Hva er Conhost.exe i Windows? Hva gjør den?

Conhost.exe (Console Windows Host)-filen er levert av Microsoft og ersom oftestlegitimt og helt trygt. Det kan sees kjører på Windows 11, Windows 10 , Windows 8 og Windows 7 .

Conhost.exe må kjøres for Ledeteksten til grensesnitt med filutforsker. En av oppgavene er å gi muligheten til å dra og slippe filer/mapper direkte inn i ledeteksten. Selv tredjepartsprogrammer kan bruke conhost.exe hvis de trenger tilgang til kommandolinjen .

I de fleste tilfeller er det helt trygt og trenger ikke å bli slettet eller skannet for virus. Det er til og med normalt at denne prosessen kjører flere ganger samtidig (du vil ofte se flere forekomster av conhost.exe i Oppgavebehandling ).

Imidlertid er det situasjoner der et virus kan forkle seg som verten EXE fil. Et tegn på at den er ondsinnet eller falsk er hvis den bruker opp mye minne.

hvordan sjekke hvor mange subs noen har på rykninger

Windows Vista og Windows XP bruk csrss.exe til lignende formål.

Programvare som bruker Conhost.exe

Conhost.exe-prosessen startes med hver forekomst av kommandoprompt og med et hvilket som helst program som bruker dette kommandolinjeverktøyet, selv om du ikke ser at programmet kjører (som om det kjører i bakgrunnen).

Her er noen prosesser kjent for å starte conhost.exe:

• Dells DFS.Common.Agent.exe
• NVIDIAs NVIDIA Web Helper.exe
• Plexs PlexScriptHost.exe
• Adobe Creative Clouds node.exe

Er Conhost.exe et virus?

Mesteparten av tiden er det ingen grunn til å anta at conhost.exe er et virus eller at det må slettes. Det er imidlertid noen ting du kan sjekke hvis du ikke er sikker.

For det første, hvis du ser det kjører i Windows Vista eller XP, så er det helt sikkert et virus, eller i det minste et uønsket program, fordi disse versjonene av Windows ikke bruker denne filen. Hvis du ser conhost.exe i en av disse Windows-versjonene, hopper du helt ned til bunnen av denne siden for å se hva du trenger å gjøre.

Les filnavnet nøye. En smart angriper kan med vilje stave filen feil (f.eks.c0nhost.exe) så du tror det er en nødvendig systemfil. Mange andre eksempler kan gis, somconhot.exeellerconbost.exe.

En annen indikator på at den kan være falsk eller ondsinnet er om den er lagret i feil mappe. Den ekte conhost.exe-filen kjører fra en veldig spesifikk mappeog kun fra den mappen. Den enkleste måten å finne ut om prosessen er farlig eller ikke, er å bruke Task Manager til å gjøre to ting: a) bekrefte beskrivelsen, og b) sjekk mappen den kjører fra.

1. Åpne Oppgavebehandling . Den enkleste måten å gjøre dette på er ved å trykke på Ctrl+Shift+Esc tastene på tastaturet.

2. Finn conhost.exe-prosessen i Detaljer fanen (eller Prosesser fanen i Windows 7).

   Det kan være flere forekomster av conhost.exe, så det er viktig å følge de neste trinnene for hver og en du ser. Den beste måten å samle alle conhost.exe-prosessene på er å sortere listen ved å velge Navn kolonne ( Bildenavn i Windows 7).

   

   Ser du ingen faner i Oppgavebehandling? Bruke Mer informasjon lenke nederst i Oppgavebehandling for å utvide programmet til full størrelse.

3. Innenfor den conhost.exe-oppføringen, se helt til høyre under Beskrivelse kolonne, for å sikre at den leser Windows-konsollvert .

   Den riktige beskrivelsen her gjør det ikkenødvendigvisbetyr at prosessen er trygg, siden et virus kan bruke samme beskrivelse. Men hvis du ser en annen beskrivelse, er det en stor sjanse for at EXE-filen ikke er den virkelige konsoll Windows Host-prosessen og bør behandles som en trussel.

4. Høyreklikk eller trykk-og-hold prosessen og velg Åpne fil plassering .

   

5. Mappen som åpnes vil vise deg nøyaktig hvor conhost.exe er lagret.

Hvis du ikke kan åpne filplasseringen på denne måten, bruk Microsofts Process Explorer-program i stedet. I det verktøyet, dobbeltklikk eller trykk-og-hold conhost.exe for å åpne den Egenskaper vinduet, og bruk deretter Bilde fanen for å finne Utforske knappen ved siden av filens bane.

Dette er den virkelige plasseringen av den ikke-skadelige prosessen:

Hvis dette er mappen der conhost.exe blir lagret og kjører fra, er det en veldig god sjanse for at du ikke har å gjøre med en farlig fil. Husk at dette er en offisiell fil fra Microsoft som har et reelt formål å være på datamaskinen din, men bare hvis den finnes i den mappen.

Men hvis mappen som åpnes i trinn 4 erikkede System32-mappen , eller hvis den bruker massevis av minne, og du mistenker at den ikke trenger så mye, fortsett å lese for å lære mer om hva som skjer og hvordan du kan fjerne conhost.exe-viruset.

For å gjenta: conhost.exe skal ikke kjøres fra noen annen mappe , ikke engang rot avC:Windowsmappe. Det kan virke greit for denne EXE-filen å lagres der, men den tjener egentlig bare sin hensikt isystem32mappe, ikke iC:Brukere[brukernavn], C:Program Files, etc.

Hvorfor bruker Conhost.exe så mye minne?

En vanlig datamaskin som kjører conhost.exe uten skadelig programvare kan se at filen bruker rundt flere hundre kilobyte (f.eks. 500 KB) RAM, men sannsynligvis ikke mer enn 10 MB selv når du bruker programmet som startet conhost.exe.

hvordan du endrer legendariske navn

Hvis conhost.exe bruker mye mer minne enn det, og Task Manager viser at prosessen bruker en betydelig del av prosessor , er det en god sjanse for at filen er falsk. Dette gjelder spesielt hvis trinnene ovenfor fører deg til en mappe som ikke er detC:WindowsSystem32.

Det er et spesielt conhost.exe-virus kalt Conhost Miner som lagrer seg selv i denne mappen, og muligens andre:

Dette viruset prøver å kjøre en Bitcoin eller annen gruvedrift for kryptovaluta uten at du vet, noe som kan være svært krevende for minnet og prosessoren.

Slik fjerner du et Conhost.exe-virus

Hvis du bekrefter eller til og med mistenker at conhost.exe er et virus, bør det være ganske enkelt å bli kvitt det. En superenkel måte å se om den viser tegn på noe ondsinnet er å laste opp filen til VirusTotal . Det er mange gratisverktøy tilgjengelig for deg som kan slette et conhost.exe-virus fra datamaskinen din, og andre for å sikre at det ikke kommer tilbake.

Det første forsøket ditt bør imidlertid være å slå av den overordnede prosessen som bruker filen, slik at den ikke lenger kjører den skadelige koden, og for å gjøre den enklere å slette.

Hvis du vet hvilket program som bruker conhost.exe, kan du hoppe over disse trinnene nedenfor og bare prøve å fjerne programmet i håp om at det tilknyttede conhost.exe-viruset også blir fjernet. Det beste alternativet er å bruke en gratis avinstalleringsverktøy for å sikre at alt blir slettet.

1. Last ned Process Explorer og dobbeltklikk (eller trykk-og-hold) conhost.exe-filen du vil fjerne.

2. Fra Bilde fanen, velg Drep prosessen .

   

3. Bekreft med en OK .

   Hvis du får en feilmelding om at prosessen ikke kan avsluttes, hopper du til neste seksjon nedenfor for å kjøre en virusskanning.

4. trykk OK for å gå tilbake til hovedskjermen. Du kan lukke Process Explorer på dette tidspunktet hvis du vil.

Nå som filen ikke lenger er knyttet til det overordnede programmet som startet den, er det på tide å fjerne den falske conhost.exe-filen:

Følg trinnene nedenfor i rekkefølge, starter datamaskinen på nytt etter hver og deretter sjekke for å se om conhost.exe virkelig er borte. For å gjøre det, kjør Task Manager eller Process Explorer etter hver omstart for å sikre at viruset er slettet.

1. Prøv å slette conhost.exe. Åpne mappen ovenfra og slett den som en hvilken som helst fil.

   Bruke Alt verktøy for å gjøre et fullstendig søk på hele datamaskinen for å sikre at den eneste conhost.exe-filen du ser er i System32-mappen. Du kan faktisk finne en annen iC:WindowsWinSxSmappen, men den conhost.exe-filen skal ikke være den du finner kjører i Task Manager eller Process Explorer (den er trygt å beholde). Du kan trygt slette enhver annen conhost.exe-imitasjon.

2. Installer Malwarebytes og kjør en fullstendig systemskanning for å finne og fjerne conhost.exe-viruset.

   Malwarebytes er bare ett program fra vår Beste gratis verktøy for fjerning av spyware liste som vi anbefaler. Prøv gjerne de andre i den listen.

   kan du endre navnet på overvakten

3. Installer et fullstendig antivirusprogram hvis Malwarebytes eller et annet verktøy for fjerning av spyware ikke gjør susen.

   Dette bør ikke bare slette den falske conhost.exe-filen, men også for å sette opp datamaskinen din med en alltid-på-skanner som kan bidra til å forhindre at virus som dette kommer inn på datamaskinen igjen.

4. Bruk et gratis oppstartbart antivirusverktøy for å skanne hele datamaskinen før operativsystemet i det hele tatt starter opp. Dette vil helt sikkert fungere for å fikse conhost.exe-viruset siden prosessen ikke vil kjøre på tidspunktet for virusskanningen.

• Er cmd.exe et virus?

  Nei. cmd.exe-filen er kjørbar fil for ledeteksten, så åpnes kommandovinduet. Se opp for virus som maskerer seg som cmd.exe-filen.
  

• Hva skjer hvis jeg sletter conhost.exe?

  Sletting av den virkelige conhost.exe kan påvirke hvordan Windows fungerer, så du bør bare slette filen hvis du er sikker på at det er et virus.

• Hvorfor dukker conhost.exe stadig opp?

  En kjørende prosess kan utløse filen conhost.exe. Tving å avslutte programmer som du ikke kan identifisere. Hvis problemet vedvarer, kan det være et virus.