Τι είναι το Conhost.exe;

Το αρχείο conhost.exe (Host Console Windows) παρέχεται από τη Microsoft και είναι συνήθως νόμιμη και απολύτως ασφαλής. Μπορεί να δει ότι τρέχει σε Windows 10, Windows 8 και Windows 7.

Το Conhost.exe πρέπει να εκτελεστεί προκειμένου η γραμμή εντολών να συνδεθεί με την Εξερεύνηση των Windows. Ένα από τα καθήκοντά του είναι να παρέχει τη δυνατότητα να σύρετε και να ρίχνετε αρχεία / φακέλους απευθείας στη γραμμή εντολών. Ακόμη και τα προγράμματα άλλων κατασκευαστών μπορούν να χρησιμοποιήσουν το conhost.exe αν χρειάζονται πρόσβαση στη γραμμή εντολών.

Στις περισσότερες περιπτώσεις, το conhost.exe είναι απολύτως ασφαλές και δεν χρειάζεται να διαγραφεί ή να σαρωθεί για ιούς. Είναι ακόμη και φυσιολογικό να τρέχει αυτή η διαδικασία αρκετές φορές ταυτόχρονα (συχνά θα δείτε πολλαπλές εμφανίσεις του conhost.exe στο Task Manager).

Ωστόσο, υπάρχουν καταστάσεις όπου ένας ιός θα μπορούσε να μεταμφιεστεί ως αρχείο EXH conhost. Ένα σημάδι ότι το conhost.exe είναι κακόβουλο ή ψεύτικο είναι αν χρησιμοποιεί πολύ μνήμη.

Τα Windows Vista και τα Windows XP χρησιμοποιούν το crss.exe για παρόμοιο σκοπό.

Λογισμικό που χρησιμοποιεί το Conhost.exe

Η διαδικασία conhost.exe ξεκινά με κάθε εμφάνιση του Command Prompt και με οποιοδήποτε πρόγραμμα που χρησιμοποιεί αυτό το εργαλείο γραμμής εντολών, ακόμα κι αν δεν βλέπετε το πρόγραμμα να εκτελείται (σαν να εκτελείται στο παρασκήνιο).

Ακολουθούν μερικές διαδικασίες που είναι γνωστό ότι ξεκινούν το conhost.exe:

Το "DFS.Common.Agent.exe" της Dell
Το "NVIDIA Web Helper.exe" της NVIDIA
Το "PlexScriptHost.exe" του Plex
Το "node.exe" του Adobe Creative Cloud

Είναι το Conhost.exe ιός;

Τις περισσότερες φορές δεν υπάρχει λόγος να υποθέσουμε ότι το conhost.exe είναι ιός ή ότι χρειάζεται διαγραφή. Ωστόσο, υπάρχουν μερικά πράγματα που μπορείτε να ελέγξετε αν δεν είστε σίγουροι.

Για αρχάριους, εάν δείτε το conhost.exe που εκτελείται στα Windows Vista ή στα Windows XP, τότε σίγουρα είναι ένας ιός ή τουλάχιστον ένα ανεπιθύμητο πρόγραμμα, επειδή αυτές οι εκδόσεις των Windows δεν χρησιμοποιούν αυτό το αρχείο. Εάν βλέπετε το conhost.exe σε κάποια από αυτές τις εκδόσεις των Windows, μεταβείτε στο κάτω μέρος αυτής της σελίδας για να δείτε τι πρέπει να κάνετε.

Μια άλλη ένδειξη ότι το conhost.exe μπορεί να είναι ψεύτικο ή κακόβουλο είναι εάν είναι αποθηκευμένο σε λάθος φάκελο. Το πραγματικό αρχείο conhost.exe εκτελείται από έναν πολύ συγκεκριμένο φάκελο και από αυτόν τον φάκελο μόνο . Ο ευκολότερος τρόπος να μάθετε εάν η διαδικασία conhost.exe είναι επικίνδυνη ή όχι είναι να χρησιμοποιήσετε το Task Manager για να κάνετε δύο πράγματα: α) να επαληθεύσετε την περιγραφή του και b) να ελέγξετε τον φάκελο από τον οποίο εκτελείται.

Ανοίξτε τη Διαχείριση εργασιών. Ο ευκολότερος τρόπος για να γίνει αυτό είναι πατώντας τοCtrl + Shift + Esc κλειδιά στο πληκτρολόγιό σας.
Βρείτε τη διαδικασία conhost.exe στο Λεπτομέριες καρτέλα (ή Διαδικασίες καρτέλα στα Windows 7).

Μπορεί να υπάρχουν πολλαπλές εμφανίσεις του conhost.exe, οπότε είναι σημαντικό να ακολουθήσετε τα επόμενα βήματα για καθένα από αυτά που βλέπετε. Ο καλύτερος τρόπος για να συγκεντρώσετε όλες τις διαδικασίες conhost.exe μαζί είναι να ταξινομήσετε τη λίστα επιλέγοντας το Ονομα στήλη (Όνομα εικόνας στα Windows 7).

Δεν βλέπετε καμία καρτέλα στο Task Manager; Χρησιμοποιήστε τοΠερισσότερες λεπτομέρειες στο κάτω μέρος του Task Manager για να επεκτείνετε το πρόγραμμα σε πλήρες μέγεθος.
Μέσα σε αυτήν την καταχώρηση conhost.exe, κοιτάξτε προς τα κάτω δεξιά κάτω από τη στήλη "Περιγραφή" για να βεβαιωθείτε ότι διαβάζει Κονσόλα Windows Host .

Η σωστή περιγραφή εδώ δεν ισχύει αναγκαίως σημαίνει ότι η διαδικασία είναι ασφαλής, καθώς ένας ιός μπορεί να χρησιμοποιήσει την ίδια περιγραφή. Ωστόσο, εάν δείτε οποιαδήποτε άλλη περιγραφή, υπάρχει μεγάλη πιθανότητα το αρχείο EXE να μην είναι η πραγματική διαδικασία του Host Console και θα πρέπει να αντιμετωπιστεί ως απειλή.
Κάντε δεξί κλικ ή πατήστε και κρατήστε πατημένο τη διαδικασία και επιλέξτε Άνοιγμα τοποθεσίας αρχείου.
Ο φάκελος που θα ανοίξει θα σας δείξει ακριβώς πού αποθηκεύεται το conhost.exe.

Εάν δεν μπορείτε να ανοίξετε την τοποθεσία του αρχείου με αυτό τον τρόπο, χρησιμοποιήστε το πρόγραμμα Process Explorer της Microsoft. Σε αυτό το εργαλείο, κάντε διπλό κλικ ή πατήστε και κρατήστε το conhost.exe για να το ανοίξετε Ιδιότητες και, στη συνέχεια, χρησιμοποιήστε το Εικόνα καρτέλα για να βρείτε το Εξερευνώ κουμπί δίπλα στη διαδρομή του αρχείου.

Αυτή είναι η πραγματική θέση της μη επιβλαβούς διαδικασίας:

C: Windows System32

Αν αυτό είναι το φάκελο όπου αποθηκεύεται και τρέχει το conhost.exe, υπάρχει μια πολύ καλή πιθανότητα να μην ασχολείστε με ένα επικίνδυνο αρχείο. Θυμηθείτε ότι το conhost.exe είναι ένα επίσημο αρχείο από τη Microsoft που έχει πραγματικό σκοπό να είναι στον υπολογιστή σας, αλλά μόνο αν υπάρχει σε αυτόν το φάκελο.

Ωστόσο, εάν ο φάκελος που ανοίγει στο Βήμα 4 είναι δεν ο system32 φάκελο ή εάν χρησιμοποιεί έναν τόνο μνήμης και υποψιάζεστε ότι δεν θα χρειαστεί τόσο πολύ, συνεχίστε να διαβάζετε για να μάθετε περισσότερα για το τι συμβαίνει και πώς μπορείτε να καταργήσετε τον ιό conhost.exe.

Για να επαναλάβετε: conhost.exe δεν πρέπει να τρέχει από κανένα άλλο φάκελο, συμπεριλαμβανομένης της ρίζας του C: Παράθυρο ντοσιέ. Μπορεί να φαίνεται καλό για αυτό το αρχείο EXE να αποθηκεύεται εκεί αλλά πραγματικά εξυπηρετεί μόνο το σκοπό του στο system32 φάκελο, όχι σε C: Χρήστες όνομα χρήστη , C: Program Files , και τα λοιπα.

Γιατί το Conhost.exe χρησιμοποιεί τόσο μεγάλη μνήμη;

Ένας κανονικός υπολογιστής που τρέχει conhost.exe χωρίς κακόβουλο λογισμικό μπορεί να δει τη χρήση του αρχείου σε μνήμη RAM, αλλά πιθανότατα όχι μεγαλύτερη από 10 MB ακόμα και όταν χρησιμοποιείτε το πρόγραμμα που ξεκίνησε το conhost.exe.

Εάν το conhost.exe χρησιμοποιεί πολύ περισσότερη μνήμη από αυτό και ο Task Manager δείχνει ότι η διαδικασία χρησιμοποιεί μια σημαντική μερίδα της CPU, υπάρχει μια πραγματικά καλή πιθανότητα ότι το αρχείο είναι ψεύτικο. Αυτό ισχύει ιδιαίτερα εάν τα παραπάνω βήματα οδηγούν σε ένα φάκελο που δεν είναι C: Windows System32 .

Υπάρχει ένας συγκεκριμένος ιός conhost.exe που ονομάζεται Conhost Miner (παραβίαση του CPUMiner) ο οποίος αποθηκεύει το αρχείο "conhost.exe" του % userprofile% AppData Περιαγωγή Microsoft φάκελο (και ενδεχομένως άλλα). Αυτός ο ιός επιχειρεί να εκτελέσει μια λειτουργία εξόρυξης Bitcoin ή άλλης κρυπτοκοΐνης χωρίς να το γνωρίζετε, το οποίο μπορεί να είναι πολύ απαιτητικό για τη μνήμη και τον επεξεργαστή.

Πώς να αφαιρέσετε έναν ιό Conhost.exe

Εάν επιβεβαιώσετε ή υποψιάζεστε ότι το conhost.exe είναι ιός, θα πρέπει να είναι αρκετά απλό να το ξεφορτωθείτε. Υπάρχουν πολλά δωρεάν εργαλεία που μπορείτε να χρησιμοποιήσετε για να διαγράψετε τον ιό conhost.exe από τον υπολογιστή σας και άλλους για να βεβαιωθείτε ότι δεν επιστρέφει.

Ωστόσο, η πρώτη προσπάθεια θα πρέπει να είναι να τερματίσετε τη γονική διαδικασία που χρησιμοποιεί το αρχείο conhost.exe έτσι ώστε α) να μην εκτελείται πλέον ο κακόβουλος κώδικας και β) να διευκολύνει τη διαγραφή.

Εάν γνωρίζετε ποιο πρόγραμμα χρησιμοποιεί conhost.exe, μπορείτε να παρακάμψετε αυτά τα βήματα παρακάτω και απλά να προσπαθήσετε να καταργήσετε την εφαρμογή με την ελπίδα ότι ο σχετικός ιός conhost.exe αφαιρείται πάρα πολύ. Το καλύτερο στοίχημά σας είναι να χρησιμοποιήσετε ένα δωρεάν εργαλείο απεγκατάστασης για να βεβαιωθείτε ότι όλα αυτά διαγράφονται.

Κάντε λήψη του Process Explorer και κάντε διπλό κλικ (ή πατήστε και κρατήστε πατημένο) το αρχείο conhost.exe που θέλετε να καταργήσετε.

Από το Εικόνα καρτέλα, επιλέξτε Kill Process.

Επιβεβαιώστε με έναΕντάξει.

Εάν εμφανιστεί ένα σφάλμα ότι η διαδικασία δεν μπορεί να τερματιστεί, μεταβείτε στην επόμενη παρακάτω ενότητα για να εκτελέσετε μια ανίχνευση ιών.

ΤύποςΕντάξει ξανά για έξοδο από το Ιδιότητες παράθυρο.

Τώρα που το αρχείο conhost.exe δεν είναι πλέον συνδεδεμένο στο γονικό πρόγραμμα που το ξεκίνησε, ήρθε η ώρα να καταργήσετε το ψεύτικο αρχείο conhost.exe:

Ακολουθήστε τα παρακάτω βήματα για να επανεκκινήσετε τον υπολογιστή σας μετά από κάθε μία και, στη συνέχεια, ελέγξτε για να δείτε αν το conhost.exe είναι πραγματικά έφυγε. Για να το κάνετε αυτό, εκτελέστε το Task Manager ή Process Explorer μετά από κάθε επανεκκίνηση για να βεβαιωθείτε ότι ο ιός conhost.exe έχει διαγραφεί.

Δοκιμάστε να διαγράψετε το conhost.exe. Ανοίξτε το φάκελο από το βήμα 4 παραπάνω και απλά το διαγράψτε σαν να κάνατε οποιοδήποτε αρχείο.

Μπορείτε επίσης να χρησιμοποιήσετε τα Everything για να εκτελέσετε πλήρη αναζήτηση σε ολόκληρο τον υπολογιστή σας, για να βεβαιωθείτε ότι το μόνο αρχείο conhost.exe που βλέπετε είναι στο system32 ντοσιέ. Ίσως να βρείτε κάτι άλλο στο C: Windows WinSxS αλλά το αρχείο conhost.exe δεν πρέπει να είναι αυτό που βρίσκετε τρέχοντας στο Task Manager ή Process Explorer (είναι ασφαλές να το κρατήσετε). Μπορείτε να διαγράψετε με ασφάλεια οποιαδήποτε άλλη μίμηση conhost.exe

Εγκαταστήστε το Malwarebytes και εκτελέστε μια πλήρη σάρωση του συστήματος για να βρείτε και να καταργήσετε τον ιό conhost.exe.

Το Malwarebytes είναι ένα μόνο πρόγραμμα από τη λίστα με τα καλύτερα εργαλεία αφαίρεσης Spyware που προτείνουμε. Αισθανθείτε ελεύθερος να δοκιμάσετε τους άλλους σε αυτή τη λίστα.

Εγκαταστήστε ένα πλήρες πρόγραμμα προστασίας από ιούς αν το Malwarebytes ή άλλο εργαλείο αφαίρεσης spyware δεν κάνει το τέχνασμα. Δείτε τα αγαπημένα μας σε αυτή τη λίστα των προγραμμάτων Windows AV και αυτή για τους υπολογιστές Mac.

Αυτό θα πρέπει όχι μόνο να διαγράψετε το ψεύτικο αρχείο conhost.exe, αλλά και να ρυθμίσετε τον υπολογιστή σας με ένα πάντοτε σε σάρωση, που μπορεί να σας βοηθήσει να αποφύγετε ξανά στον υπολογιστή σας ιούς όπως αυτό.

Χρησιμοποιήστε ένα δωρεάν εκκινήσιμο εργαλείο προστασίας από ιούς για να σαρώσετε ολόκληρο τον υπολογιστή προτού ξεκινήσει το λειτουργικό σύστημα. Αυτό σίγουρα θα λειτουργήσει για να διορθώσετε τον ιό conhost.exe, καθώς η διαδικασία δεν θα εκτελείται τη στιγμή της ανίχνευσης ιών.