Co je Conhost.exe?

Soubor conhost.exe (Console Windows Host) je poskytován společností Microsoft a je obvykle legitimní a zcela bezpečné. To lze vidět na systému Windows 10, Windows 8 a Windows 7.

Aplikace Conhost.exe se musí spouštět, aby příkazový řádek mohl komunikovat s Průzkumníkem Windows. Jedním z jeho povinností je poskytnout možnost přetahovat soubory a složky přímo do příkazového řádku. Dokonce i programy třetích stran mohou používat conhost.exe, pokud potřebují přístup k příkazovému řádku.

Ve většině případů je soubor conhost.exe zcela bezpečný a nemusí být odstraněn nebo naskenován pro viry. Je dokonce běžné, že tento proces běží několikrát současně (často uvidíte více instancí conhost.exe v Správci úloh).

Existují však situace, kdy by virus mohl být maskovací jako soubor EXT conhost. Jeden příznak, že conhost.exe je škodlivý nebo falešný, je, pokud používá spoustu paměti.

Windows Vista a Windows XP používají k podobnému účelu crss.exe.

Software, který používá Conhost.exe

Proces conhost.exe je spuštěn s každou instancí příkazového řádku a s jakýmkoli programem, který používá tento nástroj příkazového řádku, i když nevidíte, že program běží (jako kdyby byl spuštěn na pozadí).

Zde je několik procesů, o kterých je známo, že spouštějí conhost.exe:

Dell "DFS.Common.Agent.exe"
NVIDIA je "NVIDIA Web Helper.exe"
Plex "PlexScriptHost.exe"
Adobe Creative Cloud je "node.exe"

Je Conhost.exe Virus?

Většinou není důvod předpokládat, že conhost.exe je virus nebo že je potřeba odstranit. Některé věci však můžete zkontrolovat, pokud si nejste jisti.

Pro začátek, pokud uvidíte soubor conhost.exe se systémem Windows Vista nebo Windows XP, je to určitě virus nebo alespoň nežádoucí program, protože tyto verze tohoto souboru nepoužívají. Pokud uvidíte konhost.exe v jedné z těchto verzí systému Windows, přeskočte dolů na spodní stranu této stránky, abyste zjistili, co musíte udělat.

Dalším indikátorem, že soubor conhost.exe může být falešný nebo škodlivý, je uložen v nesprávné složce. Skutečný soubor conhost.exe běží z velmi specifické složky a pouze z této složky . Nejjednodušší způsob, jak zjistit, zda je proces conhost.exe nebezpečný nebo nikoliv, je použít Správce úloh k provedení dvou věcí: a) ověřit jeho popis a b) zkontrolovat složku, ze které běží.

Otevřete Správce úloh. Nejjednodušší způsob, jak to udělat, je stisknutím tlačítkaCtrl + Shift + Esc klávesy na klávesnici.
Najděte proces conhost.exe v adresáři Podrobnosti záložka (nebo Procesy v systému Windows 7).

Mohou existovat více instancí conhost.exe, takže je důležité postupovat podle následujících kroků pro každý z nich, který vidíte. Nejlepším způsobem, jak shromáždit všechny procesy conhost.exe dohromady, je třídění seznamu výběrem název sloupec (Název obrázku ve Windows 7).

Nevidíte žádné karty v Správci úloh? PoužijteVíce informací v dolní části Správce úloh rozbalte program na plnou velikost.
V rámci této položky conhost.exe se podívejte do pravého dolního řádku pod sloupcem "Popis", abyste se ujistili, že to přečte Console Host systému Windows .

Správný popis zde není nezbytně znamená, že proces je bezpečný, protože virus může používat stejný popis. Pokud však uvidíte nějaký jiný popis, existuje velká šance, že soubor EXE není skutečný proces Console Windows Host a měl by být považován za hrozbu.
Klepněte pravým tlačítkem myši nebo klepněte a podržte proces a vyberte Otevřít umístění souboru.
Složka, která se otevře, vám ukáže přesně kde je uložen soubor conhost.exe.

Pokud nemůžete takto otevřít umístění souboru, použijte místo toho program Microsoft Process Explorer. V tomto nástroji poklepejte na konhost.exe a klepněte na něj a otevřete jej Vlastnosti a poté použijte obraz záložka k nalezení Prozkoumat vedle cesty k souboru.

Toto je skutečné umístění neškodného procesu:

C: Windows System32

Pokud se jedná o složku, ze které je uložen a spuštěn soubor conhost.exe, je opravdu dobrá šance, že se nejedná o nebezpečný soubor. Nezapomeňte, že conhost.exe je oficiální soubor společnosti Microsoft, který má skutečný účel být v počítači, ale pouze v případě, že existuje v této složce.

Je-li však složka, která se otevře v kroku 4, je ne system32 nebo pokud používáte spoustu paměti a máte podezření, že by to nemělo tolik potřeba, pokračujte v čtení, abyste se dozvěděli více o tom, co se děje a jak můžete odstranit virus conhost.exe.

Zopakovat: conhost.exe by neměl být spuštěn z jiné složky, včetně kořenu C: Okno složky. Může se zdát, že tento soubor EXE je uložen tam, ale ve skutečnosti slouží pouze jeho účelu system32 složka, nikoliv C: Users uživatelské jméno , C: Program Files , atd.

Proč je aplikace Conhost.exe využívající tolik paměti?

Bezdrátový počítač se systémem conhost.exe bez malwaru může mít za následek, že soubor bude využívat zhruba několik set kilobajtů (například 300 KB) paměti RAM, ale pravděpodobně nebude vyšší než 10 MB, i když používáte program spuštěný conhost.exe.

Pokud aplikace conhost.exe používá mnohem více paměti, a Správce úloh ukazuje, že proces využívá významnou část procesoru, existuje opravdu velká pravděpodobnost, že soubor je falešný. To platí zejména v případě, že výše uvedené kroky vás vedou do složky, která není C: Windows System32 .

Existuje určitý virus conhost.exe s názvem Conhost Miner (oddíl CPUMiner), který ukládá soubor "conhost.exe" % userprofile% AppData Roaming Microsoft složky (a možná i jiné). Tento virus se pokouší spustit službu Bitcoin nebo jinou operaci kryptocinu, aniž byste věděli, což může být velmi náročné na paměť a procesor.

Jak odebrat virus Conhost.exe

Pokud potvrdíte nebo dokonce budete mít podezření, že virus conhost.exe je virus, měl by být zcela jednoduchý, abyste se ho zbavil. Existuje spousta bezplatných nástrojů, které můžete použít k odstranění viru conhost.exe z počítače a dalších, abyste se ujistili, že se nevrátí.

Váš první pokus by však měl být ukončení rodičovského procesu, který používá soubor conhost.exe, aby a) již nepoužíval škodlivý kód a b) usnadnil odstranění.

Pokud víte, který program používá conhost.exe, můžete tyto kroky přeskočit níže a pokusit se odebrat aplikaci v naději, že se i přidružený virus conhost.exe odstraní. Nejlepším řešením je použít bezplatný nástroj pro odinstalaci, abyste se ujistili, že jsou odstraněny.

Stáhněte si aplikaci Process Explorer a poklepejte na soubor conhost.exe, který chcete odebrat, (nebo klepnutím a přidržením).

Z obraz vyberte kartu Zabij proces.

Potvrďte pomocí tlačítkaOK.

Pokud dojde k chybě, že proces nelze vypnout, přeskočte dolů do další části níže a spusťte antivirový scan.

lisOK znovu opustit Vlastnosti okno.

Nyní, když soubor conhost.exe již není připojen k nadřazenému programu, který byl spuštěn, je čas odstranit falešný soubor conhost.exe:

Postupujte podle níže uvedených kroků, restartujte počítač po každém z nich a pak zkontrolujte, zda je soubor conhost.exe skutečně pryč. Chcete-li to provést, spusťte správce úloh nebo Process Explorer po každém restartování a ujistěte se, že virus conhost.exe byl odstraněn.

Zkuste vymazat soubor conhost.exe. Otevřete složku z kroku 4 výše a jednoduše ji smažte, jako byste nějaký soubor.

Můžete také použít Vše, abyste provedli úplné vyhledávání v celém počítači, abyste se ujistili, že pouze soubor conhost.exe, který vidíte, je v system32 složky. Mohli byste vlastně najít další v C: Windows WinSxS ale tento soubor conhost.exe by neměl být tím, co byste považovali za běžící v nástroji Správce úloh nebo Process Explorer (je to bezpečné). Můžete bezpečně smazat jakékoli jiné imitace conhost.exe

Nainstalujte program Malwarebytes a spusťte úplnou kontrolu systému, abyste našli a odstranili virus conhost.exe.

Malwarebytes je jen jeden program z našeho seznamu nejlepších bezplatných nástrojů pro odstranění spywaru, který doporučujeme. Neváhejte vyzkoušet ostatní v tomto seznamu.

Nainstalujte úplný antivirový program, pokud nástroj Malwarebytes nebo jiný nástroj pro odstranění spyware neudělá tento trik. Podívejte se na naše oblíbené v tomto seznamu programů AV a tohle pro počítače Mac.

To by nemělo pouze odstranit falešný soubor conhost.exe, ale také nastavit počítač pomocí neustálého skeneru, který může zabránit vniknutí virů, jako je tento, do počítače znovu.

Použijte bezplatný zaváděcí antivirový nástroj pro skenování celého počítače před spuštěním operačního systému. To bude určitě pracovat na opravě viru conhost.exe, protože proces nebude spuštěn v době antivirové kontroly.