Что такое Conhost.exe?

Файл conhost.exe (консольный Windows-хост) предоставляется Microsoft и обычно законным и полностью безопасным. Его можно увидеть в Windows 10, Windows 8 и Windows 7.

Conhost.exe требуется для запуска, чтобы командная строка могла взаимодействовать с проводником Windows. Одна из его обязанностей - предоставить возможность перетаскивать файлы / папки непосредственно в Командная строка. Даже сторонние программы могут использовать conhost.exe, если им нужен доступ к командной строке.

В большинстве случаев conhost.exe полностью безопасен и его не нужно удалять или проверять на наличие вирусов. Обычно этот процесс выполняется несколько раз одновременно (в диспетчере задач вы часто видите несколько экземпляров conhost.exe).

Однако есть ситуации, когда вирус может маскироваться как EXE-файл conhost. Одним из признаков того, что conhost.exe является злонамеренным или поддельным, является использование большого количества памяти.

Windows Vista и Windows XP используют crss.exe для аналогичной цели.

Программное обеспечение, использующее Conhost.exe

Процесс conhost.exe запускается с каждым экземпляром командной строки и с любой программой, которая использует этот инструмент командной строки, даже если вы не видите программу (например, если она работает в фоновом режиме).

Вот некоторые процессы, которые, как известно, запускают conhost.exe:

Dell "DFS.Common.Agent.exe"
NVIDIA "NVIDIA Web Helper.exe"
Plex "PlexScriptHost.exe"
Adobe «Узел Adobe Illustrator» - это «node.exe»,

Является ли Conhost.exe вирусом?

В большинстве случаев нет причин предполагать, что conhost.exe является вирусом или его необходимо удалить. Однако есть некоторые вещи, которые вы можете проверить, если не уверены.

Во-первых, если вы видите, что conhost.exe работает в Windows Vista или Windows XP, то это, безусловно, вирус или, по крайней мере, нежелательная программа, потому что эти версии Windows не используют этот файл. Если вы видите conhost.exe в любой из этих версий Windows, перейдите к самой нижней части этой страницы, чтобы узнать, что вам нужно сделать.

Другой индикатор, что conhost.exe может быть фальшивым или злонамеренным, заключается в том, что он хранится в неправильной папке. Настоящий файл conhost.exe выполняется из очень конкретной папки и только из этой папки , Самый простой способ узнать, опасен ли процесс conhost.exe или нет, - использовать диспетчер задач для выполнения двух действий: a) проверить его описание и b) проверить папку, из которой она запущена.

Откройте диспетчер задач. Самый простой способ сделать это - нажатьCtrl + Shift + Esc клавиши на клавиатуре.
Найти процесс conhost.exe в подробности вкладку (или Процессы в Windows 7).

Могут быть несколько экземпляров conhost.exe, поэтому важно следовать следующим шагам для каждого из них, который вы видите. Лучший способ собрать все процессы conhost.exe вместе - это отсортировать список, выбрав название столбец (Название изображения в Windows 7).

Не видите ли какие-либо вкладки в диспетчере задач? ИспользоватьПодробнее в нижней части диспетчера задач, чтобы расширить программу до полного размера.
Внутри этой записи conhost.exe посмотрите вправо справа под столбцом «Описание», чтобы убедиться, что она читает Консоль Windows Host .

Правильное описание здесь не обязательно означает, что процесс является безопасным, поскольку вирус может использовать одно и то же описание. Однако, если вы видите какое-либо другое описание, существует большая вероятность того, что EXE-файл не является реальным процессом консоли Windows Windows и должен рассматриваться как угроза.
Щелкните правой кнопкой мыши или коснитесь и удерживайте процесс и выберите Откройте расположение файла.
Открывающаяся папка покажет вам, где именно хранится conhost.exe.

Если вы не можете открыть местоположение файла таким образом, вместо этого используйте программу Microsoft Explorer. В этом инструменте дважды щелкните или нажмите и удерживайте conhost.exe, чтобы открыть его свойства окна, а затем используйте Образ , чтобы найти Проводить исследования рядом с файлом.

Это реальное местоположение невредного процесса:

C: Windows System32

Если это папка, в которой хранится и работает conhost.exe, есть действительно хороший шанс, что вы не имеете дело с опасным файлом. Помните, что conhost.exe является официальным файлом от Microsoft, который имеет настоящую цель находиться на вашем компьютере, но только в том случае, если он существует в этой папке.

Однако, если папка, открывающаяся на шаге 4, не System32 папке, или если она использует тонну памяти, и вы подозреваете, что она не нуждается в этом, продолжайте читать, чтобы узнать больше о том, что происходит, и о том, как вы можете удалить вирус conhost.exe.

Повторить: conhost.exe не должен запускаться из любой другой папки, включая корень C: Window папка. Может показаться, что этот файл EXE хранится нормально, но он действительно служит только своей цели в system32 папке, а не в C: Users имя_пользователя , C: Program Files , так далее.

Почему Conhost.exe использует так много памяти?

Обычный компьютер, на котором запущен conhost.exe без какого-либо вредоносного ПО, может видеть, что файл использует около нескольких сотен килобайт (например, 300 КБ) ОЗУ, но, вероятно, не более 10 МБ, даже если вы используете программу, запускающую conhost.exe.

Если conhost.exe использует намного больше памяти, а диспетчер задач показывает, что процесс использует значительную часть процессора, есть действительно хороший шанс, что файл является поддельным. Это особенно верно, если приведенные выше шаги приводят вас к папке, которая не является C: Windows System32 .

Существует специальный вирус conhost.exe под названием Conhost Miner (ответвление CPUMiner), в котором хранится файл "conhost.exe" в % USERPROFILE% AppData Roaming Microsoft (и, возможно, другие). Этот вирус пытается запустить Bitcoin или другую операцию разработки криптокоинов без вашего ведома, что может быть очень требовательным к памяти и процессору.

Удаление вируса Conhost.exe

Если вы подтвердите или даже подозреваете, что conhost.exe является вирусом, он должен быть достаточно простым, чтобы избавиться от него. Существует множество бесплатных инструментов, которые вы можете использовать для удаления вируса conhost.exe со своего компьютера и других, чтобы убедиться, что он не возвращается.

Тем не менее, ваша первая попытка должна состоять в том, чтобы закрыть родительский процесс, в котором используется файл conhost.exe, чтобы а) он больше не будет запускать свой вредоносный код и b) упростить его удаление.

Если вы знаете, какая программа использует conhost.exe, вы можете пропустить эти шаги ниже и просто попытаться удалить приложение в надежде, что связанный вирус conhost.exe также будет удален. Лучше всего использовать бесплатный инструмент для удаления, чтобы убедиться, что все это удалено.

Загрузите Process Explorer и дважды щелкните (или коснитесь и удерживайте) файл conhost.exe, который хотите удалить.

От Образ вкладка, выберите Процесс убийства.

Подтвердите с помощьюХорошо.

Если вы получите сообщение об ошибке, что процесс не может быть завершен, перейдите к следующему разделу ниже, чтобы запустить проверку на вирусы.

НажмитеХорошо снова выйти из свойства окно.

Теперь, когда файл conhost.exe больше не привязан к родительской программе, которая его запускала, пришло время удалить поддельный файл conhost.exe:

Выполните следующие шаги, чтобы перезагрузить компьютер после каждого из них, а затем проверить, действительно ли conhost.exe действительно ушел. Для этого запустите программу Task Manager или Process Explorer после каждой перезагрузки, чтобы убедиться, что вирус conhost.exe удален.

Попробуйте удалить conhost.exe. Откройте папку с шага 4 выше и просто удалите ее, как и любой файл.

Вы также можете использовать все, чтобы выполнить полный поиск по всему компьютеру, чтобы убедиться, что единственный файл conhost.exe, который вы видите, находится в System32 папка. Вы можете найти другого в C: Windows WinSxS , но файл conhost.exe не должен быть тем, что вы нашли в диспетчере задач или Process Explorer (это безопасно для сохранения). Вы можете безопасно удалить любую другую имитацию conhost.exe

Установите Malwarebytes и выполните полное сканирование системы, чтобы найти и удалить вирус conhost.exe.

Malwarebytes - это всего лишь одна программа из нашего списка лучших бесплатных программ удаления программ-шпионов, которые мы рекомендуем. Не стесняйтесь попробовать другие в этом списке.

Установите полную антивирусную программу, если Malwarebytes или другой инструмент для удаления программ-шпионов не делает этого. Посмотрите наши фавориты в этом списке программ для Windows AV, и этот для компьютеров Mac.

Это должно не только удалить фальшивый файл conhost.exe, но и настроить ваш компьютер с помощью постоянно включенного сканера, который может помочь предотвратить появление вирусов, подобных этому, на вашем компьютере.

Используйте бесплатный загрузочный антивирус для сканирования всего компьютера до того, как ОС даже запустится. Это, безусловно, будет работать, чтобы исправить вирус conhost.exe, поскольку процесс не будет выполняться во время проверки вирусов.