Što je Conhost.exe?

Definicija conhost.exe i kako izbrisati conhost.exe viruse

Datoteka conhost.exe (Console Windows Host) pruža Microsoft i obično je legitimna i potpuno bezbedna. Može se videti na Windowsu 10 , Windows 8 i Windows 7 .

Potreban je Conhost.exe za pokretanje da bi komandni poziv mogao da se povezuje sa Windows Explorer-om. Jedna od njegovih zadataka je pružiti mogućnost povlačenja datoteka i fascikli direktno u Command Prompt. Čak i programe treće strane mogu koristiti conhost.exe ako im je potreban pristup komandnoj liniji .

U većini slučajeva, conhost.exe je potpuno bezbedan i ne mora biti izbrisan ili skeniran za viruse. Čak je i normalno da se ovaj proces pokreće nekoliko puta istovremeno (često ćete videti više primera conhost.exe u Task Manager-u ).

Međutim, postoje situacije u kojima virus može da se maskira kao datoteka conhost EXE . Jedan znak da je conhost.exe zlonamerna ili lažna je ako koristi mnogo memorije .

Napomena: Windows Vista i Windows XP koriste crss.exe za sličnu svrhu.

Softver koji koristi Conhost.exe

Proces conhost.exe pokreće se sa svakom instancom komandnog poziva i sa bilo kojim programom koji koristi ovaj alat komandne linije, čak i ako ne vidite program koji radi (kao ako se radi u pozadini).

Evo nekih procesa za koje je poznato da pokreću conhost.exe:

• Dellov "DFS.Common.Agent.exe"
• NVIDIA-ina "NVIDIA Web Helper.exe"
• Plex-ov "PlexScriptHost.exe"
• Adobe Creative Cloud-ova "node.exe"

Da li je Conhost.exe virus?

Većinu vremena nema razloga za pretpostaviti da je conhost.exe virus ili da je potrebno izbrisati. Međutim, postoje neke stvari koje možete provjeriti ako niste sigurni.

Za početak, ako vidite conhost.exe radi u operativnim sistemima Windows Vista ili Windows XP, onda je sigurno virus ili bar neželjeni program, jer te verzije operativnog sistema Windows ne koriste ovu datoteku. Ako vidite conhost.exe u jednoj od tih Windows verzija, preskočite dole na samu dnu ove stranice da biste videli šta treba da uradite.

Drugi pokazatelj da je conhost.exe možda lažan ili zlonameran je ako je uskladišten u pogrešnom folderu. Prava datoteka conhost.exe pokreće se iz veoma specifične fascikle i samo iz tog foldera . Najlakši način da saznate da li je proces conhost.exe opasan ili ne, je da koristite Task Manager da uradite dve stvari: a) potvrdite njegov opis i b) provjerite fasciklu od koga se pokreće.

1. Otvorite Task Manager . Najlakši način za to je pritiskanjem tastera Ctrl + Shift + Esc na tastaturi.
2. Pronađite proces conhost.exe na kartici Detalji (ili kartici Procesi u operativnom sistemu Windows 7).
   1. Napomena: Možda ima više primjera conhost.exe, pa je važno pratiti sljedeće korake za svaku od njih koje vidite. Najbolji način za okupiranje svih procesa conhost.exe jeste da sortirate listu tako što ćete izabrati kolonu Name ( Ime slike u operativnom sistemu Windows 7).
   2. Savet: Ne vidite nikakve kartice u Task Manager-u? Koristite vezu Više detalja na dnu upravitelja zadataka kako biste proširili program na punu veličinu.
3. U okviru tog conhost.exe ulaza, pogledajte krajnje desno ispod kolone "Opis" da biste se uverili da čitate Console Windows Host .
   1. Napomena: Pravi opis ovde ne znači da je proces siguran jer virus može koristiti isti opis. Međutim, ako vidite neki drugi opis, postoji velika šansa da EXE datoteka nije pravi proces konzole Windows Host-a i treba ga tretirati kao pretnju.

1. Desnim tasterom miša pritisnite ili dodirnite i zadržite proces i izaberite Otvori lokaciju datoteke .
   1. Fascikla koja se otvori pokazaće vam tačno gde je smešten conhost.exe.
   2. Napomena: Ukoliko na ovaj način ne možete otvoriti lokaciju datoteke, koristite program Microsoft Explorer Proces Explorer. U tom alatu dvaput kliknite ili dodirnite i zadržite conhost.exe da biste otvorili prozor svojstva , a zatim koristite karticu Image da biste pronašli dugme Istraživanje pored puta datoteke.

Ovo je prava lokacija ne-štetnog procesa:

C: \ Windows \ System32 \

Ako je ovo folder u kome se čuva i pokreće conhost.exe, postoji stvarno dobra šansa da se ne bavite opasnim datotekama. Zapamtite da je conhost.exe zvanična datoteka od Microsofta koja ima pravu svrhu da bude na vašem računaru, ali samo ako postoji u tom folderu.

Međutim, ako se fascikla koja se otvori u koraku 4 nije folder \ system32 \ ili ako koristi tonu memorije i sumnjate da ne treba toliko, nastavite čitati kako biste saznali više o tome šta se događa i kako možete uklonite virus conhost.exe.

Važno: Ponoviti: conhost.exe ne treba pokrenuti iz bilo koje druge fascikle , uključujući koren C: \ Window \ foldera. Možda bi bilo dobro da ova EXE datoteka bude smeštena tamo, ali ona zaista služi samo svojoj nameni u folderu system32 , a ne u C: \ Users \ [username] \, C: \ Program Files \ , itd.

Zašto je Conhost.exe koristio toliko memorije?

Uobičajeni računar koji koristi conhost.exe bez ikakvog malvera može videti da datoteka koristi oko nekoliko stotina kilobajtova (npr. 300 KB) RAM-a, ali verovatno ne više od 10 MB čak i kada koristite program koji je pokrenuo conhost.exe.

Ako conhost.exe koristi mnogo više memorije od toga, a Task Manager pokazuje da proces koristi značajan deo CPU-a , postoji stvarno dobra šansa da je datoteka lažna. Ovo je posebno tačno ako gore navedeni koraci vode do foldera koji nije C: \ Windows \ System32 \ .

Postoji određeni konjun.exe virus koji se zove Conhost Miner (koji se nalazi na računaru CPUMiner) koji čuva datoteku "conhost.exe" u % userprofile% \ AppData \ Roaming \ Microsoft \ folderu (a možda i drugima). Ovaj virus pokušava da pokrene Bitcoin ili drugi operativni sistem za minsko krijumčarenje bez znanja, što može biti veoma zahtjevno za memoriju i procesor.

Kako ukloniti Conhost.exe Virus

Ako potvrdite ili čak sumnjate da je conhost.exe virus, trebalo bi da bude prilično jednostavan da se rešite. Na raspolaganju vam je puno besplatnih alatki koje možete koristiti da biste izbrisali virus conhost.exe sa vašeg računara, a drugi da biste bili sigurni da se neće vratiti.

Međutim, vaš prvi pokušaj bi trebao biti zatvaranje roditeljskog procesa koji koristi datoteku conhost.exe, tako da a) više neće pokrenuti svoj zlonamerni kôd, i b) kako bi ga lakše izbrisali.

Napomena: Ako znate koji program koristi conhost.exe, možete preskočiti ove korake ispod i samo pokušati ukloniti aplikaciju u nadi da će se povezani virus conhost.exe takođe ukloniti. Najbolje je da koristite besplatnu alatku za deinstaliranje kako biste se uverili da će se sve izbrisati.

1. Preuzmite Process Explorer i dvaput kliknite (ili dodirnite i zadržite) datoteku conhost.exe koju želite ukloniti.
2. Na kartici Image izaberite Kill Process .
3. Potvrdite sa OK .
   1. Napomena: Ako dobijete grešku da se proces ne može isključiti, preskočite do sledećeg odeljka ispod kako biste pokrenuli skeniranje virusa.
4. Ponovo pritisnite OK da biste izašli iz prozora Properties .

Sada kada se datoteka conhost.exe više ne povezuje sa matičnim programom koji je započeo, vreme je da se ukloni lažna datoteka conhost.exe:

Napomena: Pratite dole navedene korake, restartujte računar nakon svake od njih, a zatim proverite da li je conhost.exe stvarno nestao. Da biste to uradili, pokrenite Task Manager ili Process Explorer nakon svake reboot-a kako biste bili sigurni da je virus conhost.exe izbrisan.

1. Probajte brisanje conhost.exe. Otvorite fasciklu iz koraka 4 gore i samo je izbrišite kao i bilo koju datoteku.
   1. Savet: Možete i da koristite Sve da biste izvršili potpuno pretraživanje preko celog računara kako biste bili sigurni da je jedina datoteka conhost.exe koju vidite u folderu \ system32 \ . Možda ćete zapravo naći drugu u C: \ Windows \ WinSxS \ direktorijumu, ali ta datoteka conhost.exe ne bi trebala biti ono što se nalazi u Task Manager-u ili Process Explorer-u (sigurno je zadržati). Možete bezbedno izbrisati bilo koju drugu imitaciju conhost.exe.
2. Instalirajte Malwarebytes i pokrenite kompletno skeniranje sistema kako biste pronašli i uklonili virus conhost.exe.
   1. Napomena: Malwarebytes je samo jedan program sa liste najuspešnijih besplatnih spyware-a koji preporučujemo. Slobodno probajte ostale na ovoj listi.
3. Instalirajte puni antivirusni program ako Malwarebytes ili drugi alat za uklanjanje špijunskog softvera ne izvrši trik. Pogledajte naše favorite na ovoj listi programa Windows AV i ovo za Mac računare .
   1. Savet: Ovo ne bi trebalo da briše samo lažnu datoteku conhost.exe, već će takođe podesiti računar pomoću uvek skenera koji može sprečiti viruse poput ovog da ponovo dođu na računar.

1. Koristite besplatnu antivirusnu alatku za pokretanje za skeniranje čitavog računara pre nego što se OS pokrene. Ovo će sigurno raditi na popravljanju conhost.exe virusa pošto proces ne radi u vrijeme skeniranja virusa.