Co je Conhost.exe ve Windows?

Conhost.exe (konzolový hostitel systému Windows) soubor je poskytován společností Microsoft a je obvykle legitimní a zcela bezpečné. Je vidět, že běží dál Windows 10, Windows 8, a Windows 7.

Conhost.exe je vyžadován ke spuštění, aby pro Příkazový řádek pro rozhraní s Průzkumníkem Windows. Jednou z jeho povinností je poskytovat možnost přetahovat soubory/složky přímo do příkazového řádku. Dokonce i programy třetích stran mohou používat conhost.exe, pokud potřebují přístup k příkazový řádek.

Ve většině případů je conhost.exe zcela bezpečný a není nutné jej odstraňovat ani kontrolovat na přítomnost virů. Je dokonce normální, že tento proces běží několikrát současně (často uvidíte více instancí conhost.exe v Správce úloh).

Existují však situace, kdy se virus může vydávat za hostitele EXE soubor. Jedním ze známek toho, že conhost.exe je škodlivý nebo falešný, je, že spotřebovává hodně Paměť.

Software, který používá Conhost.exe

Proces conhost.exe se spouští s každou instancí příkazového řádku a s jakýmkoli programem, který využívá tento nástroj příkazového řádku, i když nevidíte program spuštěný (jako když běží na pozadí).

Zde jsou některé procesy, o kterých je známo, že spouštějí conhost.exe:

• „DFS.Common. Agent.exe” 
• NVIDIA „NVIDIA Web Helper.exe“
• Plex „PlexScriptHost.exe“
• Adobe Creative Cloud „node.exe“

Je Conhost.exe virus?

Většinu času není důvod předpokládat, že conhost.exe je virus nebo že je třeba jej odstranit. Existuje však několik věcí, které můžete zkontrolovat, pokud si nejste jisti.

Pro začátek, pokud vidíte conhost.exe spuštěný v systému Windows Vista nebo Windows XP, pak se zcela jistě jedná o virus nebo alespoň nežádoucí program, protože tyto verze systému Windows tento soubor nepoužívají. Pokud v některé z těchto verzí systému Windows vidíte soubor conhost.exe, přejděte na úplný konec této stránky, abyste viděli, co musíte udělat.

Dalším indikátorem toho, že conhost.exe může být falešný nebo škodlivý, je to, že je uložen v nesprávné složce. Skutečný soubor conhost.exe se spouští z velmi specifické složky a pouze z této složky. Nejjednodušší způsob, jak zjistit, zda je proces conhost.exe nebezpečný nebo ne, je pomocí Správce úloh provést dvě věci: a) ověřit jeho popis ab) zkontrolovat složku, ze které se spouští.

1. Otevřete Správce úloh. Nejjednodušší způsob, jak to udělat, je stisknout tlačítko Ctrl+Shift+Esc klávesy na vaší klávesnici.

2. Najděte proces conhost.exe v souboru Podrobnosti záložka (příp Procesy ve Windows 7).

   

   Může existovat více instancí conhost.exe, takže je důležité postupovat podle následujících kroků pro každou, kterou vidíte. Nejlepší způsob, jak shromáždit všechny procesy conhost.exe, je seřadit seznam výběrem název sloupec (Název obrázku ve Windows 7).

   Nevidíte ve Správci úloh žádné karty? Použijte Více informací odkaz ve spodní části Správce úloh rozbalte program na plnou velikost.

3. V této položce conhost.exe se podívejte úplně vpravo pod sloupec „Popis“, abyste se ujistili, že čte Hostitel konzole Windows.

   Správný popis zde není nezbytně znamená, že proces je bezpečný, protože virus může používat stejný popis. Pokud však uvidíte jakýkoli jiný popis, existuje velká šance, že soubor EXE není skutečným hostitelským procesem konzoly Windows a mělo by se s ním nakládat jako s hrozbou.

4. Klepněte pravým tlačítkem nebo klepněte a podržte proces a vyberte Otevřít umístění souboru.

5. Složka, která se otevře, vám přesně ukáže, kde je uložen soubor conhost.exe.

Toto je skutečné místo neškodlivého procesu:

C:\Windows\System32\

Pokud se jedná o složku, do které se ukládá a spouští conhost.exe, je opravdu velká šance, že nemáte co do činění s nebezpečným souborem. Pamatujte, že conhost.exe je oficiální soubor od společnosti Microsoft, který má skutečný účel být ve vašem počítači, ale pouze pokud v této složce existuje.

Pokud však složka, která se otevře v kroku 4, je ne a Složka System32, nebo pokud využívá spoustu paměti a máte podezření, že by toho tolik potřebovat neměl, pokračujte ve čtení, abyste se dozvěděli více o tom, co se děje a jak můžete odstranit virus conhost.exe.

Proč Conhost.exe využívá tolik paměti?

Normální počítač se systémem conhost.exe bez malwaru může vidět, že soubor používá přibližně několik stovek kilobajtů (např. 300 KB) RAM, ale pravděpodobně ne více než 10 MB, i když používáte program, který spustil conhost.exe.

Pokud conhost.exe využívá mnohem více paměti a Správce úloh ukazuje, že proces využívá významnou část procesor, je opravdu velká šance, že soubor je falešný. To platí zejména v případě, že vás výše uvedené kroky zavedou do složky, která tomu tak není C:\Windows\System32\.

Existuje konkrétní virus conhost.exe s názvem Conhost Miner, který ukládá svůj soubor „conhost.exe“ do této složky a možná i další:

%userprofile%\AppData\Roaming\Microsoft\

Tento virus se pokouší spustit a bitcoin nebo jiné operace těžby kryptocoinů, aniž byste to věděli, což může být velmi náročné na paměť a procesor.

Jak odstranit virus Conhost.exe

Pokud potvrdíte nebo dokonce máte podezření, že conhost.exe je virus, mělo by být poměrně jednoduché se ho zbavit. K dispozici je spousta bezplatných nástrojů, které můžete použít k odstranění viru conhost.exe z počítače, a dalších, které vám pomohou zajistit, aby se nevrátil.

Vaším prvním pokusem by však mělo být vypnutí nadřazeného procesu, který používá soubor conhost.exe, aby již nespouštěl svůj škodlivý kód a aby bylo snazší jeho odstranění.

1. Stáhněte si Process Explorer a poklepejte (nebo klepněte a podržte) na soubor conhost.exe, který chcete odstranit.

2. z obraz karta, vyberte Zabít proces.

   

3. Potvrďte pomocí an OK.

   Pokud se zobrazí chyba, že proces nelze ukončit, přejděte k další části níže a spusťte antivirovou kontrolu.

4. lis OK pro návrat na hlavní obrazovku. Pokud chcete, můžete nyní Process Explorer zavřít.

Nyní, když soubor conhost.exe již není připojen k nadřazenému programu, který jej spustil, je čas odstranit falešný soubor conhost.exe:

1. Zkuste smazat conhost.exe. Otevřete složku z kroku 4 výše a jednoduše ji odstraňte jako jakýkoli soubor.

   Můžete také použít Všechno provést úplné vyhledávání v celém počítači, abyste se ujistili, že jediný soubor conhost.exe, který vidíte, je v \system32\ složka. Ve skutečnosti můžete najít další v C:\Windows\WinSxS\ složka, ale soubor conhost.exe by neměl být tím, co najdete spuštěný ve Správci úloh nebo Process Explorer (je bezpečné si jej ponechat). Jakoukoli jinou napodobeninu conhost.exe můžete bezpečně odstranit.

2. Nainstalujte Malwarebytes a spusťte úplnou kontrolu systému, abyste našli a odstranili virus conhost.exe.

   Malwarebytes je jen jeden z našich programů Nejlepší bezplatné nástroje pro odstranění spywaru seznam, který doporučujeme. Neváhejte a vyzkoušejte ostatní v tomto seznamu.

3. Nainstalujte úplný antivirový program pokud Malwarebytes nebo jiný nástroj pro odstranění spywaru nepomůže.

   To by mělo nejen odstranit falešný soubor conhost.exe, ale také nastavit váš počítač s neustále zapnutým skenerem, který může pomoci zabránit tomu, aby se viry, jako je tento, znovu dostaly do vašeho počítače.

4. Použijte zdarma spouštěcí antivirový nástroj skenovat celý počítač ještě před spuštěním OS. To bude jistě fungovat při opravě viru conhost.exe, protože proces nebude v době antivirové kontroly spuštěn.