¿Que é Conhost.exe?

Definición de conhost.exe e como eliminar virus conhost.exe

O ficheiro conhost.exe (Console Windows Host) está provisto por Microsoft e normalmente é lexítimo e completamente seguro. Pódese ver executándose en Windows 10 , Windows 8 e Windows 7 .

Conhost.exe é necesario para que se execute para que o símbolo do sistema interactúe co Explorador de Windows. Unha das súas funcións é proporcionar a posibilidade de arrastrar e soltar arquivos / cartafois directamente no símbolo do sistema. Mesmo os programas de terceiros poden usar conhost.exe se necesitan acceso á liña de comandos .

Na maioría das circunstancias, conhost.exe é totalmente seguro e non necesita ser eliminado ou escaneado por virus. Incluso é normal que este proceso se execute varias veces simultaneamente (moitas veces verá varias instancias de conhost.exe no Xestor de tarefas ).

Non obstante, hai situacións nas que un virus pode ser disfrazado como o ficheiro EXE conhost. Un sinal de que conhost.exe é malicioso ou falso é que se está a usar moita memoria .

Nota: Windows Vista e Windows XP usan crss.exe para un propósito similar.

Software que usa Conhost.exe

O proceso conhost.exe iníciase con cada instancia do símbolo do sistema e con calquera programa que use esta ferramenta de liña de comandos, aínda que non vexa o programa en execución (como se estase a executar en segundo plano).

A continuación descríbense algúns procesos para iniciar conhost.exe:

• "DFS.Common.Agent.exe" de Dell
• NVIDIA "NVIDIA Web Helper.exe" de NVIDIA
• Plex "PlexScriptHost.exe" de Plex
• O "node.exe" de Adobe Creative Cloud

Conhost.exe é un virus?

Na maioría das veces non hai ningunha razón para asumir que conhost.exe é un virus ou que necesita eliminado. Non obstante, hai algunhas cousas que podes verificar se non está seguro.

Para comezar, se ves conhost.exe a executarse en Windows Vista ou Windows XP, seguro que é un virus ou polo menos un programa non desexado, porque esas versións de Windows non usan este ficheiro. Se ves conhost.exe en calquera destas versións de Windows, descártese ata a parte inferior desta páxina para ver o que debes facer.

Outro indicador que conhost.exe pode ser falso ou mal intencionado é se está almacenado no cartafol incorrecto. O ficheiro conhost.exe real execútase desde un cartafol moi específico e só desde ese cartafol . A forma máis sinxela de saber se o proceso conhost.exe é perigoso ou non é usar o Xestor de tarefas para facer dúas cousas: a) verificar a súa descrición e b) comprobar a carpeta dende a que se está executando.

1. Abrir o xestor de tarefas . A forma máis sinxela de facelo é premendo as teclas Ctrl + Maiús + Esc no teclado.
2. Atopar o proceso conhost.exe na páxina Detalles (ou a páxina Procesos en Windows 7).
   1. Nota: Pode haber varias instancias de conhost.exe, polo que é importante seguir os seguintes pasos para todos e cada un que vexa. A mellor forma de reunir todos os procesos conhost.exe é ordenar a lista seleccionando a columna Nome ( Nome da imaxe en Windows 7).
   2. Consello: non vexo ningunha pestana no Xestión de tarefas? Use a ligazón Máis detalles na parte inferior do Xestor de tarefas para expandir o programa a tamaño completo.
3. Dentro desta entrada conhost.exe, busque o extremo dereito baixo a columna "Descrición" para asegurarse de que le o servidor de Windows da consola .
   1. Nota: A descrición correcta aquí non significa necesariamente que o proceso estea a salvo xa que un virus pode usar a mesma descrición. Non obstante, se ves algunha outra descrición, existe unha forte probabilidade de que o ficheiro EXE non sexa o verdadeiro proceso de host da consola Windows e debería ser tratado como unha ameaza.

1. Fai clic co botón dereito do rato ou toca e manteña o proceso e selecciona Abrir a localización do ficheiro .
   1. O cartafol que se abre mostrará exactamente onde está almacenado o conhost.exe.
   2. Nota: Se non pode abrir a localización do ficheiro deste xeito, use o programa Process Explorer de Microsoft no seu lugar. Nesta ferramenta, faga dobre clic ou toque e manteña conhost.exe para abrir a ventá Propiedades e, a continuación, use a páxina Imaxe para atopar o botón Explorar xunto á ruta do ficheiro.

Esta é a situación real do proceso non prexudicial:

C: \ Windows \ System32 \

Se este é o cartafol onde se está a almacenar e executar o conhost.exe, hai unha boa oportunidade de non ter un ficheiro perigoso. Lembre que conhost.exe é un ficheiro oficial de Microsoft que ten un propósito real de estar no seu computador, pero só se existe nese cartafol.

Non obstante, se o cartafol que se abre no Paso 4 non é o cartafol \ system32 \ , ou se está a usar unha tonelada de memoria e sospeita que non necesita tanto, siga lendo para saber máis sobre o que está a suceder e como pode elimine o virus conhost.exe.

Importante: para reiterar: o conhost.exe non se debería executar desde calquera outra carpeta , incluída a raíz do cartafol C: \ Window \ . Poida que este ficheiro EXE se garde ben, pero realmente só serve o seu propósito no cartafol system32 , non en C: \ Users \ [nome de usuario] \, C: \ Program Files \ , etc.

¿Por que Conhost.exe usa moita memoria?

Unha computadora normal que executa conhost.exe sen ningún tipo de malware pode ver o uso do ficheiro en torno a varios centos de kilobytes (por exemplo, 300 KB) de RAM, pero probablemente non sexa superior a 10 MB mesmo cando estea a usar o programa que lanzou conhost.exe.

Se conhost.exe está a usar moita máis memoria que iso, e o Xestor de tarefas mostra que o proceso está a usar unha porción significativa da CPU , hai unha boa oportunidade de que o ficheiro sexa falso. Isto é especialmente certo se os pasos anteriores levan a unha carpeta que non é C: \ Windows \ System32 \ .

Existe un virus conhost.exe específico chamado Conhost Miner (un offshoot de CPUMiner) que almacena o seu ficheiro "conhost.exe" no cartafol% userprofile% \ AppData \ Roaming \ Microsoft \ \ (e posiblemente outros). Este virus intenta executar unha operación Bitcoin ou outra operación de minería de criptóxenos sen que se saiba, o que pode ser moi esixente da memoria e do procesador.

Como eliminar un virus Conhost.exe

Se confirma ou sospeita que conhost.exe é un virus, debería ser bastante sinxelo desfacerse del. Hai moitas ferramentas gratuítas dispoñibles que pode usar para eliminar o virus conhost.exe do seu ordenador e outras para axudar a asegurarse de que non volva.

Non obstante, o primeiro intento debe ser pechar o proceso primario que usa o ficheiro conhost.exe para que a) deixe de funcionar o seu código malicioso e b) para que sexa máis doado eliminar.

Nota: Se sabe cal programa usa conhost.exe, pode omitir estes pasos a continuación e só intente eliminar a aplicación coa esperanza de que o virus conhost.exe asociado tamén se elimine. A súa mellor aposta é usar unha ferramenta de desinstalación gratuíta para asegurarse de que todo se elimine.

1. Descargue Process Explorer e prema dúas veces (ou toque e manteña) o ficheiro conhost.exe que desexa eliminar.
2. Na pestana Imaxe , selecciona Kill Process .
3. Confirma con un OK .
   1. Nota: Se recibe un erro de que o proceso non se pode apagar, pase á seguinte sección para executar unha verificación de virus.
4. Prema de novo para saír da xanela Propiedades .

Agora que o ficheiro conhost.exe xa non está conectado ao programa principal que o iniciou, é hora de eliminar o ficheiro conhost.exe falso:

Nota: siga os pasos a seguir a continuación, reinicie o computador despois de cada un e logo verifique se o conhost.exe está realmente desaparecido. Para iso, execute o Xestor de tarefas ou o Explorador de procesos despois de cada reinicio para asegurarse de que o virus conhost.exe foi eliminado.

1. Tenta eliminar o conhost.exe. Abra o cartafol do Paso 4 anterior e simplemente elimínao coma se fose algún ficheiro.
   1. Consello: Tamén pode usar todo para facer unha busca completa en toda a súa computadora para asegurarse de que o único ficheiro conhost.exe que vexa está no cartafol \ system32 \ . Pódese atopar outra no cartafol C: \ Windows \ WinSxS \ pero o ficheiro conhost.exe non debería ser o que atopará executándose no Xestor de tarefas ou no proceso Explorer (é seguro gardar). Pode eliminar con seguridade calquera outra imitación conhost.exe.
2. Instala Malwarebytes e executa unha verificación completa do sistema para atopar e eliminar o virus conhost.exe.
   1. Nota: Malwarebytes é só un programa da nosa lista de mellores ferramentas gratuítas de eliminación de spyware que recomendamos. Non dubide en probar os outros na lista.
3. Instalar un programa antivirus completo se Malwarebytes ou outra ferramenta de eliminación de spyware non fai o truco. Vexa os nosos favoritos nesta lista de programas de AV de Windows e este para ordenadores Mac .
   1. Consello: isto non só debe borrar o ficheiro conhost.exe falso, senón tamén configurar o computador cun escáner sempre que poida axudar a evitar que volvan virus como este.

1. Use unha ferramenta de antivirus gratuíta de inicio para escanear toda a computadora antes de que o sistema operativo inicie. Isto seguramente funcionará para corrixir o virus conhost.exe xa que o proceso non se executará no momento da comprobación de virus.