Co je Conhost.exe?

Definice conhost.exe a odstranění virů conhost.exe

Soubor conhost.exe (Console Windows Host) je poskytován společností Microsoft a je obvykle legitimní a zcela bezpečný. To lze vidět na systému Windows 10 , Windows 8 a Windows 7 .

Aplikace Conhost.exe se musí spouštět, aby příkazový řádek mohl komunikovat s Průzkumníkem Windows. Jedním z jeho povinností je poskytnout možnost přetahovat soubory a složky přímo do příkazového řádku. Dokonce i programy třetích stran mohou používat conhost.exe, pokud potřebují přístup k příkazovému řádku .

Ve většině případů je soubor conhost.exe zcela bezpečný a nemusí být odstraněn nebo naskenován pro viry. Je dokonce běžné, že tento proces běží několikrát současně (často uvidíte více instancí conhost.exe v Správci úloh ).

Existují však situace, kdy by virus mohl být maskovací jako soubor EXT conhost. Jeden příznak, že conhost.exe je škodlivý nebo falešný, je, pokud používá spoustu paměti .

Poznámka: Systémy Windows Vista a Windows XP používají k podobnému účelu soubor crss.exe.

Software, který používá Conhost.exe

Proces conhost.exe je spuštěn s každou instancí příkazového řádku a s jakýmkoli programem, který používá tento nástroj příkazového řádku, i když nevidíte, že program běží (jako kdyby byl spuštěn na pozadí).

Zde je několik procesů, o kterých je známo, že spouštějí conhost.exe:

Je Conhost.exe Virus?

Většinou není důvod předpokládat, že conhost.exe je virus nebo že je potřeba odstranit. Některé věci však můžete zkontrolovat, pokud si nejste jisti.

Pro začátek, pokud uvidíte soubor conhost.exe se systémem Windows Vista nebo Windows XP, je to určitě virus nebo alespoň nežádoucí program, protože tyto verze tohoto souboru nepoužívají. Pokud uvidíte konhost.exe v jedné z těchto verzí systému Windows, přeskočte dolů na spodní stranu této stránky, abyste zjistili, co musíte udělat.

Dalším indikátorem, že soubor conhost.exe může být falešný nebo škodlivý, je uložen v nesprávné složce. Skutečný soubor conhost.exe běží z velmi specifické složky az této složky . Nejjednodušší způsob, jak zjistit, zda je proces conhost.exe nebezpečný nebo nikoliv, je použít Správce úloh k provedení dvou věcí: a) ověřit jeho popis a b) zkontrolovat složku, ze které běží.

  1. Otevřete Správce úloh . Nejjednodušší způsob, jak to udělat, je stisknutí kláves Ctrl + Shift + Esc na klávesnici.
  2. Na kartě Podrobnosti (nebo kartu Procesy v systému Windows 7) najděte proces conhost.exe.
    1. Poznámka: Mohou existovat více instancí conhost.exe, takže je důležité postupovat podle následujících kroků pro každý z nich, který vidíte. Nejlepším způsobem, jak shromáždit všechny procesy conhost.exe dohromady, je řazení seznamu výběrem sloupce Jméno ( název obrázku v systému Windows 7).
    2. Tip: Nevidíte žádné karty v Správci úloh? Pomocí odkazu Další podrobnosti ve spodní části Správce úloh rozbalte program na plnou velikost.
  3. V rámci této položky conhost.exe přejděte do sloupce "Popis" vpravo vpravo, abyste se ujistili, že čte Console Windows Host .
    1. Poznámka: Správný popis zde nemusí nutně znamenat, že proces je bezpečný, protože virus může používat stejný popis. Pokud však uvidíte nějaký jiný popis, existuje velká šance, že soubor EXE není skutečný proces Console Windows Host a měl by být považován za hrozbu.
  1. Klepněte pravým tlačítkem myši nebo klepněte na tlačítko a podržte proces a vyberte volbu Otevřít umístění souboru .
    1. Složka, která se otevře, vám ukáže přesně kde je uložen soubor conhost.exe.
    2. Poznámka: Pokud nemůžete otevřít umístění souboru tímto způsobem, použijte místo toho program Microsoft Process Explorer. V tomto nástroji poklepejte na položku conhost.exe a poklepáním a podržením otevřete jeho okno Vlastnosti a potom pomocí karty Obrázek klepněte na tlačítko Prozkoumat vedle cesty k souboru.

Toto je skutečné umístění neškodného procesu:

C: \ Windows \ System32 \

Pokud se jedná o složku, ze které je uložen a spuštěn soubor conhost.exe, je opravdu dobrá šance, že se nejedná o nebezpečný soubor. Nezapomeňte, že conhost.exe je oficiální soubor společnosti Microsoft, který má skutečný účel být v počítači, ale pouze v případě, že existuje v této složce.

Pokud se však složka, která se otevře v kroku 4, není složkou \ system32 \ nebo pokud používáte spoustu paměti a máte podezření, že to nebude moc potřebovat, pokračujte v čtení, abyste se dozvěděli více o tom, co se děje a jak můžete odeberte virus conhost.exe.

Důležité: Chcete-li zopakovat: Soubor conhost.exe by neměl být spuštěn z žádné jiné složky , včetně kořenového adresáře složky C: \ Window \ . Může se zdát, že tento soubor EXE je uložen tam, ale ve složce system32 , nikoliv ve složce C: \ Users \ [username], C: \ Program Files \ atd.

Proč je aplikace Conhost.exe využívající tolik paměti?

Bezdrátový počítač se systémem conhost.exe bez malware může mít za následek, že soubor bude využívat několik stovek kilobajtů (např. 300 KB) paměti RAM, ale pravděpodobně nebude vyšší než 10 MB, i když používáte program spuštěný conhost.exe.

Pokud aplikace conhost.exe používá mnohem více paměti, a Správce úloh ukazuje, že proces využívá významnou část procesoru , existuje opravdu velká pravděpodobnost, že soubor je falešný. To platí zejména v případě, že výše uvedené kroky vás vedou ke složce, která není C: \ Windows \ System32 \ .

Existuje určitý virus conhost.exe s názvem Conhost Miner, který ukládá soubor "conhost.exe" do složky % userprofile% \ AppData \ Roaming \ Microsoft \ (a možná i dalších). Tento virus se pokouší spustit službu Bitcoin nebo jinou operaci kryptocinu, aniž byste věděli, což může být velmi náročné na paměť a procesor.

Jak odebrat virus Conhost.exe

Pokud potvrdíte nebo dokonce budete mít podezření, že virus conhost.exe je virus, měl by být zcela jednoduchý, abyste se ho zbavil. Existuje spousta bezplatných nástrojů, které můžete použít k odstranění viru conhost.exe z počítače a dalších, abyste se ujistili, že se nevrátí.

Váš první pokus by však měl být ukončení rodičovského procesu, který používá soubor conhost.exe, aby a) již nepoužíval škodlivý kód a b) usnadnil odstranění.

Poznámka: Pokud víte, který program používá conhost.exe, můžete tyto kroky přeskočit níže a zkuste aplikaci odebrat pouze v naději, že se také odstraní související virus conhost.exe. Nejlepším řešením je použít bezplatný nástroj pro odinstalaci, abyste se ujistili, že jsou odstraněny.

  1. Stáhněte si aplikaci Process Explorer a poklepejte na soubor conhost.exe, který chcete odebrat, (nebo klepnutím a přidržením).
  2. Na kartě Obrázek vyberte možnost Zabít proces .
  3. Potvrďte pomocí tlačítka OK .
    1. Poznámka: Pokud se vyskytne chyba, že proces nelze vypnout, přeskočte dolů do další části níže a spusťte antivirový scan.
  4. Opětovným stisknutím tlačítka OK opustíte okno Vlastnosti .

Nyní, když soubor conhost.exe již není připojen k nadřazenému programu, který byl spuštěn, je čas odstranit falešný soubor conhost.exe:

Poznámka: Postupujte podle níže uvedených kroků, restartujte počítač po každém z nich a poté zkontrolujte, zda je soubor conhost.exe skutečně pryč. Chcete-li to provést, spusťte správce úloh nebo Process Explorer po každém restartování a ujistěte se, že virus conhost.exe byl odstraněn.

  1. Zkuste vymazat soubor conhost.exe. Otevřete složku z kroku 4 výše a jednoduše ji smažte, jako byste nějaký soubor.
    1. Tip: Můžete také použít Vše, abyste provedli úplné vyhledávání v celém počítači, abyste se ujistili, že pouze soubor conhost.exe, který vidíte, je ve složce \ system32 \ . Ve složce C: \ Windows \ WinSxS \ můžete vlastně najít jiný, ale soubor conhost.exe by neměl být tím, co byste považovali za spuštěnou v nástroji Správce úloh nebo Process Explorer (je to bezpečné). Můžete bezpečně smazat jakékoli jiné imitace conhost.exe.
  2. Nainstalujte program Malwarebytes a spusťte úplnou kontrolu systému, abyste našli a odstranili virus conhost.exe.
    1. Poznámka: Malwarebytes je jen jeden program z našeho seznamu nejlepších bezplatných nástrojů pro odstranění spywaru, který doporučujeme. Neváhejte vyzkoušet ostatní v tomto seznamu.
  3. Nainstalujte úplný antivirový program, pokud nástroj Malwarebytes nebo jiný nástroj pro odstranění spyware neudělá tento trik. Podívejte se na naše oblíbené v tomto seznamu programů AV a tohle pro počítače Mac .
    1. Tip: Neměli byste jen vymazat falešný soubor conhost.exe, ale také nastavit počítač pomocí skeneru, který může vždy zabránit vniknutí virů, jako je tento, do počítače znovu.
  1. Použijte bezplatný zaváděcí antivirový nástroj pro skenování celého počítače před spuštěním operačního systému. To bude určitě pracovat na opravě viru conhost.exe, protože proces nebude spuštěn v době antivirové kontroly.