Cos'è Conhost.exe?

Il file conhost.exe (Console Host Windows) è fornito da Microsoft ed è generalmente legittimo e completamente sicuro. Può essere visto in esecuzione su Windows 10, Windows 8 e Windows 7.

Conhost.exe è necessario eseguire in modo che Command Prompt possa interfacciarsi con Windows Explorer. Uno dei suoi compiti è quello di fornire la possibilità di trascinare e rilasciare file / cartelle direttamente nel prompt dei comandi. Anche i programmi di terze parti possono utilizzare conhost.exe se hanno bisogno di accedere alla riga di comando.

Nella maggior parte dei casi, conhost.exe è completamente sicuro e non ha bisogno di essere eliminato o scansionato per la ricerca di virus. È anche normale che questo processo venga eseguito più volte contemporaneamente (spesso vedrai più istanze di conhost.exe in Task Manager).

Tuttavia, ci sono situazioni in cui un virus potrebbe essere mascherato come file EXE conhost. Un segno che conhost.exe è dannoso o falso è se sta consumando molta memoria.

Windows Vista e Windows XP utilizzano crss.exe per uno scopo simile.

Software che utilizza Conhost.exe

Il processo conhost.exe viene avviato con ogni istanza di Prompt dei comandi e con qualsiasi programma che utilizza questo strumento da riga di comando, anche se il programma non viene eseguito (come se fosse in esecuzione in background).

Ecco alcuni processi noti per l'avvio di conhost.exe:

"DFS.Common.Agent.exe" di Dell
"NVIDIA Web Helper.exe" di NVIDIA
"PlexScriptHost.exe" di Plex
"Node.exe" di Adobe Creative Cloud

Conhost.exe è un virus?

Il più delle volte non c'è motivo di credere che conhost.exe sia un virus o che abbia bisogno di essere cancellato. Tuttavia, ci sono alcune cose che puoi controllare se non sei sicuro.

Per i principianti, se vedi conhost.exe in esecuzione in Windows Vista o Windows XP, allora sicuramente è un virus, o almeno un programma indesiderato, perché quelle versioni di Windows non usano questo file. Se vedi conhost.exe in una di queste versioni di Windows, vai alla fine di questa pagina per vedere cosa devi fare.

Un altro indicatore che conhost.exe potrebbe essere falso o malevolo è se è memorizzato nella cartella sbagliata. Il vero file conhost.exe viene eseguito da una cartella molto specifica e solo da quella cartella . Il modo più semplice per sapere se il processo conhost.exe è pericoloso o meno è usare Task Manager per fare due cose: a) verificare la sua descrizione, e b) controllare la cartella da cui è in esecuzione.

Apri Task Manager. Il modo più semplice per farlo è premendo il tastoCtrl + Shift + Esc tasti sulla tastiera.
Trova il processo conhost.exe in Dettagli scheda (o Processi scheda in Windows 7).

Potrebbero esserci più istanze di conhost.exe, quindi è importante seguire i passaggi successivi per tutti quelli che vedi. Il modo migliore per riunire insieme tutti i processi conhost.exe è ordinare l'elenco selezionando il Nome colonna (Nome dell'immagine in Windows 7).

Non vedi alcuna scheda in Task Manager? Utilizzare ilPiù dettagli link in fondo a Task Manager per espandere il programma a grandezza originale.
All'interno di quella voce conhost.exe, guarda all'estrema destra sotto la colonna "Descrizione" per assicurarti che legga Console di Windows Host .

La descrizione corretta qui no necessariamente significa che il processo è sicuro poiché un virus potrebbe utilizzare la stessa descrizione. Tuttavia, se vedi altre descrizioni, c'è una forte possibilità che il file EXE non sia il vero processo di Host Windows della console e dovrebbe essere trattato come una minaccia.
Fare clic con il pulsante destro del mouse o toccare e tenere premuto il processo e scegliere Aprire la destinazione del file.
La cartella che si apre mostrerà esattamente dove è stato memorizzato conhost.exe.

Se non è possibile aprire il percorso del file in questo modo, utilizzare invece il programma Process Explorer di Microsoft. In quello strumento, fare doppio clic o toccare e tenere premuto conhost.exe per aprirlo Proprietà finestra e quindi utilizzare il Immagine scheda per trovare il Esplorare pulsante accanto al percorso del file.

Questa è la posizione reale del processo non dannoso:

C: Windows System32

Se questa è la cartella in cui è archiviato e in esecuzione conhost.exe, c'è una buona probabilità che tu non abbia a che fare con un file pericoloso. Ricorda che conhost.exe è un file ufficiale di Microsoft che ha lo scopo reale di essere sul tuo computer, ma solo se esiste in quella cartella.

Tuttavia, se la cartella che si apre al punto 4 è non il System32 cartella, o se sta usando una tonnellata di memoria e si sospetta che non dovrebbe aver bisogno di così tanto, continua a leggere per saperne di più su ciò che sta accadendo e su come è possibile rimuovere il virus conhost.exe.

Per ripetere: conhost.exe non dovrebbe essere in esecuzione da qualsiasi altra cartella, inclusa la radice del C: Window cartella. Potrebbe sembrare che questo file EXE possa essere memorizzato lì, ma in realtà serve solo allo scopo system32 cartella, non in C: Utenti nome utente , C: Programmi , eccetera.

Perché Conhost.exe utilizza così tanta memoria?

Un normale computer che esegue conhost.exe senza malware potrebbe vedere il file utilizzare diverse centinaia di kilobyte (ad esempio 300 KB) di RAM, ma probabilmente non più di 10 MB anche quando si utilizza il programma che ha avviato conhost.exe.

Se conhost.exe utilizza molta più memoria di quella e Task Manager mostra che il processo sta utilizzando una parte significativa della CPU, c'è una buona possibilità che il file sia falso. Ciò è particolarmente vero se i passaggi precedenti portano a una cartella che non lo è C: Windows System32 .

C'è un particolare virus conhost.exe chiamato Conhost Miner (una derivazione di CPUMiner) che memorizza il suo file "conhost.exe" nel % Userprofile% AppData Roaming Microsoft cartella (e possibilmente altri). Questo virus tenta di eseguire un Bitcoin o un'altra operazione di mining di crittografia senza che tu lo sappia, il che può essere molto impegnativo per la memoria e il processore.

Come rimuovere un virus Conhost.exe

Se confermi o sospetti che conhost.exe sia un virus, dovrebbe essere abbastanza semplice eliminarlo. Sono disponibili numerosi strumenti gratuiti che è possibile utilizzare per eliminare il virus conhost.exe dal computer e altri per assicurarsi che non ritorni.

Tuttavia, il primo tentativo dovrebbe essere quello di arrestare il processo padre che utilizza il file conhost.exe in modo che a) non eseguirà più il suo codice malevolo eb) per facilitarne l'eliminazione.

Se sai quale programma sta usando conhost.exe, puoi saltare questi passaggi qui sotto e provare a rimuovere l'applicazione nella speranza che anche il virus conhost.exe associato venga rimosso. La soluzione migliore è utilizzare uno strumento di disinstallazione gratuito per assicurarsi che tutto venga eliminato.

Scarica Process Explorer e fai doppio clic (o tocca e tieni premuto) il file conhost.exe che vuoi rimuovere.

Dal Immagine scheda, selezionare Termina il processo.

Confermare con unok.

Se si verifica un errore che il processo non può essere arrestato, andare alla seguente sezione successiva per eseguire una scansione anti-virus.

stampaok di nuovo per uscire dal Proprietà finestra.

Ora che il file conhost.exe non è più collegato al programma padre che lo ha avviato, è ora di rimuovere il file falso conhost.exe:

Seguire i passaggi seguenti in ordine, riavviando il computer dopo ciascuno e quindi controllando se conhost.exe è davvero sparito. Per fare ciò, eseguire Task Manager o Process Explorer dopo ogni riavvio per assicurarsi che il virus conhost.exe sia stato eliminato.

Prova a eliminare conhost.exe. Apri la cartella dal punto 4 sopra e cancellala come faresti con qualsiasi file.

Puoi anche utilizzare Everything per eseguire una ricerca completa su tutto il tuo computer per assicurarti che l'unico file conhost.exe che vedi sia System32 cartella. Potresti trovarne un altro nel C: Windows WinSxS cartella ma quel file conhost.exe non dovrebbe essere quello che trovi in esecuzione in Task Manager o Process Explorer (è sicuro da conservare). È possibile eliminare in modo sicuro qualsiasi altra imitazione conhost.exe

Installare Malwarebytes ed eseguire una scansione completa del sistema per trovare e rimuovere il virus conhost.exe.

Malwarebytes è solo un programma della nostra migliore lista di strumenti per la rimozione di spyware gratuiti che raccomandiamo. Sentiti libero di provare gli altri in quella lista.

Installare un programma antivirus completo se Malwarebytes o un altro strumento di rimozione spyware non fa il trucco. Vedi i nostri preferiti in questo elenco di programmi AV di Windows e questo per computer Mac.

Questo non dovrebbe solo cancellare il file falso conhost.exe ma anche configurare il tuo computer con uno scanner sempre attivo che può aiutare a prevenire che virus come questo possano riaccendere il tuo computer.

Utilizzare uno strumento antivirus avviabile gratuito per eseguire la scansione dell'intero computer prima dell'avvio del sistema operativo. Questo funzionerà sicuramente per risolvere il virus conhost.exe poiché il processo non verrà eseguito al momento della scansione antivirus.