10 минут

13

Процесс Conhost.exe

Реклама
Ремонт и настройка компьютера

Содержание

  1. Почему в «Диспетчере задач» несколько процессов Conhost.exe?
  2. Обнаружение и удаление вируса Conhost

Conhost — это процесс, который отвечает за внешний вид и отдельные возможности командной строки. Благодаря ему вы можете, например, перетащить файл из «Проводника» в консоль для исполнения. Но иногда под этим именем скрывается вирус, от которого нужно избавиться.

Почему в «Диспетчере задач» несколько процессов Conhost.exe?

Это связано с особенностями его работы. Каждое окно командной строки запускает собственный процесс Conhost.exe, а не использует уже имеющийся. Более того, другие приложения с поддержкой консоли тоже создают процесс Conhost.exe, даже если активное окно не открывается.

Наличие нескольких процессов Conhost.exe в «Диспетчере задач» — нормальное явление. Обычно они используют мало памяти (менее 10 Мб) и не нагружают процессор, будучи в неактивном состоянии. 

Если процесс создаёт сильную нагрузку, выделяем его и нажимаем «Остановить». Можно также узнать, к какой программе он относится, и завершить её работу. Для этого потребуется портативная утилита от Microsoft, которая называется Process Explorer

  1. Скачиваем и открываем Process Explorer.
  2. Нажимаем Ctrl+F для запуска встроенного поиска.
  3. Вводим запрос «conhost».
  4. В результатах выдачи смотрим, к каким приложениям относится указанный процесс.
Процесс Conhost.exe

Ищем приложение, к которому относится процесс Conhost.exe

Эта информация помогает понять, какая программа создаёт лишнюю нагрузку на систему через процесс Conhost.exe. Дальше мы уже принимаем решение, как быть дальше: игнорировать ошибку, если она не доставляет неудобств, или отказаться от ресурсоёмкого приложения.

Обнаружение и удаление вируса Conhost

Conhost.exe — компонент Windows. Однако под этим названием может скрываться вирус. Чтобы определить угрозу:

  1. Проверяем, какую нагрузку процесс создаёт на систему. Если он потребляет много ресурсов, это повод для беспокойства.
  2. Кликаем по процессу правой кнопкой и выбираем опцию «Открыть расположение файла». Оригинальный компонент должен храниться в папке C:\Windows\System32. Если открывается другая директория, то это вирус.
Conhost.exe

Всё в порядке, это оригинальный компонент Windows

Пользователи сообщают о трояне Conhost Miner, который шифруется под системный процесс Conhost.exe, используя ресурсы системы для майнинга. Он располагается по пути Пользователь\AppData\Roaming\Microsoft. Избавиться от этого трояна просто — для этого хватит возможностей любого бесплатного антивируса для Windows 10.

Сергей Почекутов

Первый компьютер сломал в 12 лет. С тех пор — только ремонтировал и исправлял ошибки.

Понравилась статья?

Похожие статьи

Комментариев: 0