Le fichier conhost.exe (Console Windows Host) est fourni par Microsoft et est d'habitude légitime et complètement sûr. On peut le voir fonctionner sous Windows 10, Windows 8 et Windows 7.
Conhost.exe est requis pour s'exécuter afin que l'Invite de commande puisse s'interfacer avec l'Explorateur Windows. L’une de ses tâches est de permettre de glisser-déposer des fichiers / dossiers directement dans l’invite de commande. Même les programmes tiers peuvent utiliser conhost.exe s'ils ont besoin d'accéder à la ligne de commande.
Dans la plupart des cas, conhost.exe est totalement sûr et ne nécessite pas de suppression ni de recherche de virus. Il est même normal que ce processus s'exécute plusieurs fois simultanément (vous verrez souvent plusieurs instances de conhost.exe dans le Gestionnaire des tâches).
Cependant, il existe des situations dans lesquelles un virus peut se faire passer pour le fichier EXE conhost. Un signe que conhost.exe est malveillant ou faux est qu’il utilise beaucoup de mémoire.
Windows Vista et Windows XP utilisent crss.exe dans un but similaire.
Logiciels utilisant Conhost.exe
Le processus conhost.exe est lancé avec chaque instance d'invite de commande et avec tout programme utilisant cet outil de ligne de commande, même si vous ne voyez pas le programme en cours d'exécution (comme s'il fonctionnait en arrière-plan).
Voici quelques processus connus pour démarrer conhost.exe:
- «DFS.Common.Agent.exe» de Dell
- «NVIDIA Web Helper.exe» de NVIDIA
- «PlexScriptHost.exe» de Plex
- «Node.exe» d’Adobe Creative Cloud
Conhost.exe est-il un virus?
La plupart du temps, il n’ya aucune raison de penser que conhost.exe est un virus ou une suppression. Cependant, vous pouvez vérifier certaines choses si vous n’êtes pas sûr.
Pour commencer, si vous voyez que conhost.exe s'exécute sous Windows Vista ou Windows XP, il s'agit très certainement d'un virus, ou du moins d'un programme indésirable, car ces versions de Windows n'utilisent pas ce fichier. Si vous voyez conhost.exe dans l’une de ces versions de Windows, passez au bas de la page pour voir ce que vous devez faire.
Un autre indicateur du fait que conhost.exe peut être faux ou malveillant s’il est stocké dans le mauvais dossier. Le vrai fichier conhost.exe s’exécute à partir d’un dossier très spécifique et à partir de ce dossier seulement . Le moyen le plus simple de savoir si le processus conhost.exe est dangereux ou non consiste à utiliser le Gestionnaire des tâches pour effectuer deux opérations: a) vérifier sa description et b) vérifier le dossier à partir duquel il est exécuté.
-
Ouvrez le gestionnaire de tâches. Le moyen le plus simple de le faire est d’appuyer sur le boutonCtrl + Maj + Echap touches de votre clavier.
-
Trouvez le processus conhost.exe dans le répertoire Détails onglet (ou Les processus onglet sous Windows 7).
Il peut y avoir plusieurs instances de conhost.exe, il est donc important de suivre les étapes suivantes pour chacune d’entre elles. Le meilleur moyen de regrouper tous les processus conhost.exe consiste à trier la liste en sélectionnant prénom colonne (Nom de l'image sous Windows 7).
Vous ne voyez aucun onglet dans le Gestionnaire des tâches? Utilisez lePlus de détails lien au bas du Gestionnaire des tâches pour développer le programme à sa taille maximale.
-
Dans cette entrée conhost.exe, regardez à l'extrême droite sous la colonne "Description" pour vous assurer qu'elle se lit bien. Console Windows Host .
La description correcte ici ne nécessairement signifie que le processus est sans danger puisqu'un virus peut utiliser la même description. Toutefois, si vous voyez une autre description, il est fort probable que le fichier EXE ne soit pas le vrai processus Hôte de la console Windows et qu’il doive être traité comme une menace.
-
Faites un clic droit ou maintenez le processus enfoncé et choisissez Lieu de fichier ouvert.
-
Le dossier qui s'ouvre vous montrera exactement où conhost.exe est stocké.
Si vous ne pouvez pas ouvrir l'emplacement du fichier de cette manière, utilisez plutôt le programme Process Explorer de Microsoft. Dans cet outil, double-cliquez ou maintenez le doigt appuyé sur conhost.exe pour ouvrir son répertoire. Propriétés fenêtre, puis utilisez le Image onglet pour trouver le Explorer bouton à côté du chemin du fichier.
Voici l'emplacement réel du processus non nuisible:
C: Windows System32
Si c’est le dossier dans lequel conhost.exe est stocké et en cours d’exécution, il ya de fortes chances que vous ne traitiez pas un fichier dangereux. N'oubliez pas que conhost.exe est un fichier officiel de Microsoft qui a pour véritable objectif de figurer sur votre ordinateur, mais uniquement s'il existe dans ce dossier. Cependant, si le dossier qui s'ouvre à l'étape 4 est ne pas la system32 Si vous pensez qu’il n’aurait pas besoin de tant de mémoire, continuez à lire pour en savoir plus sur ce qui se passe et sur la façon de supprimer le virus conhost.exe. Pour réitérer: conhost.exe ne doit pas être en cours d'exécution à partir d'un autre dossier, y compris la racine du C: Fenêtre dossier. Cela peut sembler bien que ce fichier EXE soit stocké ici, mais il ne sert vraiment que dans le but. system32 dossier, pas dans C: Utilisateurs nom d'utilisateur , C: Program Files , etc. Un ordinateur normal exécutant conhost.exe sans aucun programme malveillant peut voir le fichier utiliser environ plusieurs centaines de kilo-octets (par exemple 300 Ko) de RAM, mais probablement pas plus de 10 Mo même lorsque vous utilisez le programme qui a lancé conhost.exe. Si conhost.exe utilise beaucoup plus de mémoire que cela et que le Gestionnaire des tâches indique que le processus utilise une partie importante du processeur, il y a de fortes chances pour que le fichier soit faux. Cela est particulièrement vrai si les étapes ci-dessus vous mènent à un dossier qui n'est pas C: Windows System32 . Il existe un virus particulier conhost.exe appelé Conhost Miner (une branche de CPUMiner) qui stocke son fichier "conhost.exe" dans le répertoire % userprofile% AppData Roaming Microsoft dossier (et éventuellement d’autres). Ce virus tente d’exécuter une opération d’extraction de bitcoins ou d’autres opérations d’exploitation de cryptocoins à votre insu, ce qui peut être très exigeant en termes de mémoire et de processeur. Si vous confirmez, voire soupçonnez que conhost.exe est un virus, il devrait être assez simple pour s'en débarrasser. Il existe de nombreux outils gratuits que vous pouvez utiliser pour supprimer le virus conhost.exe de votre ordinateur, et d'autres pour vous assurer qu'il ne reviendra pas. Cependant, votre première tentative devrait être d’arrêter le processus parent qui utilise le fichier conhost.exe afin qu’il ne lance plus son code malveillant et b) qu’il soit plus facile à supprimer. Si vous savez quel programme utilise conhost.exe, vous pouvez ignorer les étapes ci-dessous et essayer de supprimer l'application dans l'espoir que le virus associé conhost.exe soit également supprimé. Votre meilleur pari est d’utiliser un outil de désinstallation gratuit pour vous assurer que tout est supprimé. Téléchargez Process Explorer et double-cliquez (ou maintenez le doigt appuyé) sur le fichier conhost.exe que vous souhaitez supprimer. Du Image onglet, sélectionnez Processus de tuer. Confirmer avec unD'accord. Si vous obtenez une erreur indiquant que le processus ne peut pas être arrêté, passez à la section suivante ci-dessous pour exécuter une analyse antivirus. presseD'accord à nouveau pour quitter le Propriétés la fenêtre. Maintenant que le fichier conhost.exe n'est plus attaché au programme parent qui l'a démarré, il est temps de supprimer le faux fichier conhost.exe: Suivez les étapes ci-dessous dans l'ordre, en redémarrant votre ordinateur après chaque, puis en vérifiant si conhost.exe est vraiment parti. Pour ce faire, exécutez Task Manager ou Process Explorer après chaque redémarrage pour vous assurer que le virus conhost.exe a été supprimé. Essayez de supprimer conhost.exe. Ouvrez le dossier de l'étape 4 ci-dessus et supprimez-le comme n'importe quel fichier. Vous pouvez également utiliser Tout pour effectuer une recherche complète sur l’ensemble de votre ordinateur afin de vous assurer que le seul fichier conhost.exe que vous voyez se trouve dans la liste. system32 dossier. Vous pourriez en trouver un autre dans le C: Windows WinSxS dossier, mais ce fichier conhost.exe ne doit pas être ce que vous trouvez en cours d'exécution dans le Gestionnaire des tâches ou Process Explorer (il est prudent de le garder). Vous pouvez supprimer en toute sécurité toute autre imitation conhost.exe. Installez Malwarebytes et exécutez une analyse complète du système pour trouver et supprimer le virus conhost.exe. Malwarebytes n'est qu'un programme de notre liste des meilleurs outils de suppression des logiciels espions gratuits que nous vous recommandons. N'hésitez pas à essayer les autres de cette liste. Installez un programme antivirus complet si Malwarebytes ou un autre outil de suppression des logiciels espions ne vous convient pas. Voir nos favoris dans cette liste de programmes AV Windows et celui-ci pour ordinateurs Mac. Cela devrait non seulement supprimer le faux fichier conhost.exe, mais également configurer votre ordinateur avec un scanner permanent permettant d'éviter que des virus comme celui-ci ne se retrouvent sur votre ordinateur. Utilisez un outil antivirus démarrable gratuit pour analyser l’ensemble de l’ordinateur avant même que le système d’exploitation ne démarre. Cela fonctionnera sûrement pour réparer le virus conhost.exe, car le processus ne sera pas en cours au moment de l'analyse antivirus. Pourquoi Conhost.exe utilise-t-il autant de mémoire?
Comment supprimer un virus Conhost.exe
