Çfarë është Conhost.exe në Windows? Çfarë bën?

Përmbajtje:

Çfarë është Conhost.exe në Windows? Çfarë bën?
Çfarë është Conhost.exe në Windows? Çfarë bën?
Anonim

Skedari conhost.exe (Console Windows Host) ofrohet nga Microsoft dhe zakonisht është legjitim dhe plotësisht i sigurt. Mund të shihet duke funksionuar në Windows 11, Windows 10, Windows 8 dhe Windows 7.

Conhost.exe kërkohet të ekzekutohet në mënyrë që Command Prompt të ndërlidhet me File Explorer. Një nga detyrat e tij është të sigurojë aftësinë për të tërhequr dhe lëshuar skedarë/dosje direkt në Command Prompt. Edhe programet e palëve të treta mund të përdorin conhost.exe nëse kanë nevojë për qasje në vijën e komandës.

Në shumicën e rrethanave, është plotësisht i sigurt dhe nuk ka nevojë të fshihet ose të skanohet për viruse. Është madje normale që ky proces të funksionojë disa herë në të njëjtën kohë (shpesh do të shihni shembuj të shumtë të conhost.exe në Task Manager).

Megjithatë, ka situata ku një virus mund të maskohet si skedar EXE conhost. Një shenjë se është keqdashëse ose e rreme është nëse po përdor shumë memorie.

Image
Image

Windows Vista dhe Windows XP përdorin crss.exe për një qëllim të ngjashëm.

Softuer që përdor Conhost.exe

Procesi conhost.exe fillon me çdo shembull të Command Prompt-it dhe me çdo program që përdor këtë mjet të linjës së komandës, edhe nëse nuk e shihni programin duke ekzekutuar (sikurse është duke ekzekutuar në sfond).

Këtu janë disa procese të njohura për të nisur conhost.exe:

  • Dell's "DFS. Common. Agent.exe"
  • NVIDIA "NVIDIA Web Helper.exe"
  • "PlexScriptHost.exe" i Plex
  • "node.exe" i Adobe Creative Cloud

A është Conhost.exe një virus?

Shumicën e kohës, nuk ka asnjë arsye për të supozuar se conhost.exe është një virus ose se duhet të fshihet. Megjithatë, ka disa gjëra që mund t'i kontrolloni nëse nuk jeni të sigurt.

Për fillestarët, nëse e shihni që funksionon në Windows Vista ose XP, atëherë me siguri është një virus, ose të paktën një program i padëshiruar, sepse ato versione të Windows nuk e përdorin këtë skedar. Nëse shihni conhost.exe në cilindo prej këtyre versioneve të Windows, kaloni deri në fund të kësaj faqeje për të parë se çfarë duhet të bëni.

Një tregues tjetër se mund të jetë i rremë ose keqdashës është nëse ruhet në dosjen e gabuar. Skedari i vërtetë conhost.exe shkon nga një dosje shumë specifike dhe vetëm nga ajo dosje. Mënyra më e lehtë për të mësuar nëse procesi është i rrezikshëm apo jo është të përdorni Task Manager për të bërë dy gjëra: a) verifikoni përshkrimin e tij dhe b) kontrolloni dosjen nga e cila po ekzekutohet.

  1. Hap Task Manager. Mënyra më e lehtë për ta bërë këtë është duke shtypur butonat Ctrl+Shift+Esc në tastierën tuaj.
  2. Gjeni procesin conhost.exe në skedën Details (ose Proceset në skedën Windows 7).

    Mund të ketë shumë raste të conhost.exe, prandaj është e rëndësishme të ndiqni hapat e mëtejshëm për secilin që shihni. Mënyra më e mirë për të mbledhur të gjitha proceset conhost.exe së bashku është të renditni listën duke zgjedhur kolonën Name (Image Name në Windows 7).

    Nuk shikon asnjë skedë në Task Manager? Përdorni lidhjen Më shumë detaje në fund të Task Manager për të zgjeruar programin në madhësinë e plotë.

  3. Brenda asaj hyrjeje conhost.exe, shikoni majtas djathtas nën kolonën Përshkrim, për t'u siguruar që lexon Console Windows Host.

    Përshkrimi i saktë këtu nuk do të thotë domosdoshmërisht se procesi është i sigurt, pasi një virus mund të përdorë të njëjtin përshkrim. Megjithatë, nëse shihni ndonjë përshkrim tjetër, ekziston një shans i madh që skedari EXE të mos jetë procesi i vërtetë i Windows Host të Console dhe duhet të trajtohet si një kërcënim.

  4. Klikoni me të djathtën ose shtypni dhe mbani procesin dhe zgjidhni Hap vendndodhjen e skedarit.

    Image
    Image
  5. Dosja që hapet do t'ju tregojë saktësisht se ku është ruajtur conhost.exe.

Nëse nuk mund ta hapni vendndodhjen e skedarit në këtë mënyrë, përdorni programin Process Explorer të Microsoft-it. Në atë mjet, klikoni dy herë ose shtypni dhe mbani conhost.exe për të hapur dritaren e tij Properties dhe më pas përdorni skedën Image për të gjetur butoni Explore pranë shtegut të skedarit.

Ky është vendndodhja reale e procesit jo të dëmshëm:


C:\Windows\System32\

Image
Image

Nëse kjo është dosja ku ruhet dhe ekzekutohet conhost.exe, ka një shans vërtet të mirë që të mos keni të bëni me një skedar të rrezikshëm. Mos harroni se ky është një skedar zyrtar nga Microsoft që ka një qëllim të vërtetë të jetë në kompjuterin tuaj, por vetëm nëse ekziston në atë dosje.

Megjithatë, nëse dosja që hapet në Hapin 4 nuk është dosja System32, ose nëse përdor një ton memorie dhe dyshoni se nuk duhet aq shumë, vazhdoni të lexoni për të mësuar më shumë rreth asaj që po ndodh dhe si mund ta hiqni virusin conhost.exe.

Për të përsëritur: conhost.exe nuk duhet të ekzekutohet nga asnjë dosje tjetër, duke përfshirë rrënjën e dosjes C:\Windows\. Mund të duket mirë që ky skedar EXE të ruhet atje, por në të vërtetë i shërben qëllimit të tij vetëm në dosjen system32, jo në C:\Users\[username]\, C:\Program Files\, etj.

Pse Conhost.exe përdor kaq shumë memorie?

Një kompjuter normal që ekzekuton conhost.exe pa ndonjë malware mund të shohë përdorimin e skedarit rreth disa qindra kilobajt (p.sh., 500 KB) RAM, por ka të ngjarë jo më shumë se 10 MB edhe kur jeni duke përdorur programin që ka nisur conhost.exe.

Nëse conhost.exe përdor shumë më tepër memorie se kaq, dhe Task Manager tregon se procesi po përdor një pjesë të konsiderueshme të CPU-së, ka shumë mundësi që skedari të jetë i rremë. Kjo është veçanërisht e vërtetë nëse hapat e mësipërm ju çojnë në një dosje që nuk është C:\Windows\System32\.

Ekziston një virus i veçantë conhost.exe i quajtur Conhost Miner që ruan veten në këtë dosje, dhe ndoshta të tjerë:


%userprofile%\AppData\Roaming\Microsoft\

Ky virus përpiqet të ekzekutojë një operacion të minierës së Bitcoin ose kriptocoin pa e ditur ju, gjë që mund të jetë shumë kërkuese për kujtesën dhe procesorin.

Si të hiqni një virus Conhost.exe

Nëse konfirmoni ose madje dyshoni se conhost.exe është një virus, duhet të jetë mjaft e thjeshtë për ta hequr qafe atë. Ka shumë mjete falas të disponueshme që mund t'i përdorni për të fshirë virusin conhost.exe nga kompjuteri juaj dhe të tjera për t'ju ndihmuar të siguroheni që ai të mos kthehet.

Megjithatë, përpjekja juaj e parë duhet të jetë mbyllja e procesit prind që përdor skedarin, në mënyrë që ai të mos funksionojë më kodin e tij keqdashës dhe për ta bërë më të lehtë fshirjen.

Nëse e dini se cili program po përdor conhost.exe, mund t'i kaloni këto hapa më poshtë dhe thjesht të përpiqeni të hiqni aplikacionin me shpresën që virusi i lidhur conhost.exe të hiqet gjithashtu. Bastja juaj më e mirë është të përdorni një mjet çinstalues falas për t'u siguruar që i gjithë ai të fshihet.

  1. Shkarkoni Process Explorer dhe klikoni dy herë (ose prekni dhe mbani) skedarin conhost.exe që dëshironi të hiqni.
  2. Nga skeda Image, zgjidhni Procesi i vrasjes.

    Image
    Image
  3. Konfirmo me një OK.

    Nëse merrni një gabim që procesi nuk mund të mbyllet, kalo te seksioni tjetër më poshtë për të kryer një skanim për viruset.

  4. Shtypni OK për t'u kthyer në ekranin kryesor. Nëse dëshironi, mund ta mbyllni Process Explorer në këtë moment.

Tani që skedari nuk është më i bashkangjitur me programin prind që e ka nisur, është koha për të hequr skedarin e rremë conhost.exe:

Ndiqni hapat e mëposhtëm me radhë, rinisni kompjuterin tuaj pas secilit dhe më pas kontrolloni për të parë nëse conhost.exe është zhdukur vërtet. Për ta bërë këtë, ekzekutoni Task Manager ose Process Explorer pas çdo rindezjeje për t'u siguruar që virusi është fshirë.

  1. Provo të fshish conhost.exe. Hapni dosjen nga hapi 4 më sipër dhe thjesht fshijeni atë si çdo skedar.

    Mund të përdorni gjithashtu Gjithçka për të bërë një kërkim të plotë në të gjithë kompjuterin tuaj për t'u siguruar që i vetmi skedar conhost.exe që shihni është në dosjen \system32\. Në fakt, mund të gjeni një tjetër në dosjen C:\Windows\WinSxS, por ai skedar conhost.exe nuk duhet të jetë ai që gjeni duke ekzekutuar në Task Manager ose Process Explorer (është e sigurt për ta mbajtur). Mund të fshish me siguri çdo imitim tjetër të conhost.exe.

  2. Instaloni Malwarebytes dhe kryeni një skanim të plotë të sistemit për të gjetur dhe hequr virusin conhost.exe.

    Malwarebytes është vetëm një program nga lista jonë më e mirë e mjeteve të heqjes falas të Spyware që ne rekomandojmë. Mos ngurroni të provoni të tjerat në atë listë.

  3. Instaloni një program të plotë antivirus nëse Malwarebytes ose një mjet tjetër për heqjen e softuerit nuk e bën këtë.

    Kjo jo vetëm që duhet të fshijë skedarin e rremë conhost.exe, por gjithashtu do të konfigurojë kompjuterin tuaj me një skaner gjithmonë të ndezur që mund të ndihmojë në parandalimin e viruseve si ky të mos hyjnë përsëri në kompjuterin tuaj.

  4. Përdor një mjet antivirus falas të bootable për të skanuar të gjithë kompjuterin përpara se të ndizet OS. Kjo me siguri do të funksionojë për të rregulluar virusin conhost.exe pasi procesi nuk do të funksionojë në kohën e skanimit të virusit.

FAQ

    A është cmd.exe një virus?

    Jo. Skedari cmd.exe është skedari i ekzekutueshëm për Command Prompt, kështu që hapja e tij do të shfaqë dritaren e komandës. Kujdes nga viruset që maskohen si skedari cmd.exe.

    Çfarë ndodh nëse fshij conhost.exe?

    Fshirja e vërtetë conhost.exe mund të ndikojë në funksionimin e Windows, kështu që duhet ta fshini skedarin vetëm nëse jeni i sigurt se është virus.

    Pse vazhdon të shfaqet conhost.exe?

    Një proces ekzekutiv mund të jetë duke shkaktuar skedarin conhost.exe. Detyro të largohesh nga programet që nuk mund t'i identifikosh. Nëse problemi vazhdon, mund të jetë një virus.

Recommended: