Conhost — это процесс, который отвечает за внешний вид и отдельные возможности командной строки. Благодаря ему вы можете, например, перетащить файл из «Проводника» в консоль для исполнения. Но иногда под этим именем скрывается вирус, от которого нужно избавиться.
Почему в «Диспетчере задач» несколько процессов Conhost.exe?
Это связано с особенностями его работы. Каждое окно командной строки запускает собственный процесс Conhost.exe, а не использует уже имеющийся. Более того, другие приложения с поддержкой консоли тоже создают процесс Conhost.exe, даже если активное окно не открывается.
Наличие нескольких процессов Conhost.exe в «Диспетчере задач» — нормальное явление. Обычно они используют мало памяти (менее 10 Мб) и не нагружают процессор, будучи в неактивном состоянии.
Если процесс создаёт сильную нагрузку, выделяем его и нажимаем «Остановить». Можно также узнать, к какой программе он относится, и завершить её работу. Для этого потребуется портативная утилита от Microsoft, которая называется Process Explorer.
- Скачиваем и открываем Process Explorer.
- Нажимаем Ctrl+F для запуска встроенного поиска.
- Вводим запрос «conhost».
- В результатах выдачи смотрим, к каким приложениям относится указанный процесс.
Эта информация помогает понять, какая программа создаёт лишнюю нагрузку на систему через процесс Conhost.exe. Дальше мы уже принимаем решение, как быть дальше: игнорировать ошибку, если она не доставляет неудобств, или отказаться от ресурсоёмкого приложения.
Обнаружение и удаление вируса Conhost
Conhost.exe — компонент Windows. Однако под этим названием может скрываться вирус. Чтобы определить угрозу:
- Проверяем, какую нагрузку процесс создаёт на систему. Если он потребляет много ресурсов, это повод для беспокойства.
- Кликаем по процессу правой кнопкой и выбираем опцию «Открыть расположение файла». Оригинальный компонент должен храниться в папке C:\Windows\System32. Если открывается другая директория, то это вирус.
Пользователи сообщают о трояне Conhost Miner, который шифруется под системный процесс Conhost.exe, используя ресурсы системы для майнинга. Он располагается по пути Пользователь\AppData\Roaming\Microsoft. Избавиться от этого трояна просто — для этого хватит возможностей любого бесплатного антивируса для Windows 10.
Автор материала: Сергей Почекутов
Подписывайтесь на наш канал и ставьте лайки! А еще можете посетить наш официальный сайт.
