Datoteku conhost.exe (Console Windows Host) obezbeđuje Microsoft i obično je legitimna i potpuno sigurna. Može se vidjeti kako radi na Windows 11, Windows 10, Windows 8 i Windows 7.
Conhost.exe je neophodan za pokretanje da bi se komandna linija povezala sa File Explorerom. Jedna od njegovih dužnosti je da pruži mogućnost prevlačenja i ispuštanja fajlova/foldera direktno u komandnu liniju. Čak i programi trećih strana mogu koristiti conhost.exe ako im je potreban pristup komandnoj liniji.
U većini slučajeva, potpuno je siguran i ne treba ga brisati ili skenirati na viruse. Čak je normalno da se ovaj proces izvodi nekoliko puta istovremeno (često ćete vidjeti više instanci conhost.exe u Task Manageru).
Međutim, postoje situacije u kojima se virus može maskirati kao conhost EXE fajl. Jedan od znakova da je zlonamjeran ili lažan je ako troši puno memorije.
Windows Vista i Windows XP koriste crss.exe za sličnu svrhu.
Softver koji koristi Conhost.exe
Proces conhost.exe se pokreće sa svakom instancom komandne linije i sa bilo kojim programom koji koristi ovu alatku komandne linije, čak i ako ne vidite da program radi (npr. ako radi u pozadini).
Evo nekih procesa poznatih za pokretanje conhost.exe:
- Dell-ov “DFS. Common. Agent.exe”
- NVIDIA-in “NVIDIA Web Helper.exe”
- Plexov “PlexScriptHost.exe”
- Adobe Creative Cloud's “node.exe”
Da li je Conhost.exe virus?
U većini slučajeva, nema razloga za pretpostavku da je conhost.exe virus ili da ga treba izbrisati. Međutim, postoje neke stvari koje možete provjeriti ako niste sigurni.
Za početak, ako vidite da radi u Windows Vista ili XP, onda je to sasvim sigurno virus, ili barem neželjeni program, jer te verzije Windowsa ne koriste ovu datoteku. Ako vidite conhost.exe u bilo kojoj od ovih verzija Windowsa, preskočite na dno ove stranice da vidite šta trebate učiniti.
Još jedan pokazatelj da bi mogao biti lažan ili zlonamjeran je ako je pohranjen u pogrešnom folderu. Prava datoteka conhost.exe se pokreće iz vrlo specifične fascikle i samo iz te fascikle. Najlakši način da saznate da li je proces opasan ili ne je da koristite Task Manager da uradite dvije stvari: a) provjerite njegov opis i b) provjerite folder iz kojeg se pokreće.
- Otvorite Task Manager. Najlakši način da to učinite je pritiskom na tipke Ctrl+Shift+Esc na vašoj tastaturi.
-
Pronađite proces conhost.exe na kartici Details (ili Procesi kartica u Windows 7).
Može postojati više instanci conhost.exe, pa je važno slijediti sljedeće korake za svaku od njih koju vidite. Najbolji način da se okupe svi procesi conhost.exe zajedno je da sortirate listu odabirom kolone Name (Image Name u Windows 7).
Ne vidite nijednu karticu u Task Manageru? Koristite vezu More details na dnu Task Manager-a da proširite program do pune veličine.
-
Unutar tog unosa conhost.exe, pogledajte krajnje desno ispod kolone Description, da biste bili sigurni da piše Console Windows Host.
Tačan opis ovdje ne znači nužno da je proces siguran, jer virus može koristiti isti opis. Međutim, ako vidite bilo koji drugi opis, postoji velika šansa da EXE datoteka nije pravi Console Windows Host proces i da je treba tretirati kao prijetnju.
-
Kliknite desnim tasterom miša ili dodirnite i držite proces i odaberite Otvori lokaciju fajla.
Image - Fascikla koja se otvori će vam pokazati tačno gdje je conhost.exe pohranjen.
Ako ne možete otvoriti lokaciju datoteke na ovaj način, umjesto toga koristite Microsoftov program Process Explorer. U tom alatu, dvaput kliknite ili dodirnite i držite conhost.exe da otvorite njegov Properties prozor, a zatim koristite karticu Image da pronađete dugme Istraži pored putanje datoteke.
Ovo je prava lokacija neštetnog procesa:
C:\Windows\System32\
Ako je ovo fascikla u kojoj se conhost.exe pohranjuje i iz koje se pokreće, postoji velika šansa da nemate posla sa opasnom datotekom. Zapamtite da je ovo službeni Microsoftov fajl koji ima stvarnu svrhu da bude na vašem računaru, ali samo ako postoji u toj fascikli.
Međutim, ako fascikla koja se otvara u koraku 4 nije System32 fascikla, ili ako koristi tonu memorije i sumnjate da joj ne treba toliko, nastavite čitati kako biste saznali više o tome šta se dešava i kako možete ukloniti virus conhost.exe.
Da ponovimo: conhost.exe ne bi trebalo da se pokreće iz bilo koje druge fascikle, uključujući koren fascikle C:\Windows\. Možda se čini u redu da se ova EXE datoteka tamo pohrani, ali ona zaista služi svojoj svrsi samo u folderu system32, a ne u C:\Users\[korisničko ime]\, C:\Program Files\, itd.
Zašto Conhost.exe koristi toliko memorije?
Uobičajeni računar koji pokreće conhost.exe bez ikakvog zlonamjernog softvera može vidjeti da datoteka koristi oko nekoliko stotina kilobajta (npr. 500 KB) RAM-a, ali vjerovatno ne više od 10 MB čak i kada koristite program koji je pokrenut conhost.exe.
Ako conhost.exe koristi mnogo više memorije od toga, a Task Manager pokazuje da proces koristi značajan dio CPU-a, postoji velika šansa da je datoteka lažna. Ovo je posebno tačno ako vas gornji koraci vode do fascikle koja nije C:\Windows\System32\.
Postoji određeni virus conhost.exe koji se zove Conhost Miner koji se pohranjuje u ovoj fascikli, a moguće i druge:
%userprofile%\AppData\Roaming\Microsoft\
Ovaj virus pokušava pokrenuti bitcoin ili drugu operaciju rudarenja kriptocoina bez vašeg znanja, što može biti vrlo zahtjevno za memoriju i procesor.
Kako ukloniti virus Conhost.exe
Ako potvrdite ili čak sumnjate da je conhost.exe virus, trebalo bi da bude prilično jednostavno da ga se rešite. Postoji mnogo dostupnih besplatnih alata koje možete koristiti da izbrišete virus conhost.exe sa vašeg računara, kao i druge kako biste bili sigurni da se više ne vrati.
Međutim, vaš prvi pokušaj bi trebao biti da isključite nadređeni proces koji koristi datoteku kako više ne bi pokretao svoj zlonamjerni kod i da biste olakšali brisanje.
Ako znate koji program koristi conhost.exe, možete preskočiti ove korake ispod i samo pokušati ukloniti aplikaciju u nadi da će i povezani virus conhost.exe biti uklonjen. Najbolje je da koristite besplatni alat za deinstalaciju kako biste bili sigurni da će sve biti izbrisano.
- Preuzmite Process Explorer i dvaput kliknite (ili dodirnite i držite) datoteku conhost.exe koju želite ukloniti.
-
Na kartici Image odaberite Proces ubijanja.
Image -
Potvrdite sa OK.
Ako dobijete grešku da se proces ne može zatvoriti, pređite na sljedeći odjeljak ispod da pokrenete skeniranje virusa.
- Pritisnite OK za povratak na glavni ekran. U ovom trenutku možete zatvoriti Process Explorer ako želite.
Sada kada datoteka više nije priložena nadređenom programu koji ju je pokrenuo, vrijeme je da uklonite lažni conhost.exe fajl:
Pratite donje korake redom, ponovo pokrenite računar nakon svakog i zatim provjerite da li je conhost.exe zaista nestao. Da biste to učinili, pokrenite Task Manager ili Process Explorer nakon svakog ponovnog pokretanja kako biste bili sigurni da je virus obrisan.
-
Pokušajte da obrišete conhost.exe. Otvorite fasciklu iz koraka 4 iznad i samo je izbrišite kao i svaki fajl.
Možete koristiti i Everything da izvršite potpunu pretragu na cijelom računaru kako biste bili sigurni da je jedina datoteka conhost.exe koju vidite u folderu \system32\. Možda ćete zapravo pronaći drugu u fascikli C:\Windows\WinSxS\, ali ta datoteka conhost.exe ne bi trebala biti ono što nalazite pokrenuto u Task Manageru ili Process Exploreru (sigurno je čuvati). Možete sigurno izbrisati bilo koju drugu imitaciju conhost.exe.
-
Instalirajte Malwarebytes i pokrenite potpuno skeniranje sistema da pronađete i uklonite virus conhost.exe.
Malwarebytes je samo jedan program sa naše liste najboljih besplatnih alata za uklanjanje špijunskog softvera koji preporučujemo. Slobodno isprobajte i ostale na toj listi.
-
Instalirajte kompletan antivirusni program ako Malwarebytes ili drugi alat za uklanjanje špijunskog softvera ne pomogne.
Ovo ne samo da bi trebalo izbrisati lažnu datoteku conhost.exe, već će i postaviti vaš računar sa uvijek uključenim skenerom koji može spriječiti viruse poput ovog da ponovo dođu na vaš računar.
- Koristite besplatnu antivirusnu alatku koja se može pokrenuti da skenirate cijeli računar prije nego što se OS uopće pokrene. Ovo će sigurno raditi na popravljanju virusa conhost.exe jer proces neće biti pokrenut u vrijeme skeniranja virusa.
FAQ
Je li cmd.exe virus?
No. Datoteka cmd.exe je izvršna datoteka za komandni redak, tako da će se otvaranjem otvoriti komandni prozor. Pazite na viruse koji se maskiraju kao cmd.exe fajl.
Šta će se dogoditi ako izbrišem conhost.exe?
Brisanje pravog conhost.exe može uticati na funkcioniranje Windowsa, tako da biste trebali izbrisati datoteku samo ako ste sigurni da je virus.
Zašto se conhost.exe stalno pojavljuje?
Pokreni proces bi mogao pokrenuti datoteku conhost.exe. Prisilno zatvorite programe koje ne možete identificirati. Ako problem i dalje postoji, to bi mogao biti virus.
