Wat is Conhost.exe?

Definisie van conhost.exe en hoe om conhost.exe virusse uit te vee

Die lêer conhost.exe (Console Windows Host) word verskaf deur Microsoft en is gewoonlik wettig en heeltemal veilig. Dit kan gesien word op Windows 10 , Windows 8 en Windows 7 .

Conhost.exe moet uitgevoer word sodat Command Prompt kan koppel aan Windows Explorer. Een van sy pligte is om die vermoë te gee om lêers / dopgehou direk in Command Prompt te sleep. Selfs derdeparty-programme kan conhost.exe gebruik as hulle toegang tot die opdraglyn benodig .

In die meeste gevalle is conhost.exe heeltemal veilig en hoef nie vir virusse uitgevee of geskandeer te word nie. Dit is selfs normaal dat hierdie proses verskeie kere gelyktydig uitgevoer word (jy sien dikwels verskeie gevalle van conhost.exe in Taakbestuurder ).

Daar is egter situasies waar 'n virus kan masquerading as die conhost EXE lêer. Een teken dat conhost.exe kwaadwillig of nep is, is as dit baie geheue gebruik .

Nota: Windows Vista en Windows XP gebruik crss.exe vir 'n soortgelyke doel.

Sagteware wat Conhost.exe gebruik

Die proses conhost.exe word begin met elke geval van Command Prompt en met enige program wat hierdie command line tool gebruik, selfs as die program nie vertoon word (soos as dit op die agtergrond loop).

Hier is 'n paar prosesse wat bekend is om conhost.exe te begin:

• Dell se "DFS.Common.Agent.exe"
• NVIDIA se "NVIDIA Web Helper.exe"
• Plex se "PlexScriptHost.exe"
• Adobe Creative Cloud se "node.exe"

Is Conhost.exe 'n virus?

Die meeste van die tyd is daar geen rede om conhost.exe te aanvaar nie, is dit 'n virus of dit moet verwyder word. Daar is egter 'n paar dinge wat jy kan kyk of jy nie seker is nie.

Om te begin, as jy conhost.exe sien in Windows Vista of Windows XP, is dit sekerlik 'n virus, of ten minste 'n ongewenste program, want die weergawes van Windows gebruik nie hierdie lêer nie. As u Conhost.exe in een van die Windows-weergawes sien, slaan u onderaan die bladsy af om te sien wat u moet doen.

Nog 'n aanduiding dat conhost.exe dalk vals of kwaadwillig is, is as dit in die verkeerde vouer gestoor word. Die werklike conhost.exe lêer loop slegs uit 'n baie spesifieke gids en slegs van daardie gids . Die maklikste manier om te leer of die proses conhost.exe gevaarlik is of nie, is om Taakbestuurder te gebruik om twee dinge te doen: a) Verifieer die beskrywing daarvan, en b) Kontroleer die gids waarin dit loop.

1. Oop Taakbestuurder . Die maklikste manier om dit te doen is deur die Ctrl + Shift + Esc- sleutels op u sleutelbord te druk.
2. Vind die proses conhost.exe in die blad Details (of tabelle prosesse in Windows 7).
   1. Nota: daar kan verskeie gevalle van conhost.exe wees. Daarom is dit belangrik om die volgende stappe te volg vir elkeen wat jy sien. Die beste manier om al die conhost.exe-prosesse saam te samel, is om die lys te sorteer deur die Naam- kolom te kies (Beeldnaam in Windows 7).
   2. Wenk: Sien geen oortjies in Taakbestuurder nie? Gebruik die skakel Meer besonderhede onderaan die taakbestuurder om die program na volle grootte uit te brei.
3. Binne die konhost.exe-inskrywing, kyk regs onder die "Beskrywing" -kolom om seker te maak dat dit die Windows- bediener van die konsole lees.
   1. Let wel: Die korrekte beskrywing beteken nie noodwendig dat die proses veilig is nie, aangesien 'n virus dieselfde beskrywing kan gebruik. As u egter enige ander beskrywing sien, is daar 'n sterk kans dat die EXE-lêer nie die regte Windows-hostproses vir konsole is nie en as 'n bedreiging beskou moet word.

1. Klik met die rechtermuisknop of kliek en hou die proses en kies Open lêer ligging .
   1. Die gids wat oopmaak, sal jou presies wys waar conhost.exe gestoor word.
   2. Nota: as u die lêerlocatie op hierdie manier nie kan oopmaak, gebruik u die proses van Microsoft Explorer Explorer. Dubbelklik of hou Conhost.exe in die Gereedskap om die eienskappe venster oop te maak en gebruik die tab Beeld om die verkenningsknoppie langs die pad van die lêer te vind.

Dit is die werklike plek van die nie-skadelike proses:

C: \ Windows \ System32 \

As dit die gids is waar conhost.exe gestoor word en daar loop, is daar 'n baie goeie kans dat jy nie met 'n gevaarlike lêer gaan werk nie. Onthou, conhost.exe is 'n amptelike lêer van Microsoft wat 'n werklike doel het om op jou rekenaar te wees, maar slegs as dit in daardie gids bestaan.

As die gids wat in stap 4 oopmaak nie die \ system32 \ vouer is nie, of as dit 'n ton geheue gebruik en jy vermoed dat dit nie soveel nodig het nie, lees lees om meer te wete te kom oor wat aangaan en hoe jy kan verwyder die conhost.exe virus.

Belangrik: om te herhaal: conhost.exe mag nie van enige ander gids loop nie , insluitende die wortel van die C: \ Window \ gids. Dit lyk goed asof hierdie EXE-lêer daar gestoor word, maar dit dien werklik net sy doel in die stelsel32 gids, nie in C: \ Users \ [gebruikersnaam] \, C: \ Program Files \ , ens.

Hoekom is Conhost.exe die gebruik van soveel geheue?

'N normale rekenaar met conhost.exe sonder malware kan sien dat die lêer ongeveer honderd kilobytes (bv. 300 KB) RAM gebruik, maar waarskynlik nie meer as 10 MB, selfs as jy die program wat conhost.exe geloods het, gebruik.

As conhost.exe veel meer geheue gebruik as dit, en Task Manager wys dat die proses 'n aansienlike deel van die SVE gebruik , is daar 'n baie goeie kans dat die lêer nep is. Dit is veral waar as die bostaande stappe u lei na 'n gids wat nie C: \ Windows \ System32 \ is nie .

Daar is 'n spesifieke conhost.exe-virus genaamd Conhost Miner ('n afslag van CPUMiner) wat die lêer "conhost.exe" stoor in die % userprofile% \ AppData \ Roaming \ Microsoft \ -map (en moontlik ander). Hierdie virus poog om 'n Bitcoin of ander cryptocoin- mynbou-operasie te bedryf sonder dat jy dit weet, wat baie geheue en verwerker kan vereis.

Hoe om 'n Conhost.exe Virus te verwyder

As jy bevestig, of selfs vermoed, daardie conhost.exe is 'n virus, moet dit redelik maklik wees om daarvan ontslae te raak. Daar is baie gratis gereedskap beskikbaar wat jy kan gebruik om die conhost.exe-virus uit jou rekenaar te verwyder, en ander om seker te maak dat dit nie terugkom nie.

Jou eerste poging moet egter wees om die ouerproses wat die konhost.exe-lêer gebruik, af te sluit sodat a) dit nie meer sy kwaadwillige kode sal uitvoer nie en b) dit makliker kan maak om te verwyder.

Nota: as u weet watter program conhost.exe gebruik, kan u hierdie stappe hieronder overslaan en probeer die program te verwyder in die hoop dat die geassocieerde conhost.exe virus ook verwyder word. Jou beste verbintenis is om 'n gratis uninstaller-instrument te gebruik om seker te maak dat dit alles verwyder word.

1. Aflaai proses Explorer en dubbelkliek (of tik en hou) die conhost.exe-lêer wat jy wil verwyder.
2. Kies Doodproses uit die oortjie Beeld .
3. Bevestig met 'n OK .
   1. Nota: as u 'n fout kry dat die proses nie gesluit kan word nie, slaan u na die volgende gedeelte hieronder om 'n virusse scan uit te voer.
4. Druk weer OK om die venster Eienskappe te verlaat.

Noudat die lêer conhost.exe nie meer aan die ouerprogram gekoppel is nie, is dit tyd om die valse conhost.exe-lêer te verwyder:

Nota: Volg die onderstaande stappe in volgorde, herbegin jou rekenaar na elkeen en kontroleer dan om te sien of conhost.exe regtig weg is. Om dit te doen, voer Taakbestuurder of Proses Explorer na elke herlaai om seker te maak dat die conhost.exe-virus verwyder is.

1. Probeer conhost.exe te verwyder. Maak die gids van Stap 4 hierbo oop en verwyder dit net soos u enige lêer sou wou hê.
   1. Wenk: U kan ook alles gebruik om 'n volledige soektog oor u hele rekenaar te doen om seker te maak dat die enigste conhost.exe-lêer wat u sien, in die \ system32 \ folder is. U kan dalk eintlik 'n ander vind in die gids C: \ Windows \ WinSxS \, maar die lêer conhost.exe moet nie wees wat u vind in Task Manager of Process Explorer (dit is veilig om te hou). U kan enige ander conhost.exe nabootsing veilig verwyder.
2. Installeer Malwarebytes en voer 'n volledige stelsel scan uit om die conhost.exe virus te vind en te verwyder.
   1. Nota: Malwarebytes is net een program uit ons lys van beste gratis Spyware Removal Tools wat ons aanbeveel. Voel vry om die ander in daardie lys te probeer.
3. Installeer 'n volledige antivirusprogram indien Malwarebytes of 'n ander spywareverwyderingsinstrument nie die truuk doen nie. Sien ons gunstelinge in hierdie lys van Windows AV programme en hierdie een vir Mac rekenaars .
   1. Wenk: dit moet nie net die fake conhost.exe-lêer uitvee nie, maar sal ook jou rekenaar opstel met 'n altyd-op-skandeerder wat kan help voorkom dat virusse soos hierdie op die rekenaar weer opkom.

1. Gebruik 'n gratis antivirus program om die hele rekenaar te scan voordat die bedryfstelsel selfs begin. Dit sal seker wees om die conhost.exe virus op te los, aangesien die proses nie ten tyde van die virusskandering sal loop nie.