Principal Janelas O que é Conhost.exe no Windows? O que isso faz?

O que é Conhost.exe no Windows? O que isso faz?



O arquivo conhost.exe (Console Windows Host) é fornecido pela Microsoft e égeralmentelegítimo e completamente seguro. Ele pode ser visto rodando no Windows 11, Janelas 10 , Windows 8 e Janelas 7 .

Conhost.exe precisa ser executado por Prompt de comando para interagir com o Explorador de Arquivos. Uma de suas funções é fornecer a capacidade de arrastar e soltar arquivos/pastas diretamente no prompt de comando. Até mesmo programas de terceiros podem usar conhost.exe se precisarem de acesso à linha de comando.

Na maioria das circunstâncias, é totalmente seguro e não precisa ser excluído ou verificado em busca de vírus. É até normal que esse processo seja executado várias vezes simultaneamente (muitas vezes você verá várias instâncias de conhost.exe em Gerenciador de tarefas ).

No entanto, há situações em que um vírus pode estar disfarçado de conhost EXE arquivo. Um sinal de que ele é malicioso ou falso é usar muita memória.

como verificar ping na liga
arquivos conhost no Gerenciador de Tarefas do Windows

Windows Vista e janelas XP use csrss.exe para uma finalidade semelhante.

Software que usa Conhost.exe

O processo conhost.exe é iniciado com cada instância do prompt de comando e com qualquer programa que utilize esta ferramenta de linha de comando, mesmo se você não vir o programa em execução (como se estivesse sendo executado em segundo plano).

Aqui estão alguns processos conhecidos por iniciar conhost.exe:

  • DFS.Common.Agent.exe da Dell
  • NVIDIA Web Helper.exe da NVIDIA
  • PlexScriptHost.exe do Plex
  • Node.exe da Adobe Creative Cloud

O Conhost.exe é um vírus?

Na maioria das vezes, não há razão para presumir que conhost.exe é um vírus ou que precisa ser excluído. No entanto, há algumas coisas que você pode verificar se não tiver certeza.

Para começar, se você vê-lo rodando no Windows Vista ou XP, então certamente é um vírus, ou pelo menos um programa indesejado, porque essas versões do Windows não usam esse arquivo. Se você vir conhost.exe em qualquer uma dessas versões do Windows, vá até o final desta página para ver o que você precisa fazer.

Leia o nome do arquivo com atenção. Um invasor inteligente pode digitar incorretamente o arquivo propositalmente (por exemplo,c0nhost.exe) então você acha que é um arquivo de sistema necessário. Muitos outros exemplos poderiam ser dados, comoconhot.exeouconbost.exe.

Outro indicador de que pode ser falso ou malicioso é se estiver armazenado na pasta errada. O arquivo conhost.exe real é executado em uma pasta muito específicae apenas dessa pasta. A maneira mais fácil de saber se o processo é perigoso ou não é usar o Gerenciador de Tarefas para fazer duas coisas: a) verificar sua descrição eb) verificar a pasta de onde está sendo executado.

  1. Abra o Gerenciador de Tarefas . A maneira mais fácil de fazer isso é pressionando o botão Ctrl+Shift+Esc teclas do seu teclado.

  2. Encontre o processo conhost.exe no Detalhes aba (ou Processos guia no Windows 7).

    Pode haver várias instâncias de conhost.exe, por isso é importante seguir as próximas etapas para cada uma que você vê. A melhor maneira de reunir todos os processos conhost.exe é classificar a lista selecionando o Nome coluna ( Nome da imagem no Windows 7).

    Instâncias de conhost.exe no Gerenciador de Tarefas do Windows 11

    Não vê nenhuma guia no Gerenciador de Tarefas? Use o Mais detalhes link na parte inferior do Gerenciador de Tarefas para expandir o programa para o tamanho máximo.

  3. Dentro dessa entrada conhost.exe, olhe para a extrema direita sob o Descrição coluna, para ter certeza de que lê Host do console do Windows .

    A descrição correta aqui nãonecessariamentesignifica que o processo é seguro, pois um vírus pode usar a mesma descrição. No entanto, se você vir qualquer outra descrição, há uma grande chance de que o arquivo EXE não seja o processo real do Console Windows Host e deva ser tratado como uma ameaça.

  4. Clique com o botão direito ou toque e segure o processo e escolha Abrir local do Ficheiro .

    opção de localização de arquivo aberto conhost no Gerenciador de Tarefas
  5. A pasta que se abre mostrará exatamente onde o conhost.exe está armazenado.

Se você não conseguir abrir o local do arquivo dessa forma, use Programa Process Explorer da Microsoft em vez de. Nessa ferramenta, clique duas vezes ou toque e segure conhost.exe para abrir seu Propriedades janela e, em seguida, use o Imagem guia para encontrar o Explorar botão ao lado do caminho do arquivo.

Esta é a localização real do processo não prejudicial:

|_+_|arquivo conhost na pasta system32

Se esta for a pasta onde conhost.exe está sendo armazenado e executado, há uma boa chance de você não estar lidando com um arquivo perigoso. Lembre-se que este é um arquivo oficial da Microsoft que tem um propósito real de estar no seu computador, mas apenas se existir nessa pasta.

No entanto, se a pasta que abre na Etapa 4 fornãoo Pasta System32 , ou se estiver usando muita memória e você suspeitar que não deveria precisar de tanta, continue lendo para saber mais sobre o que está acontecendo e como você pode remover o vírus conhost.exe.

Para reiterar: conhost.exe não deveria estar sendo executado em nenhuma outra pasta , nem mesmo o raiz doC:Windowspasta. Pode parecer bom que este arquivo EXE seja armazenado lá, mas na verdade ele só serve ao seu propósito nosistema32pasta, não emC:Usuários[nome de usuário], C:Arquivos de Programas, etc.

Por que o Conhost.exe está usando tanta memória?

Um computador normal executando conhost.exe sem nenhum malware pode ver o arquivo usar cerca de centenas de quilobytes (por exemplo, 500 KB) de RAM, mas provavelmente não mais do que 10 MB, mesmo quando você estiver usando o programa que iniciou o conhost.exe.

como numerar páginas no google docs

Se conhost.exe estiver usando muito mais memória do que isso e o Gerenciador de Tarefas mostrar que o processo está utilizando uma parte significativa do CPU , há uma boa chance de o arquivo ser falso. Isto é especialmente verdadeiro se as etapas acima levarem você a uma pasta que não estáC:WindowsSystem32.

Existe um vírus conhost.exe específico chamado Conhost Miner que se armazena nesta pasta e possivelmente em outras:

|_+_|

Este vírus tenta executar uma operação de mineração de Bitcoin ou outra criptomoeda sem você saber, o que pode exigir muito da memória e do processador.

Como remover um vírus Conhost.exe

Se você confirmar ou mesmo suspeitar que conhost.exe é um vírus, será bastante simples se livrar dele. Uma maneira super fácil de ver se há sinais de algo malicioso é fazer upload do arquivo para VirusTotal . Existem muitas ferramentas gratuitas disponíveis que podem excluir um vírus conhost.exe do seu computador e outras para ajudar a garantir que ele não volte.

No entanto, sua primeira tentativa deve ser encerrar o processo pai que está usando o arquivo para que ele não execute mais seu código malicioso e para facilitar sua exclusão.

Como fazer uma varredura adequada em seu computador em busca de malware

Se você sabe qual programa está usando conhost.exe, você pode pular estas etapas abaixo e apenas tentar remover o aplicativo na esperança de que o vírus conhost.exe associado também seja removido. Sua melhor aposta é usar um ferramenta de desinstalação gratuita para garantir que tudo seja excluído.

  1. Baixe o Explorador de Processos e clique duas vezes (ou toque e segure) no arquivo conhost.exe que deseja remover.

  2. De Imagem guia, selecione Matar Processo .

    Propriedades do Process Explorer conhost.exe
  3. Confirme com um OK .

    Se você receber um erro informando que o processo não pode ser encerrado, pule para a próxima seção abaixo para executar uma verificação de vírus.

  4. Imprensa OK para retornar à tela principal. Você pode fechar o Process Explorer neste momento, se desejar.

Agora que o arquivo não está mais anexado ao programa pai que o iniciou, é hora de remover o arquivo conhost.exe falso:

Siga as etapas abaixo em ordem, reiniciando seu computador após cada um e depois verificar se conhost.exe realmente desapareceu. Para fazer isso, execute o Gerenciador de Tarefas ou o Process Explorer após cada reinicialização para garantir que o vírus foi excluído.

  1. Tente excluir conhost.exe. Abra a pasta acima e exclua-a como faria com qualquer arquivo.

    Use o Tudo ferramenta para fazer uma pesquisa completa em todo o computador para garantir que o único arquivo conhost.exe que você vê esteja na pasta System32. Você pode realmente encontrar outro noC:WindowsWinSxSpasta, mas esse arquivo conhost.exe não deve ser o que você encontra em execução no Gerenciador de Tarefas ou no Process Explorer (é seguro mantê-lo). Você pode excluir com segurança qualquer outra imitação de conhost.exe.

  2. Instale o Malwarebytes e execute uma verificação completa do sistema para localizar e remover o vírus conhost.exe.

    Malwarebytes é apenas um programa da nossa As melhores ferramentas gratuitas de remoção de spyware lista que recomendamos. Sinta-se à vontade para experimentar os outros dessa lista.

    como instalar o apk no amazon fire stick
  3. Instale um programa antivírus completo se o Malwarebytes ou outra ferramenta de remoção de spyware não funcionar.

    Isso não deve apenas excluir o arquivo conhost.exe falso, mas também configurar seu computador com um scanner sempre ativo que pode ajudar a evitar que vírus como este entrem em seu computador novamente.

  4. Use uma ferramenta antivírus inicializável gratuita para verificar todo o computador antes mesmo de o sistema operacional ser inicializado. Isso certamente funcionará para corrigir o vírus conhost.exe, pois o processo não estará em execução no momento da verificação de vírus.

Perguntas frequentes
  • O cmd.exe é um vírus?

    Não. O arquivo cmd.exe é o arquivo executável para o prompt de comando, portanto, abri-lo abrirá a janela de comando. Cuidado com os vírus que se disfarçam como arquivo cmd.exe.

  • O que acontece se eu excluir conhost.exe?

    Excluir o conhost.exe real pode afetar o funcionamento do Windows, portanto, você só deve excluir o arquivo se tiver certeza de que é um vírus.

  • Por que conhost.exe continua aparecendo?

    Um processo em execução pode estar acionando o arquivo conhost.exe. Forçar o encerramento de programas que você não consegue identificar. Se o problema persistir, pode ser um vírus.

Artigos Interessantes

Escolha Do Editor

Lançado Winaero Tweaker 0.3.2.1
Lançado Winaero Tweaker 0.3.2.1
Acabei de lançar uma nova versão do meu aplicativo gratuito tudo-em-um, Winaero Tweaker. Esta versão foi planejada como uma versão principal, no entanto, não pude codificar todos os recursos planejados por causa da falta de tempo. De qualquer forma, esta versão vem com correções de bugs e alguns recursos realmente úteis que você vai adorar. Eu consertei alguns menores
iPhone XS – Como alterar a tela de bloqueio
iPhone XS – Como alterar a tela de bloqueio
A tela de bloqueio do seu iPhone tem dois propósitos diferentes. Impede que olhos e dedos indiscretos acessem o conteúdo privado. Um pouco contraditoriamente, a tela de bloqueio também permite acesso fácil à Câmera (mas não às fotos), Centro de Controle e Siri. Para
Como atualizar aplicativos no Amazon Fire Stick
Como atualizar aplicativos no Amazon Fire Stick
Para garantir que sua experiência de streaming ocorra sem problemas, seus aplicativos Fire Stick devem estar atualizados. Fire TV geralmente faz o trabalho por você, atualizando automaticamente todos os seus aplicativos, bem como o seu sistema operacional. No entanto, em
Como fazer ping no seu Apple Watch com o seu iPhone
Como fazer ping no seu Apple Watch com o seu iPhone
Se você perdeu seu Apple Watch, há duas maneiras de encontrá-lo usando seu iPhone. Este artigo aborda o uso do Control Center e Find My para executar ping em um Apple Watch a partir de um iPhone.
Entrar automaticamente em uma conta de usuário no Windows 10
Entrar automaticamente em uma conta de usuário no Windows 10
Aqui está como configurar o Windows 10 para entrar automaticamente com sua conta de usuário usando o miniaplicativo integrado do Painel de Controle netplwiz e Registro.
Como aplicar skins ao Firefox Australis
Como aplicar skins ao Firefox Australis
Australis, a nova interface do navegador Firefox, é a mudança mais radical em sua interface do usuário desde o lançamento da versão 4. É menos personalizável e parece completamente diferente em comparação com a versão estável atual. Embora alguns usuários gostem, outros não estão impressionados com seu novo visual e desejam desativar o Australis no Firefox
Como alterar o nome do seu telefone no Android
Como alterar o nome do seu telefone no Android
Alterar o nome do telefone Android é uma atitude simples e preocupada com a segurança quando você sabe o que fazer. Veja como alterá-lo, inclusive na Samsung.