Что такое Conhost.exe в Windows? Что оно делает?

Файл conhost.exe (консольный хост Windows) предоставляется Microsoft и являетсяобычнозаконно и полностью безопасно. Его можно увидеть работающим в Windows 11, Windows 10 , Windows 8 и Windows 7 .

Conhost.exe необходимо запустить для Командная строка для взаимодействия с проводником. Одна из его обязанностей — предоставить возможность перетаскивать файлы/папки непосредственно в командную строку. Даже сторонние программы могут использовать conhost.exe, если им нужен доступ к командной строке.

В большинстве случаев это совершенно безопасно, и его не нужно удалять или проверять на наличие вирусов. Это даже нормально, если этот процесс запускается несколько раз одновременно (вы часто будете видеть несколько экземпляров conhost.exe в Диспетчер задач ).

Однако бывают ситуации, когда вирус может маскироваться под хоста. EXE файл. Одним из признаков того, что оно вредоносное или поддельное, является использование большого количества памяти.

как увидеть чей-то список желаний Steam

Виндоус виста и Windows XP используйте csrss.exe для аналогичной цели.

Программное обеспечение, использующее Conhost.exe

Процесс conhost.exe запускается с каждым экземпляром командной строки и с любой программой, использующей этот инструмент командной строки, даже если вы не видите, что программа работает (например, если она работает в фоновом режиме).

Вот некоторые известные процессы, запускающие conhost.exe:

• Dell DFS.Common.Agent.exe
• NVIDIA Web Helper.exe от NVIDIA
• PlexScriptHost.exe от Plex
• Node.exe от Adobe Creative Cloud

Является ли Conhost.exe вирусом?

В большинстве случаев нет оснований предполагать, что conhost.exe — это вирус или его необходимо удалить. Однако есть некоторые вещи, которые вы можете проверить, если не уверены.

Во-первых, если вы видите, что он работает в Windows Vista или XP, то это наверняка вирус или, по крайней мере, нежелательная программа, поскольку эти версии Windows не используют этот файл. Если вы видите conhost.exe в любой из этих версий Windows, перейдите в самый конец этой страницы, чтобы узнать, что вам нужно сделать.

Внимательно прочитайте имя файла. Умный злоумышленник может намеренно написать файл с ошибкой (например,c0nhost.exe), поэтому вы думаете, что это необходимый системный файл. Можно было бы привести множество других примеров, напримерconhot.exeилиconbost.exe.

Еще одним показателем того, что оно может быть поддельным или вредоносным, является то, что оно хранится не в той папке. Настоящий файл conhost.exe запускается из очень конкретной папки.и только из этой папки. Самый простой способ узнать, опасен ли процесс или нет, — использовать диспетчер задач, чтобы сделать две вещи: а) проверить его описание и б) проверить папку, из которой он запускается.

1. Открыть диспетчер задач . Самый простой способ сделать это — нажать кнопку Ctrl+Shift+Esc клавиши на вашей клавиатуре.

2. Найдите процесс conhost.exe в Подробности вкладка (или Процессы вкладка в Windows 7).

   Может существовать несколько экземпляров conhost.exe, поэтому важно выполнить следующие шаги для каждого из них, который вы видите. Лучший способ собрать все процессы conhost.exe вместе — отсортировать список, выбрав Имя столбец ( Имя изображения в Windows 7).

   

   Не видите вкладки в диспетчере задач? Использовать Подробнее ссылка внизу диспетчера задач, чтобы развернуть программу до полного размера.

3. В этой записи conhost.exe посмотрите в крайнем правом углу под Описание столбец, чтобы убедиться, что он читает Консольный хост Windows .

   Правильное описание здесь необязательноозначает, что процесс безопасен, поскольку вирус может использовать то же описание. Однако, если вы видите какое-либо другое описание, велика вероятность, что EXE-файл не является настоящим процессом хоста консоли Windows и его следует рассматривать как угрозу.

4. Щелкните правой кнопкой мыши или коснитесь и удерживайте процесс и выберите Местонахождение открытого файла .

   

5. Открывшаяся папка покажет вам, где именно хранится conhost.exe.

Если вы не можете открыть местоположение файла таким образом, используйте Программа Microsoft Process Explorer вместо. В этом инструменте дважды щелкните или нажмите и удерживайте conhost.exe, чтобы открыть его. Характеристики окно, а затем используйте Изображение вкладка, чтобы найти Исследовать Кнопка рядом с путем к файлу.

Вот настоящее место расположения безвредного процесса:

Если это папка, в которой хранится и запускается conhost.exe, велика вероятность, что вы имеете дело не с опасным файлом. Помните, что это официальный файл Microsoft, который действительно предназначен для размещения на вашем компьютере, но только в том случае, если он существует в этой папке.

Однако если папка, открывающаяся на шаге 4,неттот папка System32 , или если он использует очень много памяти, и вы подозреваете, что ему не нужно так много, продолжайте читать, чтобы узнать больше о том, что происходит и как удалить вирус conhost.exe.

Повторяю: conhost.exe не должен запускаться из какой-либо другой папки , даже не корень принадлежащийC:Windowsпапка. Может показаться, что хранить этот EXE-файл там нормально, но на самом деле он служит своей цели только всистема32папка, а не вC:Users[имя пользователя], C:Program Files, и т. д.

Почему Conhost.exe использует так много памяти?

На обычном компьютере, на котором работает conhost.exe без каких-либо вредоносных программ, файл может использовать около нескольких сотен килобайт (например, 500 КБ) ОЗУ, но, скорее всего, не более 10 МБ, даже если вы используете программу, запустившую conhost.exe.

как получить бетонный порошок в майнкрафте

Если conhost.exe использует намного больше памяти, а диспетчер задач показывает, что процесс использует значительную часть Процессор , велика вероятность, что файл поддельный. Это особенно актуально, если описанные выше действия привели вас к папке, которая неC:WindowsSystem32.

Существует особый вирус conhost.exe под названием Conhost Miner, который хранится в этой папке и, возможно, в других:

Этот вирус пытается запустить операцию по добыче биткойнов или другой криптовалюты без вашего ведома, что может потребовать очень много ресурсов памяти и процессора.

Как удалить вирус Conhost.exe

Если вы подтвердите или даже подозреваете, что conhost.exe — это вирус, избавиться от него будет довольно просто. Самый простой способ проверить, есть ли в нем признаки чего-то вредоносного, — загрузить файл на Всего вирусов . Вам доступно множество бесплатных инструментов, которые могут удалить вирус conhost.exe с вашего компьютера, а также другие, которые помогут убедиться, что он не вернется снова.

Однако вашей первой попыткой должно быть завершение родительского процесса, использующего файл, чтобы он больше не запускал свой вредоносный код и чтобы его было легче удалить.

Если вы знаете, какая программа использует conhost.exe, вы можете пропустить эти шаги и просто попытаться удалить приложение в надежде, что связанный с ним вирус conhost.exe также будет удален. Лучше всего использовать бесплатный инструмент для удаления чтобы убедиться, что все это удалено.

1. Скачать Обозреватель процессов и дважды щелкните (или нажмите и удерживайте) файл conhost.exe, который хотите удалить.

2. Из Изображение вкладка, выберите Убить процесс .

   

3. Подтвердите с помощью ХОРОШО .

   Если вы получаете сообщение об ошибке, сообщающее, что процесс невозможно завершить, перейдите к следующему разделу ниже, чтобы запустить проверку на вирусы.

4. Нажимать ХОРОШО для возврата на главный экран. Если хотите, вы можете закрыть Process Explorer на этом этапе.

Теперь, когда файл больше не привязан к родительской программе, которая его запустила, пришло время удалить поддельный файл conhost.exe:

Следуйте инструкциям ниже по порядку, перезагрузка компьютера после каждого, а затем проверяем, действительно ли conhost.exe исчез. Для этого запускайте диспетчер задач или Process Explorer после каждой перезагрузки, чтобы убедиться, что вирус удален.

1. Попробуйте удалить conhost.exe. Откройте папку сверху и просто удалите ее, как любой файл.

   Использовать Все инструмент, позволяющий выполнить полный поиск по всему компьютеру и убедиться, что единственный видимый вами файл conhost.exe находится в папке System32. Возможно, вы действительно найдете другого вC:WindowsWinSxSпапка, но этот файл conhost.exe не должен быть тем, который вы видите в диспетчере задач или обозревателе процессов (его можно безопасно сохранить). Вы можете безопасно удалить любую другую имитацию conhost.exe.

2. Установить вредоносное ПО и запустите полное сканирование системы, чтобы найти и удалить вирус conhost.exe.

   Malwarebytes — это всего лишь одна из наших программ. Лучшие бесплатные инструменты для удаления шпионских программ список того, что мы рекомендуем. Не стесняйтесь попробовать другие из этого списка.

   как поменять местами два столбца в Excel

3. Установите полную антивирусную программу, если Malwarebytes или другой инструмент для удаления шпионского ПО не помогает.

   Это должно не только удалить поддельный файл conhost.exe, но и настроить на вашем компьютере постоянно включенный сканер, который поможет предотвратить повторное попадание подобных вирусов на ваш компьютер.

4. Используйте бесплатный загрузочный антивирус для сканирования всего компьютера еще до запуска ОС. Это наверняка поможет исправить вирус conhost.exe, поскольку во время сканирования на вирус процесс не будет запущен.

• Является ли cmd.exe вирусом?

  Нет. Файл cmd.exe является запускаемый файл для командной строки, поэтому при ее открытии откроется командное окно. Остерегайтесь вирусов, маскирующихся под файл cmd.exe.
  

• Что произойдет, если я удалю conhost.exe?

  Удаление реального файла conhost.exe может повлиять на работу Windows, поэтому удалять файл следует только в том случае, если вы уверены, что это вирус.

• Почему conhost.exe продолжает появляться?

  Запущенный процесс может запускать файл conhost.exe. Принудительное завершение программ что вы не можете идентифицировать. Если проблема не исчезнет, ​​возможно, это вирус.