Ang conhost.exe (Console Windows Host) na file ay ibinibigay ng Microsoft at kadalasang lehitimo at ganap na ligtas. Makikita itong tumatakbo sa Windows 11, Windows 10, Windows 8, at Windows 7.
Kinakailangang tumakbo ang Conhost.exe para makapag-interface ang Command Prompt sa File Explorer. Isa sa mga tungkulin nito ay magbigay ng kakayahang mag-drag at mag-drop ng mga file/folder nang direkta sa Command Prompt. Kahit na ang mga third-party na program ay maaaring gumamit ng conhost.exe kung kailangan nila ng access sa command line.
Sa karamihan ng mga pagkakataon, ganap itong ligtas at hindi kailangang tanggalin o i-scan para sa mga virus. Normal pa na ang prosesong ito ay tumatakbo nang maraming beses nang sabay-sabay (madalas kang makakita ng maraming instance ng conhost.exe sa Task Manager).
Gayunpaman, may mga sitwasyon kung saan ang isang virus ay maaaring magpanggap bilang conhost EXE file. Ang isang senyales na ito ay nakakahamak o peke ay kung ito ay gumagamit ng maraming memorya.
Windows Vista at Windows XP ay gumagamit ng crss.exe para sa katulad na layunin.
Software na Gumagamit ng Conhost.exe
Ang proseso ng conhost.exe ay nagsimula sa bawat instance ng Command Prompt at sa anumang program na gumagamit ng command-line tool na ito, kahit na hindi mo nakikitang tumatakbo ang program (tulad ng kung ito ay tumatakbo sa background).
Narito ang ilang prosesong kilala upang simulan ang conhost.exe:
- DFS. Common. Agent.exe” ng Dell
- NVIDIA’s “NVIDIA Web Helper.exe”
- Ang “PlexScriptHost.exe” ni Plex
- Ang “node.exe” ng Adobe Creative Cloud
Ang Conhost.exe ba ay isang Virus?
Kadalasan, walang dahilan para ipagpalagay na ang conhost.exe ay isang virus o kailangan itong tanggalin. Gayunpaman, may ilang bagay na maaari mong suriin kung hindi ka sigurado.
Para sa panimula, kung nakikita mong tumatakbo ito sa Windows Vista o XP, tiyak na isa itong virus, o hindi bababa sa isang hindi gustong program, dahil hindi ginagamit ng mga bersyong iyon ng Windows ang file na ito. Kung nakikita mo ang conhost.exe sa alinman sa mga bersyon ng Windows na iyon, lumaktaw pababa sa pinakailalim ng page na ito para makita kung ano ang kailangan mong gawin.
Ang isa pang tagapagpahiwatig na maaaring peke ito o nakakahamak ay kung naka-store ito sa maling folder. Ang totoong conhost.exe file ay tumatakbo mula sa isang napaka-espesipikong folder at mula sa folder na iyon lamang. Ang pinakamadaling paraan para malaman kung mapanganib o hindi ang proseso ay ang paggamit ng Task Manager para gawin ang dalawang bagay: a) i-verify ang paglalarawan nito, at b) tingnan ang folder kung saan ito tumatakbo.
- Buksan ang Task Manager. Ang pinakamadaling paraan upang gawin ito ay sa pamamagitan ng pagpindot sa Ctrl+Shift+Esc na key sa iyong keyboard.
-
Hanapin ang proseso ng conhost.exe sa tab na Details (o Processes tab sa Windows 7).
Maaaring maraming instance ng conhost.exe, kaya mahalagang sundin ang mga susunod na hakbang para sa bawat isa at bawat makikita mo. Ang pinakamahusay na paraan upang tipunin ang lahat ng mga proseso ng conhost.exe ay ang pag-uri-uriin ang listahan sa pamamagitan ng pagpili sa Name column (Image Name sa Windows 7).
Wala ka bang nakikitang mga tab sa Task Manager? Gamitin ang link na Higit pang detalye sa ibaba ng Task Manager para palawakin ang program sa buong laki.
-
Sa loob ng entry na iyon sa conhost.exe, tumingin sa dulong kanan sa ilalim ng column na Description, para matiyak na ito ay Console Windows Host.
Ang tamang paglalarawan dito ay hindi nangangahulugang ligtas ang proseso, dahil ang isang virus ay maaaring gumamit ng parehong paglalarawan. Gayunpaman, kung makakita ka ng anumang iba pang paglalarawan, malaki ang posibilidad na ang EXE file ay hindi ang tunay na proseso ng Console Windows Host at dapat ituring bilang isang banta.
-
I-right-click o i-tap-and-hold ang proseso at piliin ang Buksan ang lokasyon ng file.
Image - Ipapakita sa iyo ng magbubukas na folder kung saan eksakto kung saan naka-store ang conhost.exe.
Kung hindi mo mabuksan ang lokasyon ng file sa ganitong paraan, gamitin na lang ang Process Explorer program ng Microsoft. Sa tool na iyon, i-double click o i-tap-and-hold ang conhost.exe para buksan ang Properties window nito, at pagkatapos ay gamitin ang tab na Image para mahanap ang button na Explore sa tabi ng path ng file.
Ito ang tunay na lokasyon ng hindi nakakapinsalang proseso:
C:\Windows\System32\
Kung ito ang folder kung saan iniimbak at pinapatakbo ang conhost.exe, malaki ang posibilidad na hindi ka nakikipag-ugnayan sa isang mapanganib na file. Tandaan na ito ay isang opisyal na file mula sa Microsoft na may tunay na layunin na nasa iyong computer, ngunit kung ito ay umiiral lamang sa folder na iyon.
Gayunpaman, kung ang folder na bubukas sa Hakbang 4 ay hindi ang folder ng System32, o kung gumagamit ito ng isang toneladang memorya at pinaghihinalaan mo na hindi ito gaanong kailangan, ipagpatuloy ang pagbabasa para matuto pa tungkol sa kung ano ang nangyayari at paano mo maaalis ang conhost.exe virus.
Upang ulitin: conhost.exe dapat hindi tumatakbo mula sa anumang ibang folder, kasama ang ugat ng C:\Windows\ folder. Maaaring mukhang mainam para sa EXE file na ito na maimbak doon ngunit talagang nagsisilbi lamang ito sa layunin nito sa folder ng system32, hindi sa C:\Users\[username]\, C:\Program Files\, atbp.
Bakit Napakaraming Memory ang Gumagamit ng Conhost.exe?
Ang isang normal na computer na nagpapatakbo ng conhost.exe na walang anumang malware ay maaaring makakita ng file na gumagamit ng humigit-kumulang ilang daang kilobytes (hal., 500 KB) ng RAM, ngunit malamang na hindi hihigit sa 10 MB kahit na ginagamit mo ang program na inilunsad conhost.exe.
Kung gumagamit ang conhost.exe ng mas maraming memory kaysa doon, at ipinapakita ng Task Manager na ang proseso ay gumagamit ng malaking bahagi ng CPU, malaki ang posibilidad na peke ang file. Ito ay totoo lalo na kung ang mga hakbang sa itaas ay magdadala sa iyo sa isang folder na hindi C:\Windows\System32\.
May partikular na conhost.exe virus na tinatawag na Conhost Miner na nag-iimbak ng sarili sa folder na ito, at posibleng iba pa:
%userprofile%\AppData\Roaming\Microsoft\
Ang virus na ito ay sumusubok na magpatakbo ng Bitcoin o iba pang operasyon ng pagmimina ng cryptocoin nang hindi mo nalalaman, na maaaring maging lubhang hinihingi ng memorya at processor.
Paano Mag-alis ng Conhost.exe Virus
Kung kinumpirma mo o kahit na pinaghihinalaan mo na ang conhost.exe ay isang virus, dapat ay medyo diretso upang maalis ito. Maraming available na libreng tool na magagamit mo para tanggalin ang conhost.exe virus mula sa iyong computer, at iba pa para makatulong na matiyak na hindi na ito babalik.
Gayunpaman, ang una mong pagtatangka ay dapat na i-shut down ang pangunahing proseso na gumagamit ng file para hindi na nito tatakbo ang malisyosong code nito, at para mas madaling tanggalin.
Kung alam mo kung aling program ang gumagamit ng conhost.exe, maaari mong laktawan ang mga hakbang na ito sa ibaba at subukan lang na tanggalin ang application sa pag-asang maaalis din ang nauugnay na conhost.exe virus. Ang iyong pinakamahusay na mapagpipilian ay ang gumamit ng libreng tool sa pag-uninstall upang matiyak na matatanggal ang lahat ng ito.
- I-download ang Process Explorer at i-double click (o i-tap-and-hold) ang conhost.exe file na gusto mong alisin.
-
Mula sa Image tab, piliin ang Kill Process.
Image -
Kumpirmahin gamit ang isang OK.
Kung nakakuha ka ng error na hindi maisa-shut down ang proseso, lumaktaw sa susunod na seksyon sa ibaba para magpatakbo ng virus scan.
- Pindutin ang OK upang bumalik sa pangunahing screen. Maaari mong isara ang Process Explorer sa oras na ito kung gusto mo.
Ngayong hindi na naka-attach ang file sa parent program na nagsimula nito, oras na para tanggalin ang pekeng conhost.exe file:
Sundin ang mga hakbang sa ibaba sa pagkakasunud-sunod, i-restart ang iyong computer pagkatapos ng bawat isa at pagkatapos ay tingnan kung talagang wala na ang conhost.exe. Upang gawin iyon, patakbuhin ang Task Manager o Process Explorer pagkatapos ng bawat pag-reboot upang matiyak na natanggal na ang virus.
-
Subukang tanggalin ang conhost.exe. Buksan ang folder mula sa Hakbang 4 sa itaas at i-delete lang ito tulad ng gagawin mo sa anumang file.
Maaari mo ring gamitin ang Lahat upang gumawa ng buong paghahanap sa iyong buong computer upang matiyak na ang tanging conhost.exe file na nakikita mo ay nasa \system32\ folder. Maaari ka talagang makahanap ng isa pa sa C:\Windows\WinSxS\ folder ngunit ang conhost.exe file na iyon ay hindi dapat kung ano ang nakikita mong tumatakbo sa Task Manager o Process Explorer (ligtas itong panatilihin). Maaari mong ligtas na tanggalin ang anumang iba pang imitasyon ng conhost.exe.
-
I-install ang Malwarebytes at magpatakbo ng full system scan para mahanap at alisin ang conhost.exe virus.
Ang Malwarebytes ay isang programa lamang mula sa aming listahan ng Pinakamahusay na Libreng Spyware Removal Tools na aming inirerekomenda. Huwag mag-atubiling subukan ang iba pang nasa listahang iyon.
-
Mag-install ng buong antivirus program kung hindi nagawa ng Malwarebytes o ibang tool sa pag-alis ng spyware.
Hindi lamang nito dapat tanggalin ang pekeng conhost.exe file ngunit gagawin din nito ang pag-set up ng iyong computer gamit ang palaging naka-on na scanner na makakatulong na maiwasan ang mga virus na tulad nito na muling mapunta sa iyong computer.
- Gumamit ng libreng bootable antivirus tool upang i-scan ang buong computer bago pa man magsimula ang OS. Tiyak na gagana ito upang ayusin ang conhost.exe virus dahil hindi tatakbo ang proseso sa oras ng pag-scan ng virus.
FAQ
Virus ba ang cmd.exe?
Hindi. Ang cmd.exe file ay ang executable file para sa Command Prompt, kaya ang pagbukas nito ay maglalabas ng command window. Mag-ingat sa mga virus na nagpapanggap bilang cmd.exe file.
Ano ang mangyayari kung tatanggalin ko ang conhost.exe?
Ang pagtanggal sa totoong conhost.exe ay maaaring makaapekto sa kung paano gumagana ang Windows, kaya dapat mo lang tanggalin ang file kung sigurado kang virus ito.
Bakit patuloy na lumalabas ang conhost.exe?
Ang tumatakbong proseso ay maaaring nagti-trigger sa conhost.exe file. Pilitin na huminto sa mga programang hindi mo matukoy. Kung magpapatuloy ang problema, maaaring isa itong virus.
