Qu'est-ce que Conhost.exe dans Windows ? Qu'est ce que ça fait?

Le fichier conhost.exe (Console Windows Host) est fourni par Microsoft et estgénéralementlégitime et totalement sûr. On peut le voir fonctionner sous Windows 11, Windows 10 , Windows 8 et Windows 7 .

Conhost.exe doit s'exécuter pendant Invite de commande pour s'interfacer avec l'Explorateur de fichiers. L'une de ses tâches est de fournir la possibilité de glisser-déposer des fichiers/dossiers directement dans l'invite de commande. Même les programmes tiers peuvent utiliser conhost.exe s'ils ont besoin d'accéder à la ligne de commande.

Dans la plupart des cas, il est entièrement sûr et n'a pas besoin d'être supprimé ou analysé à la recherche de virus. Il est même normal que ce processus s'exécute plusieurs fois simultanément (vous verrez souvent plusieurs instances de conhost.exe dans Gestionnaire des tâches ).

Cependant, il existe des situations dans lesquelles un virus pourrait se faire passer pour le conhost. EXE déposer. Un signe qu'il est malveillant ou faux est qu'il utilise beaucoup de mémoire.

cómo buscar en la página de facebook

Windows Vista et Windows XP utilisez csrss.exe dans un but similaire.

Logiciels utilisant Conhost.exe

Le processus conhost.exe est démarré avec chaque instance d'invite de commande et avec tout programme qui utilise cet outil de ligne de commande, même si vous ne voyez pas le programme en cours d'exécution (comme s'il s'exécute en arrière-plan).

Voici quelques processus connus pour démarrer conhost.exe :

• DFS.Common.Agent.exe de Dell
• NVIDIA Web Helper.exe de NVIDIA
• PlexScriptHost.exe de Plex
• node.exe d'Adobe Creative Cloud

Conhost.exe est-il un virus ?

La plupart du temps, il n'y a aucune raison de supposer que conhost.exe est un virus ou qu'il doit être supprimé. Cependant, vous pouvez vérifier certaines choses si vous n’êtes pas sûr.

Pour commencer, si vous le voyez fonctionner sous Windows Vista ou XP, il s'agit très certainement d'un virus, ou du moins d'un programme indésirable, car ces versions de Windows n'utilisent pas ce fichier. Si vous voyez conhost.exe dans l'une de ces versions de Windows, passez tout en bas de cette page pour voir ce que vous devez faire.

Lisez attentivement le nom du fichier. Un attaquant malin pourrait délibérément mal orthographier le fichier (par exemple :c0nhost.exe) vous pensez donc que c'est un fichier système nécessaire. Bien d’autres exemples pourraient être donnés, commeconhot.exeouconbost.exe.

Un autre indicateur qu'il pourrait être faux ou malveillant est s'il est stocké dans le mauvais dossier. Le vrai fichier conhost.exe s'exécute à partir d'un dossier très spécifiqueet à partir de ce dossier uniquement. Le moyen le plus simple de savoir si le processus est dangereux ou non est d'utiliser le Gestionnaire des tâches pour faire deux choses : a) vérifier sa description et b) vérifier le dossier à partir duquel il s'exécute.

1. Ouvrir le Gestionnaire des tâches . Le moyen le plus simple de procéder consiste à appuyer sur le bouton Ctrl+Maj+Échap touches de votre clavier.

2. Recherchez le processus conhost.exe dans le Détails onglet (ou Processus onglet dans Windows 7).

   Il peut y avoir plusieurs instances de conhost.exe, il est donc important de suivre les étapes suivantes pour chacune d’elles que vous voyez. La meilleure façon de rassembler tous les processus conhost.exe est de trier la liste en sélectionnant le Nom colonne ( Nom de l'image sous Windows 7).

   

   Vous ne voyez aucun onglet dans le Gestionnaire des tâches ? Utilisez le Plus de détails lien en bas du Gestionnaire des tâches pour étendre le programme en taille réelle.

3. Dans cette entrée conhost.exe, regardez à l'extrême droite sous le Description colonne, pour vous assurer qu'elle lit Hôte Windows de la console .

   La description correcte ici ne le fait pasnécessairementsignifie que le processus est sûr, puisqu'un virus pourrait utiliser la même description. Cependant, si vous voyez une autre description, il y a de fortes chances que le fichier EXE ne soit pas le véritable processus hôte Windows de la console et doive être traité comme une menace.

4. Cliquez avec le bouton droit ou appuyez longuement sur le processus et choisissez Lieu de fichier ouvert .

   

5. Le dossier qui s'ouvre vous montrera exactement où conhost.exe est stocké.

Si vous ne pouvez pas ouvrir l'emplacement du fichier de cette façon, utilisez Programme Process Explorer de Microsoft plutôt. Dans cet outil, double-cliquez ou appuyez et maintenez conhost.exe pour ouvrir son Propriétés fenêtre, puis utilisez le Image onglet pour trouver le Explorer bouton à côté du chemin du fichier.

Voici le véritable lieu du processus non nuisible :

S'il s'agit du dossier dans lequel conhost.exe est stocké et à partir duquel il est exécuté, il y a de fortes chances que vous n'ayez pas affaire à un fichier dangereux. N'oubliez pas qu'il s'agit d'un fichier officiel de Microsoft qui a un véritable objectif d'être sur votre ordinateur, mais uniquement s'il existe dans ce dossier.

Cependant, si le dossier qui s'ouvre à l'étape 4 estpasle Dossier System32 , ou s'il utilise une tonne de mémoire et que vous pensez qu'il ne devrait pas en avoir besoin de beaucoup, continuez à lire pour en savoir plus sur ce qui se passe et comment supprimer le virus conhost.exe.

Pour réitérer : conhost.exe ne devrait pas être exécuté à partir d'un autre dossier , même pas le racine de laC:Windowsdossier. Cela peut sembler acceptable que ce fichier EXE y soit stocké, mais il ne remplit en réalité son rôle que dans lesystème32dossier, pas dansC:Utilisateurs[nom d'utilisateur], C:Program Files, etc.

Pourquoi Conhost.exe utilise-t-il autant de mémoire ?

Un ordinateur normal exécutant conhost.exe sans aucun logiciel malveillant peut voir le fichier utiliser environ plusieurs centaines de kilo-octets (par exemple, 500 Ko) de RAM, mais probablement pas plus de 10 Mo, même lorsque vous utilisez le programme qui a lancé conhost.exe.

¿Dónde puedo usar una computadora e impresora cerca de mí?

Si conhost.exe utilise beaucoup plus de mémoire que cela et que le Gestionnaire des tâches montre que le processus utilise une partie importante de la mémoire. CPU , il y a de fortes chances que le fichier soit faux. Cela est particulièrement vrai si les étapes ci-dessus vous mènent à un dossier qui n'est pasC:WindowsSystem32.

Il existe un virus conhost.exe particulier appelé Conhost Miner qui se stocke dans ce dossier, et éventuellement dans d'autres :

Ce virus tente d’exécuter une opération d’extraction de Bitcoin ou d’autres cryptomonnaies à votre insu, ce qui peut être très gourmand en mémoire et en processeur.

Comment supprimer un virus Conhost.exe

Si vous confirmez ou même soupçonnez que conhost.exe est un virus, il devrait être assez simple de s'en débarrasser. Un moyen très simple de voir s'il montre des signes de quelque chose de malveillant est de télécharger le fichier sur VirusTotal . Il existe de nombreux outils gratuits à votre disposition qui peuvent supprimer un virus conhost.exe de votre ordinateur, ainsi que d'autres pour vous assurer qu'il ne reviendra pas.

Cependant, votre première tentative devrait être d'arrêter le processus parent qui utilise le fichier afin qu'il n'exécute plus son code malveillant et de faciliter sa suppression.

Si vous savez quel programme utilise conhost.exe, vous pouvez ignorer ces étapes ci-dessous et simplement essayer de supprimer l'application dans l'espoir que le virus conhost.exe associé soit également supprimé. Le mieux est d'utiliser un outil de désinstallation gratuit pour être sûr que tout cela est supprimé.

1. Télécharger l'Explorateur de processus et double-cliquez (ou appuyez et maintenez) sur le fichier conhost.exe que vous souhaitez supprimer.

2. Du Image onglet, sélectionnez Processus de mise à mort .

   

3. Confirmez avec un D'ACCORD .

   Si vous obtenez une erreur indiquant que le processus ne peut pas être arrêté, passez à la section suivante ci-dessous pour exécuter une analyse antivirus.

4. Presse D'ACCORD pour revenir à l'écran principal. Vous pouvez fermer Process Explorer à ce moment si vous le souhaitez.

Maintenant que le fichier n'est plus attaché au programme parent qui l'a démarré, il est temps de supprimer le faux fichier conhost.exe :

Suivez les étapes ci-dessous dans l'ordre, redémarrer votre ordinateur après chacun, puis en vérifiant si conhost.exe a vraiment disparu. Pour ce faire, exécutez le Gestionnaire des tâches ou Process Explorer après chaque redémarrage pour vous assurer que le virus a été supprimé.

1. Essayez de supprimer conhost.exe. Ouvrez le dossier ci-dessus et supprimez-le simplement comme vous le feriez pour n’importe quel fichier.

   Utilisez le Tout outil pour effectuer une recherche complète sur l’ensemble de votre ordinateur afin de vous assurer que le seul fichier conhost.exe que vous voyez se trouve dans le dossier System32. Vous en trouverez peut-être un autre dans leC:WindowsWinSxSdossier, mais ce fichier conhost.exe ne devrait pas être celui que vous trouvez en cours d'exécution dans le Gestionnaire des tâches ou l'Explorateur de processus (il peut être conservé en toute sécurité). Vous pouvez supprimer en toute sécurité toute autre imitation de conhost.exe.

2. Installer Malwarebytes et exécutez une analyse complète du système pour rechercher et supprimer le virus conhost.exe.

   Malwarebytes n'est qu'un programme de notre Meilleurs outils gratuits de suppression de logiciels espions liste que nous recommandons. N'hésitez pas à essayer les autres de cette liste.

   no puedo abrir el menú de inicio en Windows 10

3. Installez un programme antivirus complet si Malwarebytes ou un autre outil de suppression de logiciels espions ne fait pas l'affaire.

   Cela devrait non seulement supprimer le faux fichier conhost.exe, mais également configurer votre ordinateur avec un scanner permanent qui peut aider à empêcher des virus comme celui-ci de s'introduire à nouveau sur votre ordinateur.

4. Utilisez un outil antivirus amorçable gratuit pour analyser l’intégralité de l’ordinateur avant même le démarrage du système d’exploitation. Cela fonctionnera sûrement pour corriger le virus conhost.exe puisque le processus ne sera pas en cours d'exécution au moment de l'analyse antivirus.

• Cmd.exe est-il un virus ?

  Non. Le fichier cmd.exe est le fichier exécutable pour l'invite de commande, donc son ouverture fera apparaître la fenêtre de commande. Méfiez-vous des virus qui se font passer pour le fichier cmd.exe.
  

• Que se passe-t-il si je supprime conhost.exe ?

  La suppression du vrai conhost.exe peut affecter le fonctionnement de Windows, vous ne devez donc supprimer le fichier que si vous êtes sûr qu'il s'agit d'un virus.

• Pourquoi conhost.exe continue-t-il d’apparaître ?

  Un processus en cours d’exécution pourrait déclencher le fichier conhost.exe. Forcer à quitter les programmes que vous ne pouvez pas identifier. Si le problème persiste, il pourrait s'agir d'un virus.