Vad är Conhost.exe?

Filen conhost.exe (Console Windows Host) tillhandahålls av Microsoft och är vanligtvis legitim och helt säker. Den kan ses på Windows 10, Windows 8 och Windows 7.

Conhost.exe är obligatoriskt för att köras för att Kommandotolken ska kunna gränsa till Windows Explorer. En av sina uppgifter är att kunna dra och släppa filer / mappar direkt i Command Prompt. Även program från tredje part kan använda conhost.exe om de behöver åtkomst till kommandoraden.

Under de flesta omständigheter är conhost.exe helt säkert och behöver inte raderas eller skannas för virus. Det är även normalt att denna process körs flera gånger samtidigt (du ser ofta flera instanser av conhost.exe i Task Manager).

Det finns emellertid situationer där ett virus kan masquerading som den conhost EXE-filen. Ett tecken på att conhost.exe är skadligt eller falskt är om det använder mycket minne.

Windows Vista och Windows XP använder crss.exe för ett liknande syfte.

Programvara som använder Conhost.exe

Conhost.exe-processen startas med varje instans av Command Prompt och med alla program som använder detta kommandoradsverktyg, även om du inte ser programmet springa (som om det körs i bakgrunden).

Här är några processer som är kända för att starta conhost.exe:

Dells "DFS.Common.Agent.exe"
NVIDIAs "NVIDIA Web Helper.exe"
Plex "PlexScriptHost.exe"
Adobe Creative Clouds "node.exe"

Är Conhost.exe ett virus?

För det mesta finns det ingen anledning att anta att conhost.exe är ett virus eller att det behöver raderas. Det finns dock vissa saker du kan kontrollera om du inte är säker.

Till att börja med, om du ser conhost.exe som körs i Windows Vista eller Windows XP, är det verkligen ett virus, eller åtminstone ett oönskat program, eftersom dessa versioner av Windows inte använder den här filen. Om du ser conhost.exe i någon av dessa Windows-versioner, hoppa ner längst ner på den här sidan för att se vad du behöver göra.

En annan indikator på att conhost.exe kan vara falsk eller skadlig är om den lagras i fel mapp. Den verkliga filen conhost.exe körs från en mycket specifik mapp och endast från den mappen . Det enklaste sättet att lära sig om conhost.exe-processen är farlig eller inte, är att använda Verktygshanteraren för att göra två saker: a) verifiera dess beskrivning, och b) kontrollera mappen som den körs från.

Öppna Aktivitetshanteraren. Det enklaste sättet att göra detta är genom att trycka påCtrl + Skift + Esc tangenterna på ditt tangentbord.
Hitta conhost.exe-processen i detaljer flik (eller processer fliken i Windows 7).

Det kan finnas flera instanser av conhost.exe, så det är viktigt att följa de följande stegen för var och en som du ser. Det bästa sättet att samla alla conhost.exe-processerna tillsammans är att sortera listan genom att välja namn kolumn (Bildnamn i Windows 7).

Får du inga flikar i Aktivitetshanteraren? AnvändFler detaljer länken längst ner i Aktivitetshanteraren för att expandera programmet till full storlek.
Inom den conhost.exe-posten, kolla längst till höger under kolumnen "Beskrivning" för att se till att den läser Console Windows Host .

Den korrekta beskrivningen här gör det inte nödvändigtvis betyder att processen är säker eftersom ett virus kan använda samma beskrivning. Om du ser någon annan beskrivning finns det emellertid en stor chans att EXE-filen inte är den verkliga konsol Windows Host-processen och ska behandlas som ett hot.
Högerklicka eller tryck och håll på processen och välj Öppna filplats.
Den mapp som öppnas visar dig exakt var conhost.exe lagras.

Om du inte kan öppna filplatsen på det här sättet använder du istället Microsofts Process Explorer-program. Dubbelklicka eller tryck och håll conhost.exe i det verktyget för att öppna det Egenskaper fönster och använd sedan Bild fliken för att hitta Utforska knappen bredvid filens sökväg.

Detta är den verkliga platsen för den icke-skadliga processen:

C: Windows System32

Om det här är mappen där conhost.exe lagras och körs från, finns det en riktigt bra chans att du inte hanterar en farlig fil. Kom ihåg att conhost.exe är en officiell fil från Microsoft som har ett riktigt syfte att vara på din dator, men bara om den finns i den mappen.

Men om mappen som öppnas i steg 4 är inte de System32 mapp eller om det använder massor av minne och du misstänker att det inte skulle behöva så mycket, fortsätt läsa för att lära dig mer om vad som händer och hur du kan ta bort conhost.exe-viruset.

Att upprepa: conhost.exe bör inte köras från någon annan mapp, inklusive roten till C: Fönster mapp. Det kan tyckas bra för den här EXE-filen att lagras där men det tjänar verkligen bara sitt syfte i system32 mapp, inte i C: Users användarnamn , C: Program Files , etc.

Varför är Conhost.exe med så mycket minne?

En vanlig dator som kör conhost.exe utan någon skadlig kod kan se filen använda runt flera hundra kilobytes (t.ex. 300 KB) RAM, men sannolikt inte mer än 10 MB, även när du använder programmet som lanserade conhost.exe.

Om conhost.exe använder mycket mer minne än det och Task Manager visar att processen använder en betydande del av CPU: n, finns det en riktigt bra chans att filen är falsk. Detta gäller speciellt om stegen ovan leder dig till en mapp som inte är C: Windows System32 .

Det finns ett speciellt conhost.exe-virus som heter Conhost Miner (en offshoot av CPUMiner) som lagrar sin "conhost.exe" -fil i % Userprofile% AppData Roaming Microsoft mapp (och eventuellt andra). Detta virus försöker köra Bitcoin eller annan cryptocoin-gruvoperation utan att du vet, vilket kan vara mycket krävande av minnet och processorn.

Så här tar du bort ett Conhost.exe-virus

Om du bekräftar, eller till och med misstänker, att conhost.exe är ett virus, borde det vara ganska enkelt att bli av med det. Det finns massor av gratis verktyg som du kan använda för att radera conhost.exe-viruset från din dator och andra för att se till att det inte kommer tillbaka.

Det första försöket bör dock vara att stänga av förälderprocessen som använder filen conhost.exe så att a) det kommer inte längre att köra sin skadliga kod och b) göra det lättare att radera.

Om du vet vilket program som använder conhost.exe kan du hoppa över dessa steg nedan och försök att ta bort programmet i hopp om att det associerade conhost.exe-viruset tas bort också. Din bästa satsning är att använda ett gratis avinstallationsverktyg för att se till att allt blir raderat.

Hämta Process Explorer och dubbelklicka (eller tryck och håll) filen conhost.exe du vill ta bort.

Från Bild fliken, välj Döda Process.

Bekräfta med enok.

Om du får ett fel att processen inte kan stängas av, hoppa ner till nästa avsnitt nedan för att köra en virusskanning.

Tryckok igen för att avsluta Egenskaper fönster.

Nu när filen conhost.exe inte längre är kopplad till moderprogrammet som startade det, är det dags att ta bort den falska conhost.exe-filen:

Följ stegen nedan för att starta om datorn efter varje och kontrollera sedan om conhost.exe verkligen är borta. För att göra det, kör Aktivitetshanteraren eller Process Explorer efter varje omstart för att försäkra dig om att conhost.exe-viruset har raderats.

Försök radera conhost.exe. Öppna mappen från steg 4 ovan och bara ta bort det som om du skulle någon fil.

Du kan också använda Allt för att göra en fullständig sökning över hela datorn för att se till att den enda conhost.exe-filen du ser är i System32 mapp. Du kan faktiskt hitta en annan i C: Windows WinSxS mappen men den conhost.exe-filen borde inte vara det du tycker är att köra i Aktivitetshanteraren eller Process Explorer (det är säkert att behålla). Du kan säkert radera någon annan conhost.exe imitation

Installera Malwarebytes och kör en fullständig systemsökning för att hitta och ta bort conhost.exe-viruset.

Malwarebytes är bara ett program från vår lista över bästa gratis Spyware Removal Tools som vi rekommenderar. Du kan gärna prova de andra i listan.

Installera ett fullständigt antivirusprogram om Malwarebytes eller ett annat verktyg för borttagning av spionprogram inte gör tricket. Se våra favoriter i den här listan över Windows AV-program och den här för Mac-datorer.

Det här bör inte bara ta bort den falska conhost.exe-filen utan också att ställa in din dator med en alltid-på-skanner som kan hjälpa till att förhindra att virus som den här kommer på datorn igen.

Använd ett gratis startbart antivirusverktyg för att skanna hela datorn innan OS startar. Detta kommer säkert att fungera för att fixa conhost.exe-viruset eftersom processen inte kommer att köras vid virusets genomsökning.