií odkaz v spodnej časti Správcu úloh rozbalíte program na plnú veľkosť.

3. V rámci tohto záznamu conhost.exe sa pozrite úplne vpravo pod súbor Popis stĺpec, aby ste sa uistili, že číta Hostiteľ konzoly Windows .

   Správny popis tu nie jenevyhnutneznamená, že proces je bezpečný, pretože vírus môže použiť rovnaký popis. Ak však uvidíte akýkoľvek iný popis, existuje veľká šanca, že súbor EXE nie je skutočným procesom hostiteľa konzoly Windows a mal by sa s ním zaobchádzať ako s hrozbou.

4. Kliknite pravým tlačidlom myši alebo klepnite a podržte proces a vyberte si Otvorte umiestnenie súboru .

   

5. Priečinok, ktorý sa otvorí, vám presne ukáže, kde je uložený súbor conhost.exe.

Ak nemôžete otvoriť umiestnenie súboru týmto spôsobom, použite Program Process Explorer od spoločnosti Microsoft namiesto toho. V tomto nástroji dvakrát kliknite alebo ťuknite a podržte súbor conhost.exe a otvorte ho Vlastnosti okno a potom použite Obrázok kartu nájdite Preskúmať vedľa cesty k súboru.

Toto je skutočné miesto neškodlivého procesu:

Ak je to priečinok, v ktorom sa ukladá a spúšťa súbor conhost.exe, je tu naozaj veľká šanca, že nemáte čo do činenia s nebezpečným súborom. Pamätajte, že toto je oficiálny súbor od spoločnosti Microsoft, ktorý má skutočný účel byť vo vašom počítači, ale iba ak v tomto priečinku existuje.

Ak je však priečinok, ktorý sa otvorí v kroku 4niena Priečinok System32 , alebo ak používa veľa pamäte a máte podozrenie, že by toho nemalo potrebovať toľko, pokračujte v čítaní, aby ste sa dozvedeli viac o tom, čo sa deje a ako môžete odstrániť vírus conhost.exe.

Pre zopakovanie: conhost.exe by nemalo byť spustené zo žiadneho iného priečinka , dokonca ani nie koreň zC:Windowspriečinok. Mohlo by sa zdať v poriadku, že tento súbor EXE je tam uložený, ale v skutočnosti slúži svojmu účelu iba vsystém32priečinok, nie vC:Users[používateľské meno], C:Program Files, atď.

Prečo Conhost.exe využíva toľko pamäte?

Bežný počítač so spusteným súborom conhost.exe bez akéhokoľvek škodlivého softvéru môže vidieť, že súbor používa približne niekoľko stoviek kilobajtov (napr. 500 kB) pamäte RAM, ale pravdepodobne nie viac ako 10 MB, aj keď používate program, ktorý spustil súbor conhost.exe.

ako zvýšiť rýchlosť sťahovania pary

Ak conhost.exe používa oveľa viac pamäte a Správca úloh ukazuje, že proces využíva značnú časť CPU , existuje veľká šanca, že súbor je falošný. To platí najmä vtedy, ak vás vyššie uvedené kroky zavedú do priečinka, ktorý nie jeC:WindowsSystem32.

Existuje konkrétny vírus conhost.exe s názvom Conhost Miner, ktorý sa ukladá do tohto priečinka a možno aj do ďalších:

Tento vírus sa pokúša spustiť ťažbu bitcoínov alebo inej kryptomeny bez toho, aby ste o tom vedeli, čo môže byť veľmi náročné na pamäť a procesor.

Ako odstrániť vírus Conhost.exe

Ak potvrdíte alebo dokonca máte podozrenie, že conhost.exe je vírus, malo by byť pomerne jednoduché sa ho zbaviť. Super jednoduchý spôsob, ako zistiť, či vykazuje známky niečoho škodlivého, je odovzdať súbor do VirusTotal . K dispozícii máte množstvo bezplatných nástrojov, ktoré dokážu odstrániť vírus conhost.exe z vášho počítača, a ďalšie, ktoré vám pomôžu zabezpečiť, aby sa nevrátil.

Prvým pokusom by však malo byť vypnutie nadradeného procesu, ktorý súbor používa, aby už na ňom nespúšťal škodlivý kód, a uľahčenie jeho vymazania.

Ak viete, ktorý program používa conhost.exe, môžete preskočiť tieto kroky uvedené nižšie a jednoducho sa pokúsiť odstrániť aplikáciu v nádeji, že sa odstráni aj súvisiaci vírus conhost.exe. Najlepšie urobíte, ak použijete a bezplatný nástroj na odinštalovanie aby ste sa uistili, že sa to všetko odstráni.

1. Stiahnite si Process Explorer a dvakrát kliknite (alebo klepnite a podržte) na súbor conhost.exe, ktorý chcete odstrániť.

2. Z Obrázok kartu, vyberte Proces zabíjania .

   

3. Potvrďte pomocou an OK .

   Ak sa zobrazí chyba, že proces nemožno vypnúť, preskočte na nasledujúcu časť nižšie a spustite antivírusovú kontrolu.

4. Stlačte tlačidlo OK pre návrat na hlavnú obrazovku. Ak chcete, môžete teraz Process Explorer zatvoriť.

Teraz, keď súbor už nie je pripojený k nadradenému programu, ktorý ho spustil, je čas odstrániť falošný súbor conhost.exe:

Postupujte podľa nasledujúcich krokov v poradí, reštartovanie počítača po každom z nich a potom skontrolujte, či je súbor conhost.exe skutočne preč. Ak to chcete urobiť, po každom reštarte spustite Správcu úloh alebo Process Explorer, aby ste sa uistili, že vírus bol odstránený.

1. Skúste vymazať conhost.exe. Otvorte priečinok zhora a jednoducho ho odstráňte ako akýkoľvek iný súbor.

   Použi Všetko nástroj na úplné vyhľadávanie v celom počítači, aby ste sa uistili, že jediný súbor conhost.exe, ktorý vidíte, je v priečinku System32. V skutočnosti môžete nájsť inú vC:WindowsWinSxSpriečinok, ale súbor conhost.exe by nemal byť to, čo nájdete spustené v Správcovi úloh alebo Process Explorer (je bezpečné si ho ponechať). Môžete bezpečne odstrániť akúkoľvek inú napodobeninu conhost.exe.

2. Nainštalujte Malwarebytes a spustite úplnú kontrolu systému, aby ste našli a odstránili vírus conhost.exe.

   Malwarebytes je len jeden z našich programov Najlepšie bezplatné nástroje na odstránenie spywaru zoznam, ktorý odporúčame. Neváhajte a vyskúšajte ostatné v tomto zozname.

   ako skontrolovať, či je port otvorený

3. Nainštalujte úplný antivírusový program, ak to nedokáže Malwarebytes alebo iný nástroj na odstránenie spywaru.

   Toto by malo nielen odstrániť falošný súbor conhost.exe, ale tiež nastaviť váš počítač pomocou stále zapnutého skenera, ktorý môže pomôcť zabrániť tomu, aby sa vírusy, ako je tento, opäť dostali do vášho počítača.

4. Použite bezplatný spúšťací antivírusový nástroj na skenovanie celého počítača ešte pred spustením operačného systému. Toto bude určite fungovať na opravu vírusu conhost.exe, pretože proces nebude spustený v čase kontroly vírusov.

• Je cmd.exe vírus?

  Nie. Súbor cmd.exe je spustiteľný súbor pre príkazový riadok, takže jeho otvorením sa zobrazí príkazové okno. Dajte si pozor na vírusy, ktoré sa maskujú ako súbor cmd.exe.
  

• Čo sa stane, ak odstránim súbor conhost.exe?

  Odstránenie skutočného súboru conhost.exe môže ovplyvniť fungovanie systému Windows, takže súbor by ste mali odstrániť iba vtedy, ak ste si istí, že ide o vírus.

• Prečo sa conhost.exe stále objavuje?

  Spustený proces môže spúšťať súbor conhost.exe. Vynútiť ukončenie programov že nevieš identifikovať. Ak problém pretrváva, môže ísť o vírus.