Apa itu Conhost.exe?

Definisi conhost.exe dan cara menghapus virus conhost.exe

File conhost.exe (Console Windows Host) disediakan oleh Microsoft dan biasanya sah dan benar-benar aman. Ini dapat dilihat berjalan di Windows 10 , Windows 8 , dan Windows 7 .

Conhost.exe diperlukan untuk menjalankan agar Command Prompt untuk berinteraksi dengan Windows Explorer. Salah satu tugasnya adalah menyediakan kemampuan untuk menyeret dan menjatuhkan file / folder langsung ke Command Prompt. Bahkan program pihak ketiga dapat menggunakan conhost.exe jika mereka memerlukan akses ke baris perintah .

Dalam sebagian besar keadaan, conhost.exe sepenuhnya aman dan tidak perlu dihapus atau dipindai untuk virus. Bahkan normal untuk proses ini berjalan beberapa kali secara bersamaan (Anda akan sering melihat beberapa contoh conhost.exe di Task Manager ).

Namun, ada situasi di mana virus bisa menyamar sebagai file EXE conhost. Salah satu tanda bahwa conhost.exe berbahaya atau palsu adalah jika menggunakan banyak memori .

Catatan: Windows Vista dan Windows XP menggunakan crss.exe untuk tujuan yang sama.

Perangkat Lunak Yang Menggunakan Conhost.exe

Proses conhost.exe dimulai dengan setiap contoh Command Prompt dan dengan program apa pun yang menggunakan alat baris perintah ini, bahkan jika Anda tidak melihat program berjalan (seperti jika berjalan di latar belakang).

Berikut beberapa proses yang dikenal untuk memulai conhost.exe:

• Dell "DFS.Common.Agent.exe"
• NVIDIA, "NVIDIA Web Helper.exe"
• PlexScriptHost.exe milik Plex
• "Node.exe" Adobe Creative Cloud

Apakah Conhost.exe Virus?

Sebagian besar waktu tidak ada alasan untuk menganggap conhost.exe adalah virus atau yang perlu dihapus. Namun, ada beberapa hal yang dapat Anda periksa jika Anda tidak yakin.

Sebagai permulaan, jika Anda melihat conhost.exe berjalan di Windows Vista atau Windows XP, maka itu pasti adalah virus, atau setidaknya program yang tidak diinginkan, karena versi Windows tersebut tidak menggunakan file ini. Jika Anda melihat conhost.exe di salah satu versi Windows tersebut, loncat ke bagian paling bawah halaman ini untuk melihat apa yang perlu Anda lakukan.

Indikator lain yang conhost.exe mungkin palsu atau jahat adalah jika disimpan di folder yang salah. File conhost.exe asli berjalan dari folder yang sangat spesifik dan dari folder itu saja . Cara termudah untuk mempelajari apakah proses conhost.exe berbahaya atau tidak adalah dengan menggunakan Task Manager untuk melakukan dua hal: a) verifikasi deskripsinya, dan b) periksa folder yang dijalankannya.

1. Buka Pengelola Tugas . Cara termudah untuk melakukannya adalah dengan menekan tombol Ctrl + Shift + Esc pada keyboard Anda.
2. Temukan proses conhost.exe di tab Detail (atau tab Proses di Windows 7).
   1. Catatan: Mungkin ada beberapa contoh conhost.exe, jadi penting untuk mengikuti langkah selanjutnya untuk masing-masing dan setiap orang yang Anda lihat. Cara terbaik untuk mengumpulkan semua proses conhost.exe bersama adalah untuk mengurutkan daftar dengan memilih kolom Nama ( Nama Gambar di Windows 7).
   2. Kiat: Tidak melihat tab apa pun di Pengelola Tugas? Gunakan tautan More details di bagian bawah Task Manager untuk memperluas program ke ukuran penuh.
3. Dalam entri conhost.exe, lihat ke kanan bawah di bawah kolom "Deskripsi" untuk memastikannya membaca Host Windows Konsol .
   1. Catatan: Deskripsi yang benar di sini tidak selalu berarti bahwa prosesnya aman karena virus mungkin menggunakan deskripsi yang sama. Namun, jika Anda melihat deskripsi lain, ada kemungkinan kuat bahwa file EXE bukan proses Host Windows Host yang sebenarnya dan harus diperlakukan sebagai ancaman.

1. Klik kanan atau ketuk-dan-tahan proses dan pilih Buka lokasi file .
   1. Folder yang terbuka akan menunjukkan di mana tepatnya conhost.exe disimpan.
   2. Catatan: Jika Anda tidak dapat membuka lokasi file dengan cara ini, gunakan program Process Explorer Microsoft sebagai gantinya. Di alat itu, klik dua kali atau ketuk-dan-tahan conhost.exe untuk membuka jendela Properti , lalu gunakan tab Gambar untuk menemukan tombol Jelajahi di samping jalur file.

Ini adalah lokasi sebenarnya dari proses yang tidak berbahaya:

C: \ Windows \ System32 \

Jika ini adalah folder tempat conhost.exe disimpan dan dijalankan, ada kemungkinan besar bahwa Anda tidak berurusan dengan file berbahaya. Ingat bahwa conhost.exe adalah file resmi dari Microsoft yang memiliki tujuan nyata untuk berada di komputer Anda, tetapi hanya jika ada di folder itu.

Namun, jika folder yang dibuka pada Langkah 4 bukan folder \ system32 \ , atau jika menggunakan banyak memori dan Anda menduga bahwa tidak perlu terlalu banyak, teruskan membaca untuk mempelajari lebih lanjut tentang apa yang terjadi dan bagaimana Anda dapat hapus virus conhost.exe.

Penting: Untuk mengulangi: conhost.exe seharusnya tidak berjalan dari folder lain , termasuk akar folder C: \ Window \ . Mungkin terlihat baik untuk file EXE ini disimpan di sana tetapi itu benar-benar hanya melayani tujuannya di folder system32 , tidak di C: \ Users \ [username] \, C: \ Program Files \ , dll.

Mengapa Conhost.exe Menggunakan Banyak Memori?

Komputer normal menjalankan conhost.exe tanpa malware apa pun mungkin melihat file menggunakan sekitar ratusan kilobyte (misalnya 300 KB) RAM, tetapi kemungkinan tidak lebih dari 10 MB bahkan ketika Anda menggunakan program yang meluncurkan conhost.exe.

Jika conhost.exe menggunakan lebih banyak memori dari itu, dan Task Manager menunjukkan bahwa prosesnya menggunakan porsi CPU yang signifikan, ada kemungkinan besar file tersebut palsu. Ini terutama benar jika langkah-langkah di atas membawa Anda ke folder yang bukan C: \ Windows \ System32 \ .

Ada virus conhost.exe tertentu yang disebut Conhost Miner (sebuah cabang CPUMiner) yang menyimpan file "conhost.exe" di folder % userprofile% \ AppData \ Roaming \ Microsoft \ (dan mungkin lainnya). Virus ini mencoba menjalankan Bitcoin atau operasi penambangan cryptocoin lainnya tanpa Anda ketahui, yang dapat sangat menuntut memori dan prosesor.

Cara Menghapus Virus Conhost.exe

Jika Anda mengkonfirmasi, atau bahkan menduga, bahwa conhost.exe adalah virus, itu harus cukup mudah untuk menyingkirkannya. Ada banyak alat gratis yang tersedia yang dapat Anda gunakan untuk menghapus virus conhost.exe dari komputer Anda, dan yang lain untuk membantu memastikannya tidak kembali.

Namun, upaya pertama Anda harus menutup proses induk yang menggunakan file conhost.exe sehingga a) ia tidak lagi menjalankan kode jahatnya dan b) untuk membuatnya lebih mudah dihapus.

Catatan: Jika Anda tahu program mana yang menggunakan conhost.exe, Anda dapat melewati langkah-langkah di bawah ini dan hanya mencoba untuk menghapus aplikasi dengan harapan bahwa virus conhost.exe terkait juga akan dihapus. Taruhan terbaik Anda adalah menggunakan alat penghapus instalasi gratis untuk memastikan semuanya dihapus.

1. Unduh Process Explorer dan klik dua kali (atau ketuk-dan-tahan) file conhost.exe yang ingin Anda hapus.
2. Dari tab Image , pilih Kill Process .
3. Konfirmasikan dengan OK .
   1. Catatan: Jika Anda mendapatkan kesalahan bahwa proses tidak dapat dimatikan, lompat ke bawah ke bagian berikutnya di bawah ini untuk menjalankan pemindaian virus.
4. Tekan OK lagi untuk keluar dari jendela Properties .

Sekarang file conhost.exe tidak lagi melekat pada program induk yang memulainya, saatnya untuk menghapus file conhost.exe palsu:

Catatan: Ikuti langkah-langkah di bawah ini dalam urutan, restart komputer Anda setelah masing-masing dan kemudian memeriksa untuk melihat apakah conhost.exe benar-benar hilang. Untuk melakukan itu, jalankan Task Manager atau Process Explorer setelah setiap reboot untuk memastikan virus conhost.exe telah dihapus.

1. Coba hapus conhost.exe. Buka folder dari Langkah 4 di atas dan hapus saja seperti yang Anda lakukan pada file apa pun.
   1. Tip: Anda juga dapat menggunakan Semuanya untuk melakukan pencarian lengkap di seluruh komputer Anda untuk memastikan satu-satunya file conhost.exe yang Anda lihat ada di folder \ system32 \ . Anda mungkin benar-benar menemukan yang lain di folder C: \ Windows \ WinSxS \ tetapi file conhost.exe seharusnya tidak menjadi apa yang Anda temukan sedang berjalan di Task Manager atau Process Explorer (aman untuk disimpan). Anda dapat dengan aman menghapus imitasi conhost.exe lainnya.
2. Instal Malwarebytes dan jalankan pemindaian sistem lengkap untuk menemukan dan menghapus virus conhost.exe.
   1. Catatan: Malwarebytes hanyalah salah satu program dari daftar Alat Penghapus Spyware Gratis Terbaik kami yang kami sarankan. Jangan ragu untuk mencoba yang lain dalam daftar itu.
3. Instal program antivirus lengkap jika Malwarebytes atau alat penghapus spyware lainnya tidak berhasil. Lihat favorit kami di daftar program Windows AV ini dan ini untuk komputer Mac .
   1. Tip: Ini seharusnya tidak hanya menghapus file conhost.exe palsu tetapi juga akan mengatur komputer Anda dengan pemindai selalu aktif yang dapat membantu mencegah virus seperti ini masuk ke komputer Anda lagi.

1. Gunakan alat antivirus bootable gratis untuk memindai seluruh komputer sebelum OS bahkan dijalankan. Ini pasti akan berfungsi untuk memperbaiki virus conhost.exe karena prosesnya tidak akan berjalan pada saat scan virus.