C windows system32 conhost exe что это

Файл conhost.exe (Console Windows Host) предоставляется Microsoft и обычно является законным и полностью безопасным. Его можно увидеть в Windows 10, Windows 8 и Windows 7.

Conhost.exe требуется для запуска, чтобы командная строка могла взаимодействовать с проводником Windows. Одна из его обязанностей — предоставить возможность перетаскивать файлы / папки прямо в командную строку. Даже сторонние программы могут использовать conhost.exe, если им нужен доступ к командной строке.

В большинстве случаев conhost.exe полностью безопасен, и его не нужно удалять или проверять на вирусы. Это даже нормально, если этот процесс выполняется несколько раз одновременно (вы часто увидите несколько экземпляров conhost.exe в диспетчере задач).

Однако бывают ситуации, когда вирус может маскироваться под EXE-файл conhost. Одним из признаков того, что conhost.exe является вредоносным или поддельным, является то, что он использует много памяти.

В Windows Vista и Windows XP для аналогичных целей используется crss.exe.

Процесс conhost.exe запускается с каждым экземпляром командной строки и с любой программой, использующей этот инструмент командной строки, даже если вы не видите, что программа запущена (например, если она работает в фоновом режиме).

Вот некоторые процессы, которые, как известно, запускают conhost.exe:

• Программа Dell «DFS.Common.Agent.exe»
• NVIDIA Web Helper.exe от NVIDIA
• «PlexScriptHost.exe» от Plex
• Adobe Creative Cloud «node.exe»

Conhost.exe — это вирус?

В большинстве случаев нет причин предполагать, что conhost.exe — это вирус или что его необходимо удалить. Однако есть некоторые вещи, которые вы можете проверить, если не уверены.

Во-первых, если вы видите, что conhost.exe запущен в Windows Vista или Windows XP, то это наверняка вирус или, по крайней мере, нежелательная программа, потому что эти версии Windows не используют этот файл. Если вы видите conhost.exe в любой из этих версий Windows, перейдите в самый низ этой страницы, чтобы узнать, что вам нужно сделать.

Еще один показатель того, что conhost.exe может быть поддельным или вредоносным, — это то, что он хранится не в той папке. Настоящий файл conhost.exe запускается из очень конкретной папки и только из этой папки. Самый простой способ узнать, является ли процесс conhost.exe опасным или нет, — это использовать диспетчер задач, чтобы сделать две вещи: а) проверить его описание и б) проверить папку, из которой он запущен.

1. Откройте диспетчер задач. Самый простой способ сделать это — нажать кнопку Ctrl + Shift + Esc клавиши на вашей клавиатуре.

2. Найдите процесс conhost.exe в Детали вкладку (или Процессы вкладка в Windows 7).

   

   Conhost.exe в диспетчере задач (Windows 10).

   Может быть несколько экземпляров conhost.exe, поэтому важно выполнить следующие шаги для каждого из них. Лучший способ собрать все процессы conhost.exe вместе — отсортировать список, выбрав Имя столбец (Название изображения в Windows 7).

   Не видите вкладок в диспетчере задач? Использовать Подробнее ссылку внизу диспетчера задач, чтобы развернуть программу до полного размера.

3. В этой записи conhost.exe посмотрите в крайний правый угол под столбцом «Описание», чтобы убедиться, что он читает Консоль Windows Host.

   Правильное описание здесь не обязательно означает, что процесс безопасен, так как вирус может использовать такое же описание. Однако, если вы видите любое другое описание, есть большая вероятность, что EXE-файл не является реальным процессом Console Windows Host и его следует рассматривать как угрозу.

4. Щелкните правой кнопкой мыши или нажмите и удерживайте процесс и выберите Открыть расположение файла.

5. Открывшаяся папка покажет вам, где именно хранится conhost.exe.

Если вы не можете открыть расположение файла таким образом, используйте программу Microsoft Process Explorer. В этом инструменте дважды щелкните или нажмите и удерживайте conhost.exe, чтобы открыть его окно свойств, а затем используйте Фото товара вкладка, чтобы найти Смотреть кнопка рядом с путем к файлу.

Это реальное местоположение безопасного процесса:

C: Windows System32

Если это папка, в которой хранится и запускается conhost.exe, велика вероятность, что вы имеете дело не с опасным файлом. Помните, что conhost.exe — это официальный файл от Microsoft, который действительно должен находиться на вашем компьютере, но только если он существует в этой папке.

Однако, если папка, открывающаяся на шаге 4, не является папкой System32, или если она использует тонну памяти и вы подозреваете, что ей не нужно так много, продолжайте читать, чтобы узнать больше о том, что происходит и как вы можете удалить conhost.exe вирус.

Повторяю: conhost.exe не должен запускаться из другой папки, включая корень папки C: Windows . Может показаться, что этот EXE-файл может храниться там нормально, но на самом деле он служит своей цели только в папке system32, а не в C: Users [имя пользователя] , C: Program Files и т. Д.

Почему Conhost.exe использует так много памяти?

Обычный компьютер, на котором запущен conhost.exe без каких-либо вредоносных программ, может увидеть, что файл использует около нескольких сотен килобайт (например, 300 КБ) оперативной памяти, но, скорее всего, не более 10 МБ, даже если вы используете программу, запустившую conhost.exe.

Если conhost.exe использует намного больше памяти, чем это, и диспетчер задач показывает, что процесс использует значительную часть процессора, есть действительно хороший шанс, что файл является поддельным. Это особенно верно, если описанные выше действия приводят вас к папке, отличной от C: Windows System32 .

Есть конкретный вирус conhost.exe, называемый Conhost Miner, который хранит свой файл conhost.exe в этой папке и, возможно, в других:

% userprofile% AppData Roaming Microsoft

Этот вирус пытается запустить биткойн или другую операцию по добыче криптовалют без вашего ведома, что может быть очень требовательным к памяти и процессору.

Как удалить вирус Conhost.exe

Если вы подтвердите или даже подозреваете, что conhost.exe является вирусом, избавиться от него будет довольно просто. Существует множество бесплатных инструментов, которые вы можете использовать для удаления вируса conhost.exe с вашего компьютера, и другие, которые помогут предотвратить его повторное появление.

Однако вашей первой попыткой должно быть завершение родительского процесса, использующего файл conhost.exe, чтобы он больше не выполнял свой вредоносный код и упростил его удаление.

Если вы знаете, какая программа использует conhost.exe, вы можете пропустить эти шаги ниже и просто попытаться удалить приложение в надежде, что связанный вирус conhost.exe также будет удален. Лучше всего использовать бесплатный инструмент для удаления, чтобы убедиться, что все это удалено.

1. Загрузите Process Explorer и дважды щелкните (или нажмите и удерживайте) файл conhost.exe, который хотите удалить.

2. Из Фото товара вкладка, выберите Завершить процесс.

   

3. Подтвердите с помощью OK.

   Если вы получили сообщение об ошибке, что процесс не может быть остановлен, перейдите к следующему разделу ниже, чтобы запустить проверку на вирусы.

4. Press OK чтобы вернуться на главный экран. Вы можете закрыть Process Explorer в это время, если хотите.

Теперь, когда файл conhost.exe больше не прикреплен к родительской программе, запустившей его, пора удалить поддельный файл conhost.exe:

Следуйте приведенным ниже инструкциям по порядку, перезагружая компьютер после каждого, а затем проверяя, действительно ли conhost.exe исчез. Для этого запускайте диспетчер задач или обозреватель процессов после каждой перезагрузки, чтобы убедиться, что вирус conhost.exe удален.

1. Попробуйте удалить conhost.exe. Откройте папку из шага 4 выше и просто удалите ее, как и любой другой файл.

   Вы также можете использовать Все, чтобы выполнить полный поиск по всему компьютеру, чтобы убедиться, что единственный файл conhost.exe, который вы видите, находится в папке system32 . На самом деле вы можете найти другой в папке C: Windows WinSxS , но этот файл conhost.exe не должен быть тем, что вы обнаружите в диспетчере задач или проводнике процессов (его можно безопасно сохранить). Вы можете безопасно удалить любую другую имитацию conhost.exe.

2. Установите Malwarebytes и запустите полное сканирование системы, чтобы найти и удалить вирус conhost.exe.

   Malwarebytes — это всего лишь одна программа из нашего списка лучших бесплатных инструментов для удаления шпионского ПО, которую мы рекомендуем. Не стесняйтесь пробовать другие из этого списка.

3. Установите полную антивирусную программу, если Malwarebytes или другой инструмент для удаления шпионского ПО не помогает.

   Это должно не только удалить поддельный файл conhost.exe, но и настроить ваш компьютер с помощью всегда включенного сканера, который может помочь предотвратить повторное попадание вирусов, подобных этому, на ваш компьютер.

4. Используйте бесплатный загрузочный антивирус, чтобы просканировать весь компьютер еще до запуска ОС. Это наверняка поможет исправить вирус conhost.exe, так как во время сканирования на вирусы этот процесс не будет запущен.

Достаточно часто пользователям всех уровней подготовки приходится запускать «Диспетчер задач» (в Windows 7, например). Большинство рядовых юзеров на активные процессы внимания обычно не обращает, но когда дело доходит до нагрузки на процессор и оперативную память, они пытаются выяснить, что так сильно влияет на ресурсы. А в «Диспетчере» отображается масса непонятных процессов, одним из которых можно назвать conhost.exe. Что это за служба, и за что она отвечает, далее и будет показано. Попутно обратим внимание и на то, что это может быть и вирус. Как его нейтрализовать, рассмотрим отдельно.

Процесс conhost.exe: что это такое?

Вообще, этот активный процесс к вирусам не относится, а является очень важной системной службой, которая предназначена для так называемой прорисовки консольных окон.

Если вспомнить более ранние системы Windows, которые вышли еще до появления модификации ХР, в них та же консоль cmd (командная строка) отображалась в виде такого себе DOS-подобного окна в стандартном оформлении. В версии ХР разработчики попытались исправить эту проблему. Суть состоит в том, чтобы консольное окно имело оформление, соответствующее текущей теме.

Имеется в виду вот что. Например, в Windows ХР все окна программ имеют характерную объемную шапку синего цвета. При вызове той же командной строки окно стало выглядеть точно так же, как и у всех остальных приложений, а не в стандартном оформлении, а-ля Windows 95. Вот как раз за это и отвечает служба conhost.exe. Что это такое, немного понятно. Идем дальше.

История появления

Действительно, впервые этот процесс появился именно в Windows XP. Несмотря на достаточно интересную задумку, нововведение оказалось весьма недоработанным.

Сами консольные окна не всегда имели тот вид, который предполагался, а служба иногда даже «вылетала», вызывая критические ошибки, из-за чего и вся система становилась совершенно неработоспособной (бывали случаи, когда требовалась даже переустановка). Да и нагрузка на системные ресурсы в то время была совершенно неоправданной, поскольку процесс изначально запускался вместе с системой, да еще и использовал ресурсы при вызове консолей. От этого надо было как-то избавляться.

Недоработки в Windows Vista

Модификация Vista недалеко ушла от ХР. Хотя в самой службе было исправлено множество ошибок и запускаемые окна имели именно вид, соответствующий установленной в данный момент теме оформления, тем не менее работать с той же командной строкой, как это предполагается сейчас, было невозможно.

Имеется в виду, что все команды или, например, пути файлов нужно было прописывать исключительно вручную. Ни о каком копировании или вставке и речи не было.

Переработанная служба в Windows 7 и выше

А вот в Windows 7 служба поменялась кардинально. Мало того, что она практически никогда не давала сбоев, не говоря уже о нормальном виде консольных окон, теперь стало возможно, например, для указания полного пути к какому-то объекту не вводить данные вручную, а просто перетащить его в окно той же командной строки. За это тоже отвечает служба conhost.exe. Что это за инструмент касательно вводимых команд?

А вот что: их можно совершенно элементарно скопировать, скажем, из «Блокнота» или с интернет-сайта, а затем вставить в консоль для выполнения.

Что делать, если это все же вирус?

В целом, думается, понятно, за что отвечает описываемый системный процесс. Все бы хорошо, но со времени его появления в Windows-системах активно стали развиваться и разного рода вирусные угрозы, которые при проникновении на компьютер маскируются именно под него. Пользователь считает, что «Диспетчер задач» Windows 7, например, показывает именно системный процесс, причем с теми же атрибутами, а на самом деле это активная служба самого вируса, который в данный момент производит свое деструктивное воздействие на систему. Чаще всего лже-процесс нагружает процессор и оперативную память, хотя оригинальный процесс никогда себя так не ведет. И это первый признак, по которому можно выявить угрозу.

Вторым отличительным признаком можно назвать то, что в «Диспетчере задач» никогда не бывает более двух активных процессов conhost.exe. Два – максимум! Если одноименных процессов больше, это точно вирусы. Чтобы выяснить, какой из них относится к угрозе, достаточно через ПКМ на выделенном процессе обратиться к местоположению файла.

Оригинал всегда имеет полный путь c:\Windows\System32\conhost.exe и никакой другой. Если видите другое местоположение, немедленно удаляйте угрозу. При невозможности выполнения таких действий используйте портативные антивирусные сканеры (лучше всего воспользоваться дисковыми утилитами со встроенными загрузчиками Rescue Disk и проверить систему еще до ее старта).

Наконец, самое главное условие, на которое стоит обратить внимание. Описываемый системный процесс стартует исключительно и только в тех случаях, когда запускается какое-то консольное окно (командная строка, PowerShell и т. д.). В любой другой ситуации процесс неактивен или потребление ресурсов с его стороны находится на нулевой отметке.

Вместо итога

Вот кратко и все о таком непонятном на первый взгляд процессе, как conhost.exe. И если подвести некоторые итоги, можно отметить, что сама оригинальная служба является одним из самых важных компонентов, отвечающих за интерфейс Windows-систем. Завершать процесс в «Диспетчере задач», если предполагается запуск консольных приложений, не рекомендуется.

Если же это вирус, выяснить это, используя вышеописанные критерии, труда не составит. Что же касается средств нейтрализации угрозы, совершенно необязательно сразу использовать дисковые программы. Для начала воспользуйтесь хотя бы сканером Dr. Web CureIt, отметив для проверки все без исключения пункты, представленные в основном меню приложения.

No until something went wrong on your computer by the conhost.exe (console Windows host process) will you notice the presence of it. Many of you are unfamiliar with this conhost.exe process and have no idea what it is used for.

As one of the Task Manager Windows processes, like Msmpeng.exe and CTFmon.exe, the conhost.exe or you can see console Windows process runs mainly on Windows Vista and Windows 7, 8, 10. And you may often meet with this conhost.exe and its many instances when you open the Command Prompt, on Windows 7 or whatever.

If you hope to learn more about this console Windows host miner, the following content will be rather helpful for you. It will not only show you what conhost.exe is in Windows, why it is working on your PC and whether or not you should remove this conhost.exe.

What is Conhost.exe?

First and foremost, to put it in simpler words, this conhost.exe is the system files that Microsoft designed for Windows Vista, Windows 7, and Windows 2008.

Normally, in Windows systems, conhost.exe is called console Windows process in Task Manager on Windows systems.

When it comes to the utilities of the console Windows host, conhost.exe concentrates on providing support for such system processes like CSRSS (ClientServer Runtime System Service) and cmd.exe (Command Prompt).

But as regards to the reports from users, this console Windows host in CSRSS brought about various issues for people, such as instability and conhost.exe virus or 0x4. For example, as long as there occurs to any error, the whole CSRSS process will fall down as well.

Though this cohost.exe console Windows host can be traced backed to Windows Vista released by Microsoft, from Windows Vista to Windows 7, it has witnessed improvements on your PC, which can be seen from the different interface on different Windows systems.

You can notice the improved functionalities obviously. For instance, the most prominent feature is that Microsoft has turned the Desktop Windows Manager in Windows Vista into the Console Windows Host Process in Windows 7. The first intent of the console Windows host is to make the theme of the Command Prompt live in harmony with Windows 7.

Even if the new console Windows host miner still belongs to CSRSS, it solved the weaknesses of Desktop Windows Manager. It becomes more stable and flexible than it is used to be and you are enabled to use the scrollbars as normal and drag files correctly in Command Prompt as well.

Should you Remove the Conhost.exe?

Is the console Windows host process a virus? No, it is not.

By default, conhost.exe is required on Windows Vista and Windows 7. That is why it is running on your PC. You should not uninstall it unless there is conhost.exe high CPU or virus.

So what you can do to figure out if the console Windows miner causes trouble to Windows 7 or other systems?

How to Check Conhost.exe Virus?

To ascertain whether console Windows host leads problems on your PC, just try to check the location where it is stored.

You need to know that in normal cases, multiple conhost.exe instances are located in C:\Windows\System 32. So what you are supposed to do is making attempt to open the File Explorer and see if your conhost can be found there.

Once you can find it in this folder, it means the conhost.exe process on your PC is not a virus and you do not need to remove console Windows host miner. While if you are unable to locate this conhost.exe here, maybe you should think of removing it in order to fix conhost.exe virus error.

1. Type in File Explorer in the search box and then hit Enter to open it.

2. In File Explorer, go to C:\Windows\System 32. Then in System 32 folder, locate conhost.

Here as you can observe, there is conhost in C:\Windows\System 32, so it is not supposed to remove console Windows host process from Windows Vista or Windows 7.

According to the complaints, what if my conhost.exe takes up high CPU or memory usage? In this way, it is unavoidable that you are suggested to remove it from Windows Vista or Windows 7 or later.

How to Remove Console Windows Host Process?

Once you are reduced to the place where you have to uninstall conhost.exe, maybe you want to fix conhost.exe virus or 0x4 or high CPU, you can finish it with the help of a third-party tool, like Malwarebytes antimalware or other software reliable. Or you can end task in Task Manager for a while to see if it is helpful for your error.

In a nutshell, in order to get more information about conhost.exe, you might as well read this post carefully. It is predictable that you will master what the conhost miner is and why it keeps running on your PC.

More Articles:

What is vulkaninfo32.exe and How to Remove it on Windows 10?

What is ETD Control Center and How to Fix the ETD Control Center Issue?

What is wsappx and Why it Running on My PC?