Was ist Conhost.exe in Windows? Was tut es?

Die Datei conhost.exe (Console Windows Host) wird von Microsoft bereitgestellt und istnormalerweiselegitim und völlig sicher. Es ist zu sehen, dass es unter Windows 11 läuft. Windows 10 , Windows 8 und Windows 7 .

Conhost.exe muss ausgeführt werden Eingabeaufforderung zur Schnittstelle mit dem Datei-Explorer. Eine seiner Aufgaben besteht darin, die Möglichkeit bereitzustellen, Dateien/Ordner direkt in die Eingabeaufforderung zu ziehen und dort abzulegen. Auch Programme von Drittanbietern können conhost.exe nutzen, wenn sie Zugriff auf die Kommandozeile benötigen.

In den meisten Fällen ist es völlig sicher und muss nicht gelöscht oder auf Viren überprüft werden. Es ist sogar normal, dass dieser Prozess mehrmals gleichzeitig ausgeführt wird (oft werden Sie mehrere Instanzen von conhost.exe in sehen). Taskmanager ).

Es gibt jedoch Situationen, in denen sich ein Virus als Conhost ausgibt EXE Datei. Ein Zeichen dafür, dass es bösartig oder gefälscht ist, ist, dass es viel Speicher verbraucht.

So sehen Sie sich blockierte Nummern auf dem iPhone an

Windows Vista Und Windows XP Verwenden Sie csrss.exe für einen ähnlichen Zweck.

Software, die Conhost.exe verwendet

Der Prozess conhost.exe wird mit jeder Instanz der Eingabeaufforderung und mit jedem Programm gestartet, das dieses Befehlszeilentool verwendet, auch wenn das Programm nicht ausgeführt wird (z. B. wenn es im Hintergrund ausgeführt wird).

Hier sind einige Prozesse, von denen bekannt ist, dass sie conhost.exe starten:

• DFS.Common.Agent.exe von Dell
• NVIDIAs NVIDIA Web Helper.exe
• PlexScriptHost.exe von Plex
• node.exe von Adobe Creative Cloud

Ist Conhost.exe ein Virus?

Meistens gibt es keinen Grund anzunehmen, dass conhost.exe ein Virus ist oder gelöscht werden muss. Es gibt jedoch einige Dinge, die Sie überprüfen können, wenn Sie sich nicht sicher sind.

Wenn Sie sehen, dass es unter Windows Vista oder XP läuft, handelt es sich mit Sicherheit um einen Virus oder zumindest um ein unerwünschtes Programm, da diese Windows-Versionen diese Datei nicht verwenden. Wenn conhost.exe in einer dieser Windows-Versionen angezeigt wird, springen Sie ganz nach unten auf dieser Seite, um zu sehen, was Sie tun müssen.

Lesen Sie den Dateinamen genau durch. Ein cleverer Angreifer könnte die Datei absichtlich falsch schreiben (z. B.c0nhost.exe), also denken Sie, dass es sich um eine notwendige Systemdatei handelt. Es ließen sich noch viele weitere Beispiele nennen, zconhot.exeoderconbost.exe.

Ein weiterer Hinweis darauf, dass es sich möglicherweise um eine Fälschung oder eine Schadsoftware handelt, ist die Speicherung im falschen Ordner. Die eigentliche Datei conhost.exe wird in einem ganz bestimmten Ordner ausgeführtund nur aus diesem Ordner. Der einfachste Weg herauszufinden, ob der Prozess gefährlich ist oder nicht, besteht darin, mit dem Task-Manager zwei Dinge zu tun: a) seine Beschreibung zu überprüfen und b) den Ordner zu überprüfen, in dem er ausgeführt wird.

1. Öffnen Sie den Task-Manager . Am einfachsten geht das, indem Sie auf drücken Strg+Umschalt+Esc Tasten auf Ihrer Tastatur.

2. Suchen Sie den Prozess conhost.exe im Einzelheiten Tab (bzw Prozesse Registerkarte in Windows 7).

   Möglicherweise gibt es mehrere Instanzen von conhost.exe, daher ist es wichtig, die nächsten Schritte für jede einzelne Instanz zu befolgen, die Sie sehen. Der beste Weg, alle conhost.exe-Prozesse zusammenzufassen, besteht darin, die Liste durch Auswahl zu sortieren Name Spalte ( Bildname unter Windows 7).

   

   Werden im Task-Manager keine Registerkarten angezeigt? Benutzen Sie die Mehr Details Klicken Sie unten im Task-Manager auf den Link, um das Programm auf die volle Größe zu erweitern.

3. Schauen Sie in diesem conhost.exe-Eintrag ganz rechts unter Beschreibung Spalte, um sicherzustellen, dass sie gelesen wird Konsolen-Windows-Host .

   Die richtige Beschreibung hier nichtNotwendigbedeuten, dass der Prozess sicher ist, da ein Virus möglicherweise dieselbe Beschreibung verwendet. Wenn Sie jedoch eine andere Beschreibung sehen, besteht eine große Chance, dass die EXE-Datei nicht der eigentliche Console Windows Host-Prozess ist und als Bedrohung behandelt werden sollte.

4. Klicken Sie mit der rechten Maustaste oder tippen und halten Sie den Vorgang und wählen Sie ihn aus Dateispeicherort öffnen .

   

5. Der sich öffnende Ordner zeigt Ihnen genau, wo conhost.exe gespeichert ist.

Wenn Sie den Dateispeicherort auf diese Weise nicht öffnen können, verwenden Sie Das Process Explorer-Programm von Microsoft stattdessen. Doppelklicken Sie in diesem Tool auf conhost.exe oder tippen und halten Sie es gedrückt, um es zu öffnen Eigenschaften Fenster, und verwenden Sie dann die Bild Tab, um die zu finden Erkunden Schaltfläche neben dem Pfad der Datei.

Dies ist der tatsächliche Ort des ungefährlichen Prozesses:

Wenn dies der Ordner ist, in dem conhost.exe gespeichert und ausgeführt wird, besteht eine sehr gute Chance, dass Sie es nicht mit einer gefährlichen Datei zu tun haben. Denken Sie daran, dass es sich hierbei um eine offizielle Datei von Microsoft handelt, die einen echten Zweck hat, auf Ihrem Computer gespeichert zu werden, allerdings nur, wenn sie in diesem Ordner vorhanden ist.

Wenn jedoch der Ordner, der bei Schritt 4 geöffnet wird, lautetnichtDie System32-Ordner , oder wenn es eine Menge Speicher verbraucht und Sie vermuten, dass es nicht so viel benötigen sollte, lesen Sie weiter, um mehr darüber zu erfahren, was passiert und wie Sie den Virus conhost.exe entfernen können.

Um es noch einmal zu wiederholen: conhost.exe sollte nicht aus einem anderen Ordner ausgeführt werden , nicht einmal die Wurzel desC:WindowsOrdner. Es scheint zwar in Ordnung zu sein, diese EXE-Datei dort zu speichern, aber eigentlich erfüllt sie nur dort ihren Zwecksystem32Ordner, nicht inC:Benutzer[Benutzername], C:Programme, usw.

Warum verbraucht Conhost.exe so viel Speicher?

Auf einem normalen Computer, auf dem conhost.exe ohne Malware ausgeführt wird, könnte die Datei etwa mehrere hundert Kilobyte (z. B. 500 KB) RAM verbrauchen, aber wahrscheinlich nicht mehr als 10 MB, selbst wenn Sie das Programm verwenden, das conhost.exe gestartet hat.

wie man sieht, was jemandem auf Instagram gefällt

Wenn conhost.exe viel mehr Speicher beansprucht und der Task-Manager anzeigt, dass der Prozess einen erheblichen Teil davon beansprucht CPU , besteht eine gute Chance, dass die Datei gefälscht ist. Dies gilt insbesondere dann, wenn die oben genannten Schritte Sie zu einem Ordner führen, bei dem dies nicht der Fall istC:WindowsSystem32.

Es gibt einen bestimmten conhost.exe-Virus namens Conhost Miner, der sich in diesem und möglicherweise auch in anderen Ordnern speichert:

Dieser Virus versucht, ohne Ihr Wissen einen Bitcoin- oder anderen Kryptowährungs-Mining-Vorgang auszuführen, was den Speicher und den Prozessor sehr beanspruchen kann.

So entfernen Sie einen Conhost.exe-Virus

Wenn Sie bestätigen oder auch nur vermuten, dass conhost.exe ein Virus ist, sollte es ziemlich einfach sein, ihn zu entfernen. Eine supereinfache Möglichkeit, um festzustellen, ob Anzeichen von Schädlingen vorliegen, besteht darin, die Datei auf hochzuladen VirusTotal . Es stehen Ihnen viele kostenlose Tools zur Verfügung, mit denen Sie einen conhost.exe-Virus von Ihrem Computer löschen können, und andere, die helfen, sicherzustellen, dass er nicht erneut auftritt.

Ihr erster Versuch sollte jedoch darin bestehen, den übergeordneten Prozess, der die Datei verwendet, herunterzufahren, damit dieser seinen Schadcode nicht mehr ausführt und das Löschen erleichtert.

Wenn Sie wissen, welches Programm conhost.exe verwendet, können Sie die folgenden Schritte überspringen und einfach versuchen, die Anwendung zu entfernen, in der Hoffnung, dass auch der zugehörige conhost.exe-Virus entfernt wird. Am besten verwenden Sie a kostenloses Deinstallationstool um sicherzustellen, dass alles gelöscht wird.

1. Laden Sie Process Explorer herunter und doppelklicken (oder tippen und halten) Sie auf die Datei conhost.exe, die Sie entfernen möchten.

2. Von dem Bild Registerkarte, auswählen Tötungsprozess .

   

3. Bestätigen Sie mit einem OK .

   Wenn Sie eine Fehlermeldung erhalten, dass der Prozess nicht beendet werden kann, fahren Sie mit dem nächsten Abschnitt unten fort, um einen Virenscan durchzuführen.

4. Drücken Sie OK um zum Hauptbildschirm zurückzukehren. Sie können Process Explorer zu diesem Zeitpunkt schließen, wenn Sie möchten.

Da die Datei nun nicht mehr an das übergeordnete Programm angehängt ist, das sie gestartet hat, ist es an der Zeit, die gefälschte conhost.exe-Datei zu entfernen:

Befolgen Sie die nachstehenden Schritte der Reihe nach: Starten Sie Ihren Computer neu nach jedem und dann prüfen, ob conhost.exe wirklich weg ist. Führen Sie dazu nach jedem Neustart den Task-Manager oder den Prozess-Explorer aus, um sicherzustellen, dass der Virus gelöscht wurde.

1. Versuchen Sie, conhost.exe zu löschen. Öffnen Sie den Ordner oben und löschen Sie ihn einfach wie jede andere Datei.

   Benutzen Sie die Alles Tool, um eine vollständige Suche auf Ihrem gesamten Computer durchzuführen, um sicherzustellen, dass sich die einzige conhost.exe-Datei, die Sie sehen, im Ordner System32 befindet. Vielleicht finden Sie tatsächlich einen anderen in derC:WindowsWinSxSOrdner, aber diese conhost.exe-Datei sollte nicht das sein, was Sie im Task-Manager oder im Prozess-Explorer finden (sie kann sicher aufbewahrt werden). Sie können jede andere Nachahmung von conhost.exe sicher löschen.

2. Installieren Sie Malwarebytes und führen Sie einen vollständigen Systemscan durch, um den conhost.exe-Virus zu finden und zu entfernen.

   Malwarebytes ist nur ein Programm von uns Beste kostenlose Tools zum Entfernen von Spyware Liste, die wir empfehlen. Probieren Sie gerne auch die anderen in dieser Liste aus.

   wie man einen nicht umgedrehten Server einrichtet

3. Installieren Sie ein vollständiges Antivirenprogramm, wenn Malwarebytes oder ein anderes Tool zum Entfernen von Spyware nicht ausreicht.

   Dadurch sollte nicht nur die gefälschte conhost.exe-Datei gelöscht werden, sondern Ihr Computer wird auch mit einem ständig aktiven Scanner ausgestattet, der dabei helfen kann, zu verhindern, dass Viren wie dieser erneut auf Ihren Computer gelangen.

4. Verwenden Sie ein kostenloses bootfähiges Antiviren-Tool, um den gesamten Computer zu scannen, bevor das Betriebssystem überhaupt startet. Dies wird sicherlich dazu beitragen, den Virus conhost.exe zu beheben, da der Prozess zum Zeitpunkt des Virenscans nicht ausgeführt wird.

• Ist cmd.exe ein Virus?

  Nein. Die Datei cmd.exe ist die ausführbare Datei für die Eingabeaufforderung. Wenn Sie sie also öffnen, wird das Befehlsfenster angezeigt. Achten Sie auf Viren, die sich als Datei cmd.exe ausgeben.
  

• Was passiert, wenn ich conhost.exe lösche?

  Das Löschen der echten conhost.exe kann sich auf die Funktionsweise von Windows auswirken. Sie sollten die Datei daher nur löschen, wenn Sie sicher sind, dass es sich um einen Virus handelt.

• Warum taucht conhost.exe immer wieder auf?

  Ein laufender Prozess könnte die Datei conhost.exe auslösen. Beenden von Programmen erzwingen dass du dich nicht identifizieren kannst. Wenn das Problem weiterhin besteht, könnte es sich um einen Virus handeln.