Mi az a Conhost.exe?

A conhost.exe meghatározása és a conhost.exe vírusok törlése

A conhost.exe (Console Windows Host) fájlt a Microsoft nyújtja, és általában jogszerű és teljesen biztonságos. A Windows 10 , Windows 8 és Windows 7 rendszereken fut .

A Conhost.exe szükséges a futtatáshoz annak érdekében, hogy a parancssor a Windows Intézővel együttműködhessen. Az egyik feladata, hogy képes legyen a fájlok / mappák húzására és elhúzására közvetlenül a parancssorba. Még a harmadik féltől származó programok is használhatják a conhost.exe programot, ha hozzá akarnak férni a parancssorhoz .

A legtöbb esetben a conhost.exe teljesen biztonságos, és nem kell törölni vagy beolvasni a vírusokat. Még normális is ez a folyamat egyszerre többször fut (gyakran látja a conhost.exe példányait a Feladatkezelőben ).

Vannak azonban olyan helyzetek, amikor a vírus elfojtja magát a conhost EXE fájlként. Az egyik jel, hogy a conhost.exe rosszindulatú vagy hamis, ha sok memóriát használ.

Megjegyzés: A Windows Vista és a Windows XP hasonló célra használja a crss.exe programot.

A Conhost.exe programot használó szoftverek

A conhost.exe folyamat elindul a Command Prompt minden példányával és bármely programmal, amely ezt a parancssori eszközt használja, még akkor is, ha nem látja a program futását (például, ha a háttérben fut).

Íme néhány olyan folyamat, amelyről ismert, hogy elindítja a conhost.exe fájlt:

• A Dell "DFS.Common.Agent.exe"
• Az NVIDIA "NVIDIA Web Helper.exe"
• A Plex "PlexScriptHost.exe"
• Az Adobe Creative Cloud "node.exe"

A Conhost.exe vírus?

A legtöbb esetben nincs ok arra, hogy feltételezzük, hogy a conhost.exe vírus, vagy törölni kell. Van azonban néhány dolog, amit ellenőrizhet, ha nem vagy benne biztos.

Ha előfordulhat, hogy a conhost.exe Windows Vista vagy Windows XP rendszeren fut, akkor biztosan vírus vagy legalább egy nem kívánt program, mert a Windows ezen verziói nem használják ezt a fájlt. Ha a conhost.exe programot a Windows-verziók valamelyikében látja, ugorjon az oldal alján található aljzatba, hogy megtudja, mit kell tennie.

Egy másik jelzés, hogy a conhost.exe hamis vagy rosszindulatú lehet, ha rossz mappában van. Az igazi conhost.exe fájl egy nagyon specifikus mappából és csak a mappából fut. A legegyszerűbb módja annak, hogy megtudja, hogy a conhost.exe folyamat veszélyes-e vagy sem, hogy a Feladatkezelő két dolgot használjon: a) ellenőrizze annak leírását, és b) ellenőrizze a mappát, amelyről fut.

1. Nyissa meg a Feladatkezelőt . Ennek legegyszerűbb módja a Ctrl + Shift + Esc billentyűk lenyomásával .
2. Keresse meg a conhost.exe folyamatot a Részletek fülön (vagy a Windows 7 folyamatainak Folyamatok lapján).
   1. Megjegyzés: A conhost.exe példányok több példányban is lehetnek, ezért fontos, hogy kövesse a következő lépéseket az egyesek számára. A conhost.exe összes folyamat összegyűjtésének legjobb módja a lista rendezése a Név oszlop ( Image Name in Windows 7) kiválasztásával.
   2. Tipp: Ne jelenjenek meg fülek a Feladatkezelőben. Használja a Feladatkezelő alján található További részletek linket a teljes méretű program bővítéséhez.
3. A conhost.exe bejegyzésen belül a "Leírás" oszlopban a jobb szélen nézze meg, hogy a konzol Windows Host legyen .
   1. Megjegyzés: A helyes leírás itt nem feltétlenül jelenti azt, hogy a folyamat biztonságos, mivel a vírus ugyanazt a leírást alkalmazhatja. Ha azonban más leírást lát, akkor nagy az esélye annak, hogy az EXE fájl nem az igazi konzol Windows Host folyamat, és azt fenyegetésként kell kezelni.

1. Jobb egérgombbal kattintson vagy tartsa lenyomva a folyamatot, és válassza a Fájl helyének megnyitása lehetőséget .
   1. A megnyíló mappa pontosan megmutatja, hol tárolja a conhost.exe fájlt.
   2. Megjegyzés: Ha nem tudja megnyitni a fájl helyét, használja a Microsoft Process Explorer programot. Ebben az eszközben kattintson duplán vagy érintse meg és tartsa lenyomva a conhost.exe parancsot a Tulajdonságok ablak megnyitásához, majd a Kép fülre kattintva keresse meg a Fájl útvonalának melletti Explore gombot.

Ez a nem káros folyamat valós helye:

C: \ Windows \ System32 \

Ha ez a mappa, ahol a conhost.exe-t tárolják és futtatják, akkor nagyon jó esély van rá, hogy ne foglalkozzon veszélyes fájlokkal. Ne feledje, hogy a conhost.exe olyan hivatalos fájl, amelyet a Microsoft valódi célja a számítógépen található, de csak akkor, ha létezik abban a mappában.

Ha azonban a 4. lépésben megnyitott mappa nem a \ system32 \ mappában van, vagy ha egy tonna memóriát használ, és azt gyanítja, hogy ez nem feltétlenül szükséges, olvassa tovább, hogy többet tudjon meg arról, hogy mi történik és hogyan tud távolítsa el a conhost.exe vírust.

Fontos: Megismételni: a conhost.exe nem futhat más mappából , beleértve a C: \ Window \ könyvtár gyökerét is. Talán finomnak tűnhet ez az EXE fájl tárolása ott, de valójában csak a célt szolgálja a rendszer32 mappában, nem a C: \ Users \ [felhasználónév] \ C: \ Program Files \ -ban stb.

Miért használ Conhost.exe olyan sok memóriával?

A normál számítógép, amely a conhost.exe programot futtatja kártékony programok nélkül, a fájl több száz kilobájt (pl. 300 KB) RAM-ot, de valószínűleg nem haladhatja meg a 10 MB-ot, még akkor is, ha a conhost.exe programot használja.

Ha a conhost.exe ennél sokkal több memóriát használ, és a Feladatkezelő azt mutatja, hogy a folyamat a CPU jelentős részét kihasználja, akkor nagyon jó esély van arra, hogy a fájl hamis. Ez különösen akkor igaz, ha a fenti lépések egy olyan mappába vezetnek, amely nem C: \ Windows \ System32 \ .

Van egy speciális conhost.exe vírus, a Conhost Miner (a CPUMiner egyik részhalmaza), amely tárolja a "conhost.exe" fájlt a % userprofile% \ AppData \ Roaming \ Microsoft \ mappában (és esetleg másokban). Ez a vírus megpróbál egy Bitcoin vagy más cryptocoin bányászati ​​műveletet futtatni anélkül, hogy tudná, ami nagyon igényes lehet a memóriában és a processzorban.

A Conhost.exe vírus eltávolítása

Ha megerősíti, vagy gyanítja, hogy a conhost.exe vírus, eléggé egyszerűnek kell lennie, hogy megszabaduljon. Rengeteg ingyenes eszköz áll rendelkezésre, amellyel a conhost.exe vírusokat törölheti a számítógépről, és mások, hogy megbizonyosodjon róla, hogy nem tér vissza.

Azonban az első kísérletnek a conhost.exe fájlt használó szülőfolyamat leállításához kell, hogy legyen, hogy a) többé ne futtassa rosszindulatú kódját, és b) a törlés megkönnyítése érdekében.

Megjegyzés: Ha tudod, melyik program használja a conhost.exe programot, akkor hagyja el az alábbi lépéseket, és próbálja meg eltávolítani az alkalmazást abban a reményben, hogy a kapcsolódó conhost.exe vírus is eltávolításra kerül. A legjobb megoldás az, ha egy ingyenes eltávolító eszközt használsz, hogy megbizonyosodj róla, hogy mindez törlődik.

1. Töltse le a Process Explorer programot, és kattintson duplán (vagy érintse meg és tartsa lenyomva) az eltávolítani kívánt conhost.exe fájlt.
2. A Kép lapon válassza ki az Öldési folyamatot .
3. Erősítse meg az OK gombbal.
   1. Megjegyzés: Ha hibát észlel, hogy a folyamat nem állítható le, húzza át a víruskeresés futtatásához a következő szakaszra.
4. Nyomja meg újra az OK gombot a Tulajdonságok ablak bezárásához.

Most, hogy a conhost.exe fájl már nem kapcsolódik a szülőprogramhoz, amely elindította azt, itt az ideje eltávolítani a hamis conhost.exe fájlt:

Megjegyzés: Kövesse az alábbi lépéseket a sorrendben, indítsa újra a számítógépet mindegyik után, majd ellenőrizze, hogy a conhost.exe tényleg eltűnt-e. Ehhez hajtsa végre a Feladatkezelőt vagy a Feldolgozásérzékelőt mindegyik újraindítás után, és győződjön meg arról, hogy a conhost.exe vírus törölve lett.

1. Próbálja törölni a conhost.exe fájlt. Nyissa meg a fenti 4. lépésben található mappát, és törölje úgy, mint bármelyik fájlt.
   1. Tipp: A teljes számítógépes keresést is használhatja annak érdekében, hogy az egyetlen látható conhost.exe fájl a \ system32 \ mappában legyen. A C: \ Windows \ WinSxS \ mappában valójában találhat másikat, de a conhost.exe fájl nem lehet a Feladatkezelőben vagy a Feldolgozónkban futó fájlban (ez biztonságosan megmarad). Biztonságosan törölhet bármilyen más conhost.exe utánzatot.
2. Telepítse a Malwarebytes alkalmazást, és futtassa a teljes rendszerellenőrzést a conhost.exe vírus megkereséséhez és eltávolításához.
   1. Megjegyzés: A Malwarebytes csak egy program a mi legjobb ingyenes kémprogram-eltávolító eszköztárunk közül. Nyugodtan megpróbálhatod a listán szereplő többieket.
3. Telepítsen egy teljes víruskereső programot, ha a Malwarebytes vagy egy másik kémprogram-eltávolító eszköz nem csinálja a trükköt. Tekintse meg kedvenceinket a Windows AV programok listáján, ez pedig Mac számítógépeken .
   1. Tipp: Ez nem csak a hamis conhost.exe fájlt törölni fogja, hanem a számítógépet mindig egy olyan lapolvasóval is fel tudja állítani, amely megakadályozhatja, hogy az ilyen vírusok újból bekerüljenek a számítógépre.

1. Használjon egy ingyenesen indítható vírusirtó eszközt az egész számítógép beolvasásához, mielőtt az operációs rendszer elindulna. Ez biztosan megpróbálja megszüntetni a conhost.exe vírust, mivel a folyamat nem fog futni a víruskeresés idején.