Què és Conhost.exe?

Definició de conhost.exe i com eliminar virus conhost.exe

El fitxer conhost.exe (Windows Host de la consola) és proporcionat per Microsoft i sol ser legítim i completament segur. Es pot veure funcionant amb Windows 10 , Windows 8 i Windows 7 .

Es requereix que Conhost.exe s'executi perquè el símbol del sistema pugui interactuar amb l'Explorador de Windows. Una de les seves funcions és proporcionar la possibilitat d'arrossegar i deixar anar fitxers / carpetes directament al símbol del sistema. Fins i tot els programes de tercers poden utilitzar conhost.exe si necessiten accés a la línia d'ordres .

En la majoria de les circumstàncies, conhost.exe és completament segur i no necessita ser eliminat o escanejat per a virus. Fins i tot és normal que aquest procés s'executi diverses vegades simultàniament (sovint veureu diverses instàncies de conhost.exe al Administrador de tasques ).

Tanmateix, hi ha situacions on un virus es pot estrenar com a fitxer EXE de Conhost. Un dels signes que conhost.exe és maliciós o fals és si està utilitzant molta memòria .

Nota: Windows Vista i Windows XP utilitzen crss.exe per a un propòsit similar.

Programari que utilitza Conhost.exe

El procés conhost.exe s'inicia amb cada instància del símbol del sistema i amb qualsevol programa que utilitzi aquesta eina de línia d'ordres, fins i tot si no veu el programa en execució (com si s'està executant en segon pla).

A continuació s'expliquen alguns processos per començar a conhost.exe:

• "DFS.Common.Agent.exe" de Dell
• "NVIDIA Web Helper.exe" de NVIDIA
• "PlexScriptHost.exe" de Plex
• Node.exe d'Adobe Creative Cloud.

Conhost.exe és un virus?

La majoria de les vegades no hi ha cap raó per assumir que conhost.exe és un virus o que necessita suprimir-lo. Tanmateix, hi ha algunes coses que podeu comprovar si no esteu segurs.

Per començar, si veieu Conhost.exe en Windows Vista o Windows XP, segurament és un virus o almenys un programa no desitjat, ja que aquestes versions de Windows no fan servir aquest fitxer. Si veu Conhost.exe en qualsevol d'aquestes versions de Windows, navegueu fins a la part inferior d'aquesta pàgina per veure què heu de fer.

Un altre indicador que conhost.exe pot ser fals o maliciós és si està emmagatzemat a la carpeta incorrecta. El fitxer conhost.exe real s'executa des d'una carpeta molt específica i només des d'aquesta carpeta . La forma més senzilla d'aprendre si el procés de conhost.exe és perillós o no és utilitzar l'Administrador de tasques per fer dues coses: a) verificar la seva descripció, i b) comprovar la carpeta des del qual s'executa.

1. Obrir el gestor de tasques . La forma més senzilla de fer-ho és prement les tecles Ctrl + Maj + Esc al teclat.
2. Cerqueu el procés de conhost.exe a la fitxa Detalls (o la pestanya Processos de Windows 7).
   1. Nota: pot haver-hi diverses instàncies de conhost.exe, per tant, és important seguir els passos següents per a tots i cada un que vegeu. La millor manera de reunir tots els processos conhost.exe és ordenar la llista seleccionant la columna Nom ( Nom de la imatge a Windows 7).
   2. Suggeriment: no veieu cap pestanya a l'administrador de tasques? Utilitzeu l'enllaç Més detalls a la part inferior de l'Administrador de tasques per ampliar el programa a mida completa.
3. Dins d'aquesta entrada de conhost.exe, mira a l'extrem dret sota la columna "Descripció" per assegurar-vos que llegeix l'amfitrió de Windows de la consola .
   1. Nota: la descripció correcta aquí no significa necessàriament que el procés estigui segur ja que un virus podria utilitzar la mateixa descripció. Tanmateix, si veieu cap altra descripció, hi ha una gran probabilitat que el fitxer EXE no sigui el veritable procés d'amfitrió del Windows de la consola i s'hauria de tractar com una amenaça.

1. Feu clic amb el botó dret o premeu i manteniu el procés i trieu Obre la ubicació del fitxer .
   1. La carpeta que s'obre mostrarà exactament on està emmagatzemat Conhost.exe.
   2. Nota: si no podeu obrir la ubicació del fitxer d'aquesta manera, utilitzeu el programa Process Explorer de Microsoft. En aquesta eina, feu doble clic o premeu i manteniu Conhost.exe per obrir la finestra Propietats i, a continuació, feu servir la pestanya Imatge per trobar el botó Explorar al costat de la ruta del fitxer.

Aquesta és la ubicació real del procés no nociu:

C: \ Windows \ System32 \

Si aquesta és la carpeta on s'està emmagatzemant i executant conhost.exe, hi ha una bona probabilitat que no es tracti d'un arxiu perillós. Recordeu que conhost.exe és un fitxer oficial de Microsoft que té un propòsit real d'estar al vostre ordinador, però només si existeix en aquesta carpeta.

Tanmateix, si la carpeta que s'obre en el Pas 4 no és la carpeta \ system32 \ , o si fa servir una tona de memòria i sospiteu que no necessiteu gaire, seguiu llegint per obtenir més informació sobre el que està passant i com podeu elimineu el virus conhost.exe.

Important: per reiterar: Conhost.exe no s'hauria d'executar des de cap altra carpeta , inclosa l' arrel de la carpeta C: \ Window \ . Pot semblar bé que s'hi emmagatzemi aquest fitxer EXE, però realment només serveix el seu propòsit a la carpeta system32 , no a C: \ Users \ [nom d'usuari] \, C: \ Archivos de programa \ , etc.

Per què es Conhost.exe utilitzar tanta memòria?

Una computadora normal que executa conhost.exe sense cap programari maliciós pot veure l'ús del fitxer al voltant de diversos centenars de kilobytes (p.ex. 300 KB) de RAM, però probablement no superi els 10 MB, fins i tot quan esteu utilitzant el programa que va llançar conhost.exe.

Si conhost.exe està utilitzant molta més memòria que aquella, i l'Administrador de tasques mostra que el procés està utilitzant una porció significativa de la CPU , hi ha una bona probabilitat que el fitxer sigui fals. Això és especialment cert si els passos anteriors us porten a una carpeta que no és C: \ Windows \ System32 \ .

Hi ha un virus conhost.exe específic anomenat Conhost Miner (un derivat de CPUMiner) que emmagatzema el seu fitxer "conhost.exe" a la carpeta% userprofile% \ AppData \ Roaming \ Microsoft \ (i possiblement altres). Aquest virus intenta executar un Bitcoin o una altra operació de mineria del cryptocoin sense que sàpigues, que pot ser molt exigent per a la memòria i el processador.

Com treure un virus Conhost.exe

Si confirma o fins i tot sospita que Conhost.exe és un virus, ha de ser bastant senzill desfer-se d'ell. Hi ha moltes eines gratuïtes disponibles que podeu utilitzar per eliminar el virus conhost.exe del vostre ordinador i altres per ajudar-vos a no tornar-hi.

Tanmateix, el primer intent hauria de ser tancar el procés principal que utilitza el fitxer conhost.exe de manera que a) deixarà d'executar el codi maliciós i b) per facilitar la seva eliminació.

Nota: Si sap quin programa està utilitzant conhost.exe, podeu saltar aquests passos a continuació i simplement intentar eliminar l'aplicació amb l'esperança que el virus conhost.exe associat també s'elimini. La vostra millor aposta és utilitzar una eina de desinstal·lació gratuïta per assegurar-se que tot es suprimeix.

1. Descarregueu Process Explorer i feu doble clic (o toqueu i manteniu) el fitxer conhost.exe que voleu eliminar.
2. A la fitxa Imatge , seleccioneu Matar procés .
3. Confirmeu amb D' acord .
   1. Nota: Si obteniu un error que el procés no es pot apagar, es passa a la següent secció per executar una exploració de virus.
4. Torneu a prémer OK per sortir de la finestra Propietats .

Ara que el fitxer conhost.exe ja no està associat al programa principal que el va iniciar, és hora de treure el fitxer conhost.exe fals:

Nota: segueixi els passos següents, reiniciant l'ordinador després de cadascun i comprovant si realment s'ha desaparegut Conhost.exe. Per fer-ho, executeu l'Administrador de tasques o l'Explorador de processos després de cada reinici per assegurar-vos que el virus conhost.exe s'ha eliminat.

1. Proveu de suprimir conhost.exe. Obriu la carpeta del pas 4 anterior i simplement elimineu-lo com si fos un fitxer.
   1. Consell: també podeu utilitzar Tot per fer una cerca completa a tota la vostra computadora per assegurar-vos que l'únic fitxer conhost.exe que es mostri a la carpeta \ system32 \ . És possible que trobeu un altre a la carpeta C: \ Windows \ WinSxS \, però aquest fitxer conhost.exe no hauria de ser el que trobareu executant en el Administrador de tasques o l'Explorador de processos (és segur conservar-lo). Podeu eliminar de forma segura qualsevol altra conhost.exe imitació.
2. Instal·leu Malwarebytes i executeu un sistema complet d'escaneig per trobar i eliminar el virus conhost.exe.
   1. Nota: Malwarebytes és només un programa de la nostra llista de Millors Free Spyware Removal Tools que us recomanem. No dubteu a provar els altres en aquesta llista.
3. Instal·leu un programa antivirus complet si Malwarebytes o una altra eina d'eliminació de programari espia no fa el truc. Vegeu els nostres preferits en aquesta llista de programes de Windows AV i aquest per a ordinadors Mac .
   1. Consell: això no només hauria de suprimir el fals fitxer conhost.exe, sinó també configurar l'ordinador amb un escàner sempre que pugui ajudar a evitar que tornin a aparèixer virus com aquest.

1. Utilitzeu una eina antivirus gratuïta d'arrencada per escanejar tot l'ordinador abans que el sistema operatiu arrenqui fins i tot. Això segurament funcionarà per corregir el virus conhost.exe ja que el procés no s'executarà en el moment de l'anàlisi de virus.