Τι είναι το Conhost.exe στα Windows; Τι κάνει?

Το αρχείο conhost.exe (Κονσόλα Windows Host) παρέχεται από τη Microsoft και είναισυνήθωςνόμιμη και απολύτως ασφαλής. Μπορεί να δει ότι εκτελείται στα Windows 11, Windows 10 , Windows 8 και Windows 7 .

Το Conhost.exe πρέπει να εκτελεστεί Γραμμή εντολών για διασύνδεση με την Εξερεύνηση αρχείων. Ένα από τα καθήκοντά του είναι να παρέχει τη δυνατότητα μεταφοράς και απόθεσης αρχείων/φακέλων απευθείας στη γραμμή εντολών. Ακόμη και προγράμματα τρίτων μπορούν να χρησιμοποιήσουν το conhost.exe εάν χρειάζονται πρόσβαση στη γραμμή εντολών .

Στις περισσότερες περιπτώσεις, είναι απολύτως ασφαλές και δεν χρειάζεται να διαγραφεί ή να σαρωθεί για ιούς. Είναι ακόμη φυσιολογικό αυτή η διαδικασία να εκτελείται πολλές φορές ταυτόχρονα (συχνά θα δείτε πολλές παρουσίες του conhost.exe στο Διαχειριστής εργασιών ).

Ωστόσο, υπάρχουν περιπτώσεις όπου ένας ιός θα μπορούσε να μεταμφιεστεί ως ο οικοδεσπότης EXE αρχείο. Ένα σημάδι ότι είναι κακόβουλο ή ψεύτικο είναι αν καταναλώνει πολλή μνήμη.

πώς μπορώ να προσθέσω στην ιστορία μου στο instagram

αρχεία conhost στη Διαχείριση εργασιών των Windows

Windows Vista και Windows XP χρησιμοποιήστε το csrss.exe για παρόμοιο σκοπό.

Λογισμικό που χρησιμοποιεί Conhost.exe

Η διαδικασία conhost.exe ξεκινά με κάθε παρουσία της Γραμμής εντολών και με οποιοδήποτε πρόγραμμα που χρησιμοποιεί αυτό το εργαλείο γραμμής εντολών, ακόμα κι αν δεν βλέπετε το πρόγραμμα να εκτελείται (όπως εάν εκτελείται στο παρασκήνιο).

Ακολουθούν ορισμένες διαδικασίες που είναι γνωστές για την εκκίνηση του conhost.exe:

Το DFS.Common.Agent.exe της Dell
Το NVIDIA Web Helper.exe της NVIDIA
Το PlexScriptHost.exe της Plex
Το node.exe του Adobe Creative Cloud

Είναι το Conhost.exe ένας ιός;

Τις περισσότερες φορές, δεν υπάρχει λόγος να υποθέσουμε ότι το conhost.exe είναι ιός ή ότι πρέπει να διαγραφεί. Ωστόσο, υπάρχουν ορισμένα πράγματα που μπορείτε να ελέγξετε εάν δεν είστε σίγουροι.

Για αρχή, εάν το δείτε να εκτελείται σε Windows Vista ή XP, τότε είναι σίγουρα ένας ιός ή τουλάχιστον ένα ανεπιθύμητο πρόγραμμα, επειδή αυτές οι εκδόσεις των Windows δεν χρησιμοποιούν αυτό το αρχείο. Εάν βλέπετε το conhost.exe σε οποιαδήποτε από αυτές τις εκδόσεις των Windows, μεταβείτε στο κάτω μέρος αυτής της σελίδας για να δείτε τι πρέπει να κάνετε.

Διαβάστε προσεκτικά το όνομα του αρχείου. Ένας έξυπνος εισβολέας μπορεί να γράψει σκόπιμα λάθος το αρχείο (π.χ.c0nhost.exe) οπότε πιστεύετε ότι είναι απαραίτητο αρχείο συστήματος. Θα μπορούσαν να δοθούν πολλά άλλα παραδείγματα, όπως π.χconhot.exeήconbost.exe.

Μια άλλη ένδειξη ότι μπορεί να είναι ψεύτικο ή κακόβουλο είναι εάν είναι αποθηκευμένο σε λάθος φάκελο. Το πραγματικό αρχείο conhost.exe εκτελείται από έναν πολύ συγκεκριμένο φάκελοκαι μόνο από αυτόν τον φάκελο. Ο ευκολότερος τρόπος για να μάθετε εάν η διαδικασία είναι επικίνδυνη ή όχι είναι να χρησιμοποιήσετε τη Διαχείριση εργασιών για να κάνετε δύο πράγματα: α) να επαληθεύσετε την περιγραφή της και β) να ελέγξετε τον φάκελο από τον οποίο εκτελείται.

Ανοίξτε τη Διαχείριση εργασιών . Ο ευκολότερος τρόπος για να το κάνετε αυτό είναι πατώντας το Ctrl+Shift+Esc πλήκτρα στο πληκτρολόγιό σας.
Βρείτε τη διαδικασία conhost.exe στο Λεπτομέριες καρτέλα (ή Διαδικασίες καρτέλα στα Windows 7).

Μπορεί να υπάρχουν πολλές παρουσίες του conhost.exe, επομένως είναι σημαντικό να ακολουθήσετε τα επόμενα βήματα για καθεμία από αυτές που βλέπετε. Ο καλύτερος τρόπος για να συγκεντρώσετε όλες τις διεργασίες conhost.exe μαζί είναι να ταξινομήσετε τη λίστα επιλέγοντας το Ονομα στήλη ( Όνομα εικόνας στα Windows 7).

Δεν βλέπετε καμία καρτέλα στη Διαχείριση εργασιών; Χρησιμοποιήστε το Περισσότερες λεπτομέρειες σύνδεσμο στο κάτω μέρος της Διαχείρισης εργασιών για να επεκτείνετε το πρόγραμμα σε πλήρες μέγεθος.
Μέσα σε αυτήν την καταχώρηση conhost.exe, κοιτάξτε προς τα δεξιά κάτω από το Περιγραφή στήλη, για να βεβαιωθείτε ότι διαβάζεται Κονσόλα Windows Host .

Η σωστή περιγραφή εδώ δεν ισχύειαναγκαίωςσημαίνει ότι η διαδικασία είναι ασφαλής, καθώς ένας ιός μπορεί να χρησιμοποιεί την ίδια περιγραφή. Ωστόσο, εάν δείτε οποιαδήποτε άλλη περιγραφή, υπάρχει μεγάλη πιθανότητα το αρχείο EXE να μην είναι η πραγματική διαδικασία του Windows Host της Κονσόλας και να αντιμετωπίζεται ως απειλή.
Κάντε δεξί κλικ ή πατήστε παρατεταμένα τη διαδικασία και επιλέξτε Ανοίξτε τη θέση του αρχείου .
Ο φάκελος που ανοίγει θα σας δείξει ακριβώς πού είναι αποθηκευμένο το conhost.exe.

Εάν δεν μπορείτε να ανοίξετε τη θέση του αρχείου με αυτόν τον τρόπο, χρησιμοποιήστε το Το πρόγραμμα Process Explorer της Microsoft αντι αυτου. Σε αυτό το εργαλείο, κάντε διπλό κλικ ή πατήστε παρατεταμένα το conhost.exe για να το ανοίξετε Ιδιότητες παράθυρο και, στη συνέχεια, χρησιμοποιήστε το Εικόνα καρτέλα για να βρείτε το Εξερευνώ κουμπί δίπλα στη διαδρομή του αρχείου.

Αυτή είναι η πραγματική τοποθεσία της μη επιβλαβούς διαδικασίας:

|_+_|

Εάν αυτός είναι ο φάκελος από τον οποίο αποθηκεύεται και εκτελείται το conhost.exe, υπάρχει πολύ καλή πιθανότητα να μην αντιμετωπίζετε ένα επικίνδυνο αρχείο. Να θυμάστε ότι αυτό είναι ένα επίσημο αρχείο από τη Microsoft που έχει πραγματικό σκοπό να βρίσκεται στον υπολογιστή σας, αλλά μόνο εάν υπάρχει σε αυτόν τον φάκελο.

Ωστόσο, εάν ο φάκελος που ανοίγει στο Βήμα 4 είναιδενο φάκελο System32 , ή εάν χρησιμοποιεί έναν τόνο μνήμης και υποψιάζεστε ότι δεν χρειάζεται τόσο πολύ, συνεχίστε να διαβάζετε για να μάθετε περισσότερα σχετικά με το τι συμβαίνει και πώς μπορείτε να αφαιρέσετε τον ιό conhost.exe.

Για να επαναλάβουμε: conhost.exe δεν πρέπει να εκτελείται από άλλο φάκελο , ούτε καν το ρίζα αποC:Windowsντοσιέ. Μπορεί να φαίνεται καλό για αυτό το αρχείο EXE να είναι αποθηκευμένο εκεί, αλλά στην πραγματικότητα εξυπηρετεί μόνο τον σκοπό τουσύστημα32φάκελο, όχι μέσαC:Users[username], C:Program Files, και τα λοιπά.

Γιατί το Conhost.exe χρησιμοποιεί τόση πολλή μνήμη;

Ένας κανονικός υπολογιστής που εκτελεί το conhost.exe χωρίς κακόβουλο λογισμικό μπορεί να δει το αρχείο να χρησιμοποιεί περίπου εκατοντάδες kilobyte (π.χ. 500 KB) μνήμης RAM, αλλά πιθανότατα όχι περισσότερο από 10 MB ακόμα και όταν χρησιμοποιείτε το πρόγραμμα που εκκίνησε το conhost.exe.

πώς να δείτε τι του αρέσει κάποιος στο instagram

Εάν το conhost.exe χρησιμοποιεί πολύ περισσότερη μνήμη από αυτήν και η Διαχείριση εργασιών δείχνει ότι η διαδικασία χρησιμοποιεί ένα σημαντικό μέρος του ΕΠΕΞΕΡΓΑΣΤΗΣ , υπάρχει μεγάλη πιθανότητα το αρχείο να είναι ψεύτικο. Αυτό ισχύει ιδιαίτερα εάν τα παραπάνω βήματα σας οδηγούν σε έναν φάκελο που δεν είναιC:WindowsSystem32.

Υπάρχει ένας συγκεκριμένος ιός conhost.exe που ονομάζεται Conhost Miner που αποθηκεύεται σε αυτόν τον φάκελο και πιθανώς σε άλλους:

|_+_|

Αυτός ο ιός επιχειρεί να εκτελέσει μια λειτουργία εξόρυξης Bitcoin ή άλλων κρυπτονομισμάτων χωρίς να το γνωρίζετε, κάτι που μπορεί να είναι πολύ απαιτητικό για τη μνήμη και τον επεξεργαστή.

Πώς να αφαιρέσετε έναν ιό Conhost.exe

Εάν επιβεβαιώσετε ή υποψιάζεστε ότι το conhost.exe είναι ιός, θα πρέπει να είναι αρκετά απλό να απαλλαγείτε από αυτόν. Ένας πολύ εύκολος τρόπος για να δείτε εάν εμφανίζει σημάδια κακόβουλου περιεχομένου είναι να ανεβάσετε το αρχείο στο VirusTotal . Υπάρχουν πολλά δωρεάν εργαλεία διαθέσιμα σε εσάς που μπορούν να διαγράψουν έναν ιό conhost.exe από τον υπολογιστή σας και άλλα για να βεβαιωθείτε ότι δεν θα επανέλθει.

Ωστόσο, η πρώτη σας προσπάθεια θα πρέπει να είναι να τερματίσετε τη γονική διαδικασία που χρησιμοποιεί το αρχείο, ώστε να μην εκτελεί πλέον τον κακόβουλο κώδικά του και να διευκολύνετε τη διαγραφή του.

Πώς να σαρώσετε σωστά τον υπολογιστή σας για κακόβουλο λογισμικό

Εάν γνωρίζετε ποιο πρόγραμμα χρησιμοποιεί το conhost.exe, μπορείτε να παραλείψετε αυτά τα βήματα παρακάτω και απλώς να προσπαθήσετε να καταργήσετε την εφαρμογή με την ελπίδα ότι θα καταργηθεί και ο συσχετισμένος ιός conhost.exe. Το καλύτερο στοίχημά σας είναι να χρησιμοποιήσετε ένα δωρεάν εργαλείο απεγκατάστασης για να βεβαιωθείτε ότι θα διαγραφούν όλα.

Λήψη του Process Explorer και κάντε διπλό κλικ (ή πατήστε παρατεταμένα) στο αρχείο conhost.exe που θέλετε να καταργήσετε.
Από το Εικόνα καρτέλα, επιλέξτε Διαδικασία θανάτωσης .
Επιβεβαιώστε με ένα Εντάξει .

Εάν λάβετε ένα σφάλμα ότι η διαδικασία δεν μπορεί να τερματιστεί, μεταβείτε στην επόμενη ενότητα παρακάτω για να εκτελέσετε μια σάρωση για ιούς.
Τύπος Εντάξει για να επιστρέψετε στην κύρια οθόνη. Μπορείτε να κλείσετε την Εξερεύνηση διεργασιών αυτήν τη στιγμή, αν θέλετε.

Τώρα που το αρχείο δεν είναι πλέον συνδεδεμένο στο γονικό πρόγραμμα που το ξεκίνησε, ήρθε η ώρα να αφαιρέσετε το ψεύτικο αρχείο conhost.exe:

Ακολουθήστε τα παρακάτω βήματα με τη σειρά, επανεκκίνηση του υπολογιστή σας μετά από κάθε ένα και στη συνέχεια έλεγχος για να δούμε αν το conhost.exe έχει φύγει πραγματικά. Για να το κάνετε αυτό, εκτελέστε το Task Manager ή το Process Explorer μετά από κάθε επανεκκίνηση για να βεβαιωθείτε ότι ο ιός έχει διαγραφεί.

Δοκιμάστε να διαγράψετε το conhost.exe. Ανοίξτε τον φάκελο από πάνω και απλώς διαγράψτε τον όπως θα κάνατε με οποιοδήποτε αρχείο.

Χρησιμοποιήστε το Τα παντα εργαλείο για να κάνετε μια πλήρη αναζήτηση σε ολόκληρο τον υπολογιστή σας για να βεβαιωθείτε ότι το μόνο αρχείο conhost.exe που βλέπετε βρίσκεται στο φάκελο System32. Μπορεί πραγματικά να βρείτε άλλο στοC:WindowsWinSxSφάκελο, αλλά αυτό το αρχείο conhost.exe δεν θα πρέπει να είναι αυτό που βρίσκετε ότι εκτελείται στη Διαχείριση εργασιών ή στην Εξερεύνηση διεργασιών (είναι ασφαλές να το διατηρήσετε). Μπορείτε να διαγράψετε με ασφάλεια οποιαδήποτε άλλη απομίμηση conhost.exe.
Εγκαταστήστε το Malwarebytes και εκτελέστε μια πλήρη σάρωση συστήματος για να βρείτε και να αφαιρέσετε τον ιό conhost.exe.

Το Malwarebytes είναι μόνο ένα πρόγραμμα από το δικό μας Τα καλύτερα δωρεάν εργαλεία αφαίρεσης λογισμικού κατασκοπείας λίστα που προτείνουμε. Μη διστάσετε να δοκιμάσετε τα άλλα σε αυτήν τη λίστα.
πώς να ελέγξετε την εγγραφή στο snapchat
Εγκαταστήστε ένα πλήρες πρόγραμμα προστασίας από ιούς εάν το Malwarebytes ή άλλο εργαλείο αφαίρεσης λογισμικού υποκλοπής spyware δεν κάνει το κόλπο.

Αυτό όχι μόνο θα πρέπει να διαγράψει το ψεύτικο αρχείο conhost.exe, αλλά θα ρυθμίσει επίσης τον υπολογιστή σας με έναν σαρωτή που είναι πάντα ενεργοποιημένος που μπορεί να βοηθήσει στην αποτροπή ιών όπως αυτός από την επανεμφάνιση του υπολογιστή σας.
Χρησιμοποιήστε ένα δωρεάν εργαλείο προστασίας από ιούς με δυνατότητα εκκίνησης για να σαρώσετε ολόκληρο τον υπολογιστή πριν καν εκκινηθεί το λειτουργικό σύστημα. Αυτό σίγουρα θα λειτουργήσει για τη διόρθωση του ιού conhost.exe, καθώς η διαδικασία δεν θα εκτελείται τη στιγμή της σάρωσης για ιούς.

FAQ

Είναι το cmd.exe ιός;
Όχι. Το αρχείο cmd.exe είναι το εκτελέσιμο αρχείο για τη Γραμμή εντολών, οπότε ανοίγοντάς την θα εμφανιστεί το παράθυρο εντολών. Προσέξτε για ιούς που μεταμφιέζονται στο αρχείο cmd.exe.
Τι συμβαίνει εάν διαγράψω το conhost.exe;
Η διαγραφή του πραγματικού conhost.exe μπορεί να επηρεάσει τη λειτουργία των Windows, επομένως θα πρέπει να διαγράψετε το αρχείο μόνο εάν είστε βέβαιοι ότι είναι ιός.
Γιατί το conhost.exe εμφανίζεται συνέχεια;
Μια διαδικασία που εκτελείται θα μπορούσε να ενεργοποιεί το αρχείο conhost.exe. Αναγκαστική έξοδος προγραμμάτων που δεν μπορείς να αναγνωρίσεις. Εάν το πρόβλημα επιμένει, μπορεί να είναι ιός.