Vad är Conhost.exe i Windows? Vad gör den?

Filen conhost.exe (Console Windows Host) tillhandahålls av Microsoft och ärvanligtvislegitimt och helt säkert. Det kan ses köra på Windows 11, Windows 10 , Windows 8 och Windows 7 .

Conhost.exe måste köras för Kommandotolken för gränssnitt med File Explorer. En av dess uppgifter är att ge möjligheten att dra och släppa filer/mappar direkt i kommandotolken. Även tredjepartsprogram kan använda conhost.exe om de behöver åtkomst till kommandoraden .

I de flesta fall är det helt säkert och behöver inte raderas eller genomsökas efter virus. Det är till och med normalt att den här processen körs flera gånger samtidigt (du ser ofta flera instanser av conhost.exe i Aktivitetshanteraren ).

Det finns dock situationer där ett virus kan maskera sig som conhost EXE fil. Ett tecken på att det är skadligt eller falskt är om det tar upp mycket minne.

hur man hittar ip för minecraft-server

Windows Vista och Windows XP använd csrss.exe för liknande ändamål.

Programvara som använder Conhost.exe

Conhost.exe-processen startas med varje instans av kommandotolken och med alla program som använder detta kommandoradsverktyg, även om du inte ser att programmet körs (som om det körs i bakgrunden).

Här är några processer kända för att starta conhost.exe:

• Dells DFS.Common.Agent.exe
• NVIDIAs NVIDIA Web Helper.exe
• Plexs PlexScriptHost.exe
• Adobe Creative Clouds node.exe

Är Conhost.exe ett virus?

För det mesta finns det ingen anledning att anta att conhost.exe är ett virus eller att det måste raderas. Det finns dock några saker du kan kontrollera om du inte är säker.

Till att börja med, om du ser att det körs i Windows Vista eller XP, så är det säkert ett virus, eller åtminstone ett oönskat program, eftersom dessa versioner av Windows inte använder den här filen. Om du ser conhost.exe i någon av dessa Windows-versioner, hoppa ner till längst ner på den här sidan för att se vad du behöver göra.

Läs filnamnet noggrant. En smart angripare kan avsiktligt stava filen fel (t.ex.c0nhost.exe) så du tror att det är en nödvändig systemfil. Många andra exempel kan ges, somconhot.exeellerconbost.exe.

En annan indikator på att den kan vara falsk eller skadlig är om den är lagrad i fel mapp. Den riktiga conhost.exe-filen körs från en mycket specifik mappoch endast från den mappen. Det enklaste sättet att lära sig om processen är farlig eller inte är att använda Aktivitetshanteraren för att göra två saker: a) verifiera dess beskrivning och b) kontrollera mappen som den körs från.

1. Öppna Aktivitetshanteraren . Det enklaste sättet att göra detta är genom att trycka på Ctrl+Skift+Esc tangenterna på ditt tangentbord.

2. Hitta processen conhost.exe i Detaljer fliken (eller Processer fliken i Windows 7).

   Det kan finnas flera instanser av conhost.exe, så det är viktigt att följa nästa steg för var och en du ser. Det bästa sättet att samla alla conhost.exe-processer är att sortera listan genom att välja namn kolumn ( Bildens namn i Windows 7).

   

   Ser du inga flikar i Aktivitetshanteraren? Använd Fler detaljer länk längst ned i Aktivitetshanteraren för att utöka programmet till full storlek.

3. Titta längst till höger under den conhost.exe-posten Beskrivning kolumn, för att se till att den läser Konsol Windows-värd .

   Den korrekta beskrivningen här gör det intenödvändigtvisinnebär att processen är säker, eftersom ett virus kan använda samma beskrivning. Men om du ser någon annan beskrivning finns det en stor chans att EXE-filen inte är den verkliga Windows-värdprocessen och bör behandlas som ett hot.

4. Högerklicka eller tryck och håll ner processen och välj Öppna filplats .

   

5. Mappen som öppnas visar dig exakt var conhost.exe är lagrad.

Om du inte kan öppna filplatsen på detta sätt, använd Microsofts program Process Explorer istället. I det verktyget, dubbelklicka eller tryck och håll in conhost.exe för att öppna dess Egenskaper fönstret och använd sedan Bild fliken för att hitta Utforska knappen bredvid filens sökväg.

Detta är den verkliga platsen för den icke-skadliga processen:

Om det här är mappen där conhost.exe lagras och körs från, finns det en riktigt god chans att du inte har att göra med en farlig fil. Kom ihåg att detta är en officiell fil från Microsoft som har ett verkligt syfte att vara på din dator, men bara om den finns i den mappen.

Men om mappen som öppnas i steg 4 ärintede System32-mappen , eller om det använder massor av minne och du misstänker att det inte borde behöva så mycket, fortsätt läsa för att lära dig mer om vad som händer och hur du kan ta bort viruset conhost.exe.

För att upprepa: conhost.exe ska inte köras från någon annan mapp , inte ens rot avC:Windowsmapp. Det kan verka bra för den här EXE-filen att lagras där, men den tjänar egentligen bara sitt syfte isystem32mapp, inte iC:Users[användarnamn], C:Program Files, etc.

Varför använder Conhost.exe så mycket minne?

En vanlig dator som kör conhost.exe utan skadlig programvara kan se att filen använder runt flera hundra kilobyte (t.ex. 500 KB) RAM-minne, men troligen inte mer än 10 MB även när du använder programmet som startade conhost.exe.

hur man ss på snap utan att de vet

Om conhost.exe använder mycket mer minne än så, och Task Manager visar att processen använder en betydande del av CPU , det finns en god chans att filen är falsk. Detta gäller särskilt om stegen ovan leder dig till en mapp som inte är detC:WindowsSystem32.

Det finns ett speciellt conhost.exe-virus som heter Conhost Miner som lagrar sig själv i den här mappen, och möjligen andra:

Det här viruset försöker köra en Bitcoin eller annan brytning av kryptovaluta utan att du vet, vilket kan vara mycket krävande för minnet och processorn.

Hur man tar bort ett Conhost.exe-virus

Om du bekräftar eller till och med misstänker att conhost.exe är ett virus bör det vara ganska enkelt att bli av med det. Ett superenkelt sätt att se om det visar tecken på något skadligt är att ladda upp filen till VirusTotal . Det finns massor av gratisverktyg tillgängliga för dig som kan ta bort ett conhost.exe-virus från din dator och andra för att se till att det inte kommer tillbaka.

Men ditt första försök bör vara att stänga av den överordnade processen som använder filen så att den inte längre kör sin skadliga kod, och för att göra det lättare att ta bort.

Om du vet vilket program som använder conhost.exe kan du hoppa över dessa steg nedan och bara försöka ta bort programmet i hopp om att det associerade conhost.exe-viruset också tas bort. Det bästa är att använda en gratis avinstallationsverktyg för att se till att allt raderas.

1. Ladda ner Process Explorer och dubbelklicka (eller tryck-och-håll) på filen conhost.exe som du vill ta bort.

2. Från Bild fliken, välj Kill Process .

   

3. Bekräfta med en OK .

   Om du får ett felmeddelande om att processen inte kan stängas av, hoppa till nästa avsnitt nedan för att köra en virussökning.

4. Tryck OK för att återgå till huvudskärmen. Du kan stänga Process Explorer nu om du vill.

Nu när filen inte längre är kopplad till det överordnade programmet som startade den, är det dags att ta bort den falska conhost.exe-filen:

Följ stegen nedan i ordning, starta om din dator efter varje och sedan kontrollera om conhost.exe verkligen är borta. För att göra det, kör Task Manager eller Process Explorer efter varje omstart för att se till att viruset har tagits bort.

1. Försök att ta bort conhost.exe. Öppna mappen ovanifrån och ta bara bort den som du skulle göra med vilken fil som helst.

   Använd Allt verktyg för att göra en fullständig sökning över hela din dator för att se till att den enda conhost.exe-filen du ser finns i System32-mappen. Du kanske faktiskt hittar en annan iC:WindowsWinSxSmappen, men den filen conhost.exe bör inte vara den du hittar i Aktivitetshanteraren eller Process Explorer (den är säker att behålla). Du kan säkert ta bort alla andra conhost.exe-imitationer.

2. Installera Malwarebytes och kör en fullständig systemsökning för att hitta och ta bort viruset conhost.exe.

   Malwarebytes är bara ett program från vår Bästa gratis verktyg för borttagning av spionprogram lista som vi rekommenderar. Prova gärna de andra i den listan.

   vad betyder timglas på snapchat

3. Installera ett fullständigt antivirusprogram om Malwarebytes eller ett annat verktyg för borttagning av spionprogram inte gör susen.

   Detta bör inte bara ta bort den falska conhost.exe-filen, utan kommer också att ställa in din dator med en alltid-på-skanner som kan hjälpa till att förhindra att virus som det här kommer in på din dator igen.

4. Använd ett gratis startbart antivirusverktyg för att skanna hela datorn innan operativsystemet ens startar. Detta kommer säkert att fungera för att fixa conhost.exe-viruset eftersom processen inte kommer att köras vid tidpunkten för virussökningen.

• Är cmd.exe ett virus?

  Nej. cmd.exe-filen är körbar fil för kommandotolken, så om du öppnar den kommer kommandofönstret upp. Se upp för virus som maskerar sig som filen cmd.exe.
  

• Vad händer om jag tar bort conhost.exe?

  Att ta bort den riktiga conhost.exe kan påverka hur Windows fungerar, så du bör bara ta bort filen om du är säker på att det är ett virus.

• Varför dyker conhost.exe upp hela tiden?

  En pågående process kan utlösa filen conhost.exe. Tvångsavsluta program som du inte kan identifiera. Om problemet kvarstår kan det vara ett virus.