Fișierul conhost.exe (Console Windows Host) este furnizat de Microsoft și este de obicei legitim și complet sigur. Poate fi văzut rulând pe Windows 11, Windows 10, Windows 8 și Windows 7.
Conhost.exe este necesar pentru a rula pentru ca promptul de comandă să interfațeze cu File Explorer. Una dintre sarcinile sale este de a oferi posibilitatea de a glisa și plasa fișiere/dosare direct în linia de comandă. Chiar și programele terțe pot folosi conhost.exe dacă au nevoie de acces la linia de comandă.
În majoritatea circumstanțelor, este complet sigur și nu trebuie să fie șters sau scanat pentru viruși. Este chiar normal ca acest proces să ruleze de mai multe ori simultan (veți vedea adesea mai multe instanțe de conhost.exe în Task Manager).
Cu toate acestea, există situații în care un virus ar putea fi mascamat drept fișierul EXE conhost. Un semn că este rău intenționat sau fals este dacă folosește multă memorie.
Windows Vista și Windows XP folosesc crss.exe într-un scop similar.
Software care utilizează Conhost.exe
Procesul conhost.exe este pornit cu fiecare instanță a liniei de comandă și cu orice program care utilizează acest instrument de linie de comandă, chiar dacă nu vedeți programul rulând (ca și cum rulează în fundal).
Iată câteva procese cunoscute pentru a porni conhost.exe:
- „DFS. Common. Agent.exe” de la Dell
- „NVIDIA Web Helper.exe” de la NVIDIA
- „PlexScriptHost.exe” de la Plex
- „node.exe” de la Adobe Creative Cloud
Este Conhost.exe un virus?
De cele mai multe ori, nu există niciun motiv să presupunem că conhost.exe este un virus sau că trebuie șters. Cu toate acestea, există câteva lucruri pe care le puteți verifica dacă nu sunteți sigur.
Pentru început, dacă îl vedeți rulând în Windows Vista sau XP, atunci cu siguranță este un virus, sau cel puțin un program nedorit, deoarece acele versiuni de Windows nu folosesc acest fișier. Dacă vedeți conhost.exe în oricare dintre aceste versiuni de Windows, săriți în josul acestei pagini pentru a vedea ce trebuie să faceți.
Un alt indicator că ar putea fi fals sau rău intenționat este dacă este stocat în dosarul greșit. Fișierul real conhost.exe rulează dintr-un folder foarte specific și numai din acel folder. Cel mai simplu mod de a afla dacă procesul este periculos sau nu este să utilizați Managerul de activități pentru a face două lucruri: a) verificați descrierea acestuia și b) verificați folderul din care rulează.
- Deschideți Managerul de activități. Cel mai simplu mod de a face acest lucru este să apăsați tastele Ctrl+Shift+Esc de pe tastatură.
-
Găsiți procesul conhost.exe în fila Detalii (sau fila Procese în Windows 7).
Pot exista mai multe instanțe de conhost.exe, așa că este important să urmați pașii următori pentru fiecare dintre ele pe care le vedeți. Cel mai bun mod de a aduna toate procesele conhost.exe împreună este să sortați lista selectând coloana Nume (Nume imagine în Windows 7).
Nu vedeți nicio filă în Managerul de activități? Utilizați linkul Mai multe detalii din partea de jos a Managerului de activități pentru a extinde programul la dimensiunea completă.
-
În acea intrare conhost.exe, priviți în extrema dreaptă sub coloana Description, pentru a vă asigura că scrie Console Windows Host.
Descrierea corectă aici nu înseamnă neapărat că procesul este sigur, deoarece un virus poate folosi aceeași descriere. Cu toate acestea, dacă vedeți orice altă descriere, există o șansă mare ca fișierul EXE să nu fie adevăratul proces Console Windows Host și să fie tratat ca o amenințare.
-
Faceți clic dreapta sau țineți apăsat pe procesul și alegeți Deschideți locația fișierului.
Image - Dosarul care se deschide vă va arăta exact unde este stocat conhost.exe.
Dacă nu puteți deschide locația fișierului în acest fel, utilizați în schimb programul Microsoft Process Explorer. În acel instrument, faceți dublu clic sau țineți apăsat pe conhost.exe pentru a deschide fereastra Properties, apoi utilizați fila Imagine pentru a găsi butonul Explora de lângă calea fișierului.
Aceasta este locația reală a procesului nedăunător:
C:\Windows\System32\
Dacă acesta este folderul în care conhost.exe este stocat și din care rulează, există șanse foarte mari să nu aveți de-a face cu un fișier periculos. Amintiți-vă că acesta este un fișier oficial de la Microsoft care are un scop real să fie pe computerul dvs., dar numai dacă există în acel folder.
Cu toate acestea, dacă folderul care se deschide la Pasul 4 nu este folderul System32 sau dacă folosește o mulțime de memorie și bănuiți că nu ar trebui să aibă nevoie de atâta, continuați să citiți pentru a afla mai multe despre ce se întâmplă și cum puteți elimina virusul conhost.exe.
Pentru a reitera: conhost.exe nu ar trebui să ruleze din niciun alt folder, inclusiv rădăcina folderului C:\Windows\. Ar putea părea bine ca acest fișier EXE să fie stocat acolo, dar într-adevăr își servește scopul doar în folderul system32, nu în C:\Users\[username]\, C:\Program Files\ etc.
De ce Conhost.exe folosește atât de multă memorie?
Un computer obișnuit care rulează conhost.exe fără niciun program malware poate vedea că fișierul utilizează aproximativ câteva sute de kiloocteți (de exemplu, 500 KB) de RAM, dar probabil nu mai mult de 10 MB chiar și atunci când utilizați programul care a lansat conhost.exe.
Dacă conhost.exe folosește mult mai multă memorie decât atât, iar Managerul de activități arată că procesul utilizează o parte semnificativă a procesorului, există șanse mari ca fișierul să fie fals. Acest lucru este valabil mai ales dacă pașii de mai sus vă conduc la un folder care nu este C:\Windows\System32\.
Există un anumit virus conhost.exe numit Conhost Miner care se stochează în acest folder și, eventual, alții:
%userprofile%\AppData\Roaming\Microsoft\
Acest virus încearcă să ruleze o operațiune de exploatare a criptomonedei sau Bitcoin fără să știți, ceea ce poate fi foarte solicitant pentru memorie și procesor.
Cum să eliminați un virus Conhost.exe
Dacă confirmați sau chiar bănuiți că conhost.exe este un virus, ar trebui să fie destul de simplu să scăpați de el. Există o mulțime de instrumente gratuite disponibile pe care le puteți folosi pentru a șterge virusul conhost.exe de pe computer și altele pentru a vă asigura că acesta nu va reveni.
Totuși, prima ta încercare ar trebui să fie să închizi procesul părinte care utilizează fișierul, astfel încât să nu mai ruleze codul rău intenționat și să fie mai ușor de șters.
Dacă știți ce program folosește conhost.exe, puteți sări peste acești pași de mai jos și să încercați doar să eliminați aplicația în speranța că virusul asociat conhost.exe va fi eliminat și. Cel mai bun pariu este să utilizați un instrument gratuit de dezinstalare pentru a vă asigura că toate acestea sunt șterse.
- Descărcați Process Explorer și faceți dublu clic (sau țineți apăsat) pe fișierul conhost.exe pe care doriți să îl eliminați.
-
Din fila Imagine, selectați Proces de ucidere.
Image -
Confirmați cu OK.
Dacă primești o eroare că procesul nu poate fi oprit, treci la următoarea secțiune de mai jos pentru a rula o scanare antivirus.
- Apăsați OK pentru a reveni la ecranul principal. Puteți închide Process Explorer în acest moment, dacă doriți.
Acum că fișierul nu mai este atașat la programul părinte care l-a pornit, este timpul să eliminați fișierul fals conhost.exe:
Urmați pașii de mai jos în ordine, reporniți computerul după fiecare și apoi verificați dacă conhost.exe a dispărut cu adevărat. Pentru a face acest lucru, rulați Task Manager sau Process Explorer după fiecare repornire pentru a vă asigura că virusul a fost șters.
-
Încercați să ștergeți conhost.exe. Deschideți dosarul de la Pasul 4 de mai sus și ștergeți-l ca orice fișier.
De asemenea, puteți folosi Everything pentru a efectua o căutare completă pe întregul computer pentru a vă asigura că singurul fișier conhost.exe pe care îl vedeți se află în folderul \system32\. S-ar putea să găsiți altul în folderul C:\Windows\WinSxS\, dar acel fișier conhost.exe nu ar trebui să fie ceea ce găsiți rulând în Task Manager sau Process Explorer (este sigur de păstrat). Puteți șterge în siguranță orice altă imitație de conhost.exe.
-
Instalați Malwarebytes și rulați o scanare completă a sistemului pentru a găsi și elimina virusul conhost.exe.
Malwarebytes este doar un program din lista noastră cu cele mai bune instrumente gratuite de eliminare a programelor spion pe care vi le recomandăm. Simțiți-vă liber să le încercați pe celel alte din acea listă.
-
Instalați un program antivirus complet dacă Malwarebytes sau un alt instrument de eliminare a programelor spion nu reușește.
Acest lucru nu ar trebui să șteargă numai fișierul conhost.exe fals, ci și să vă configureze computerul cu un scaner permanent care poate ajuta la prevenirea ca viruși ca acesta să intre din nou pe computer.
- Utilizați un instrument antivirus de pornire gratuit pentru a scana întregul computer înainte ca sistemul de operare să pornească. Acest lucru va funcționa cu siguranță pentru a remedia virusul conhost.exe, deoarece procesul nu va rula în momentul scanării virușilor.
Întrebări frecvente
Este cmd.exe un virus?
Nu. Fișierul cmd.exe este fișierul executabil pentru linia de comandă, așa că deschiderea acestuia va apărea fereastra de comandă. Atenție la virușii care se mascadă drept fișierul cmd.exe.
Ce se întâmplă dacă șterg conhost.exe?
Ștergerea conhost.exe real poate afecta modul în care funcționează Windows, așa că ar trebui să ștergeți fișierul numai dacă sunteți sigur că este un virus.
De ce continuă să apară conhost.exe?
Un proces care rulează ar putea declanșa fișierul conhost.exe. Închiderea forțată a programelor pe care nu le puteți identifica. Dacă problema persistă, ar putea fi un virus.
