Што такое conhost.exe?

Вызначэнне conhost.exe і як выдаліць вірусы conhost.exe

Conhost.exe (Кансоль для Windows хаста) файл прадастаўляецца Microsoft і, як правіла , законным і цалкам бяспечныя. Можна бачыць , працуе на Windows 10 , Windows 8 і Windows 7 .

Conhost.exe патрабуецца для запуску для таго , каб каманднага радка для ўзаемадзеяння з Windows Explorer. Адной з яго абавязкаў з'яўляецца прадастаўленне магчымасці перацягвання файлаў / тэчак непасрэдна ў камандную радок. Нават іншыя праграмы могуць выкарыстоўваць conhost.exe , калі ім неабходна атрымаць доступ да камандным радку .

У большасці выпадкаў, conhost.exe цалкам бяспечная і не павінны быць выдаленыя або правяраюцца на наяўнасць вірусаў. Гэта нават нармальна для гэтага працэсу , каб працаваць адначасова некалькі разоў (вы часта будзеце бачыць некалькі асобнікаў conhost.exe ў дыспетчару задач ).

Аднак бываюць сітуацыі , калі вірус можа быць маскіруюцца як conhost EXE - файл. Адным з прыкмет таго, што conhost.exe з'яўляецца шкоднасным або падробка , калі гэта выкарыстоўваць шмат памяці .

Заўвага: Windows Vista і Windows XP выкарыстоўваюць crss.exe для аналагічнай мэты.

Праграмнае забеспячэнне, якія выкарыстоўваюць conhost.exe

Conhost.exe працэс пачынаецца з кожным асобнікам каманднага радка і з любой праграмай, якая выкарыстоўвае гэты інструмент каманднага радка, нават калі вы не бачыце праграму працуе (напрыклад, калі ён працуе ў фонавым рэжыме).

Вось некаторыя спосабы, вядомыя пачаць conhost.exe:

• Dell, «DFS.Common.Agent.exe»
• Ад NVIDIA «NVIDIA Web Helper.exe»
• Плекс «PlexScriptHost.exe»
• Adobe Creative Cloud ў «node.exe»

Ці з'яўляецца conhost.exe Вірус?

Большая частка часу няма ніякіх падставаў меркаваць, conhost.exe гэта вірус або што ён мае патрэбу выдалены. Тым не менш, ёсць некаторыя рэчы, якія вы можаце праверыць, калі вы не ўпэўненыя.

Для пачатку, калі вы бачыце conhost.exe працуе ў Windows Vista або Windows XP, то гэта, безумоўна, з'яўляецца вірусам, або, па меншай меры, непажаданыя праграмы, паколькі гэтыя версіі Windows, не выкарыстоўвайце гэты файл. Калі вы бачыце conhost.exe ў любы з гэтых версій Windows, перайдзіце ўніз да самай ніжняй частцы гэтай старонкі, каб убачыць тое, што вам трэба зрабіць.

Яшчэ адзін паказчык, які conhost.exe можа быць фальшывым ці зламысным, калі ён захоўваецца ў той тэчцы. Рэальны conhost.exe файл запускаецца з вельмі канкрэтнай тэчцы і толькі з гэтай тэчкі. Самы просты спосаб даведацца, ці з'яўляецца небяспечным conhost.exe працэс ці не выкарыстоўваць дыспетчар задач, каб зрабіць дзве рэчы: а) праверыць яго апісанне, і б) праверыць тэчку, у якой ён працуе з.

1. Адкрыйце дыспетчар задач . Самы просты спосаб зрабіць гэта, націснуўшы Ctrl + Shift + клавішы Esc на клавіятуры.
2. Знайдзіце працэс conhost.exe на ўкладцы Details (або працэсы укладкі ў Windows 7).
   1. Заўвага: Там можа быць некалькі асобнікаў conhost.exe, таму вельмі важна , каб выканаць наступныя крокі для ўсіх і кожнага , які вы бачыце. Лепшы спосаб сабраць усе conhost.exe працэсы разам , каб адсартаваць спіс, выбраўшы імя слупка (Назва выявы ў Windows 7).
   2. Савет: Калі вы не бачыце ўкладкі ў дыспетчару задач? Выкарыстоўвайце падрабязна спасылку ў ніжняй частцы дыспетчара задач , каб пашырыць праграму ў поўным памеры.
3. У гэтым запісы conhost.exe, глядзіце ў крайняе правае становішча ў слупку «Апісанне» , каб пераканацца , што ён чытае кансолі Windows Host.
   1. Заўвага: Правільнае апісанне тут не абавязкова азначае , што працэс з'яўляецца бяспечным , так як вірус можа выкарыстоўваць той жа апісанне. Аднак, калі вы бачыце якія-небудзь іншыя апісання, ёсць вялікі шанец, што файл EXE ня рэальны працэс хаста кансолі Windows, і павінен разглядацца як пагроза.

1. Пстрыкніце правай кнопкай мышы або націсніце і ўтрымлівайце працэс і абярыце каманду Адкрыць размяшчэнне файла.
   1. У тэчцы, якая адкрываецца пакажа вам, дзе менавіта conhost.exe захоўваецца.
   2. Заўвага: Калі вы не можаце адкрыць месцазнаходжанне файла такім чынам, выкарыстоўваць праграму ад Microsoft Process Explorer замест гэтага. У гэтым інструменце, двойчы пстрыкніце або націсніце і ўтрымлівайце conhost.exe , каб адкрыць акно Уласцівасці, а затым адкрыйце ўкладку Image , каб знайсці кнопку Даведацца побач шлях да файла.

Гэта рэальнае месца без шкоднага працэсу:

C: \ Windows \ System32 \

Калі гэта тэчка, у якой conhost.exe ў цяперашні час захоўваецца і працуе з, ёсць вельмі добры шанец, што вы не маеце справу з небяспечным файлам. Памятаеце, што conhost.exe з'яўляецца афіцыйным файл ад Microsoft, які мае рэальную мэту быць на вашым кампутары, але толькі калі ён існуе ў гэтай тэчцы.

Тым ня менш, калі тэчка , якая адкрываецца на кроку 4 не \ тэчка \ system32, або калі ён выкарыстоўвае тону памяці , і вы падазраяце , што гэта не патрэбна так шмат, працягвайце чытаць , каб даведацца больш аб тым , што адбываецца і як вы можаце выдаліць conhost.exe вірус.

Важна: Для таго, каб пацвердзіць: conhost.exe не павінен быць запушчаны з любой іншай тэчкі, уключаючы корань з C: \ Window \ тэчка. Здавалася б , выдатна для гэтага EXE файл , які будзе захоўвацца там , але гэта сапраўды толькі служыць сваёй мэты ў тэчцы system32, а не ў C: \ Users \ [імя карыстальніка] \, C: \ Program Files \ і г.д.

Чаму conhost.exe выкарыстоўвае так шмат памяці?

Нармальны кампутар працуе conhost.exe без якіх-небудзь шкоднасных праграм можа ўбачыць выкарыстанне файла вакол некалькіх соцень кілабайта (напрыклад, 300 КБ) АЗП, але, верагодна, не больш за 10 МБ, нават калі вы выкарыстоўваеце праграму, якая пачала conhost.exe.

Калі conhost.exe выкарыстоўвае нашмат больш памяці , чым гэта, і Task Manager паказвае , што працэс выкарыстоўвае значную частку працэсара , ёсць вельмі добры шанец , што файл з'яўляецца падробленым. Гэта асабліва дакладна , калі апісаныя вышэй дзеянні прывядуць вас да тэчцы , якая не з'яўляецца C: \ Windows \ System32 \.

Там у прыватнасці вірус conhost.exe называецца Conhost Miner (адгалінаванне CPUMiner) , які захоўвае гэта файл «conhost.exe» у% USERPROFILE% \ AppData \ Roaming \ Microsoft \ тэчка (і , магчыма , іншыя). Гэты вірус спрабуе запусціць Bitcoin або іншы cryptocoin добычные аперацыі без вашага ведама, што можа быць вельмі патрабавальныя да памяці і працэсара.

Як выдаліць вірус conhost.exe

Калі вы пацвердзіць, ці нават падазраюць, што conhost.exe з'яўляецца вірус, ён павінен быць досыць простым, каб пазбавіцца ад яго. Ёсць шмат бясплатных інструментаў, даступных, якія вы можаце выкарыстоўваць, каб выдаліць conhost.exe вірус з кампутара, і іншыя, каб дапамагчы пераканацца, што ён не вернецца.

Тым не менш, ваша першая спроба павінна быць, каб выключыць бацькоўскі працэс, які з дапамогай conhost.exe файл так, што а) ён больш не будзе працаваць свой шкоднасны код і б), каб зрабіць яго лягчэй выдаліць.

Заўвага: Калі вы ведаеце , якая праграма выкарыстоўвае conhost.exe, вы можаце прапусціць гэтыя крокі і проста паспрабаваць выдаліць прыкладанне ў надзеі , што асацыіраваны вірус conhost.exe атрымлівае занадта выдаленыя. Лепш за ўсё выкарыстоўваць бясплатны інструмент дэінсталятара , каб пераканацца , што ўсё гэта будзе далёка.

1. Спампаваць Process Explorer і двойчы пстрыкніце (або ткні і ўтрымліваць) conhost.exe файл, які вы хочаце выдаліць.
2. На ўкладцы Image, абярыце Спыніць працэс.
3. Пацвердзіце з дапамогай OK.
   1. Заўвага: Калі вы атрымліваеце паведамленне пра памылку , што гэты працэс не можа быць прыпынку, пераходзіце да наступнага падзелу ніжэй , каб запусціць праверку на вірусы.
4. Зноў націсніце кнопку ОК , каб зачыніць акно Уласцівасці.

Цяпер, калі conhost.exe файл больш не прывязаны да бацькоўскай праграме, якая пачала яго, прыйшоў час, каб выдаліць падроблены conhost.exe файл:

Заўвага: Выканайце наступныя дзеянні для таго, перазагружаць кампутар пасля кожнага з іх , а затым праверыць , каб убачыць , калі conhost.exe сапраўды сышоў. Для гэтага запусціце дыспетчар задач або Process Explorer пасля кожнай перазагрузкі, каб пераканацца, што conhost.exe вірус быў выдалены.

1. Паспрабуйце выдаліць conhost.exe. Адкрыйце тэчку з кроку 4 вышэй, і проста выдаліць яго, як і любы файл.
   1. Савет: Вы таксама можаце выкарыстоўваць усе , каб зрабіць поўны пошук па ўсім кампутара , каб пераканацца , што толькі conhost.exe файл , які вы бачыце ў тэчцы \ \ system32. Вы маглі б на самай справе знайсці іншую ў C: \ Windows \ WinSxS \ тэчка , але гэты файл conhost.exe не павінна быць тое , што вы знайсці працуе ў дыспетчару задач або Process Explorer (гэта бяспечна трымаць). Вы можаце бяспечна выдаліць любую іншую імітацыю conhost.exe.
2. Ўсталяваць Malwarebytes і запусціць поўную праверку сістэмы, каб знайсці і выдаліць вірус conhost.exe.
   1. Заўвага: Malwarebytes гэта толькі адна праграма з нашай Best Free Spyware інструменты выдалення спісу , які мы рэкамендуем. Вы можаце паспрабаваць іншыя з іх у гэтым спісе.
3. Ўсталяваць поўную антывірусную праграму, калі Malwarebytes або іншае сродак для выдалення шпіёнскага ня робіць трук. Глядзіце нашы любімыя ў гэтым спісе AV праграм Windows , і гэты для кампутараў Mac .
   1. Савет: Гэта павінна не толькі выдаліць фальшывы файл conhost.exe , але і наладзіць свой кампутар заўсёды на сканер , які можа дапамагчы прадухіліць вірусы як гэты пракраліся на ваш кампутар зноў.

1. Выкарыстоўвайце бясплатны загрузны антывірусны інструмент для сканавання ўсяго кампутара да АС нават запускаюцца. Гэта, безумоўна, працаваць, каб выправіць conhost.exe вірус, так як гэты працэс не будзе запушчаны падчас праверкі на вірусы.