Wat is Conhost.exe?

Het conhost.exe-bestand (Console Windows Host) wordt geleverd door Microsoft en is doorgaans legitiem en volkomen veilig. Het is zichtbaar op Windows 10, Windows 8 en Windows 7.

Conhost.exe moet worden uitgevoerd voordat de opdrachtprompt wordt gekoppeld aan Windows Verkenner. Een van de taken is om de mogelijkheid om bestanden / mappen direct naar de opdrachtprompt te slepen en neer te zetten. Zelfs programma's van derden kunnen conhost.exe gebruiken als ze toegang tot de opdrachtregel nodig hebben.

In de meeste gevallen is conhost.exe volkomen veilig en hoeft het niet te worden verwijderd of gescand op virussen. Het is zelfs normaal dat dit proces meerdere keren gelijktijdig wordt uitgevoerd (u zult vaak meerdere instanties van conhost.exe in Task Manager zien).

Er zijn echter situaties waarin een virus zich zou kunnen voordoen als het EXE-bestand van de conhost. Een teken dat conhost.exe kwaadaardig of nep is, is als het veel geheugen gebruikt.

Windows Vista en Windows XP gebruiken crss.exe voor een vergelijkbaar doel.

Software die Conhost.exe gebruikt

Het conhost.exe-proces wordt gestart met elk exemplaar van de opdrachtprompt en met elk programma dat dit opdrachtregelhulpprogramma gebruikt, zelfs als het programma niet wordt uitgevoerd (zoals als het op de achtergrond wordt uitgevoerd).

Hier zijn enkele bekende processen om conhost.exe te starten:

Dell's "DFS.Common.Agent.exe"
NVIDIA's "NVIDIA Web Helper.exe"
Plex's "PlexScriptHost.exe"
Adobe Creative Cloud's "node.exe"

Is Conhost.exe een virus?

Meestal is er geen reden om aan te nemen dat conhost.exe een virus is of dat het moet worden verwijderd. Er zijn echter een aantal dingen die u kunt controleren als u het niet zeker weet.

Om te beginnen, als conhost.exe wordt uitgevoerd in Windows Vista of Windows XP, dan is het zeker een virus, of op zijn minst een ongewenst programma, omdat die versies van Windows dit bestand niet gebruiken. Als u conhost.exe ziet in een van die Windows-versies, slaat u helemaal onderaan deze pagina over om te zien wat u moet doen.

Een andere indicator dat conhost.exe mogelijk nep of kwaadaardig is, is als het in de verkeerde map is opgeslagen. Het echte conhost.exe-bestand wordt uitgevoerd vanuit een zeer specifieke map en alleen uit die map . De eenvoudigste manier om te leren of het conhost.exe-proces gevaarlijk is of niet, is om met Taakbeheer twee dingen te doen: a) de beschrijving ervan verifiëren, en b) de map controleren waarvan deze wordt uitgevoerd.

Open Taakbeheer. De eenvoudigste manier om dit te doen is door op te drukkenCtrl + Shift + Esc toetsen op uw toetsenbord.
Zoek het proces conhost.exe in de Details tab (of Processen tab in Windows 7).

Er kunnen meerdere instanties van conhost.exe zijn, dus het is belangrijk om de volgende stappen te volgen voor elke versie die u te zien krijgt. De beste manier om alle conhost.exe-processen samen te verzamelen, is door de lijst te sorteren door de Naam kolom (Afbeeldingsnaam in Windows 7).

Zie ik geen tabbladen in Taakbeheer? Gebruik deMeer details link onderaan Taakbeheer om het programma uit te breiden naar volledige grootte.
In dat conhost.exe-item kijk je helemaal rechts onder de kolom 'Beschrijving' om te controleren of het leest Console Windows Host .

De juiste beschrijving hier niet nodig betekent dat het proces veilig is, omdat een virus dezelfde beschrijving kan gebruiken. Als u echter een andere beschrijving ziet, is de kans groot dat het EXE-bestand niet het echte Windows Host-proces is en als een bedreiging moet worden beschouwd.
Klik met de rechtermuisknop of tik en houd het proces vast en kies Open de bestandslocatie.
De map die wordt geopend, laat u precies zien waar conhost.exe is opgeslagen.

Als u de bestandslocatie op deze manier niet kunt openen, gebruikt u in plaats daarvan Microsofts Process Explorer-programma. Dubbelklik of tik en houd conhost.exe vast in die tool om het te openen eigenschappen venster en gebruik vervolgens de Beeld tab om het te vinden onderzoeken knop naast het pad van het bestand.

Dit is de echte locatie van het niet-schadelijke proces:

C: Windows System32

Als dit de map is waarin conhost.exe wordt opgeslagen en wordt uitgevoerd, is de kans groot dat u niet te maken hebt met een gevaarlijk bestand. Onthoud dat conhost.exe een officieel Microsoft-bestand is met een echt doel op uw computer te staan, maar alleen als het in die map staat.

Echter, als de map die wordt geopend bij stap 4 is niet de System32 map, of als het een hoop geheugen gebruikt en u vermoedt dat het niet zo veel meer nodig heeft, blijf lezen om meer te weten te komen over wat er gebeurt en hoe u het conhost.exe-virus kunt verwijderen.

Om te herhalen: conhost.exe zou niet uit een andere map moeten worden uitgevoerd, inclusief de root van de C: Windows map. Het lijkt misschien goed dat dit EXE-bestand daar wordt opgeslagen, maar het dient echt alleen zijn doel in de system32 map, niet in C: Gebruikers gebruikersnaam , C: Program Files , enz.

Waarom gebruikt Conhost.exe zoveel geheugen?

Op een normale computer waarop conhost.exe wordt uitgevoerd zonder malware, kan het bestand rond enkele honderden kilobytes (bijvoorbeeld 300 kB) RAM worden gebruikt, maar waarschijnlijk niet meer dan 10 MB, zelfs wanneer u het programma gebruikt dat conhost.exe heeft gestart.

Als conhost.exe veel meer geheugen gebruikt dan dat, en Task Manager laat zien dat het proces een aanzienlijk deel van de CPU gebruikt, is de kans groot dat het bestand nep is. Dit geldt vooral als de bovenstaande stappen u naar een map leiden die dat niet is C: Windows System32 .

Er is een bepaald conhost.exe-virus genaamd Conhost Miner (een uitloper van CPUMiner) waarin het bestand "conhost.exe" in de % Gebruikersprofiel% AppData Roaming Microsoft map (en mogelijk anderen). Dit virus probeert een Bitcoin of andere cryptocoin-mining uit te voeren zonder dat u het weet, wat zeer veeleisend kan zijn voor het geheugen en de processor.

Hoe een Conhost.exe Virus te verwijderen

Als u bevestigt of zelfs vermoedt dat conhost.exe een virus is, zou het vrij eenvoudig moeten zijn om ervan af te komen. Er zijn veel gratis hulpprogramma's beschikbaar die u kunt gebruiken om het conhost.exe-virus van uw computer te verwijderen en andere om ervoor te zorgen dat het condoministerie niet terugkeert.

Uw eerste poging zou echter moeten zijn om het bovenliggende proces dat het conhost.exe-bestand gebruikt af te sluiten, zodat a) het zijn schadelijke code niet meer zal uitvoeren en b) het gemakkelijker zal maken om te verwijderen.

Als u weet welk programma conhost.exe gebruikt, kunt u onderstaande stappen overslaan en proberen de toepassing te verwijderen in de hoop dat het bijbehorende conhost.exe-virus ook wordt verwijderd. Je kunt het beste een gratis verwijderingsprogramma gebruiken om ervoor te zorgen dat alles wordt verwijderd.

Download Process Explorer en dubbelklik (of tap en hold) het conhost.exe-bestand dat u wilt verwijderen.

Van de Beeld tab, selecteer Proces doden.

Bevestig met eenOK.

Als u een foutmelding krijgt dat het proces niet kan worden afgesloten, gaat u naar het volgende gedeelte hieronder om een virusscan uit te voeren.

druk opOK nogmaals om de eigenschappen venster.

Nu het bestand conhost.exe niet langer is gekoppeld aan het bovenliggende programma waarmee het is gestart, is het tijd om het nep-conhost.exe-bestand te verwijderen:

Volg de onderstaande stappen om uw computer na elk opnieuw op te starten en controleer vervolgens of conhost.exe echt verdwenen is. Hiertoe voert u Taakbeheer of Verwerkingsverkenner uit na elke herstart om te controleren of het conhost.exe-virus is verwijderd.

Probeer conhost.exe te verwijderen. Open de map uit stap 4 hierboven en verwijder het gewoon zoals u dat zou doen.

U kunt ook alles gebruiken om een volledige zoekopdracht op uw hele computer uit te voeren om ervoor te zorgen dat het enige bestand conhost.exe dat u ziet zich in de System32 map. Misschien vindt u er nog een in de C: Windows WinSxS map, maar dat conhost.exe-bestand zou niet moeten zijn wat u in Taakbeheer of Procesverkenner vindt (het is veilig om te bewaren). U kunt veilig elke andere conhost.exe-imitatie verwijderen

Installeer Malwarebytes en voer een volledige systeemscan uit om het conhost.exe-virus te vinden en te verwijderen.

Malwarebytes is slechts één programma uit onze lijst met beste gratis spyware verwijderingshulpprogramma's die we aanbevelen. Voel je vrij om de andere in die lijst te proberen.

Installeer een volledig antivirusprogramma als Malwarebytes of een ander hulpprogramma voor het verwijderen van spyware niet werkt. Bekijk onze favorieten in deze lijst met Windows AV-programma's en deze voor Mac-computers.

Dit moet niet alleen het nep conhost.exe-bestand verwijderen, maar ook uw computer instellen met een always-on-scanner die kan helpen voorkomen dat virussen zoals deze weer op uw computer terechtkomen.

Gebruik een gratis opstartbaar antivirusprogramma om de hele computer te scannen voordat het besturingssysteem zelfs opstart. Dit zal zeker werken om het conhost.exe virus te repareren, aangezien het proces niet zal draaien op het moment van de virusscan.