Wat is Conhost.exe in Windows? Wat doet het?

Het conhost.exe-bestand (Console Windows Host) wordt geleverd door Microsoft en isgebruikelijklegitiem en volkomen veilig. Het kan worden gezien op Windows 11, Windows 10 , Windows 8 en Windows 7 .

Conhost.exe moet worden uitgevoerd Opdrachtprompt om te communiceren met Verkenner. Een van de taken is om de mogelijkheid te bieden om bestanden/mappen rechtstreeks naar de opdrachtprompt te slepen en neer te zetten. Zelfs programma's van derden kunnen conhost.exe gebruiken als ze toegang tot de opdrachtregel nodig hebben.

In de meeste gevallen is het volkomen veilig en hoeft het niet te worden verwijderd of op virussen te worden gescand. Het is zelfs normaal dat dit proces meerdere keren tegelijk wordt uitgevoerd (u zult vaak meerdere exemplaren van conhost.exe tegenkomen in Taakbeheer ).

Er zijn echter situaties waarin een virus zich kan voordoen als de conhost EXE bestand. Een teken dat het kwaadaardig of nep is, is dat het veel geheugen in beslag neemt.

hoe items in roblox 2018 te laten vallen

Windows Vista En Windows XP gebruik csrss.exe voor een soortgelijk doel.

Software die Conhost.exe gebruikt

Het proces conhost.exe wordt gestart bij elk exemplaar van de opdrachtprompt en bij elk programma dat gebruikmaakt van dit opdrachtregelprogramma, zelfs als u het programma niet ziet draaien (bijvoorbeeld als het op de achtergrond draait).

Hier zijn enkele processen waarvan bekend is dat ze conhost.exe starten:

• DFS.Common.Agent.exe van Dell
• NVIDIA's NVIDIA Web Helper.exe
• Plex's PlexScriptHost.exe
• node.exe van Adobe Creative Cloud

Is Conhost.exe een virus?

Meestal is er geen reden om aan te nemen dat conhost.exe een virus is of dat het verwijderd moet worden. Er zijn echter enkele dingen die u kunt controleren als u het niet zeker weet.

Om te beginnen: als je het in Windows Vista of XP ziet draaien, dan is het zeker een virus, of op zijn minst een ongewenst programma, omdat die versies van Windows dit bestand niet gebruiken. Als u conhost.exe in een van deze Windows-versies ziet, ga dan helemaal onderaan deze pagina om te zien wat u moet doen.

Lees de bestandsnaam aandachtig. Een slimme aanvaller kan het bestand met opzet verkeerd spellen (bijv.c0nhost.exe) dus je denkt dat het een noodzakelijk systeembestand is. Er zouden nog tal van andere voorbeelden gegeven kunnen worden, zoalsconhot.exeofconbost.exe.

Een andere indicator dat het nep- of kwaadaardig kan zijn, is dat het in de verkeerde map is opgeslagen. Het echte conhost.exe-bestand wordt uitgevoerd vanuit een zeer specifieke mapen alleen vanuit die map. De eenvoudigste manier om erachter te komen of het proces gevaarlijk is of niet, is door Taakbeheer te gebruiken om twee dingen te doen: a) de beschrijving ervan verifiëren, en b) de map controleren van waaruit het wordt uitgevoerd.

1. Open Taakbeheer . De eenvoudigste manier om dit te doen is door op de knop te drukken Ctrl+Shift+Esc toetsen op uw toetsenbord.

2. Zoek het conhost.exe-proces in het Details tabblad (of Processen tabblad in Windows 7).

   Er kunnen meerdere exemplaren van conhost.exe zijn, dus het is belangrijk om de volgende stappen te volgen voor elk exemplaar dat u ziet. De beste manier om alle conhost.exe-processen bij elkaar te verzamelen, is door de lijst te sorteren door de Naam kolom ( Afbeeldingsnaam onder Windows 7).

   

   Ziet u geen tabbladen in Taakbeheer? Gebruik de Meer details link onderaan Taakbeheer om het programma op volledige grootte uit te breiden.

3. Kijk binnen dat conhost.exe-item uiterst rechts onder het Beschrijving kolom, om er zeker van te zijn dat deze leest Console Windows-host .

   De juiste beschrijving hier nietnodigbetekent dat het proces veilig is, omdat een virus dezelfde beschrijving kan gebruiken. Als u echter een andere beschrijving ziet, is de kans groot dat het EXE-bestand niet het echte Console Windows Host-proces is en als een bedreiging moet worden behandeld.

4. Klik met de rechtermuisknop of houd het proces ingedrukt en kies Bestandslocatie openen .

   

5. De map die wordt geopend, laat u precies zien waar conhost.exe is opgeslagen.

Als u de bestandslocatie niet op deze manier kunt openen, gebruikt u Het Process Explorer-programma van Microsoft in plaats van. Dubbelklik in dat hulpprogramma of houd conhost.exe ingedrukt om het bestand te openen Eigenschappen venster en gebruik vervolgens het Afbeelding tabblad om de Ontdekken knop naast het pad van het bestand.

Dit is de echte locatie van het niet-schadelijke proces:

Als dit de map is waar conhost.exe wordt opgeslagen en wordt uitgevoerd, is de kans groot dat u niet met een gevaarlijk bestand te maken heeft. Houd er rekening mee dat dit een officieel bestand van Microsoft is dat een echt doel heeft om op uw computer te staan, maar alleen als het in die map bestaat.

Als de map die bij stap 4 wordt geopend echter dat wel isnietde System32-map , of als het heel veel geheugen gebruikt, en u vermoedt dat het niet zoveel geheugen nodig heeft, lees dan verder voor meer informatie over wat er gebeurt en hoe u het conhost.exe-virus kunt verwijderen.

Nogmaals: conhost.exe mag niet vanuit een andere map worden uitgevoerd , zelfs niet de wortel van deC:Windowsmap. Het lijkt misschien goed dat dit EXE-bestand daar wordt opgeslagen, maar het dient eigenlijk alleen zijn doel in hetsysteem32map, niet inC:Gebruikers[gebruikersnaam], C:Program Files, enz.

Waarom gebruikt Conhost.exe zoveel geheugen?

Op een normale computer waarop conhost.exe draait zonder enige malware, kan het bestand ongeveer enkele honderden kilobytes (bijvoorbeeld 500 KB) RAM gebruiken, maar waarschijnlijk niet meer dan 10 MB, zelfs als u het programma gebruikt dat conhost.exe heeft gestart.

hoe de verlanglijst van vrienden op steam te bekijken

Als conhost.exe veel meer geheugen gebruikt en Taakbeheer laat zien dat het proces een aanzienlijk deel van het geheugen gebruikt CPU , is de kans groot dat het bestand nep is. Dit is vooral het geval als de bovenstaande stappen u naar een map leiden die dat niet isC:WindowsSystem32.

Er is een bepaald conhost.exe-virus genaamd Conhost Miner dat zichzelf in deze map opslaat, en mogelijk ook in andere:

Dit virus probeert zonder dat u het weet een Bitcoin- of andere cryptocurrency-miningoperatie uit te voeren, wat zeer veeleisend kan zijn voor het geheugen en de processor.

Hoe een Conhost.exe-virus te verwijderen

Als u bevestigt of zelfs vermoedt dat conhost.exe een virus is, zou het vrij eenvoudig moeten zijn om er vanaf te komen. Een supereenvoudige manier om te zien of het tekenen van iets kwaadaardigs vertoont, is door het bestand te uploaden naar VirusTotaal . Er zijn veel gratis tools beschikbaar die een conhost.exe-virus van uw computer kunnen verwijderen, en andere om ervoor te zorgen dat het niet meer terugkomt.

Uw eerste poging zou echter moeten zijn om het bovenliggende proces dat het bestand gebruikt af te sluiten, zodat het niet langer de schadelijke code uitvoert, en om het verwijderen ervan gemakkelijker te maken.

Als u weet welk programma conhost.exe gebruikt, kunt u de onderstaande stappen overslaan en proberen de toepassing te verwijderen in de hoop dat het bijbehorende conhost.exe-virus ook wordt verwijderd. Je kunt het beste een gratis verwijderprogramma om ervoor te zorgen dat alles wordt verwijderd.

1. Procesverkenner downloaden en dubbelklik (of houd ingedrukt) op het bestand conhost.exe dat u wilt verwijderen.

2. Van de Afbeelding tabblad, selecteer Dood proces .

   

3. Bevestig met een OK .

   Als u een foutmelding krijgt dat het proces niet kan worden afgesloten, ga dan naar het volgende gedeelte hieronder om een ​​virusscan uit te voeren.

4. druk op OK om terug te keren naar het hoofdscherm. U kunt Process Explorer op dit moment sluiten als u dat wilt.

Nu het bestand niet langer is gekoppeld aan het bovenliggende programma waarmee het is gestart, is het tijd om het nepbestand conhost.exe te verwijderen:

Volg de onderstaande stappen in volgorde, uw computer opnieuw opstarten na elke en controleer dan of conhost.exe echt verdwenen is. Om dat te doen, voert u Taakbeheer of Process Explorer uit na elke herstart om er zeker van te zijn dat het virus is verwijderd.

1. Probeer conhost.exe te verwijderen. Open de map van bovenaf en verwijder deze zoals elk ander bestand.

   Gebruik de Alles tool om een ​​volledige zoekopdracht op uw hele computer uit te voeren om er zeker van te zijn dat het enige conhost.exe-bestand dat u ziet zich in de map System32 bevindt. Misschien vind je er nog een in deC:WindowsWinSxSmap, maar dat bestand conhost.exe zou niet het bestand moeten zijn dat u in Taakbeheer of Process Explorer aantreft (het is veilig om te bewaren). U kunt elke andere conhost.exe-imitatie veilig verwijderen.

2. Malwarebytes installeren en voer een volledige systeemscan uit om het conhost.exe-virus te vinden en te verwijderen.

   Malwarebytes is slechts één programma van ons Beste gratis tools voor het verwijderen van spyware lijst die wij aanbevelen. Probeer gerust de andere in die lijst.

   hoe cd-r te formatteren

3. Installeer een volledig antivirusprogramma als Malwarebytes of een ander hulpprogramma voor het verwijderen van spyware niet voldoende is.

   Hiermee wordt niet alleen het valse bestand conhost.exe verwijderd, maar wordt ook uw computer uitgerust met een scanner die altijd aanstaat, die kan helpen voorkomen dat virussen zoals deze opnieuw op uw computer terechtkomen.

4. Gebruik een gratis opstartbaar antivirusprogramma om de hele computer te scannen voordat het besturingssysteem zelfs maar opstart. Dit zal zeker werken om het conhost.exe-virus te repareren, aangezien het proces niet actief zal zijn op het moment van de virusscan.

• Is cmd.exe een virus?

  Nee. Het cmd.exe-bestand is de uitvoerbaar bestand voor de opdrachtprompt, dus als u deze opent, wordt het opdrachtvenster geopend. Pas op voor virussen die zich voordoen als het cmd.exe-bestand.
  

• Wat gebeurt er als ik conhost.exe verwijder?

  Het verwijderen van de echte conhost.exe kan de werking van Windows beïnvloeden, dus verwijder het bestand alleen als u zeker weet dat het een virus is.

• Waarom blijft conhost.exe verschijnen?

  Een lopend proces kan het bestand conhost.exe activeren. Programma's geforceerd afsluiten die je niet kunt identificeren. Als het probleem zich blijft voordoen, kan het een virus zijn.