Hva er Conhost.exe?

Filen conhost.exe (Console Windows Host) leveres av Microsoft og er som oftest legitime og helt trygge. Det kan sees kjører på Windows 10, Windows 8 og Windows 7.

Conhost.exe kreves for å kjøre for at Command Prompt skal kunne grensesnittet med Windows Utforsker. En av sine plikter er å gi muligheten til å dra og slippe filer / mapper direkte inn i kommandoprompt. Selv tredjepartsprogrammer kan bruke conhost.exe hvis de trenger tilgang til kommandolinjen.

I de fleste tilfeller er conhost.exe helt trygg og trenger ikke å bli slettet eller skannet for virus. Det er selv normalt at denne prosessen kjører flere ganger samtidig (du vil ofte se flere forekomster av conhost.exe i Oppgavebehandling).

Imidlertid er det situasjoner der et virus kan være masquerading som conhost EXE filen. Et tegn på at conhost.exe er ondsinnet eller falskt, er om det bruker mye minne.

Windows Vista og Windows XP bruker crss.exe til et tilsvarende formål.

Programvare som bruker Conhost.exe

Conhost.exe-prosessen starter med hver forekomst av Kommandoprompt og med hvilket som helst program som bruker dette kommandolinjeverktøyet, selv om du ikke ser programmet kjører (som om det kjører i bakgrunnen).

Her er noen prosesser kjent for å starte conhost.exe:

Dells "DFS.Common.Agent.exe"
NVIDIAs "NVIDIA Web Helper.exe"
Plexs "PlexScriptHost.exe"
Adobe Creative Clouds "node.exe"

Er Conhost.exe et virus?

Mesteparten av tiden er det ingen grunn til å anta at conhost.exe er et virus eller at det må slettes. Det er imidlertid noen ting du kan sjekke om du ikke er sikker.

For det første, hvis du ser conhost.exe som kjører i Windows Vista eller Windows XP, så er det absolutt et virus, eller i det minste et uønsket program, fordi disse versjonene av Windows ikke bruker denne filen. Hvis du ser conhost.exe i en av disse Windows-versjonene, hopper du ned til bunnen av denne siden for å se hva du trenger å gjøre.

En annen indikator på at conhost.exe kan være falsk eller ondsinnet er hvis den er lagret i feil mappe. Den virkelige conhost.exe-filen kjører fra en veldig spesifikk mappe og bare fra den mappen . Den enkleste måten å lære om conhost.exe-prosessen er farlig eller ikke, er å bruke Oppgavebehandling til å gjøre to ting: a) verifisere beskrivelsen, og b) sjekke mappen den kjører fra.

Åpne Oppgavebehandling. Den enkleste måten å gjøre dette på er å trykke påCtrl + Shift + Esc nøkler på tastaturet.
Finn conhost.exe prosessen i detaljer fanebladet (eller prosesser fanen i Windows 7).

Det kan være flere forekomster av conhost.exe, så det er viktig å følge de neste trinnene for hver og en du ser. Den beste måten å samle alle conhost.exe prosessene sammen er å sortere listen ved å velge Navn kolonne (Bilde navn i Windows 7).

Ser du ikke noen faner i Oppgavebehandling? BrukeMer informasjon lenke nederst i Oppgavebehandling for å utvide programmet til full størrelse.
Innenfor conhost.exe-oppføringen ser du helt til høyre under kolonnen "Beskrivelse" for å forsikre deg om at den leser Console Windows Host .

Den riktige beskrivelsen her gjør det ikke nødvendigvis betyr at prosessen er trygt siden et virus kan bruke samme beskrivelse. Men hvis du ser en annen beskrivelse, er det en stor sjanse for at EXE-filen ikke er den virkelige konsollen Windows Host-prosessen, og bør behandles som en trussel.
Høyreklikk eller trykk og hold prosessen og velg Åpne fil plassering.
Mappen som åpnes, viser deg nøyaktig hvor conhost.exe er lagret.

Hvis du ikke kan åpne filplasseringen på denne måten, må du bruke Microsofts Prosess Explorer-program i stedet. I det verktøyet, dobbeltklikk eller trykk og hold conhost.exe for å åpne det Eiendommer vindu, og bruk deretter Bilde fanen for å finne Utforske knappen ved siden av filens sti.

Dette er den virkelige plasseringen av den ikke-skadelige prosessen:

C: Windows System32

Hvis dette er mappen der conhost.exe lagres og går fra, er det en veldig god sjanse for at du ikke har å gjøre med en farlig fil. Husk at conhost.exe er en offisiell fil fra Microsoft som har et reelt formål å være på datamaskinen, men bare hvis den finnes i den mappen.

Men hvis mappen som åpnes i trinn 4, er ikke de System32 mappe, eller hvis det bruker massevis av minne, og du mistenker at det ikke trenger så mye, fortsett å lese for å lære mer om hva som skjer, og hvordan du kan fjerne conhost.exe-viruset.

For å gjenta: conhost.exe bør ikke kjøres fra en annen mappe, inkludert roten til C: Window mappe. Det kan virke bra for denne EXE-filen å bli lagret der, men det tjener egentlig bare sin hensikt i system32 mappe, ikke inn C: Users brukernavn , C: Program Files , etc.

Hvorfor bruker Conhost.exe så mye minne?

En vanlig datamaskin som kjører conhost.exe uten skadelig programvare, kan se at filen bruker rundt hundre kilobytes (for eksempel 300 KB) RAM, men sannsynligvis ikke mer enn 10 MB, selv når du bruker programmet som lanserte conhost.exe.

Hvis conhost.exe bruker mye mer minne enn det, og Task Manager viser at prosessen bruker en betydelig del av CPU, er det en veldig god sjanse for at filen er falsk. Dette gjelder spesielt hvis trinnene over fører deg til en mappe som ikke er C: Windows System32 .

Det er et bestemt conhost.exe-virus kalt Conhost Miner (en offshoot av CPUMiner) som lagrer sin "conhost.exe" -fil i % Brukerprofil% AppData Roaming Microsoft mappe (og muligens andre). Dette viruset forsøker å drive en Bitcoin eller annen cryptocoin-gruveoperasjon uten at du vet det, noe som kan være svært krevende for minnet og prosessoren.

Slik fjerner du et Conhost.exe-virus

Hvis du bekrefter, eller til og med mistenker at conhost.exe er et virus, bør det være ganske greit å bli kvitt det. Det finnes mange gratis verktøy som du kan bruke til å slette conhost.exe-viruset fra datamaskinen din, og andre for å sikre at det ikke kommer tilbake.

Det første forsøket bør imidlertid være å stenge hovedprosessen som bruker conhost.exe-filen, slik at a) den ikke lenger kjører sin skadelige kode og b) for å gjøre det lettere å slette.

Hvis du vet hvilket program som bruker conhost.exe, kan du hoppe over disse trinnene nedenfor og bare prøve å fjerne programmet i håp om at det tilknyttede conhost.exe-viruset blir fjernet også. Din beste innsats er å bruke et gratis avinstalleringsverktøy for å sikre at alt blir slettet.

Last ned Process Explorer og dobbeltklikk (eller trykk og hold) conhost.exe-filen du vil fjerne.

Fra Bilde kategorien, velg Drep prosess.

Bekreft med enOK.

Hvis du får en feil om at prosessen ikke kan stenge, hopper du ned til neste avsnitt under for å kjøre en virusskanning.

trykkOK igjen for å avslutte Eiendommer vindu.

Nå som filen conhost.exe ikke lenger er koblet til foreldreprogrammet som startet det, er det på tide å fjerne den falske conhost.exe-filen:

Følg trinnene nedenfor i rekkefølge, start datamaskinen på nytt etter hverandre, og kontroller for å se om conhost.exe egentlig er borte. For å gjøre det, kjør Oppgavebehandling eller Prosess Explorer etter hver omstart for å kontrollere at conhost.exe-viruset er slettet.

Prøv å slette conhost.exe. Åpne mappen fra trinn 4 ovenfor og bare slett det som om du ville noen fil.

Du kan også bruke Alt for å gjøre et fullstendig søk over hele datamaskinen for å sikre at den eneste conhost.exe-filen du ser er i System32 mappe. Du kan faktisk finne en annen i C: Windows WinSxS mappen, men den conhost.exe-filen bør ikke være det du finner i å kjøre i Oppgavebehandling eller Prosess Explorer (det er trygt å beholde). Du kan trygt slette andre conhost.exe imitasjoner

Installer Malwarebytes og kjør en fullstendig systemskanning for å finne og fjerne conhost.exe-viruset.

Malwarebytes er bare ett program fra listen Best Free Spyware Removal Tools som vi anbefaler. Du er velkommen til å prøve de andre i den listen.

Installer et fullt antivirusprogram hvis Malwarebytes eller et annet verktøy for fjerning av spyware ikke gjør trikset. Se våre favoritter i denne listen over Windows AV-programmer og denne for Mac-maskiner.

Dette bør ikke bare slette den falske conhost.exe-filen, men vil også sette opp datamaskinen med en alltid-på-skanner som kan bidra til å forhindre at virus som denne kommer fra datamaskinen på nytt.

Bruk et gratis oppstartbart antivirusverktøy for å skanne hele datamaskinen før operativsystemet starter selv. Dette vil sikkert fungere for å fikse conhost.exe-viruset, siden prosessen ikke kjører på tidspunktet for virusskanningen.