Conhost.exe nedir?

Conhost.exe (Konsol Windows Ana Bilgisayar) dosyası Microsoft tarafından sağlanmaktadır ve genellikle yasal ve tamamen güvenli. Windows 10, Windows 8 ve Windows 7 üzerinde çalışan görülebilir.

Komut istemi Windows Gezgini ile arabirim oluşturmak için Conhost.exe çalıştırmak için gereklidir. Görevlerinden biri, dosyaları / klasörleri doğrudan Komut İstemi'ne sürükleyip bırakma yeteneğini sağlamaktır. Üçüncü taraf programlar bile, komut satırına erişmeleri gerekiyorsa conhost.exe'yi kullanabilirler.

Çoğu durumda, conhost.exe tamamen güvenlidir ve virüsler için silinmesi veya taranması gerekmez. Bu işlemin aynı anda birkaç kez çalıştırılması normaldir (genellikle Görev Yöneticisinde çok sayıda conhost.exe örneği görürsünüz).

Ancak, bir virüsün conhost EXE dosyası olarak maskelendiği durumlar olabilir. Conhost.exe'nin kötü amaçlı veya sahte olduğunu gösteren bir işaret, çok fazla bellek kullanmasıdır.

Windows Vista ve Windows XP benzer bir amaç için crss.exe'yi kullanır.

Conhost.exe Kullanan Yazılım

Conhost.exe işlemi, her bir Komut İstemi ile başlatılır ve programın çalıştığını görmüyorsanız bile (arka planda çalışıyormuş gibi) bu komut satırı aracını kullanan herhangi bir programla başlatılır.

İşte conhost.exe başlatmak için bilinen bazı süreçler şunlardır:

Dell’in “DFS.Common.Agent.exe”
NVIDIA’nın “NVIDIA Web Helper.exe”
Plex’in “PlexScriptHost.exe”
Adobe Creative Cloud’un “node.exe”

Conhost.exe bir virüs var mı?

Çoğu zaman conhost.exe bir virüs olduğunu veya silinmesi gerektiğini varsaymak için bir neden yoktur. Ancak, emin değilseniz kontrol edebileceğiniz bazı şeyler vardır.

Yeni başlayanlar için, Windows Vista veya Windows XP'de çalışan conhost.exe görüyorsanız, o zaman kesinlikle bir virüs veya en azından istenmeyen bir programdır, çünkü Windows'un bu sürümleri bu dosyayı kullanmaz. Bu Windows sürümlerinden birinde conhost.exe'yi görüyorsanız, yapmanız gereken şeyi görmek için bu sayfanın en altına inin.

Conhost.exe'nin sahte veya kötü niyetli olabileceğini gösteren başka bir gösterge, yanlış klasörde depolanmış olması. Gerçek conhost.exe dosyası çok özel bir klasörden çalışır ve sadece bu klasörden . Conhost.exe işleminin tehlikeli olup olmadığını öğrenmenin en kolay yolu, Görev Yöneticisi'ni iki şey yapmak için kullanmaktır: a) açıklamasını doğrulayın ve b) çalıştığı klasörü denetleyin.

Görev Yöneticisi'ni açın. Bunu yapmanın en kolay yoluCtrl + Shift + Esc klavyenizdeki tuşlar.
Conhost.exe işlemini bulun. ayrıntılar sekme (veya Süreçler Windows 7 sekmesinde.

Birden çok conhost.exe örneği olabilir, bu nedenle gördüğünüz her bir sonraki adımı takip etmeniz önemlidir. Tüm conhost.exe süreçlerini bir araya getirmenin en iyi yolu, listeyi seçerek listeyi sıralamaktır. isim sütun (Görüntü adı Windows 7'de.

Görev Yöneticisi'nde hiç sekme görmüyor musunuz? KullanDaha fazla detay Programı tam boyuta genişletmek için Görev Yöneticisi'nin altındaki bağlantıyı tıklatın.
Bu conhost.exe girdisinde, okuduğundan emin olmak için "Açıklama" sütununun en sağına bakın. Konsol Windows Ana Bilgisayarı .

Burada doğru açıklama yok zorunlu olarak Bir virüs aynı açıklamayı kullanabileceğinden, işlemin güvenli olduğu anlamına gelir. Ancak, başka bir açıklama görürseniz, EXE dosyasının gerçek Konsol Windows Ana Bilgisayarı işlemi olmadığı ve bir tehdit olarak ele alınması gerektiği yönünde güçlü bir şans vardır.
İşlemi sağ tıklayın veya dokunun ve basılı tutun ve Dosya konumunu aç.
Açılan klasör, tam olarak nerede conhost.exe depolandığını gösterecektir.

Dosya konumunu bu şekilde açamazsanız, Microsoft'un Process Explorer programını kullanın. Bu araçta, açmak için conhost.exe dosyasına çift tıklayın veya basılı tutun Özellikleri pencere ve sonra kullanın görüntü bulmak için sekme keşfetmek Dosyanın yolunun yanındaki düğme.

Bu, zararlı olmayan işlemin gerçek yeridir:

C: Windows System32

Bu, conhost.exe dosyasının depolandığı ve çalıştığı klasörse, tehlikeli bir dosyayla uğraşmamanın gerçekten iyi bir şansı vardır. Bu conhost.exe, bilgisayarınızda gerçek bir amacı olan, ancak yalnızca bu klasörde varsa, Microsoft'un resmi bir dosya olduğunu unutmayın.

Ancak, Adım 4'te açılan klasör değil System32 klasör veya bir ton bellek kullanıyorsa ve bunun çok fazla gerekmediğinden şüpheleniyorsanız, neler olup bittiğini ve conhost.exe virüsünü nasıl kaldırabileceğiniz hakkında daha fazla bilgi edinmeye devam edin.

Tekrar etmek için: conhost.exe başka bir klasörden çalıştırılmamalıdırkökü de dahil olmak üzere C: Pencere Klasör. Bu EXE dosyasının orada saklanması iyi görünebilir ancak gerçekten sadece amacına hizmet eder. system32 klasörde değil C: Kullanıcılar kullanıcı adı , C: Program Dosyaları , vb.

Neden Conhost.exe Çok Fazla Bellek Kullanıyor?

Herhangi bir kötü amaçlı yazılım olmadan conhost.exe çalıştıran normal bir bilgisayar, dosyanın birkaç yüz kilobayt (örneğin, 300 KB) civarında kullanılmasını görebilir, ancak muhtemelen conhost.exe'yi çalıştıran programı kullanırken bile 10 MB'tan fazla olmayacaktır.

Conhost.exe bundan daha fazla bellek kullanıyorsa ve Görev Yöneticisi işlemin CPU'nun önemli bir bölümünü kullandığını gösteriyorsa, dosyanın sahte olduğu konusunda gerçekten iyi bir şans vardır. Bu, özellikle yukarıdaki adımlar sizi olmayan bir klasöre götürürse doğrudur C: Windows System32 .

"Conhost.exe" dosyasını depolayan Conhost Miner (CPUMiner'ın bir dalı) adlı belirli bir conhost.exe virüsü var % USERPROFILE% AppData Roaming Microsoft klasör (ve muhtemelen diğerleri). Bu virüs bilmeden, bir Bitcoin veya başka bir kriptocoin madenciliği işlemini çalıştırmayı dener, bu da bellek ve işlemci için çok talepte bulunabilir.

Bir Conhost.exe Virüs çıkarmak için nasıl

Bu conhost.exe bir virüs olduğunu onaylamak, hatta şüpheleniyorsanız, ondan kurtulmak için oldukça basit olmalıdır. Bilgisayarınızdan conhost.exe virüsünü silmek için kullanabileceğiniz birçok ücretsiz araç ve geri gelmediğinden emin olmak için başkaları da vardır.

Ancak, ilk denemeniz, conhost.exe dosyasını kullanan ana işlemi kapatmak olmalıdır; böylece a) artık kötü niyetli kodlarını çalıştırmayacak ve b) daha kolay silinmesini sağlayacaktır.

Hangi programın conhost.exe kullandığını biliyorsanız, aşağıdaki adımları atlayabilir ve uygulamayı, ilgili conhost.exe virüsünün de kaldırılacağı umuduyla uygulamayı kaldırmayı deneyebilirsiniz. En iyi seçeneğiniz, hepsinin silinmiş olduğundan emin olmak için ücretsiz bir kaldırma aracı kullanmanızdır.

Process Explorer'ı indirin ve kaldırmak istediğiniz conhost.exe dosyasını çift tıklayın (veya tutup basılı tutun).

İtibaren görüntü sekmesini seçin İşlemi Öldür.

İle onaylayıntamam.

İşlemin kapatılamayacağı konusunda bir hata alırsanız, bir virüs taraması yapmak için aşağıdan bir sonraki bölüme geçin.

Basıntamam tekrar çıkmak Özellikleri penceresi.

Şimdi conhost.exe dosyası artık başlatılan ana programa bağlı değil, sahte conhost.exe dosyasını kaldırma zamanı geldi:

Sırasıyla aşağıdaki adımları izleyin, her birini sonra bilgisayarınızı yeniden başlatın ve sonra conhost.exe gerçekten gitti olup olmadığını denetleme denetleyin. Bunu yapmak için, conhost.exe virüsünün silinmiş olduğundan emin olmak için her yeniden başlatmadan sonra Görev Yöneticisi veya İşlem Gezgini'ni çalıştırın.

Conhost.exe dosyasını silmeyi deneyin. Yukarıdaki 4. Adımdaki klasörü açın ve herhangi bir dosyada olduğu gibi silin.

Gördüğünüz tek conhost.exe dosyasının bulunduğundan emin olmak için tüm bilgisayarınız boyunca tam bir arama yapmak için her şeyi kullanabilirsiniz. System32 Klasör. Aslında başka bir tane bulabilirsin. C: Windows WinSxS klasör ancak bu conhost.exe dosya Görev Yöneticisi veya Process Explorer'da çalışan bulmanız gereken olmamalıdır (tutmak güvenli). Diğer conhost.exe taklitlerini güvenle silebilirsiniz

Malwarebytes yükleyin ve conhost.exe virüsünü bulmak ve kaldırmak için tam bir sistem taraması çalıştırın.

Malwarebytes, önerdiğimiz En İyi Ücretsiz Casus Yazılım Temizleme Araçları listesinden sadece bir programdır. Bu listedeki diğerlerini denemek için çekinmeyin.

Malwarebytes veya başka bir casus yazılım temizleme aracı hile yapmazsa tam bir virüsten koruma programı yükleyin. Windows AV programlarının bu listesindeki favorilerimize ve bu Mac bilgisayarlar için.

Bu sadece sahte conhost.exe dosyasını silmekle kalmamalı, aynı zamanda bilgisayarınızda olduğu gibi virüslerin tekrar önlenmesine yardımcı olabilecek her zaman açık bir tarayıcı ile bilgisayarınızı kurmalıdır.

İşletim sistemi başlamadan önce tüm bilgisayarı taramak için ücretsiz bir önyüklenebilir antivirüs aracı kullanın. Bu işlem, işlemin virüs taraması sırasında çalışmadığı için conhost.exe virüsünü düzeltmek için kesinlikle çalışacaktır.