Что такое conhost exe в диспетчере задач

Что такое conhost exe в диспетчере задач

Conhost или conhost.exe, каким его видят пользователи в диспетчере задач – это процесс операционной системы Windows, который стартует при запуске любой консольной команды. По сути это аббревиатура. Полное название процесса — «Console Windows Host».

Является безопасным только в том случае, когда запускается из папки WindowsSystem 32. Он отвечает за перетаскивание консольных окон, поскольку в ранних версиях Виндоус, например, Vista, это было сделать проблематично.

А в Windows XP conhost был включен в процесс Client Server Runtime System Service (CSRSS). Такое соединение создавало проблемы. Любой баг в окне консоли узла мог привести к краху всей системы.

На данный момент conhost.exe является оболочкой для служб CSRSS и позволяет интегрировать в нее современные элементы интерфейса.

Почему запущено несколько процессов

Так как console windows host для каждой открытой командной строки свой, то в окне диспетчера задач пользователь сможет увидеть несколько запущенных процессов, даже если пользователь не открывал окно командой cmd.exe.

Например, фоновое приложение Plex Media Server работает с поддержкой постоянно открытого окна командной строки. Но пользователь его не видит. А процесс будет отображаться в запущенных.

Это естественная работа приложений. А их размер не занимает больше 10 мегабайт памяти и не нагружает центральный процессор (ЦПУ).

Может ли conhost быть вирусом

Conhost не является вирусной программой. Но чаще всего разработчики вирусов специально создают вредоносные программы с именами популярных процессов, которые работают на компьютере под этими именами. Это делается для того, чтобы пользователи и антивирусы установленные на компьютерах не заметили вирус.

Для распознания подозрительных процессов необходимо посмотреть, в какой папке находится исполняемый файл, запустивший его. Для этого нужно кликнуть по процессу, который вызывает подозрение правой кнопкой мыши и выбрать пункт «Открыть расположение файла».

Есть несколько условий, по которым можно определить вирус:

  • если файл находится в папке «C:UsersUSERNAME», то процент опасности повышается до 60. Файл не имеет детального описания и начинает работы при запуске Windows;
  • если элемент находится в «C:Program Files», то процент опасности также остается высоким. Файл повторяет действия в выше описанном пункте;
  • если элемент запускающий процесс находится в других папках, а не в WindowsSystem32, то процент опасности составляет 100. При этом показатели загруженности процессора и ОЗУ достигают 80 процентов и выше при полном простое операционной системы.

В таких случаях необходимо найти и удалить вирусы, которые могут повредить информацию на компьютере или даже уничтожить данные.

Как очистить компьютер

Для того, чтобы очистить компьютер от файла, зараженного вирусом необходимо запустить сканирование на вирусы. Программа Spy Hunter поможет вычислить вирус и избавиться от него.

Если же пользователь обладает некоторыми знаниями в области IT технологий, то можно попытаться устранить его вручную. Это делается следующим образом:

  1. Открыть командный интерпретатор с помощью клавиш Win+R.
  2. В открывшемся окне набрать «controlpanel».
  3. Откроется окно контрольной панели. В ней выбрать «Установка и удаление программ».
  4. Если присутствует утилита «conhost» в открывшемся списке, то удалить ее, кликнув правой кнопкой мыши и выбрав пункт «Удалить».

Если этот вирус находится в браузере, то нужно поступить следующим образом:

  1. Открыть браузер, нажать на три точки справа в углу, если это Chrome. Откроется меню браузера. В других браузерах меню открывается по другому, но его легко найти. Обычно обозначается, как три точки или три линии, расположенных вертикально.
  2. Выбрать пункт «Расширения» и нажать на кнопку корзины перед расширением conhost, который пользователь увидит в открытом окне.

Способы профилактики

Чтобы компьютер не заразился вирусом не нужно:

  • открывать файлы, которые приходят с почтой от неизвестных пользователей;
  • обновлять приложения и программы, в которых не уверены;
  • перед установкой какого-либо приложения внимательно прочитать инструкции.

Я научу вас ремонтировать свой компьютер!

Так или иначе любой пользователь современной операционной системы Windows в процессе работы постоянно вызывает «Диспетчер задач», в котором отображаются все запущенные службы, приложения и процессы.

Многие пользователи наверняка обращали внимание на системный компонент, который называется conhost.exe. Сейчас мы попробуем разобраться, что это за служба и для чего она нужна.

Conhost.exe: что за служба?

Для непосвященных пользователей следует сразу отметить, что данная системная служба является обязательной для включения. Она впервые появилась в операционной системе Windows Vista и дополнила собой процесс csrss.exe, который изначально присутствовал в Windows XP. Если говорить о том, что представляет собой процесс conhost.exe, то стоит отметить, что он отвечает за устранение проблемы, связанной с прорисовкой консольных окон. В качестве примера можно привести окно командной строки, которое похоже на то, которое раньше встречалось в операционных системах DOS.

Читайте также:  Добавление службы завершено со следующим состоянием 0

Аналогичная служба в Windows XP

Для начала рассмотрим полюбившуюся многим пользователям операционную систему Windows XP. Многие пользователи наверняка замечали, что при использовании определенной темы оформления, которая отличается от той, что была использована по умолчанию, консольное окно всегда будет выглядеть в классическом XP-виде. Прорисовка окна возлагалась на саму систему. За это отвечал указанный выше процесс csrss.exe. Изменить вид окна таким образом, чтобы оно соответствовало текущему оформлению просто невозможно.

Проблемы в операционной системе Vista

В операционной системе Windows Vista для изменения данной ситуации была использована новая служба. За ее запуск и отвечал системный файл conhost.exe. Данный процесс работал с более низким приоритетом, чем csrss.exe, однако в большинстве случаев ему удавалось исправить внешний вид окна. Как уже было сказано выше, сама по себе данная служба оказалась недоработанной. В результате окна все равно имели старый вид. Также в операционной системе Vista отсутствовала возможность перетаскивания файла в консольное окно из стандартного проводника, хотя изначально она задумывалась.

Изменения в операционной системе Windows 7 и выше

В Windows начиная с седьмой версии и выше служба conhost.exe претерпела серьезные изменения. Она по-прежнему находится в дереве приоритета процессов между cmd.exe и csrss.exe, но несмотря на это она не позволяет вывести на экран консольное окно в таком виде, который соответствует используемой теме. Основное изменение коснулось того, что пользователь теперь может вставлять файлы из Проводника в то же окно командной строки. В результате на экране появляется полный путь к указанному файлу. Это избавляет пользователя от необходимости вводить данную информацию в ручном режиме. Сама служба conhost.exe в большинстве случаев работает только с окном командной строки. Сегодня существует множество приложений, которые могут в определенной степени потребовать доступ к консольным окнам. Их срабатывание занимает всего несколько секунд, а появление вызываемого окна осуществляется автоматически. Участие пользователя для этого не требуется. Таким образом, на определенном этапе установки программы на экране возникает окно, в котором выполняются какие-то действия. По завершении процесса окно автоматически исчезает. Это избавляет пользователя от необходимости закрывать данное окно в ручном режиме.

Многократно запускается служба conhost.exe: как это лечить?

Далее мы рассмотрим проблемы, которые могут возникать при автономной работе данного системного модуля. Исполняемый файл находится в главной директории Windows в папке System 32. Как вы сами можете догадаться, если служба запущена посредством данного файла, то в ней нет ничего потенциально опасного. Не рекомендуется принудительно завершать ее ни в коем случае. Бывает и так, что в том же Диспетчере задач появляется одновременно несколько одноименных процессов. Что это может значить? Только то, что в систему проник вирус, который таким образом маскируется под данную системную службу. Многие пользователи просто не знают, какой именно процесс необходимо завершить в случае появления проблем с повышенной нагрузкой на системные ресурсы из-за данного компонента. Тем более, если отключать последовательно все эти процессы, то ничего не получится: вирусы будут активироваться снова. Среди наиболее опасных угроз, которые могут маскироваться под процесс conhost.exe можно особо отметить Trojan: Win32/Alureon.FM, Backdoor:Win32/Cycbot B и RiskTool.Win32.BitCoinMiner.amv. Это обычные трояны, целью которых является открытие доступа к системе с целью перехвата информации пользователя и передачи ее третьим лицам. В некоторых случаях также может наблюдаться нарушение работы системы, которое связано с повышенной нагрузкой на оперативную память и центральный процессор. Не нужно особо объяснять, как избавиться от этих объектов. Для этой цели придется использовать антивирусный сканер. Лучше всего для этой цели подойдет портативная утилита типа Dr. Web Cure It или KVRT. Если данные инструменты не помогут, то можно будет задействовать тяжелую артиллерию в виде специальных утилит, имеющих общее название Rescue Disk. Как вы уже могли догадаться, в этом отношении наиболее мощными являются продукты Dr. Web и Kaspersky. Это признают и рядовые пользователи, и ведущие эксперты.

Читайте также:  Подложка под обои globex

Запись опубликована 27.05.2016 автором katrinas11 в рубрике Ошибки. Отблагодари меня, поделись ссылкой с друзьями в социальных сетях:

Подлинный файл является одним из компонентов программного обеспечения Microsoft Windows/Microsoft Server, разработанного Microsoft Corporation.

Conhost.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли conhost.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с conhost.exe

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу Console Window Host. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы conhost.exe.

Информация о файле conhost.exe

Описание: conhost.exe часто вызывает проблемы и необходим для Windows. Файл conhost.exe находится в папке C:WindowsSystem32. Известны следующие размеры файла для Windows 10/8/7/XP 271,360 байт (91% всех случаев), 300,032 байт и еще 4 варианта .
Это системный процесс Windows. Это заслуживающий доверия файл от Microsoft. Приложение не видно пользователям. Conhost.exe способен записывать ввод данных. Поэтому технический рейтинг надежности 3% опасности.

Вирусы с тем же именем файла

Является ли conhost.exe вирусом? Нет, это не вирус. Настоящий файл conhost.exe — это безопасный системный процесс Microsoft Windows, который называется "Console Window Host". Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: как например, BKDR_CYCBOT.AO или TROJ_GEN.R42C1L8 (определяется антивирусом TrendMicro), и Backdoor.Win32.Gbot.bs или Trojan-Downloader.Win32.FraudLoad.yaws (определяется антивирусом Kaspersky).
Чтобы убедиться, что работающий conhost.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы?

  • Если conhost.exe находится в подпапках "C:UsersUSERNAME", тогда рейтинг надежности 65% опасности. Размер файла 123,392 байт (6% всех случаев), 168,448 байт и еще 34 варианта . Это не системный процесс Windows. Нет информации о создателе файла. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: MACHINERun , Run , User Shell Folders , MACHINERunOnce , Shell Folders , DEFAULTUser Shell Folders , MACHINEUser Shell Folders , RunOnce ). Приложение не видно пользователям. Conhost.exe способен мониторить приложения.
  • Если conhost.exe находится в подпапках "C:Program Files", тогда рейтинг надежности 62% опасности. Размер файла 86,016 байт (8% всех случаев), 119,808 байт и еще 10 варианта . Приложение не видно пользователям. Это не файл Windows. Нет информации о создателе файла. Conhost.exe способен мониторить приложения.
    Издатель программного обеспечения Microsoft обеспечивает прямую поддержку (support.microsoft.com/kb/946040). В случае проблем с conhost.exe, Вы можете удалить всю программу Hotfix for Microsoft Visual Studio 2007, используя Панель управления Windows, или проверьте существует ли более новая версия.
  • Если conhost.exe находится в подпапках C:Windows, тогда рейтинг надежности 60% опасности. Размер файла 267,776 байт (75% всех случаев) или 657,920 байт.
  • Если conhost.exe находится в папке C:Windows, тогда рейтинг надежности 80% опасности. Размер файла 1,231,360 байт.
  • Если conhost.exe находится в подпапках диска C:, тогда рейтинг надежности 82% опасности. Размер файла 5,714,944 байт.
  • Если conhost.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 42% опасности. Размер файла 152,064 байт.

Важно: Некоторые вредоносные программы маскируют себя как conhost.exe, особенно, если они расположены не в каталоге C:WindowsSystem32. Таким образом, вы должны проверить файл conhost.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Сигнатура проблемы: Имя события проблемы: APPCRASH Имя приложения: conhost.exe Версия приложения: 6.1.7600.16385 Отметка времени приложения: 4a5bc271 Имя модуля с ошибкой: conhost.exe Версия модуля с ошибкой: 6.1.7600.16385 Отметка времени модуля с ошибкой: 4a5bc271 Код исключения: c0000005 Смещение исключения: 00001957 Версия ОС: 6.1.7600.2.0.0.256.1 Код языка: 1049 Дополнительные сведения 1: 0a9e Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789 Дополнительные сведения 3: 0a9e Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e
338.432 win7 x64
Если лежит в Documents and Settings user Application DataMicrosoftconhost.exe, размер около 165k, сорее всего инфекция BackDoor
Alex
есть значит так тому быть:)
Дмитрий:)
В хроме половина ссылок перестала работать, на каие то сайты можно зайти на какие то нет, убил процесс conhost.exe все ссылки сразу заработали без проблем. Файл находился по пути: C:WindowsSystem32
blujdaushiy
Процесс мода xvm для wprld of tanks
Артур
conhost.exe это виндовая консоль (та, в которой запускается cmd.exe). Лежит он ТОЛЬКО в %windir%System32 процесс conhost.exe, как правило, является потомком процесса csrss.exe, который, в свою очередь, является подсистемой терминала (аналог терминала UNIX). ———————————— conhost.exe — файл необходимый для нормального функционирования Windows
Conhost.exe — решает фундаментальные проблемы обработки консольных окон в предыдущих версиях Windows, он работал с ошибками в Vista, а в Windows ХР его вообще не было. НЕ РЕКОМЕНДУЕТСЯ отключать, но по идее, если вы не работаете с командной строкой, то вам по сути он не нужен. Я пока не экспериментировал. Работает из папки C:Windowssystem32conhost.exe , остальное вирусы.
Андрей
После установки чего-то появился в автозагрузке на пару с firefox.exe и cmd.exe. Запускал какой-то сайт при запуске — реклама. HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun у меня тут прописана строка была
Евгений
в папке C:windows/temp/conhost.exe
Druid
Опасный шпионский модуль,периодически передающий данные в Microsoft. Находится в System32
alex
Автор, конечно прав, но далеко не во всем. Информация, приведенная на сайте, уже устарела. Conhost.exe вполне может быть и вирусом. В частности, у меня работа Win XP через минуту — другую стала прерываться и появляться окно с записью NT AUTORITYSYSTEM. ну и так далее. Поиск показал, что по адресу WindowsTemp появляется этот самый conhost.exe. Удаление не помогло. Файл появлялся снова, до тех пор, пока не поместил туда настоящий exe-шный файл, предварительно назвав его conhost.exe (т.е.заблокировал). Жёсткий диск у меня был разбит на несколько разделов. Conhost прописался во всех разделах в папках RECYCLER. Удалял с помощью LiveCD. Есть подозрение, что вирус не удалён, хотя и заблокирован. Как удалить окончательно пока не знаю. Надеялся узнать, но информация на сайте достаточно старая. У меня на Win XP conhost.txt — вирус.
Дмитрий

Лучшие практики для исправления проблем с conhost

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с conhost. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Читайте также:  Как создать ютуб канал с фильмами

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса conhost.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

conhost сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Ссылка на основную публикацию
Что делать если игры не скачиваются
Play Market — официальный магазин приложений для Андроида и главный источник загрузки новых игр и программ на смартфоны и планшеты...
Хороший принтер для школьника
Для ученика возможность распечатывать доклады, рефераты и иллюстрации для занятий в школе - совсем не лишняя. Школьнику в XXI веке...
Хороший телефон с aliexpress
Обновлено 22.10.2019 На Алиэкспресс есть много разных производителей смартфонов. Даже есть такие международные бренды, как Apple. В этой подборке мы...
Что делать если заглючил планшет
Если завис планшет леново, самсунг, асус, престижио, дигма и так далее, да еще и в самое неподходящее время радости конечно...
Adblock detector