O que é o Conhost.exe?

O arquivo conhost.exe (Console Windows Host) é fornecido pela Microsoft e é usualmente legítimo e completamente seguro. Pode ser visto em execução no Windows 10, Windows 8 e Windows 7.

O Conhost.exe é necessário para ser executado para que o Prompt de Comando faça interface com o Windows Explorer. Uma de suas tarefas é fornecer a capacidade de arrastar e soltar arquivos / pastas diretamente no Prompt de Comando. Até mesmo programas de terceiros podem usar conhost.exe se precisarem de acesso à linha de comando.

Na maioria das circunstâncias, o conhost.exe é totalmente seguro e não precisa ser excluído ou varrido quanto a vírus. É normal que esse processo seja executado várias vezes simultaneamente (muitas vezes, você verá várias instâncias do conhost.exe no Gerenciador de Tarefas).

No entanto, há situações em que um vírus pode estar se passando por um arquivo EXE conhecido. Um sinal de que o conhost.exe é malicioso ou falso é se estiver usando muita memória.

O Windows Vista e o Windows XP usam o crss.exe para um propósito semelhante.

Software que usa Conhost.exe

O processo conhost.exe é iniciado com cada instância do Prompt de Comando e com qualquer programa que utilize essa ferramenta de linha de comando, mesmo que você não veja o programa em execução (como se estivesse sendo executado em segundo plano).

Aqui estão alguns processos conhecidos para iniciar o conhost.exe:

"DFS.Common.Agent.exe" da Dell
"NVIDIA Web Helper.exe" da NVIDIA
"PlexScriptHost.exe" do Plex
"Node.exe" da Adobe Creative Cloud

O Conhost.exe é um vírus?

Na maioria das vezes não há razão para supor que o conhost.exe é um vírus ou que precisa ser excluído. No entanto, há algumas coisas que você pode verificar se não tiver certeza.

Para começar, se você vir o conhost.exe em execução no Windows Vista ou no Windows XP, certamente é um vírus ou, pelo menos, um programa indesejado, porque essas versões do Windows não usam esse arquivo. Se você vir conhost.exe em qualquer uma dessas versões do Windows, vá até o final desta página para ver o que você precisa fazer.

Outro indicador de que o conhost.exe pode ser falso ou malicioso é se ele estiver armazenado na pasta errada. O arquivo conhost.exe real é executado a partir de uma pasta muito específica e dessa pasta apenas . A maneira mais fácil de saber se o processo conhost.exe é perigoso ou não é usar o Gerenciador de Tarefas para fazer duas coisas: a) verificar sua descrição e b) verificar a pasta a partir da qual está sendo executado.

Abra o Gerenciador de Tarefas. A maneira mais fácil de fazer isso é pressionando o botãoCtrl + Shift + Esc teclas no seu teclado.
Encontre o processo conhost.exe no Detalhes aba (ou Processos guia no Windows 7).

Pode haver várias instâncias do conhost.exe, portanto, é importante seguir as próximas etapas para cada uma que você vir. A melhor maneira de reunir todos os processos do conhost.exe juntos é ordenar a lista selecionando o Nome coluna (Nome da imagem no Windows 7).

Não vê abas no Gerenciador de Tarefas? Use oMais detalhes link na parte inferior do Gerenciador de Tarefas para expandir o programa para o tamanho total.
Dentro dessa entrada do conhost.exe, olhe para a extrema direita, abaixo da coluna "Descrição", para se certificar de que Host do Windows do Console .

A descrição correta aqui não necessariamente significa que o processo é seguro, pois um vírus pode usar a mesma descrição. No entanto, se você vir qualquer outra descrição, há uma grande chance de que o arquivo EXE não seja o processo real do Windows Console e seja tratado como uma ameaça.
Clique com o botão direito do mouse ou toque e segure o processo e escolha Abrir local do Arquivo.
A pasta que abrir mostrará exatamente onde o conhost.exe está armazenado.

Se você não conseguir abrir o local do arquivo dessa maneira, use o programa Process Explorer da Microsoft. Nessa ferramenta, clique duas vezes ou toque e segure o conhost.exe para abrir Propriedades janela e, em seguida, use o Imagem guia para encontrar o Explorar botão ao lado do caminho do arquivo.

Este é o local real do processo não prejudicial:

C: Windows System32

Se esta é a pasta onde conhost.exe está sendo armazenado e executado, há uma boa chance de você não estar lidando com um arquivo perigoso. Lembre-se que conhost.exe é um arquivo oficial da Microsoft que tem um propósito real de estar em seu computador, mas somente se ele existir nessa pasta.

No entanto, se a pasta aberta na etapa 4 for não a system32 pasta, ou se ele está usando uma tonelada de memória e você suspeitar que não deveria precisar muito, continue lendo para saber mais sobre o que está acontecendo e como você pode remover o vírus conhost.exe.

Para reiterar: conhost.exe não deve estar sendo executado de nenhuma outra pasta, incluindo a raiz do C: Window pasta. Pode parecer bom para este arquivo EXE para ser armazenado lá, mas realmente serve apenas o seu propósito no system32 pasta, não em C: Users username , C: Arquivos de Programas etc.

Por que o Conhost.exe está usando tanta memória?

Um computador normal que executa o conhost.exe sem qualquer malware pode ver o uso do arquivo em várias centenas de kilobytes (por exemplo, 300 KB) de RAM, mas provavelmente não mais de 10 MB, mesmo quando você estiver usando o programa que lançou o conhost.exe.

Se conhost.exe está usando muito mais memória do que isso, e o Gerenciador de Tarefas mostra que o processo está utilizando uma parte significativa da CPU, há uma boa chance de que o arquivo seja falso. Isso é especialmente verdadeiro se as etapas acima o levarem a uma pasta que não é C: Windows System32 .

Há um vírus conhost.exe chamado Conhost Miner (um desdobramento do CPUMiner) que armazena seu arquivo "conhost.exe" no % userprofile% AppData Roaming Microsoft pasta (e possivelmente outros). Este vírus tenta executar uma operação de mineração de Bitcoin ou outra criptococo sem você saber, o que pode ser muito exigente da memória e do processador.

Como remover um vírus Conhost.exe

Se você confirmar, ou mesmo suspeitar, que o conhost.exe é um vírus, deve ser bastante simples se livrar dele. Há muitas ferramentas gratuitas disponíveis que você pode usar para excluir o vírus conhost.exe do seu computador e outros para ajudar a garantir que ele não retorne.

No entanto, sua primeira tentativa deve ser desligar o processo pai que está usando o arquivo conhost.exe para que a) ele não esteja mais executando seu código malicioso e b) para facilitar a exclusão.

Se você sabe qual programa está usando conhost.exe, você pode pular estas etapas abaixo e apenas tentar remover o aplicativo na esperança de que o vírus conhost.exe associado seja removido também. Sua melhor aposta é usar uma ferramenta de desinstalação gratuita para garantir que tudo seja excluído.

Faça o download do Process Explorer e clique duas vezes (ou toque e segure) no arquivo conhost.exe que você deseja remover.

De Imagem aba, selecione Processo de matar.

Confirme com umEstá bem.

Se você receber um erro informando que o processo não pode ser encerrado, vá para a próxima seção abaixo para executar uma verificação de vírus.

pressioneEstá bem novamente para sair do Propriedades janela.

Agora que o arquivo conhost.exe não está mais conectado ao programa pai que o iniciou, é hora de remover o arquivo fauizado conhost.exe:

Siga as etapas abaixo em ordem, reiniciando o computador após cada uma delas e, em seguida, verificando se conhost.exe está realmente acabado. Para fazer isso, execute o Gerenciador de Tarefas ou o Process Explorer após cada reinicialização para garantir que o vírus conhost.exe tenha sido excluído.

Tente excluir o conhost.exe. Abra a pasta da etapa 4 acima e exclua-a como faria com qualquer arquivo.

Você também pode usar Tudo para fazer uma pesquisa completa em todo o seu computador para garantir que o único arquivo conhost.exe que você vê esteja no system32 pasta. Você pode realmente encontrar outro no C: Windows WinSxS pasta, mas esse arquivo conhost.exe não deve ser o que você encontra em execução no Gerenciador de Tarefas ou Process Explorer (é seguro manter). Você pode excluir com segurança qualquer outra imitação conhost.exe

Instale o Malwarebytes e execute uma varredura completa do sistema para encontrar e remover o vírus conhost.exe.

Malwarebytes é apenas um programa da nossa lista Best Free Spyware Removal Tools que recomendamos. Sinta-se à vontade para experimentar os outros nessa lista.

Instale um programa antivírus completo se o Malwarebytes ou outra ferramenta de remoção de spyware não resolver o problema. Veja nossos favoritos nesta lista de programas Windows AV e este para computadores Mac.

Isso não deve excluir apenas o arquivo falso do conhost.exe, mas também configurar o seu computador com um scanner sempre ativo que pode ajudar a impedir que vírus como este entrem no seu computador novamente.

Use uma ferramenta antivírus inicializável gratuita para escanear todo o computador antes que o sistema operacional seja inicializado. Isso certamente irá funcionar para corrigir o vírus conhost.exe desde o processo não será executado no momento da verificação de vírus.