Was ist Conhost.exe?

Die Datei conhost.exe (Console Windows Host) wird von Microsoft bereitgestellt und ist meistens legitim und absolut sicher. Es kann unter Windows 10, Windows 8 und Windows 7 ausgeführt werden.

Conhost.exe muss ausgeführt werden, damit die Eingabeaufforderung mit Windows Explorer verbunden werden kann. Zu seinen Aufgaben gehört es, Dateien und Ordner direkt in die Eingabeaufforderung zu ziehen und dort abzulegen. Auch Programme von Drittanbietern können conhost.exe verwenden, wenn sie auf die Befehlszeile zugreifen müssen.

In den meisten Fällen ist conhost.exe absolut sicher und muss nicht gelöscht oder auf Viren überprüft werden. Es ist sogar normal, dass dieser Prozess mehrmals gleichzeitig ausgeführt wird (häufig werden mehrere Fälle von conhost.exe im Task-Manager angezeigt).

Es gibt jedoch Situationen, in denen sich ein Virus als Conhost-EXE-Datei maskieren könnte. Ein Zeichen dafür, dass conhost.exe schädlich oder gefälscht ist, ist der hohe Speicherbedarf.

Windows Vista und Windows XP verwenden zu einem ähnlichen Zweck die Datei crss.exe.

Software, die Conhost.exe verwendet

Der Prozess conhost.exe wird mit jeder Instanz der Eingabeaufforderung und mit jedem Programm gestartet, das dieses Befehlszeilentool verwendet, auch wenn das Programm nicht ausgeführt wird (z. B. wenn es im Hintergrund ausgeführt wird).

Zum Starten von conhost.exe sind einige Prozesse bekannt:

Dells "DFS.Common.Agent.exe" von Dell
NVIDIAs "NVIDIA Web Helper.exe"
Plexs "PlexScriptHost.exe"
"Node.exe" der Adobe Creative Cloud

Ist Conhost.exe ein Virus?

Meistens gibt es keinen Grund anzunehmen, dass conhost.exe ein Virus ist oder dass es gelöscht werden muss. Es gibt jedoch einige Dinge, die Sie überprüfen können, wenn Sie sich nicht sicher sind.

Wenn Sie sehen, dass conhost.exe unter Windows Vista oder Windows XP läuft, handelt es sich ganz sicher um einen Virus oder zumindest um ein unerwünschtes Programm, da diese Windows-Versionen diese Datei nicht verwenden. Wenn Sie conhost.exe in einer dieser Windows-Versionen sehen, fahren Sie am Ende dieser Seite nach unten, um zu sehen, was Sie tun müssen.

Ein weiterer Indikator dafür, dass conhost.exe möglicherweise gefälscht oder bösartig ist, ist, wenn sie im falschen Ordner gespeichert ist. Die echte Datei "conhost.exe" wird von einem bestimmten Ordner aus ausgeführt und nur aus diesem Ordner . Der einfachste Weg, um herauszufinden, ob der Prozess conhost.exe gefährlich ist, ist die Verwendung des Task-Managers, um zwei Dinge zu tun: a) Überprüfen Sie die Beschreibung, und b) überprüfen Sie den Ordner, in dem der Prozess ausgeführt wird.

Öffnen Sie den Task-Manager. Am einfachsten geht dies durch Drücken der TasteStrg + Umschalt + Esc Tasten auf Ihrer Tastatur.
Suchen Sie den Prozess "conhost.exe" in der Einzelheiten Tab (oder Prozesse Registerkarte in Windows 7).

Möglicherweise gibt es mehrere Instanzen von conhost.exe. Daher ist es wichtig, die nächsten Schritte für jede angezeigte zu befolgen. Alle conhost.exe-Prozesse können Sie am besten zusammenfassen, indem Sie die Liste durch Auswahl von auswählen Name Säule (Bildname in Windows 7).

Es werden keine Registerkarten im Task-Manager angezeigt. Verwenden Sie dieMehr Details Klicken Sie unten im Task-Manager auf einen Link, um das Programm auf volle Größe zu erweitern.
Suchen Sie in diesem conhost.exe-Eintrag ganz rechts unter der Spalte "Beschreibung", um sicherzustellen, dass er gelesen wird Konsolen-Windows-Host .

Die richtige Beschreibung hier nicht Notwendig bedeutet, dass der Prozess sicher ist, da ein Virus möglicherweise dieselbe Beschreibung verwendet. Wenn Sie jedoch eine andere Beschreibung sehen, besteht eine große Chance, dass die EXE-Datei nicht der echte Konsolen-Windows-Host-Prozess ist und als Bedrohung behandelt wird.
Klicken Sie mit der rechten Maustaste, tippen Sie auf den Prozess, und wählen Sie Dateipfad öffnen.
Der sich öffnende Ordner zeigt Ihnen genau, wo die Datei conhost.exe gespeichert ist.

Wenn Sie den Dateispeicherort nicht auf diese Weise öffnen können, verwenden Sie stattdessen das Process Explorer-Programm von Microsoft. Doppelklicken Sie in diesem Tool oder tippen Sie auf die Datei conhost.exe, um die Datei zu öffnen Eigenschaften Fenster und dann die Bild Tab um das zu finden Erkunden neben dem Dateipfad.

Dies ist der tatsächliche Ort des ungefährlichen Prozesses:

C: Windows System32

Wenn dies der Ordner ist, in dem conhost.exe gespeichert wird und ausgeführt wird, besteht eine sehr gute Chance, dass Sie keine gefährlichen Dateien verwenden. Denken Sie daran, dass conhost.exe eine offizielle Datei von Microsoft ist, die einen echten Zweck hat, sich auf Ihrem Computer zu befinden, aber nur, wenn sie in diesem Ordner vorhanden ist.

Wenn jedoch der Ordner, der in Schritt 4 geöffnet wird, ist nicht das system32 Wenn Sie einen Ordner verwenden oder wenn Sie den Verdacht haben, dass er nicht so viel brauchen sollte, lesen Sie weiter, um mehr darüber zu erfahren, was passiert und wie Sie den conhost.exe-Virus entfernen können.

Um es zu wiederholen: conhost.exe sollte nicht von einem anderen Ordner ausgeführt werden, einschließlich der Wurzel des C: Fenster Mappe. Es scheint gut zu sein, dass diese EXE-Datei dort gespeichert wird, sie dient jedoch nur dem Zweck system32 Ordner, nicht in C: Benutzer Benutzername , C: Programme , usw.

Warum verwendet Conhost.exe so viel Speicher?

Auf einem normalen Computer, auf dem conhost.exe ohne Malware ausgeführt wird, kann es sein, dass die Datei mehrere hundert Kilobyte (z. B. 300 KB) RAM verwendet, aber wahrscheinlich nicht mehr als 10 MB, selbst wenn Sie das Programm verwenden, das conhost.exe gestartet hat.

Wenn conhost.exe viel mehr Speicher als dies verwendet und der Task-Manager zeigt, dass der Prozess einen erheblichen Teil der CPU beansprucht, besteht eine sehr gute Chance, dass die Datei gefälscht ist. Dies gilt insbesondere, wenn die oben genannten Schritte Sie zu einem Ordner führen, der nicht der Fall ist C: Windows System32 .

Es gibt einen bestimmten conhost.exe-Virus namens Conhost Miner (ein Ableger von CPUMiner), der seine "conhost.exe" -Datei im Ordner speichert % Benutzerprofil% AppData Roaming Microsoft Ordner (und möglicherweise andere). Dieser Virus versucht, einen Bitcoin- oder einen anderen Cryptocoin-Mining-Vorgang auszuführen, ohne dass Sie es wissen, was sehr viel Speicher und Prozessor beanspruchen kann.

So entfernen Sie einen Conhost.exe-Virus

Wenn Sie bestätigen oder sogar vermuten, dass conhost.exe ein Virus ist, sollte es ziemlich einfach sein, ihn zu entfernen. Es gibt viele kostenlose Tools, mit denen Sie den conhost.exe-Virus von Ihrem Computer löschen können, und andere, um sicherzustellen, dass er nicht zurückkommt.

Der erste Versuch sollte jedoch sein, den übergeordneten Prozess, der die Datei conhost.exe verwendet, herunterzufahren, damit a) der schädliche Code nicht mehr ausgeführt wird und b) das Löschen einfacher ist.

Wenn Sie wissen, welches Programm conhost.exe verwendet, können Sie die folgenden Schritte überspringen und versuchen, die Anwendung zu entfernen, in der Hoffnung, dass der zugehörige conhost.exe-Virus ebenfalls entfernt wird. Am besten verwenden Sie ein kostenloses Deinstallationsprogramm, um sicherzustellen, dass alles gelöscht wird.

Laden Sie den Process Explorer herunter und doppelklicken Sie auf die zu entfernende Datei conhost.exe (oder tippen Sie darauf).

Von dem Bild Registerkarte auswählen Tötungsprozess.

Bestätigen Sie mit einemOK.

Wenn Sie eine Fehlermeldung erhalten, dass der Prozess nicht heruntergefahren werden kann, fahren Sie mit dem nächsten Abschnitt fort, um eine Virenprüfung durchzuführen.

Drücken SieOK wieder um das zu verlassen Eigenschaften Fenster.

Nun, da die Datei conhost.exe nicht mehr an das übergeordnete Programm angehängt ist, das sie gestartet hat, ist es Zeit, die gefälschte Datei conhost.exe zu entfernen:

Führen Sie die folgenden Schritte in der angegebenen Reihenfolge aus, starten Sie Ihren Computer nach jedem Neustart neu und prüfen Sie, ob conhost.exe wirklich nicht mehr funktioniert. Führen Sie dazu nach jedem Neustart den Task-Manager oder Process Explorer aus, um sicherzustellen, dass der conhost.exe-Virus gelöscht wurde.

Versuchen Sie, conhost.exe zu löschen. Öffnen Sie den Ordner aus Schritt 4 oben und löschen Sie ihn einfach wie jede andere Datei.

Sie können auch Everything verwenden, um eine vollständige Suche auf Ihrem gesamten Computer durchzuführen, um sicherzustellen, dass sich nur die Datei conhost.exe im Ordner befindet system32 Mappe. Sie könnten tatsächlich einen anderen finden C: Windows WinSxS Ordner, aber die Datei "conhost.exe" sollte nicht die sein, die Sie im Task-Manager oder im Prozess-Explorer ausführen (dies kann sicher beibehalten werden). Sie können andere conhost.exe-Imitationen sicher löschen

Installieren Sie Malwarebytes und führen Sie eine vollständige Systemprüfung durch, um den conhost.exe-Virus zu suchen und zu entfernen.

Malwarebytes ist nur ein Programm aus unserer Liste der besten kostenlosen Spyware-Entfernungsprogramme, die wir empfehlen. Fühlen Sie sich frei, die anderen in dieser Liste auszuprobieren.

Installieren Sie ein vollständiges Antivirenprogramm, wenn Malwarebytes oder ein anderes Tool zum Entfernen von Spyware nicht ausreicht. Sehen Sie sich unsere Favoriten in dieser Liste der Windows AV-Programme und dieses für Mac-Computer an.

Auf diese Weise sollten Sie nicht nur die gefälschte Datei conhost.exe löschen, sondern Ihren Computer auch mit einem immer aktiven Scanner einrichten, mit dem verhindert werden kann, dass Viren wie diese wieder auf den Computer gelangen.

Verwenden Sie ein kostenloses, startfähiges Antivirenprogramm, um den gesamten Computer zu scannen, bevor das Betriebssystem überhaupt startet. Dies wird sicherlich funktionieren, um den conhost.exe-Virus zu beheben, da der Prozess zum Zeitpunkt der Virenprüfung nicht ausgeführt wird.