Què és Conhost.exe a Windows? Què fa?

El fitxer conhost.exe (Console Windows Host) és proporcionat per Microsoft i ésgeneralmentlegítim i completament segur. Es pot veure funcionant a Windows 11, Windows 10 , Windows 8 i Windows 7 .

Conhost.exe s'ha d'executar per Símbol del sistema per connectar amb l'Explorador de fitxers. Un dels seus deures és proporcionar la possibilitat d'arrossegar i deixar anar fitxers/carpetes directament al símbol del sistema. Fins i tot els programes de tercers poden utilitzar conhost.exe si necessiten accés a la línia d'ordres .

En la majoria de les circumstàncies, és totalment segur i no cal suprimir-lo ni analitzar-lo per detectar virus. Fins i tot és normal que aquest procés s'executi diverses vegades simultàniament (sovint veureu diverses instàncies de conhost.exe a Cap de tasques ).

No obstant això, hi ha situacions en què un virus es podria dissimular com a hoste EXE dossier. Un signe que és maliciós o fals és si està utilitzant molta memòria.

com esbrinar la data de naixement d'algú

Windows Vista i Windows XP utilitzeu csrss.exe amb un propòsit similar.

Programari que utilitza Conhost.exe

El procés conhost.exe s'inicia amb cada instància del símbol del sistema i amb qualsevol programa que utilitzi aquesta eina de línia d'ordres, fins i tot si no veieu que el programa s'executa (com si s'executa en segon pla).

Aquests són alguns processos coneguts per iniciar conhost.exe:

• DFS.Common.Agent.exe de Dell
• NVIDIA Web Helper.exe de NVIDIA
• PlexScriptHost.exe de Plex
• Node.exe d'Adobe Creative Cloud

Conhost.exe és un virus?

La majoria de les vegades, no hi ha cap raó per suposar que conhost.exe és un virus o que s'hagi d'eliminar. Tanmateix, hi ha algunes coses que podeu comprovar si no esteu segurs.

Per començar, si veieu que s'executa a Windows Vista o XP, segurament és un virus, o almenys un programa no desitjat, perquè aquestes versions de Windows no utilitzen aquest fitxer. Si veieu conhost.exe en qualsevol d'aquestes versions de Windows, aneu a la part inferior d'aquesta pàgina per veure què heu de fer.

Llegiu atentament el nom del fitxer. Un atacant intel·ligent podria escriure malament el fitxer a propòsit (p. ex.,c0nhost.exe) així que creieu que és un fitxer del sistema necessari. Es podrien donar molts altres exemples, com araconhot.exeoconbost.exe.

Un altre indicador que pot ser fals o maliciós és si s'emmagatzema a la carpeta incorrecta. El fitxer conhost.exe real s'executa des d'una carpeta molt específicai només des d'aquesta carpeta. La manera més senzilla d'esbrinar si el procés és perillós o no és utilitzar el Gestor de tasques per fer dues coses: a) verificar-ne la descripció i b) comprovar la carpeta des de la qual s'està executant.

1. Obriu el Gestor de tasques . La manera més senzilla de fer-ho és prement Ctrl+Maj+Esc tecles del teu teclat.

2. Trobeu el procés conhost.exe al fitxer Detalls pestanya (o Processos pestanya a Windows 7).

   Pot ser que hi hagi diverses instàncies de conhost.exe, per la qual cosa és important seguir els passos següents per a tots i cadascun dels que veieu. La millor manera de reunir tots els processos de conhost.exe és ordenar la llista seleccionant el Nom columna ( Nom de la imatge a Windows 7).

   

   No veieu cap pestanya al Gestor de tasques? Utilitzar el Més detalls enllaç a la part inferior del Gestor de tasques per ampliar el programa a mida completa.

3. Dins d'aquesta entrada conhost.exe, mireu a l'extrem dret sota el fitxer Descripció columna, per assegurar-se que es llegeix Consola Windows Host .

   La descripció correcta aquí no ho fanecessàriamentsignifica que el procés és segur, ja que un virus pot utilitzar la mateixa descripció. Tanmateix, si veieu qualsevol altra descripció, hi ha una gran possibilitat que el fitxer EXE no sigui el procés real de l'amfitrió de Windows de la consola i s'hagi de tractar com una amenaça.

4. Feu clic amb el botó dret o manteniu premut el procés i trieu Obre la ubicació del fitxer .

   

5. La carpeta que s'obre us mostrarà exactament on s'emmagatzema conhost.exe.

Si no podeu obrir la ubicació del fitxer d'aquesta manera, feu servir Programa Process Explorer de Microsoft en canvi. En aquesta eina, feu doble clic o manteniu premut conhost.exe per obrir-lo Propietats finestra i, a continuació, utilitzeu Imatge pestanya per trobar el Explora botó al costat de la ruta del fitxer.

Aquesta és la ubicació real del procés no perjudicial:

Si aquesta és la carpeta on s'emmagatzema i s'executa conhost.exe, és molt probable que no estiguis tractant amb un fitxer perillós. Recordeu que aquest és un fitxer oficial de Microsoft que té un propòsit real d'estar al vostre ordinador, però només si existeix en aquesta carpeta.

Tanmateix, si la carpeta que s'obre al pas 4 ésnoel Carpeta System32 , o si està utilitzant un munt de memòria i sospiteu que no hauria de necessitar tant, seguiu llegint per obtenir més informació sobre què està passant i com podeu eliminar el virus conhost.exe.

Per reiterar: conhost.exe no s'hauria d'executar des de cap altra carpeta , ni tan sols el arrel delC:Windowscarpeta. Pot semblar bé que aquest fitxer EXE s'emmagatzemi allà, però realment només serveix per al seu propòsitsistema 32carpeta, no aC:Usuaris[nom d'usuari], C:Fitxers de programa, etc.

Per què Conhost.exe utilitza tanta memòria?

Un ordinador normal amb conhost.exe sense cap programari maliciós pot veure que el fitxer utilitza uns centenars de kilobytes (per exemple, 500 KB) de RAM, però probablement no més de 10 MB fins i tot quan utilitzeu el programa que va llançar conhost.exe.

com veure què li agrada a algú a instagram

Si conhost.exe utilitza molta més memòria que això, i el Gestor de tasques mostra que el procés utilitza una part important del CPU , hi ha moltes possibilitats que el fitxer sigui fals. Això és especialment cert si els passos anteriors us porten a una carpeta que no ho ésC:WindowsSystem32.

Hi ha un virus conhost.exe en particular anomenat Conhost Miner que s'emmagatzema en aquesta carpeta, i possiblement en altres:

Aquest virus intenta executar una operació de mineria de Bitcoin o una altra criptomoneda sense que ho sàpigues, cosa que pot ser molt exigent per a la memòria i el processador.

Com eliminar un virus Conhost.exe

Si confirmeu o fins i tot sospiteu que conhost.exe és un virus, hauria de ser bastant senzill desfer-se'n. Una manera molt fàcil de veure si mostra signes d'alguna cosa maliciós és pujar el fitxer a VirusTotal . Hi ha moltes eines gratuïtes disponibles per a vostè que poden eliminar un virus conhost.exe de l'ordinador, i d'altres per ajudar-vos a assegurar-vos que no torni.

Tanmateix, el primer intent hauria de ser tancar el procés principal que utilitza el fitxer perquè ja no s'executi el seu codi maliciós i per facilitar la supressió.

Si sabeu quin programa utilitza conhost.exe, podeu ometre aquests passos a continuació i intentar eliminar l'aplicació amb l'esperança que també s'elimini el virus conhost.exe associat. La vostra millor aposta és utilitzar a eina de desinstal·lació gratuïta per assegurar-se que s'elimina tot.

1. Descarrega Process Explorer i feu doble clic (o manteniu premut) el fitxer conhost.exe que voleu eliminar.

2. Des del Imatge pestanya, seleccioneu Procés de matança .

   

3. Confirmeu amb un D'acord .

   Si obteniu un error que indica que el procés no es pot tancar, aneu a la següent secció per executar una anàlisi de virus.

4. Premeu D'acord per tornar a la pantalla principal. Podeu tancar Process Explorer en aquest moment si voleu.

Ara que el fitxer ja no està adjunt al programa principal que l'ha iniciat, és hora d'eliminar el fitxer conhost.exe fals:

Seguiu els passos següents en ordre, reiniciant l'ordinador després de cadascun i després comproveu si conhost.exe ha desaparegut realment. Per fer-ho, executeu Task Manager o Process Explorer després de cada reinici per assegurar-vos que el virus s'ha eliminat.

1. Proveu de suprimir conhost.exe. Obriu la carpeta des de dalt i suprimiu-la com ho faríeu amb qualsevol fitxer.

   Utilitzar el Tot per fer una cerca completa a tot l'ordinador per assegurar-vos que l'únic fitxer conhost.exe que veieu es troba a la carpeta System32. En realitat, potser en trobeu un altre alC:WindowsWinSxScarpeta, però aquest fitxer conhost.exe no hauria de ser el que trobeu executant-se al Gestor de tasques o al Process Explorer (és segur de conservar). Podeu suprimir amb seguretat qualsevol altra imitació de conhost.exe.

2. Instal·leu Malwarebytes i executeu una exploració completa del sistema per trobar i eliminar el virus conhost.exe.

   Malwarebytes és només un programa del nostre Les millors eines gratuïtes d'eliminació de programari espia llista que us recomanem. No dubteu a provar els altres d'aquesta llista.

   com connectar un comandament a distància universal a un televisor

3. Instal·leu un programa antivirus complet si Malwarebytes o una altra eina d'eliminació de programari espia no funciona.

   Això no només hauria d'eliminar el fitxer conhost.exe fals, sinó que també s'hauria de configurar l'ordinador amb un escàner sempre activat que pot ajudar a evitar que virus com aquest tornin a entrar a l'ordinador.

4. Utilitzeu una eina antivirus d'arrencada gratuïta per escanejar tot l'ordinador abans que s'iniciï el sistema operatiu. Això segurament funcionarà per arreglar el virus conhost.exe, ja que el procés no s'executarà en el moment de l'anàlisi de virus.

• cmd.exe és un virus?

  No. El fitxer cmd.exe és el fitxer executable per al símbol del sistema, de manera que en obrir-lo apareixerà la finestra d'ordres. Compte amb els virus que es fan passar pel fitxer cmd.exe.
  

• Què passa si suprimeixo conhost.exe?

  L'eliminació del conhost.exe real pot afectar el funcionament de Windows, de manera que només hauríeu d'eliminar el fitxer si esteu segur que és un virus.

• Per què conhost.exe continua apareixent?

  Un procés en execució podria estar activant el fitxer conhost.exe. Força la sortida dels programes que no pots identificar. Si el problema persisteix, podria ser un virus.