El fitxer conhost.exe (Console Windows Host) el proporciona Microsoft i sol ser legítim i completament segur. Es pot veure funcionant a Windows 11, Windows 10, Windows 8 i Windows 7.
Cal que s'executi Conhost.exe perquè l'indicador d'ordres s'interfaci amb l'Explorador de fitxers. Un dels seus deures és proporcionar la possibilitat d'arrossegar i deixar anar fitxers/carpetes directament al símbol del sistema. Fins i tot els programes de tercers poden utilitzar conhost.exe si necessiten accés a la línia d'ordres.
En la majoria de les circumstàncies, és totalment segur i no cal suprimir-lo ni analitzar-lo per detectar virus. Fins i tot és normal que aquest procés s'executi diverses vegades simultàniament (sovint veureu diverses instàncies de conhost.exe al Gestor de tasques).
No obstant això, hi ha situacions en què un virus es podria dissimular com el fitxer EXE conhost. Un signe que és maliciós o fals és si està utilitzant molta memòria.
Windows Vista i Windows XP utilitzen crss.exe amb un propòsit similar.
Programari que utilitza Conhost.exe
El procés conhost.exe s'inicia amb cada instància del símbol del sistema i amb qualsevol programa que utilitzi aquesta eina de línia d'ordres, fins i tot si no veieu que el programa s'executa (com si s'executi en segon pla).
Aquí hi ha alguns processos coneguts per iniciar conhost.exe:
- "DFS. Common. Agent.exe" de Dell
- "NVIDIA Web Helper.exe" de NVIDIA
- "PlexScriptHost.exe" dede Plex
- “node.exe” d'Adobe Creative Cloud
Conhost.exe és un virus?
La majoria de vegades, no hi ha cap raó per suposar que conhost.exe és un virus o que s'hagi d'eliminar. Tanmateix, hi ha algunes coses que podeu comprovar si no n'esteu segur.
Per començar, si veieu que s'executa a Windows Vista o XP, segurament és un virus, o almenys un programa no desitjat, perquè aquestes versions de Windows no utilitzen aquest fitxer. Si veieu conhost.exe en qualsevol d'aquestes versions de Windows, aneu a la part inferior d'aquesta pàgina per veure què heu de fer.
Un altre indicador que pot ser fals o maliciós és si s'emmagatzema a la carpeta incorrecta. El fitxer conhost.exe real s'executa des d'una carpeta molt específica i només des d'aquesta carpeta. La manera més senzilla d'esbrinar si el procés és perillós o no és utilitzar el Gestor de tasques per fer dues coses: a) verificar-ne la descripció i b) comprovar la carpeta des de la qual s'està executant.
- Obre el Gestor de tasques. La manera més senzilla de fer-ho és prement les tecles Ctrl+Maj+Esc del teclat.
-
Cerca el procés conhost.exe a la pestanya Detalls (o la pestanya Processos a Windows 7).
Poden haver-hi diverses instàncies de conhost.exe, per la qual cosa és important que seguiu els passos següents per a tots i cadascun que veieu. La millor manera de reunir tots els processos de conhost.exe és ordenar la llista seleccionant la columna Nom (Nom de la imatge a Windows 7).
No veieu cap pestanya al Gestor de tasques? Utilitzeu l'enllaç Més detalls a la part inferior del Gestor de tasques per ampliar el programa a mida completa.
-
Dins d'aquesta entrada de conhost.exe, mireu a l'extrem dret sota la columna Description, per assegurar-vos que digui Console Windows Host.
La descripció correcta aquí no vol dir necessàriament que el procés sigui segur, ja que un virus pot utilitzar la mateixa descripció. Tanmateix, si veieu qualsevol altra descripció, hi ha una gran possibilitat que el fitxer EXE no sigui el procés real de l'amfitrió de Windows de la consola i s'hagi de tractar com una amenaça.
-
Feu clic amb el botó dret o manteniu premut el procés i trieu Obre la ubicació del fitxer.
Image - La carpeta que s'obre us mostrarà exactament on s'emmagatzema conhost.exe.
Si no podeu obrir la ubicació del fitxer d'aquesta manera, feu servir el programa Process Explorer de Microsoft. En aquesta eina, feu doble clic o manteniu premut conhost.exe per obrir la seva finestra Properties i, a continuació, utilitzeu la pestanya Imatge per trobar el botó Explora al costat del camí del fitxer.
Aquesta és la ubicació real del procés no perjudicial:
C:\Windows\System32\
Si aquesta és la carpeta on s'emmagatzema i s'executa conhost.exe, és molt probable que no estigueu tractant amb un fitxer perillós. Recordeu que aquest és un fitxer oficial de Microsoft que té un propòsit real d'estar al vostre ordinador, però només si existeix en aquesta carpeta.
No obstant això, si la carpeta que s'obre al pas 4 no és la carpeta System32 o si fa servir un munt de memòria i sospiteu que no hauria de necessitar gaire, seguiu llegint per obtenir més informació sobre què està passant i com podeu eliminar el virus conhost.exe.
Per reiterar: conhost.exe no s'ha d'executar des de cap altra carpeta, inclosa l'arrel de la carpeta C:\Windows\. Pot semblar bé que aquest fitxer EXE s'emmagatzemi allà, però realment només serveix al seu propòsit a la carpeta system32, no a C:\Users\[nom d'usuari]\, C:\Program Files\, etc.
Per què Conhost.exe utilitza tanta memòria?
Un ordinador normal amb conhost.exe sense cap programari maliciós pot veure que el fitxer utilitza uns centenars de kilobytes (per exemple, 500 KB) de RAM, però probablement no més de 10 MB fins i tot quan utilitzeu el programa que s'ha iniciat conhost.exe.
Si conhost.exe utilitza molta més memòria que això i el Gestor de tasques mostra que el procés utilitza una part important de la CPU, hi ha moltes possibilitats que el fitxer sigui fals. Això és especialment cert si els passos anteriors us porten a una carpeta que no és C:\Windows\System32\.
Hi ha un virus conhost.exe en particular anomenat Conhost Miner que s'emmagatzema en aquesta carpeta, i possiblement en altres:
%userprofile%\AppData\Roaming\Microsoft\
Aquest virus intenta executar una operació de mineria de Bitcoin o una altra criptomoneda sense que ho sàpigues, cosa que pot ser molt exigent per a la memòria i el processador.
Com eliminar un virus Conhost.exe
Si confirmeu o fins i tot sospiteu que conhost.exe és un virus, hauria de ser bastant senzill desfer-se'n. Hi ha moltes eines gratuïtes disponibles que podeu utilitzar per eliminar el virus conhost.exe del vostre ordinador i d' altres per assegurar-vos que no torni.
No obstant això, el primer intent hauria de ser tancar el procés principal que utilitza el fitxer perquè ja no executi el seu codi maliciós i facilitar-ne la supressió.
Si sabeu quin programa utilitza conhost.exe, podeu ometre aquests passos a continuació i provar d'eliminar l'aplicació amb l'esperança que també s'elimini el virus conhost.exe associat. La millor opció és utilitzar una eina de desinstal·lació gratuïta per assegurar-vos que s'elimini tot.
- Descarregueu Process Explorer i feu doble clic (o manteniu premut) el fitxer conhost.exe que voleu eliminar.
-
A la pestanya Imatge, seleccioneu Mata el procés.
Image -
Confirmeu amb un D'acord.
Si obteniu un error que indica que el procés no es pot tancar, aneu a la secció següent per executar una anàlisi de virus.
- Premeu D'acord per tornar a la pantalla principal. Pots tancar Process Explorer en aquest moment si ho vols.
Ara que el fitxer ja no està adjunt al programa principal que l'ha iniciat, és hora d'eliminar el fitxer conhost.exe fals:
Seguiu els passos següents en ordre, reinicieu l'ordinador després de cadascun i comproveu si conhost.exe ha desaparegut realment. Per fer-ho, executeu Task Manager o Process Explorer després de cada reinici per assegurar-vos que el virus s'ha eliminat.
-
Prova de suprimir conhost.exe. Obriu la carpeta del pas 4 anterior i suprimiu-la com ho faríeu amb qualsevol fitxer.
També podeu utilitzar Everything per fer una cerca completa a tot l'ordinador per assegurar-vos que l'únic fitxer conhost.exe que veieu es troba a la carpeta \system32\. És possible que en trobeu un altre a la carpeta C:\Windows\WinSxS\, però aquest fitxer conhost.exe no hauria de ser el que trobeu executant-se al Gestor de tasques o a l'Explorador de processos (és segur de conservar). Podeu suprimir amb seguretat qualsevol altra imitació de conhost.exe.
-
Instal·leu Malwarebytes i executeu una exploració completa del sistema per trobar i eliminar el virus conhost.exe.
Malwarebytes és només un programa de la nostra llista d'eines d'eliminació de programari espia gratuïtes que recomanem. No dubteu a provar els altres d'aquesta llista.
-
Instal·la un programa antivirus complet si Malwarebytes o una altra eina d'eliminació de programari espia no funciona.
Això no només hauria d'eliminar el fitxer conhost.exe fals, sinó que també s'hauria de configurar el vostre ordinador amb un escàner sempre activat que pot ajudar a evitar que virus com aquest tornin a entrar a l'ordinador.
- Feu servir una eina antivirus d'arrencada gratuïta per escanejar tot l'ordinador abans que s'iniciï el sistema operatiu. Això segur que funcionarà per solucionar el virus conhost.exe, ja que el procés no s'executarà en el moment de l'anàlisi de virus.
FAQ
El cmd.exe és un virus?
No. El fitxer cmd.exe és el fitxer executable per al símbol del sistema, de manera que en obrir-lo apareixerà la finestra d'ordres. Compte amb els virus que es fan passar pel fitxer cmd.exe.
Què passa si suprimeixo conhost.exe?
La supressió del fitxer conhost.exe real pot afectar el funcionament de Windows, de manera que només hauríeu de suprimir el fitxer si esteu segur que és un virus.
Per què continua apareixent conhost.exe?
Un procés en execució podria estar activant el fitxer conhost.exe. Força la sortida dels programes que no pots identificar. Si el problema persisteix, podria ser un virus.
