ไฟล์ conhost.exe (คอนโซล Windows Host) มีให้โดย Microsoft และมี มักจะ ถูกต้องตามกฎหมายและปลอดภัยอย่างสมบูรณ์ สามารถดูได้ใน Windows 10, Windows 8 และ Windows 7
จำเป็นต้องเรียกใช้ Conhost.exe เพื่อให้ Command Prompt สามารถติดต่อกับ Windows Explorer ได้ หนึ่งในหน้าที่ของมันคือการให้ความสามารถในการลากและวางไฟล์ / โฟลเดอร์โดยตรงใน Command Prompt แม้แต่โปรแกรมของ บริษัท อื่นสามารถใช้ conhost.exe ได้หากต้องการเข้าถึงบรรทัดคำสั่ง
ในสถานการณ์ส่วนใหญ่โปรแกรม conhost.exe จะปลอดภัยและไม่จำเป็นต้องลบหรือสแกนหาไวรัส เป็นปกติสำหรับกระบวนการนี้จะทำงานหลายครั้งพร้อมกัน (คุณมักจะเห็นหลายกรณีของ conhost.exe ใน Task Manager)
อย่างไรก็ตามมีสถานการณ์ที่ไวรัสสามารถปลอมแปลงเป็นไฟล์ exe conhost หนึ่งเครื่องหมายว่า conhost.exe เป็นอันตรายหรือปลอมคือถ้าใช้หน่วยความจำมาก
Windows Vista และ Windows XP ใช้ crss.exe เพื่อวัตถุประสงค์ที่คล้ายคลึงกัน
ซอฟต์แวร์ที่ใช้ Conhost.exe
กระบวนการ conhost.exe เริ่มต้นด้วยอินสแตนซ์ของ Command Prompt เช่นเดียวกับโปรแกรมที่ใช้เครื่องมือบรรทัดคำสั่งนี้แม้ว่าคุณจะไม่เห็นโปรแกรมที่กำลังทำงานอยู่ (เช่นถ้าทำงานอยู่ในพื้นหลัง)
ต่อไปนี้เป็นกระบวนการที่รู้จักเริ่มต้น conhost.exe:
- Dell "DFS.Common.Agent.exe"
- NVIDIA "NVIDIA Web Helper.exe"
- Plex ของ "PlexScriptHost.exe"
- "node.exe" ของ Adobe Creative Cloud
Conhost.exe เป็นไวรัสหรือไม่?
เวลาส่วนใหญ่ไม่มีเหตุผลที่จะถือว่า conhost.exe เป็นไวรัสหรือต้องการลบ อย่างไรก็ตามมีบางสิ่งที่คุณสามารถตรวจสอบได้หากไม่แน่ใจ
สำหรับ starters ถ้าคุณเห็น conhost.exe ที่กำลังทำงานอยู่ใน Windows Vista หรือ Windows XP ไวรัสจะเป็นไวรัสหรืออย่างน้อยโปรแกรมที่ไม่พึงประสงค์เพราะ Windows รุ่นดังกล่าวไม่ได้ใช้ไฟล์นี้ ถ้าคุณเห็น conhost.exe ใน Windows เวอร์ชันใด ๆ เหล่านี้ให้ข้ามไปที่ด้านล่างสุดของหน้านี้เพื่อดูว่าคุณต้องทำอะไร
ตัวบ่งชี้อื่นที่ conhost.exe อาจเป็นของปลอมหรือเป็นอันตรายหากมีการจัดเก็บไว้ในโฟลเดอร์ที่ไม่ถูกต้อง ไฟล์ conhost.exe ที่แท้จริงทำงานจากโฟลเดอร์ที่เฉพาะเจาะจงมาก และจากโฟลเดอร์นั้นเท่านั้น . วิธีที่ง่ายที่สุดในการเรียนรู้ว่ากระบวนการ conhost.exe มีอันตรายหรือไม่คือการใช้ Task Manager เพื่อทำสองสิ่ง: a) ตรวจสอบรายละเอียดและ b) ตรวจสอบโฟลเดอร์ที่ใช้งานอยู่
-
เปิดตัวจัดการงาน วิธีที่ง่ายที่สุดในการทำเช่นนี้คือการกดปุ่มCtrl + Shift + Esc บนแป้นพิมพ์
-
ค้นหากระบวนการ conhost.exe ใน รายละเอียด แท็บ (หรือ กระบวนการ ใน Windows 7)
อาจมีอินสแตนซ์หลายตัวของ conhost.exe ดังนั้นคุณควรทำตามขั้นตอนต่อไปสำหรับแต่ละไฟล์ที่คุณเห็น วิธีที่ดีที่สุดในการรวบรวมกระบวนการ conhost.exe ทั้งหมดร่วมกันคือการเรียงลำดับรายการโดยการเลือก ชื่อ คอลัมน์ (ชื่อรูปภาพ ใน Windows 7)
ไม่เห็นแท็บใด ๆ ในตัวจัดการงานหรือไม่? ใช้รายละเอียดเพิ่มเติม ที่ด้านล่างของ Task Manager เพื่อขยายโปรแกรมให้เต็มขนาด
-
ภายในรายการ conhost.exe ให้มองไปทางขวาสุดใต้คอลัมน์ "Description" เพื่อให้แน่ใจว่าได้อ่าน คอนโซลโฮสต์ของ Windows .
คำอธิบายที่ถูกต้องตรงนี้ไม่ได้ จำเป็นต้อง หมายความว่ากระบวนการนี้ปลอดภัยเนื่องจากไวรัสอาจใช้คำอธิบายเดียวกัน อย่างไรก็ตามหากคุณเห็นคำอธิบายอื่น ๆ มีโอกาสที่ไฟล์ EXE ไม่ได้เป็นกระบวนการโฮสต์คอนโซล Windows ที่แท้จริงและควรถือว่าเป็นภัยคุกคาม
-
คลิกขวาหรือแตะและถือกระบวนการและเลือก เปิดตำแหน่งไฟล์.
-
โฟลเดอร์ที่เปิดขึ้นจะแสดงตำแหน่งที่จัดเก็บไฟล์ conhost.exe ไว้
ถ้าคุณไม่สามารถเปิดตำแหน่งแฟ้มด้วยวิธีนี้ให้ใช้โปรแกรม Process Explorer ของ Microsoft แทน ในเครื่องมือดังกล่าวให้ดับเบิลคลิกหรือแตะและวางตัว conhost.exe เพื่อเปิดไฟล์ คุณสมบัติ จากนั้นใช้ ภาพ เพื่อค้นหา สำรวจ ถัดจากเส้นทางของไฟล์
นี่เป็นตำแหน่งที่แท้จริงของกระบวนการที่ไม่เป็นอันตราย:
C: Windows System32
ถ้านี่เป็นโฟลเดอร์ที่มีการเก็บและรันไฟล์ conhost.exe มีโอกาสที่ดีที่คุณไม่ได้รับมือกับไฟล์ที่เป็นอันตราย โปรดจำไว้ว่า conhost.exe เป็นไฟล์อย่างเป็นทางการจาก Microsoft ที่มีจุดมุ่งหมายที่แท้จริงในการใช้คอมพิวเตอร์ของคุณ แต่จะมีเฉพาะในโฟลเดอร์นั้นเท่านั้น อย่างไรก็ตามหากโฟลเดอร์ที่เปิดขึ้นในขั้นตอนที่ 4 คือ ไม่ system32 หรือถ้าใช้หน่วยความจำขนาดใหญ่และคุณสงสัยว่าไม่ได้ต้องการมากโปรดอ่านเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่เกิดขึ้นและวิธีลบไวรัส conhost.exe ย้ำ: conhost.exe ไม่ควรเรียกใช้จากโฟลเดอร์อื่น ๆรวมทั้งรากของ C: หน้าต่าง โฟลเดอร์ อาจดูเหมือนดีสำหรับไฟล์ EXE นี้จะเก็บไว้ที่นั่น แต่จริงๆเพียงตอบสนองวัตถุประสงค์ใน system32 โฟลเดอร์ไม่เข้า C: Users username , C: Program Files ฯลฯ คอมพิวเตอร์ปกติที่ใช้ conhost.exe โดยไม่มีมัลแวร์ใด ๆ อาจเห็นการใช้ไฟล์ประมาณหลายร้อยกิโลไบต์ (เช่น 300 KB) ของ RAM แต่มีแนวโน้มไม่เกิน 10 MB แม้ว่าคุณจะใช้โปรแกรมที่เปิดตัว conhost.exe ถ้า conhost.exe ใช้หน่วยความจำมากกว่านี้และ Task Manager แสดงให้เห็นว่ากระบวนการนี้ใช้ CPU ที่มีนัยสำคัญนั่นเป็นโอกาสที่ดีที่ไฟล์นี้เป็นของปลอม โดยเฉพาะอย่างยิ่งถ้าขั้นตอนข้างต้นนำคุณไปยังโฟลเดอร์ที่ไม่ได้ C: Windows System32 . มีไวรัส Conhost.exe ที่เรียกว่า Conhost Miner (หน่อของ CPUMiner) ที่เก็บไฟล์ "conhost.exe" ไว้ใน % userprofile% AppData Roaming Microsoft โฟลเดอร์ (และอื่น ๆ อาจ) ไวรัสนี้พยายามที่จะเรียกใช้ Bitcoin หรือการทำเหมืองแร่ cryptocoin อื่นโดยที่คุณไม่รู้ซึ่งเป็นความต้องการของหน่วยความจำและโปรเซสเซอร์ ถ้าคุณยืนยันหรือแม้กระทั่งสงสัยว่า conhost.exe นั้นเป็นไวรัสก็ควรจะค่อนข้างตรงไปตรงมาเพื่อกำจัดมัน มีเครื่องมือฟรีมากมายที่คุณสามารถใช้เพื่อลบไวรัส conhost.exe จากคอมพิวเตอร์ของคุณและอื่น ๆ เพื่อช่วยให้มั่นใจได้ว่าจะไม่เกิดขึ้นอีก อย่างไรก็ตามความพยายามครั้งแรกของคุณคือการปิดกระบวนการหลักที่ใช้ไฟล์ conhost.exe เพื่อที่ว่าจะไม่มีการเรียกใช้โค้ดที่เป็นอันตรายอีกต่อไปและข) เพื่อให้สามารถลบได้ง่ายขึ้น หากคุณทราบว่าโปรแกรมใดใช้ conhost.exe คุณสามารถข้ามขั้นตอนด้านล่างนี้และลองลบแอพพลิเคชันด้วยความหวังว่าไวรัส conhost.exe ที่เกี่ยวข้องจะถูกเอาออกด้วย ทางออกที่ดีที่สุดคือการใช้เครื่องมือถอนการติดตั้งฟรีเพื่อให้แน่ใจว่าทั้งหมดจะถูกลบออก ดาวน์โหลด Process Explorer และดับเบิลคลิก (หรือแตะและค้างไว้) ไฟล์ conhost.exe ที่คุณต้องการนำออก จาก ภาพ เลือก ฆ่ากระบวนการ. ยืนยันด้วย aตกลง. หากคุณได้รับข้อผิดพลาดว่ากระบวนการนี้ไม่สามารถปิดระบบได้ให้ข้ามไปที่ส่วนถัดไปด้านล่างเพื่อเรียกใช้การสแกนไวรัส กดตกลง อีกครั้งเพื่อออกจาก คุณสมบัติ หน้าต่าง. ตอนนี้ไฟล์ conhost.exe ไม่ได้เชื่อมต่อกับโปรแกรมแม่ที่เริ่มทำงานอีกต่อไปแล้วถึงเวลาที่ต้องลบไฟล์ conhost.exe ปลอม: ทำตามขั้นตอนด้านล่างเพื่อให้รีสตาร์ทคอมพิวเตอร์หลังจากแต่ละเครื่องแล้วตรวจสอบเพื่อดูว่า conhost.exe หายไปจริงๆหรือไม่ เมื่อต้องการดำเนินการดังกล่าวให้เรียกใช้ Task Manager หรือ Process Explorer หลังจากรีบูตเครื่องแต่ละครั้งเพื่อให้แน่ใจว่ามีการลบไวรัส conhost.exe แล้ว ลองลบไฟล์ conhost.exe เปิดโฟลเดอร์จากขั้นตอนที่ 4 ด้านบนและลบออกเช่นเดียวกับไฟล์ที่คุณต้องการ นอกจากนี้คุณยังอาจใช้ Everything เพื่อทำการค้นหาแบบเต็มระหว่างคอมพิวเตอร์ทั้งเครื่องเพื่อให้แน่ใจว่าไฟล์ conhost.exe ที่คุณเห็นอยู่ใน system32 โฟลเดอร์ คุณอาจพบคนอื่นใน C: Windows WinSxS แต่ไฟล์ conhost.exe นั้นไม่ควรเป็นสิ่งที่คุณพบใน Task Manager หรือ Process Explorer (สามารถเก็บไว้ได้) คุณสามารถลบเลียนแบบ conhost.exe อื่น ๆ ได้อย่างปลอดภัย ติดตั้ง Malwarebytes และรันการสแกนระบบทั้งหมดเพื่อค้นหาและลบไวรัส conhost.exe Malwarebytes เป็นเพียงหนึ่งโปรแกรมจากรายการ Best Free Spyware Removal Tools ที่เราแนะนำ รู้สึกอิสระที่จะลองคนอื่นในรายการนั้น ติดตั้งโปรแกรมป้องกันไวรัสแบบเต็มรูปแบบหาก Malwarebytes หรือเครื่องมือกำจัดสปายแวร์อื่น ๆ ทำไม่ได้ ดูรายการโปรดของเราในรายการโปรแกรม Windows AV และรายการนี้สำหรับคอมพิวเตอร์ Mac ซึ่งไม่ควรลบไฟล์ conhost.exe ปลอม แต่จะตั้งค่าคอมพิวเตอร์ของคุณด้วยเครื่องสแกนเนอร์ที่ใช้งานอยู่ตลอดเวลาซึ่งจะช่วยป้องกันไม่ให้ไวรัสตัวนี้ติดตั้งอยู่ในคอมพิวเตอร์ของคุณอีกครั้ง ใช้เครื่องมือป้องกันไวรัสที่สามารถบูตได้ฟรีเพื่อสแกนคอมพิวเตอร์ทั้งหมดก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน นี้แน่นอนจะทำงานเพื่อแก้ไข conhost.exe ไวรัสตั้งแต่กระบวนการจะไม่ทำงานในขณะที่การสแกนไวรัส ทำไม Conhost.exe ใช้ Memory มาก?
วิธีการลบไวรัส Conhost.exe
