A conhost.exe (Console Windows Host) fájlt a Microsoft biztosítja, és általában jogos és teljesen biztonságos. Látható, hogy Windows 11, Windows 10, Windows 8 és Windows 7 rendszeren fut.
A Conhost.exe futtatása szükséges ahhoz, hogy a parancssor kapcsolódjon a File Explorerhez. Egyik feladata, hogy lehetőséget biztosítson a fájlok/mappák közvetlenül a parancssorba való áthúzására. Még a harmadik féltől származó programok is használhatják a conhost.exe fájlt, ha hozzá kell férniük a parancssorhoz.
A legtöbb esetben teljesen biztonságos, és nem kell törölni vagy víruskeresni. Még az is normális, ha ez a folyamat egyszerre többször is lefut (gyakran látni fogja a conhost.exe több példányát a Feladatkezelőben).
Vannak azonban olyan helyzetek, amikor egy vírus a conhost EXE fájlnak álcázza magát. Az egyik jele annak, hogy rosszindulatú vagy hamis, ha sok memóriát használ.
A Windows Vista és a Windows XP hasonló célra használja a crss.exe fájlt.
Conhost.exe-t használó szoftver
A conhost.exe folyamat a Parancssor minden egyes példányával és minden olyan programmal elindul, amely ezt a parancssori eszközt használja, még akkor is, ha a program nem fut (például ha a háttérben fut).
Íme néhány folyamat, amelyekről ismert, hogy elindítják a conhost.exe fájlt:
- Dell „DFS. Common. Agent.exe”
- NVIDIA „NVIDIA Web Helper.exe”
- Plex „PlexScriptHost.exe”
- Adobe Creative Cloud „node.exe”
A Conhost.exe egy vírus?
A legtöbbször nincs okunk feltételezni, hogy a conhost.exe vírus, vagy hogy törölni kell. Néhány dolgot azonban ellenőrizhet, ha nem vagy biztos benne.
Először is, ha azt látja, hogy Windows Vista vagy XP alatt fut, akkor minden bizonnyal vírus, vagy legalábbis egy nem kívánt program, mert a Windows ezen verziói nem használják ezt a fájlt. Ha a conhost.exe fájlt látja bármelyik Windows-verzióban, ugorjon le az oldal aljára, hogy megtudja, mit kell tennie.
A másik jelzés arra, hogy hamis vagy rosszindulatú lehet, ha rossz mappában van tárolva. Az igazi conhost.exe fájl egy nagyon meghatározott mappából fut, és csak abból a mappából. A legegyszerűbb módja annak, hogy megtudja, hogy a folyamat veszélyes-e vagy sem, ha a Feladatkezelővel két dolgot tesz: a) ellenőrizze a leírását, és b) ellenőrizze a mappát, amelyből fut.
- Nyissa meg a Feladatkezelőt. Ennek legegyszerűbb módja a Ctrl+Shift+Esc billentyűk lenyomása a billentyűzeten.
-
Keresse meg a conhost.exe folyamatot a Részletek lapon (vagy a Processes lapon Windows 7 esetén).
A conhost.exe-nek több példánya is előfordulhat, ezért fontos, hogy a következő lépéseket mindegyiknél kövesse. Az összes conhost.exe folyamat összegyűjtésének legjobb módja, ha a listát a Name oszlop kiválasztásával rendezi (Image Name Windows 7 rendszerben).
Nem lát egyetlen lapot sem a Feladatkezelőben? Használja a További részletek hivatkozást a Feladatkezelő alján a program teljes méretre bővítéséhez.
-
A conhost.exe bejegyzésben nézzen a jobb szélen a Description oszlop alatt, és győződjön meg arról, hogy a Console Windows Host.
A helyes leírás itt nem feltétlenül jelenti azt, hogy a folyamat biztonságos, mivel egy vírus is használhatja ugyanazt a leírást. Ha azonban bármilyen más leírást lát, nagy esély van arra, hogy az EXE-fájl nem az igazi konzolos Windows Host folyamat, és fenyegetésként kell kezelni.
-
Kattintson jobb gombbal vagy tartsa lenyomva a folyamatot, és válassza a Fájl helyének megnyitása.
Image - A megnyíló mappa pontosan megmutatja, hol található a conhost.exe.
Ha nem tudja így megnyitni a fájl helyét, használja inkább a Microsoft Process Explorer programját. Ebben az eszközben kattintson duplán vagy érintse meg és tartsa lenyomva a conhost.exe fájlt a Properties ablakának megnyitásához, majd használja a Image lapot a kereséshez. a Explore gombot a fájl elérési útja mellett.
Ez a nem káros folyamat valódi helyszíne:
C:\Windows\System32\
Ha ez az a mappa, ahol a conhost.exe fájlt tárolják és ahonnan fut, akkor nagyon jó esély van rá, hogy nem veszélyes fájllal van dolgod. Ne feledje, hogy ez a Microsoft hivatalos fájlja, amelynek valódi célja, hogy a számítógépén legyen, de csak akkor, ha az adott mappában van.
Ha azonban a 4. lépésben megnyíló mappa nem a System32 mappa, vagy ha rengeteg memóriát használ, és úgy gondolja, hogy nem kell annyi, folytassa az olvasást, hogy többet megtudjon arról, mi történik, és hogyan távolíthatja el a conhost.exe vírust.
Ismételjük: conhost.exe nem futhat más mappából, beleértve a C:\Windows\ mappa gyökerét. Jónak tűnhet, ha ezt az EXE fájlt ott tárolják, de valójában csak a system32 mappában szolgálja a célját, nem a C:\Users\[felhasználónév]\, C:\Program Files\ stb. mappában.
Miért használ a Conhost.exe ennyi memóriát?
A conhost.exe-t futtató normál számítógépen kártevők nélkül előfordulhat, hogy a fájl több száz kilobájt (pl. 500 KB) RAM-ot használ, de valószínűleg legfeljebb 10 MB-ot, még akkor sem, ha az elindított programot használja. conhost.exe.
Ha a conhost.exe ennél sokkal több memóriát használ, és a Feladatkezelő azt mutatja, hogy a folyamat a CPU jelentős részét használja, akkor jó eséllyel hamis a fájl. Ez különösen igaz, ha a fenti lépések olyan mappába vezetnek, amely nem C:\Windows\System32\.
Van egy bizonyos conhost.exe vírus, a Conhost Miner, amely ebben a mappában tárolja magát, és esetleg másokat is:
%userprofile%\AppData\Roaming\Microsoft\
Ez a vírus megkísérel egy Bitcoin vagy más kriptocoin bányászati műveletet futtatni az Ön tudta nélkül, ami nagyon megterhelheti a memóriát és a processzort.
Conhost.exe vírus eltávolítása
Ha megerősíti, vagy akár gyanítja is, hogy a conhost.exe vírus, akkor meglehetősen egyszerűnek kell lennie megszabadulni tőle. Számos ingyenes eszköz áll rendelkezésre, amelyek segítségével törölheti a conhost.exe vírust a számítógépéről, és más eszközökkel is meggyőződjön arról, hogy ne térjen vissza.
Az első próbálkozás azonban az, hogy leállítsa a fájlt használó szülőfolyamatot, hogy többé ne futtassa a rosszindulatú kódját, és hogy megkönnyítse a törlést.
Ha tudja, hogy melyik program használja a conhost.exe-t, akkor kihagyhatja az alábbi lépéseket, és megpróbálhatja eltávolítani az alkalmazást, remélve, hogy a kapcsolódó conhost.exe vírust is eltávolítják. A legjobb megoldás az, ha egy ingyenes eltávolító eszközt használ, hogy megbizonyosodjon arról, hogy az összes törlődik.
- Töltse le a Process Explorer programot, és kattintson duplán (vagy érintse meg és tartsa lenyomva) az eltávolítani kívánt conhost.exe fájlt.
-
A Image lapon válassza a Kill Process lehetőséget.
Image -
Erősítse meg az OK gombbal.
Ha hibaüzenetet kap arról, hogy a folyamatot nem lehet leállítani, ugorjon a következő szakaszra a víruskeresés futtatásához.
- Nyomja meg az OK gombot a főképernyőre való visszatéréshez. Ha szeretné, most bezárhatja a Process Explorer programot.
Most, hogy a fájl már nincs csatolva az azt elindító szülőprogramhoz, ideje eltávolítani a hamis conhost.exe fájlt:
Kövesse az alábbi lépéseket sorrendben, mindegyik után indítsa újra a számítógépet, majd ellenőrizze, hogy a conhost.exe valóban eltűnt-e. Ehhez futtassa a Feladatkezelőt vagy a Process Explorert minden újraindítás után, hogy megbizonyosodjon arról, hogy a vírust törölték.
-
Próbálja meg törölni a conhost.exe fájlt. Nyissa meg a mappát a fenti 4. lépésben, és egyszerűen törölje, mint bármely fájlt.
Az Everything használatával is végezhet teljes keresést a teljes számítógépen, hogy megbizonyosodjon arról, hogy az egyetlen látható conhost.exe fájl a \system32\ mappában található. Valójában találhat egy másikat a C:\Windows\WinSxS\ mappában, de ez a conhost.exe fájl nem az, amit a Feladatkezelőben vagy a Process Explorerben fut (biztonságos megtartani). Bármilyen más conhost.exe utánzatot nyugodtan törölhet.
-
Telepítse a Malwarebytes-t, és futtasson egy teljes rendszervizsgálatot a conhost.exe vírus megtalálásához és eltávolításához.
A Malwarebytes csak egy program a legjobb ingyenes kémprogram-eltávolító eszközök listájából, amelyet ajánlunk. Nyugodtan próbálja ki a többit is a listán.
-
Telepítsen egy teljes víruskereső programot, ha a Malwarebytes vagy más kémprogram-eltávolító eszköz nem segíti a trükköt.
Ez nem csak a hamis conhost.exe fájl törlését jelenti, hanem egy mindig működő szkennerrel is beállítja a számítógépet, amely segíthet megakadályozni, hogy a mostanihoz hasonló vírusok ismét a számítógépére kerüljenek.
- Használjon ingyenes rendszerindító víruskereső eszközt az egész számítógép átvizsgálásához, még mielőtt az operációs rendszer elindulna. Ezzel biztosan sikerül kijavítani a conhost.exe vírust, mivel a folyamat nem fog futni a víruskeresés idején.
GYIK
A cmd.exe vírus?
Nem. A cmd.exe fájl a Command Prompt futtatható fájlja, így megnyitásakor megjelenik a parancsablak. Ügyeljen a cmd.exe fájlnak álcázó vírusokra.
Mi történik, ha törlöm a conhost.exe fájlt?
A valódi conhost.exe törlése hatással lehet a Windows működésére, ezért csak akkor törölje a fájlt, ha biztos benne, hogy vírus.
Miért jelenik meg folyamatosan a conhost.exe?
Egy futó folyamat elindíthatja a conhost.exe fájlt. A nem azonosítható programokból való kilépés kényszerítése. Ha a probléma továbbra is fennáll, vírus lehet.
