ما هو Conhost.exe؟

يتم توفير ملف conhost.exe (Console Windows Host) بواسطة Microsoft وهو عادة المشروعة وآمنة تماما. يمكن مشاهدته على نظام التشغيل Windows 10 و Windows 8 و Windows 7.

مطلوب Conhost.exe لتشغيل لكي موجه الأوامر إلى الواجهة مع مستكشف Windows. أحد واجباتها هو توفير القدرة على سحب وإسقاط الملفات / المجلدات مباشرة في موجه الأوامر. يمكن حتى لبرامج الطرف الثالث استخدام conhost.exe إذا كانوا بحاجة إلى الوصول إلى سطر الأوامر.

في معظم الأحوال ، تكون أداة conhost.exe آمنة تمامًا ولا تحتاج إلى حذفها أو فحصها بحثًا عن الفيروسات. من الطبيعي أن يتم تشغيل هذه العملية عدة مرات في نفس الوقت (سترى في كثير من الأحيان نسخًا متعددة من conhost.exe في "إدارة المهام").

ومع ذلك ، هناك حالات حيث يمكن أن يكون فيروس يتنكر كملف EXE conhost. علامة واحدة على أن conhost.exe ضار أو مزيف هو إذا كان يستخدم الكثير من الذاكرة.

يستخدم نظاما التشغيل Windows Vista و Windows XP crss.exe لغرض مشابه.

البرمجيات التي تستخدم Conhost.exe

تبدأ عملية conhost.exe مع كل نسخة من موجه الأوامر ومع أي برنامج يستخدم أداة سطر الأوامر هذه ، حتى إذا لم تشاهد البرنامج قيد التشغيل (مثل تشغيله في الخلفية).

فيما يلي بعض العمليات المعروفة لبدء تشغيل conhost.exe:

Dell "DFS.Common.Agent.exe"
NVIDIA’s "NVIDIA Web Helper.exe"
Plex's "PlexScriptHost.exe"
Adobe Creative Cloud "node.exe"

هل Conhost.exe فيروس؟

في معظم الأحيان ، لا يوجد سبب يفترض أن conhost.exe عبارة عن فيروس أو أنه بحاجة إلى حذفه. ومع ذلك ، هناك بعض الأشياء التي يمكنك التحقق منها إذا لم تكن متأكدًا.

بالنسبة للمبتدئين ، إذا كنت تشاهد conhost.exe يعمل في نظام التشغيل Windows Vista أو Windows XP ، فمن المؤكد أنه فيروس ، أو على الأقل برنامج غير مرغوب فيه ، لأن تلك الإصدارات من Windows لا تستخدم هذا الملف. إذا كنت ترى conhost.exe في أي من إصدارات Windows هذه ، فانتقل إلى أسفل هذه الصفحة لمعرفة ما تحتاج إلى القيام به.

مؤشر آخر أن conhost.exe قد يكون مزيفًا أو ضارًا إذا تم تخزينه في المجلد الخطأ. يتم تشغيل ملف conhost.exe الحقيقي من مجلد محدد جدًا ومن هذا المجلد فقط . أسهل طريقة لمعرفة ما إذا كانت عملية conhost.exe خطيرة أم لا هي استخدام Task Manager للقيام بأمرين: أ) التحقق من وصفها ، و b) التحقق من المجلد الذي يتم تشغيله منه.

افتح مدير المهام. أسهل طريقة للقيام بذلك هي عن طريق الضغط علىعلى Ctrl + Shift + خروج مفاتيح على لوحة المفاتيح.
العثور على عملية conhost.exe في تفاصيل علامة التبويب (أو العمليات علامة التبويب في ويندوز 7).

قد تكون هناك حالات متعددة من conhost.exe ، لذلك من المهم اتباع الخطوات التالية لكل واحد تشاهده. أفضل طريقة لجمع كافة العمليات conhost.exe معاً هي فرز القائمة عن طريق تحديد اسم عمود (اسم الصورة في ويندوز 7).

لا ترى أي علامات تبويب في مدير المهام؟ استخدم الالمزيد من التفاصيل في أسفل مدير المهام لتوسيع البرنامج إلى الحجم الكامل.
ضمن هذا الإدخال conhost.exe ، انظر إلى أقصى اليمين أسفل عمود "الوصف" للتأكد من قراءته وحدة التحكم ويندوز المضيف .

الوصف الصحيح هنا لا بالضرورة يعني أن العملية آمنة لأن الفيروس قد يستخدم نفس الوصف. ومع ذلك ، إذا رأيت أي وصف آخر ، فهناك احتمال كبير بأن ملف EXE ليس عملية مضيف Windows Console الحقيقية ويجب التعامل معه على أنه تهديد.
انقر بزر الماوس الأيمن أو اضغط مع الاستمرار على العملية واختر افتح مكان ملف.
سيظهر لك المجلد الذي يتم فتحه بالضبط حيث يتم تخزين ملف conhost.exe.

إذا لم تتمكن من فتح موقع الملف بهذه الطريقة ، فاستخدم برنامج Microsoft Process Explorer بدلاً من ذلك. في هذه الأداة ، انقر نقرًا مزدوجًا فوق أو اضغط مع الاستمرار على مفتاح conhost.exe لفتحه الخصائص نافذة ، ثم استخدم صورة علامة التبويب للعثور على يكتشف زر بجانب مسار الملف.

هذا هو الموقع الحقيقي للعملية غير الضارة:

C: ويندوز SYSTEM32

إذا كان هذا هو المجلد الذي يتم فيه تخزين ملف conhost.exe وتشغيله منه ، فهناك احتمال كبير أنك لا تتعامل مع ملف خطير. تذكر أن conhost.exe هو ملف رسمي من Microsoft لديه هدف حقيقي ليكون على جهاز الكمبيوتر الخاص بك ، ولكن فقط إذا كان موجودًا في هذا المجلد.

ومع ذلك ، إذا كان المجلد الذي يفتح في الخطوة 4 هو ليس ال SYSTEM32 المجلد ، أو إذا كان يستخدم طن من الذاكرة وكنت تظن أنه لا ينبغي أن تحتاج إلى الكثير ، والحفاظ على القراءة لمعرفة المزيد حول ما يحدث وكيف يمكنك إزالة فيروس conhost.exe.

لتكرار: conhost.exe يجب ألا يتم تشغيله من أي مجلد آخربما في ذلك جذر C: نوافذ مجلد. قد يبدو جيدًا لتخزين ملف EXE هذا ، لكنه لا يخدم إلا غرضه في SYSTEM32 مجلد ، وليس في C: Users username ، C: Program Files وما إلى ذلك

لماذا يتم استخدام Conhost.exe باستخدام ذاكرة كبيرة؟

قد يشاهد الكمبيوتر العادي الذي يشغل conhost.exe بدون أي برامج ضارة استخدام الملف حول عدة مئات من الكيلوبايت (على سبيل المثال 300 كيلوبايت) من ذاكرة الوصول العشوائي ، ولكن من المحتمل ألا يزيد عن 10 ميغابايت حتى عند استخدام البرنامج الذي قام بتشغيل conhost.exe.

إذا كانت conhost.exe تستخدم ذاكرة أكثر من ذلك ، وتوضح إدارة المهام أن العملية تستخدم جزءًا كبيرًا من وحدة المعالجة المركزية (CPU) ، فهناك احتمال كبير بأن يكون الملف مزيفًا. هذا صحيح بشكل خاص إذا كانت الخطوات المذكورة أعلاه تقودك إلى مجلد ليس كذلك C: ويندوز SYSTEM32 .

هناك فيروس conhost.exe معين يسمى Conhost Miner (وهو فرع لـ CPUMiner) يقوم بتخزين ملف "conhost.exe" الخاص به في ٪ التشكيل الجانبي للمستخدم٪ APPDATA التجوال مايكروسوفت مجلد (وربما آخرين). يحاول هذا الفيروس تشغيل Bitcoin أو أي عملية تعدين أخرى من cryptocoin دون معرفة ، الأمر الذي قد يتطلب الكثير من الذاكرة والمعالج.

كيفية إزالة فيروس Conhost.exe

إذا قمت بتأكيد ، أو حتى تشك في كون هذا الفيروس هو فيروس ، فيجب أن تكون سهلة الاستخدام للتخلص منه. هناك الكثير من الأدوات المجانية المتاحة التي يمكنك استخدامها لحذف فيروس conhost.exe من جهاز الكمبيوتر الخاص بك ، والبعض الآخر للمساعدة في التأكد من عدم عودته.

ومع ذلك ، يجب أن تكون المحاولة الأولى لإيقاف العملية الأصل التي تستخدم ملف conhost.exe بحيث أ) لن يتم تشغيل التعليمات البرمجية الضارة الخاصة به بعد الآن وب) لتسهيل عملية الحذف.

إذا كنت تعرف أي برنامج يستخدم conhost.exe ، يمكنك تخطي هذه الخطوات أدناه وحاول فقط إزالة التطبيق على أمل أن تتم إزالة فيروس conhost.exe المقترن أيضًا. أفضل رهان هو استخدام أداة إلغاء التثبيت المجانية للتأكد من حذفها بالكامل.

قم بتنزيل Process Explorer وانقر نقرًا مزدوجًا (أو النقر مع الاستمرار) على ملف conhost.exe الذي تريد إزالته.

من صورة علامة التبويب ، حدد عملية قتل.

تأكيد معحسنا.

إذا ظهرت لك رسالة خطأ مفادها أنه لا يمكن إيقاف العملية ، فانتقل إلى القسم التالي أدناه لتشغيل فحص الفيروسات.

صحافةحسنا مرة أخرى للخروج الخصائص نافذة او شباك.

الآن لم يعد الملف conhost.exe متصلاً بالبرنامج الرئيسي الذي بدأ تشغيله ، فقد حان الوقت لإزالة الملف conhost.exe المزيف:

اتبع الخطوات المذكورة أدناه من أجل إعادة تشغيل جهاز الكمبيوتر بعد كل واحدة ثم التحقق لمعرفة ما إذا كان قد تم بالفعل إزالة conhost.exe. للقيام بذلك ، قم بتشغيل "إدارة المهام" أو "مستكشف العمليات" بعد كل إعادة تشغيل للتأكد من حذف الفيروس conhost.exe.

حاول حذف conhost.exe. افتح المجلد من الخطوة 4 أعلاه وقم بحذفه كما تفعل مع أي ملف.

يمكنك أيضًا استخدام كل شيء لإجراء بحث كامل عبر الكمبيوتر بالكامل للتأكد من وجود ملف conhost.exe الوحيد الذي تراه في SYSTEM32 مجلد. قد تجد في الواقع آخر في C: ويندوز WinSxS المجلد ولكن هذا الملف conhost.exe لا ينبغي أن يكون ما تجده قيد التشغيل في إدارة المهام أو مستكشف العمليات (من الآمن الاحتفاظ بها). يمكنك حذف أي تقليد conhost.exe آخر بأمان

قم بتثبيت Malwarebytes وقم بإجراء فحص نظام كامل للعثور على فيروس conhost.exe وإزالته.

تُعد Malwarebytes مجرد برنامج واحد من قائمة "أدوات إزالة برامج التجسس المجانية" التي نوصي بها. لا تتردد في تجربة الآخرين في تلك القائمة.

قم بتثبيت برنامج مكافحة فيروسات كامل إذا لم يقم برنامج Malwarebytes أو أداة إزالة برامج التجسس الأخرى بتنفيذ الحيلة. انظر المفضلة لدينا في هذه القائمة من برامج Windows AV وهذا واحد لأجهزة Mac.

يجب ألا يحذف هذا الملف conhost.exe المزيف فحسب ، بل سيعمل أيضًا على إعداد جهاز الكمبيوتر الخاص بك باستخدام ماسح ضوئي يعمل دائمًا يساعد في منع الفيروسات من هذا القبيل من الوصول إلى جهاز الكمبيوتر الخاص بك مرة أخرى.

استخدم أداة مكافحة فيروسات قابلة للتشغيل مجانًا لفحص الكمبيوتر بالكامل قبل بدء تشغيل نظام التشغيل. سيعمل هذا بالتأكيد لإصلاح فيروس conhost.exe حيث لن يتم تشغيل العملية في وقت فحص الفيروسات.