Hvad er Conhost.exe i Windows? Hvad gør den?

Filen conhost.exe (Console Windows Host) leveres af Microsoft og ersom regellegitim og fuldstændig sikker. Det kan ses køre på Windows 11, Windows 10 , Windows 8 og Windows 7 .

Conhost.exe skal køre for Kommandoprompt til grænseflade med File Explorer. En af dens opgaver er at give mulighed for at trække og slippe filer/mapper direkte i kommandoprompt. Selv tredjepartsprogrammer kan bruge conhost.exe, hvis de har brug for adgang til kommandolinjen .

I de fleste tilfælde er det helt sikkert og behøver ikke at blive slettet eller scannet for virus. Det er endda normalt, at denne proces kører flere gange samtidigt (du vil ofte se flere forekomster af conhost.exe i Jobliste ).

Der er dog situationer, hvor en virus kan forklæde sig som conhost EXE fil. Et tegn på, at det er ondsindet eller falsk er, hvis det bruger meget hukommelse.

hvis jeg sletter min snapchat, sletter den sendte snap

Windows Vista og Windows XP brug csrss.exe til et lignende formål.

Software, der bruger Conhost.exe

Conhost.exe-processen startes med hver forekomst af kommandoprompt og med ethvert program, der bruger dette kommandolinjeværktøj, selvom du ikke kan se programmet køre (som hvis det kører i baggrunden).

Her er nogle processer kendt for at starte conhost.exe:

• Dells DFS.Common.Agent.exe
• NVIDIAs NVIDIA Web Helper.exe
• Plex's PlexScriptHost.exe
• Adobe Creative Clouds node.exe

Er Conhost.exe en virus?

Det meste af tiden er der ingen grund til at antage, at conhost.exe er en virus, eller at den skal slettes. Der er dog nogle ting, du kan tjekke, hvis du ikke er sikker.

For det første, hvis du ser det køre i Windows Vista eller XP, så er det helt sikkert en virus eller i det mindste et uønsket program, fordi disse versioner af Windows ikke bruger denne fil. Hvis du ser conhost.exe i en af ​​disse Windows-versioner, skal du springe helt ned til bunden af ​​denne side for at se, hvad du skal gøre.

Læs filnavnet nøje. En klog angriber kan med vilje stave filen forkert (f.eks.c0nhost.exe), så du tror, ​​det er en nødvendig systemfil. Der kunne gives masser af andre eksempler, som fconhot.exeellerconbost.exe.

En anden indikator på, at det kan være falsk eller ondsindet, er, hvis det er gemt i den forkerte mappe. Den rigtige conhost.exe-fil kører fra en meget specifik mappeog kun fra den mappe. Den nemmeste måde at lære, om processen er farlig eller ej, er at bruge Task Manager til at gøre to ting: a) bekræfte dens beskrivelse og b) kontrollere den mappe, den kører fra.

1. Åbn Task Manager . Den nemmeste måde at gøre dette på er ved at trykke på Ctrl+Shift+Esc tasterne på dit tastatur.

2. Find conhost.exe-processen i detaljer fanen (eller Processer fanen i Windows 7).

   Der kan være flere forekomster af conhost.exe, så det er vigtigt at følge de næste trin for hver og en, du ser. Den bedste måde at samle alle conhost.exe-processerne på er at sortere listen ved at vælge Navn kolonne ( Billednavn i Windows 7).

   

   Kan du ikke se nogen faner i Task Manager? Brug Flere detaljer link nederst i Task Manager for at udvide programmet til fuld størrelse.

3. Inden for denne conhost.exe-post skal du se yderst til højre under Beskrivelse kolonne for at sikre, at den læser Konsol Windows Host .

   Den korrekte beskrivelse her gør ikkenødvendigvisbetyder, at processen er sikker, da en virus kan bruge den samme beskrivelse. Men hvis du ser en anden beskrivelse, er der en stor chance for, at EXE-filen ikke er den rigtige konsol Windows Host-proces og bør behandles som en trussel.

4. Højreklik eller tryk-og-hold processen og vælg Åbn filplacering .

   

5. Mappen, der åbnes, viser dig præcis, hvor conhost.exe er gemt.

Hvis du ikke kan åbne filplaceringen på denne måde, skal du bruge Microsofts Process Explorer-program i stedet. I det værktøj skal du dobbeltklikke eller trykke og holde på conhost.exe for at åbne det Ejendomme vinduet, og brug derefter Billede fanen for at finde Udforske knappen ved siden af ​​filens sti.

Dette er den virkelige placering af den ikke-skadelige proces:

Hvis dette er mappen, hvor conhost.exe bliver gemt og kører fra, er der en rigtig god chance for, at du ikke har at gøre med en farlig fil. Husk, at dette er en officiel fil fra Microsoft, der har et reelt formål at være på din computer, men kun hvis den findes i den mappe.

Men hvis den mappe, der åbnes i trin 4, erikkedet System32 mappe , eller hvis det bruger et væld af hukommelse, og du har mistanke om, at det ikke skal bruge så meget, skal du fortsætte med at læse for at lære mere om, hvad der sker, og hvordan du kan fjerne conhost.exe-virussen.

For at gentage: conhost.exe bør ikke køre fra nogen anden mappe , ikke engang rod afC:Windowsfolder. Det kan virke fint for denne EXE-fil at blive gemt der, men den tjener egentlig kun sit formål isystem 32mappe, ikke iC:Brugere[brugernavn], C:Program Files, etc.

Hvorfor bruger Conhost.exe så meget hukommelse?

En normal computer, der kører conhost.exe uden malware, vil muligvis se filen bruge omkring flere hundrede kilobytes (f.eks. 500 KB) RAM, men sandsynligvis ikke mere end 10 MB, selv når du bruger det program, der startede conhost.exe.

hvordan du tilføjer musik bot til uenighed

Hvis conhost.exe bruger meget mere hukommelse end det, og Task Manager viser, at processen bruger en betydelig del af CPU , er der en god chance for, at filen er falsk. Dette gælder især, hvis ovenstående trin fører dig til en mappe, der ikke er detC:WindowsSystem32.

Der er en bestemt conhost.exe-virus kaldet Conhost Miner, der gemmer sig selv i denne mappe og muligvis andre:

Denne virus forsøger at køre en Bitcoin eller anden cryptocurrency minedrift uden at du ved det, hvilket kan være meget krævende for hukommelsen og processoren.

Sådan fjerner du en Conhost.exe-virus

Hvis du bekræfter eller endda har mistanke om, at conhost.exe er en virus, burde det være ret nemt at slippe af med det. En super nem måde at se, om den viser tegn på noget ondsindet, er at uploade filen til VirusTotal . Der er masser af gratis værktøjer tilgængelige for dig, som kan slette en conhost.exe-virus fra din computer, og andre til at hjælpe med at sikre, at den ikke kommer tilbage.

Dit første forsøg bør dog være at lukke den overordnede proces, der bruger filen, så den ikke længere kører sin ondsindede kode, og for at gøre det nemmere at slette.

Hvis du ved, hvilket program der bruger conhost.exe, kan du springe disse trin over og bare prøve at fjerne programmet i håb om, at den tilknyttede conhost.exe-virus også bliver fjernet. Dit bedste bud er at bruge en gratis afinstallationsværktøj for at sikre, at det hele bliver slettet.

1. Download Process Explorer og dobbeltklik (eller tryk-og-hold) på den conhost.exe-fil, du vil fjerne.

2. Fra Billede fanen, vælg Aflivningsproces .

   

3. Bekræft med en Okay .

   Hvis du får en fejlmeddelelse om, at processen ikke kan lukkes ned, skal du springe til næste afsnit nedenfor for at køre en virusscanning.

4. Trykke Okay for at vende tilbage til hovedskærmen. Du kan lukke Process Explorer på dette tidspunkt, hvis du vil.

Nu hvor filen ikke længere er knyttet til det overordnede program, der startede den, er det tid til at fjerne den falske conhost.exe-fil:

Følg nedenstående trin i rækkefølge, genstarter din computer efter hver og derefter kontrollere, om conhost.exe virkelig er væk. For at gøre det skal du køre Task Manager eller Process Explorer efter hver genstart for at sikre, at virussen er blevet slettet.

1. Prøv at slette conhost.exe. Åbn mappen fra oven, og slet den, som du ville gøre med enhver fil.

   Brug Alt værktøj til at lave en fuld søgning på tværs af hele din computer for at sikre, at den eneste conhost.exe-fil, du ser, er i System32-mappen. Du kan faktisk finde en anden iC:WindowsWinSxSmappen, men den conhost.exe-fil bør ikke være den, du finder, der kører i Task Manager eller Process Explorer (den er sikker at opbevare). Du kan sikkert slette enhver anden conhost.exe-imitation.

2. Installer Malwarebytes og kør en fuld systemscanning for at finde og fjerne conhost.exe-virussen.

   Malwarebytes er kun et program fra vores Bedste gratis værktøjer til fjernelse af spyware liste, som vi anbefaler. Prøv gerne de andre på listen.

   hvordan man downloader en google skrifttype

3. Installer et komplet antivirusprogram, hvis Malwarebytes eller et andet værktøj til fjernelse af spyware ikke gør det.

   Dette bør ikke kun slette den falske conhost.exe-fil, men vil også konfigurere din computer med en scanner, der altid er tændt, der kan hjælpe med at forhindre virus som denne i at komme på din computer igen.

4. Brug et gratis bootbart antivirusværktøj til at scanne hele computeren, før operativsystemet overhovedet starter. Dette vil helt sikkert arbejde for at rette op på conhost.exe-virussen, da processen ikke kører på tidspunktet for virusscanningen.

• Er cmd.exe en virus?

  Nej. cmd.exe-filen er eksekverbar fil for kommandoprompten, så åbnes kommandovinduet. Pas på vira, der udgiver sig som filen cmd.exe.
  

• Hvad sker der, hvis jeg sletter conhost.exe?

  Sletning af den rigtige conhost.exe kan påvirke, hvordan Windows fungerer, så du bør kun slette filen, hvis du er sikker på, at det er en virus.

• Hvorfor bliver conhost.exe ved med at dukke op?

  En kørende proces kan udløse filen conhost.exe. Tving til at afslutte programmer som du ikke kan identificere. Hvis problemet fortsætter, kan det være en virus.