Cos'è Conhost.exe in Windows? Che cosa fa?

Il file conhost.exe (Console Windows Host) è fornito da Microsoft ed èGeneralmentelegittimo e completamente sicuro. Può essere visto in esecuzione su Windows 11, Windows 10 , Windows 8 e Windows 7 .

Conhost.exe deve essere eseguito Prompt dei comandi per interfacciarsi con Esplora file. Uno dei suoi compiti è fornire la possibilità di trascinare e rilasciare file/cartelle direttamente nel prompt dei comandi. Anche i programmi di terze parti possono utilizzare conhost.exe se necessitano di accedere alla riga di comando.

Nella maggior parte dei casi, è completamente sicuro e non necessita di essere eliminato o sottoposto a scansione antivirus. È anche normale che questo processo venga eseguito più volte contemporaneamente (spesso vedrai più istanze di conhost.exe in Responsabile delle attività ).

Tuttavia, ci sono situazioni in cui un virus potrebbe mascherarsi da conhost EXE file. Un segnale che è dannoso o falso è se utilizza molta memoria .

Snapchat viene mostrato quando riproduci una storia?

Windows Vista E Windows XP utilizzare csrss.exe per uno scopo simile.

Software che utilizzano Conhost.exe

Il processo conhost.exe viene avviato con ogni istanza del prompt dei comandi e con qualsiasi programma che utilizza questo strumento da riga di comando, anche se non vedi il programma in esecuzione (come se fosse in esecuzione in background).

Ecco alcuni processi noti per avviare conhost.exe:

• DFS.Common.Agent.exe di Dell
• NVIDIA Web Helper.exe di NVIDIA
• PlexScriptHost.exe di Plex
• node.exe di Adobe Creative Cloud

Conhost.exe è un virus?

Nella maggior parte dei casi, non c'è motivo di ritenere che conhost.exe sia un virus o che debba essere eliminato. Tuttavia, ci sono alcune cose che puoi controllare se non sei sicuro.

Per cominciare, se lo vedi in esecuzione su Windows Vista o XP, allora si tratta sicuramente di un virus, o almeno di un programma indesiderato, perché quelle versioni di Windows non utilizzano questo file. Se vedi conhost.exe in una di queste versioni di Windows, vai alla fine di questa pagina per vedere cosa devi fare.

Leggi attentamente il nome del file. Un utente malintenzionato intelligente potrebbe intenzionalmente scrivere in modo errato il file (ad esempio,c0nhost.exe) quindi pensi che sia un file di sistema necessario. Si potrebbero fare molti altri esempi, ad esempioconhot.exeOconbost.exe.

Un altro indicatore che potrebbe essere falso o dannoso è se è archiviato nella cartella sbagliata. Il vero file conhost.exe viene eseguito da una cartella molto specificae solo da quella cartella. Il modo più semplice per sapere se il processo è pericoloso o meno è utilizzare Task Manager per fare due cose: a) verificarne la descrizione e b) controllare la cartella da cui viene eseguito.

1. Apri Gestione attività . Il modo più semplice per farlo è premere il pulsante Ctrl+Maiusc+Esc tasti della tastiera.

2. Trova il processo conhost.exe nel file Dettagli scheda (o Processi scheda in Windows 7).

   Potrebbero esserci più istanze di conhost.exe, quindi è importante seguire i passaggi successivi per ognuna di quelle che vedi. Il modo migliore per riunire tutti i processi conhost.exe insieme è ordinare l'elenco selezionando il file Nome colonna ( Nome dell'immagine in Windows 7).

   

   Non vedi alcuna scheda in Task Manager? Usa il Più dettagli collegamento nella parte inferiore di Task Manager per espandere il programma a grandezza naturale.

3. All'interno della voce conhost.exe, guarda all'estrema destra sotto il file Descrizione colonna, per assicurarsi che sia letta Host di Windows della console .

   La descrizione corretta qui non lo fanecessariamentesignifica che il processo è sicuro, poiché un virus potrebbe utilizzare la stessa descrizione. Tuttavia, se vedi qualsiasi altra descrizione, c'è una forte possibilità che il file EXE non sia il vero processo Host Windows della console e debba essere trattato come una minaccia.

4. Fare clic con il pulsante destro del mouse o toccare e tenere premuto il processo e scegliere Aprire la destinazione del file .

   

5. La cartella che si apre ti mostrerà esattamente dove è archiviato conhost.exe.

Se non riesci ad aprire il percorso del file in questo modo, usa Il programma Process Explorer di Microsoft Invece. In quello strumento, fai doppio clic o tocca e tieni premuto conhost.exe per aprirlo Proprietà finestra, quindi utilizzare il file Immagine scheda per trovare il Esplorare pulsante accanto al percorso del file.

Questa è la sede reale del processo non dannoso:

Se questa è la cartella in cui viene archiviato ed eseguito conhost.exe, ci sono davvero buone probabilità che tu non abbia a che fare con un file pericoloso. Ricorda che questo è un file ufficiale di Microsoft che ha uno scopo reale di essere sul tuo computer, ma solo se esiste in quella cartella.

Tuttavia, se la cartella che si apre al passaggio 4 ènonIL cartella System32 o se utilizza molta memoria e sospetti che non dovrebbe averne bisogno, continua a leggere per saperne di più su cosa sta succedendo e su come rimuovere il virus conhost.exe.

Per ribadire: conhost.exe non dovrebbe essere eseguito da nessun'altra cartella , nemmeno il radice delC:Finestrecartella. Potrebbe sembrare accettabile che questo file EXE venga archiviato lì, ma in realtà serve al suo scopo solo nel formatosistema32cartella, non inC:Utenti[nome utente], C:Programmi, eccetera.

Perché Conhost.exe utilizza così tanta memoria?

Un normale computer che esegue conhost.exe senza malware potrebbe vedere il file utilizzare circa diverse centinaia di kilobyte (ad esempio, 500 KB) di RAM, ma probabilmente non più di 10 MB anche quando si utilizza il programma che ha avviato conhost.exe.

come disattivare la modalità di navigazione in incognito

Se conhost.exe utilizza molta più memoria e Task Manager mostra che il processo utilizza una parte significativa della processore , ci sono buone probabilità che il file sia falso. Ciò è particolarmente vero se i passaggi precedenti ti portano a una cartella che non lo èC:WindowsSystem32.

C'è un particolare virus conhost.exe chiamato Conhost Miner che si memorizza in questa cartella e forse altri:

Questo virus tenta di eseguire un'operazione di mining di Bitcoin o altre criptovalute a tua insaputa, il che può richiedere molto memoria e processore.

Come rimuovere un virus Conhost.exe

Se confermi o sospetti che conhost.exe sia un virus, dovrebbe essere abbastanza semplice liberarsene. Un modo semplicissimo per vedere se mostra segni di qualcosa di dannoso è caricare il file su Virus Total . Sono disponibili molti strumenti gratuiti che possono eliminare un virus conhost.exe dal tuo computer e altri per aiutarti a garantire che non si ripresenti.

Tuttavia, il primo tentativo dovrebbe essere quello di arrestare il processo principale che utilizza il file in modo che non esegua più il codice dannoso e facilitarne l'eliminazione.

Se sai quale programma sta utilizzando conhost.exe, puoi saltare questi passaggi seguenti e provare semplicemente a rimuovere l'applicazione nella speranza che venga rimosso anche il virus conhost.exe associato. La soluzione migliore è utilizzare a strumento di disinstallazione gratuito per assicurarti che venga tutto cancellato.

1. Scarica Process Explorer e fai doppio clic (o tocca e tieni premuto) sul file conhost.exe che desideri rimuovere.

2. Dal Immagine scheda, selezionare Termina il processo .

   

3. Conferma con un OK .

   Se ricevi un errore che indica che il processo non può essere interrotto, passa alla sezione successiva di seguito per eseguire una scansione antivirus.

4. Premere OK per tornare alla schermata principale. Se lo desideri, puoi chiudere Process Explorer in questo momento.

Ora che il file non è più allegato al programma principale che lo ha avviato, è il momento di rimuovere il falso file conhost.exe:

Seguire i passaggi seguenti in ordine, riavviare il computer dopo ognuno e poi controlla se conhost.exe è davvero sparito. Per fare ciò, esegui Task Manager o Process Explorer dopo ogni riavvio per assicurarti che il virus sia stato eliminato.

1. Prova a eliminare conhost.exe. Apri la cartella dall'alto ed eliminala come faresti con qualsiasi file.

   Usa il Qualunque cosa strumento per eseguire una ricerca completa sull'intero computer per assicurarsi che l'unico file conhost.exe visualizzato sia nella cartella System32. Potresti effettivamente trovarne un altro inC:WindowsWinSxScartella, ma il file conhost.exe non dovrebbe essere quello che trovi in ​​esecuzione in Task Manager o Process Explorer (è sicuro da conservare). Puoi eliminare in sicurezza qualsiasi altra imitazione di conhost.exe.

2. Installa Malwarebytes ed esegui una scansione completa del sistema per trovare e rimuovere il virus conhost.exe.

   Malwarebytes è solo uno dei nostri programmi I migliori strumenti gratuiti per la rimozione di spyware elenco che consigliamo. Sentiti libero di provare gli altri in quella lista.

   posizione dei preferiti di google chrome windows 10

3. Installa un programma antivirus completo se Malwarebytes o un altro strumento di rimozione spyware non risolve il problema.

   Questo non dovrebbe solo eliminare il falso file conhost.exe, ma consentirà anche di configurare il tuo computer con uno scanner sempre attivo che può aiutare a impedire che virus come questo entrino nuovamente nel tuo computer.

4. Utilizza uno strumento antivirus avviabile gratuito per scansionare l'intero computer prima ancora che il sistema operativo si avvii. Questo funzionerà sicuramente per riparare il virus conhost.exe poiché il processo non sarà in esecuzione al momento della scansione antivirus.

• cmd.exe è un virus?

  No. Il file cmd.exe è il file eseguibile per il prompt dei comandi, quindi aprendolo verrà visualizzata la finestra di comando. Fai attenzione ai virus che si mascherano da file cmd.exe.
  

• Cosa succede se elimino conhost.exe?

  L'eliminazione del vero conhost.exe può influire sul funzionamento di Windows, quindi dovresti eliminare il file solo se sei sicuro che si tratti di un virus.

• Perché conhost.exe continua ad apparire?

  Un processo in esecuzione potrebbe attivare il file conhost.exe. Forza l'uscita dai programmi che non puoi identificare. Se il problema persiste, potrebbe trattarsi di un virus.