El archivo conhost.exe (host de consola de Windows) es proporcionado por Microsoft y es generalmente legítimo y completamente seguro. Se puede ver ejecutándose en Windows 10, Windows 8 y Windows 7.
Se requiere que se ejecute Conhost.exe para que el símbolo del sistema se interconecte con el Explorador de Windows. Una de sus tareas es proporcionar la capacidad de arrastrar y soltar archivos / carpetas directamente en el símbolo del sistema. Incluso los programas de terceros pueden usar conhost.exe si necesitan acceso a la línea de comandos.
En la mayoría de los casos, conhost.exe es completamente seguro y no necesita ser eliminado ni escaneado en busca de virus. Incluso es normal que este proceso se ejecute varias veces simultáneamente (a menudo verá múltiples instancias de conhost.exe en el Administrador de tareas).
Sin embargo, hay situaciones en las que un virus podría hacerse pasar por el archivo EXE de conhost. Una señal de que conhost.exe es malicioso o falso es si está usando mucha memoria.
Windows Vista y Windows XP usan crss.exe para un propósito similar.
Software que utiliza Conhost.exe
El proceso conhost.exe se inicia con cada instancia del símbolo del sistema y con cualquier programa que utilice esta herramienta de línea de comandos, incluso si no ve el programa en ejecución (como si se estuviera ejecutando en segundo plano).
Aquí hay algunos procesos conocidos para iniciar conhost.exe:
- "DFS.Common.Agent.exe" de Dell
- "NVIDIA Web Helper.exe" de NVIDIA
- “PlexScriptHost.exe” de Plex
- “Node.exe” de Adobe Creative Cloud
¿Es Conhost.exe un virus?
La mayoría de las veces no hay ninguna razón para suponer que conhost.exe es un virus o que se debe eliminar. Sin embargo, hay algunas cosas que puede verificar si no está seguro.
Para empezar, si ve que se ejecuta conhost.exe en Windows Vista o Windows XP, entonces es muy probable que sea un virus, o al menos un programa no deseado, porque esas versiones de Windows no usan este archivo. Si ve conhost.exe en cualquiera de esas versiones de Windows, vaya al final de esta página para ver qué necesita hacer.
Otro indicador de que conhost.exe puede ser falso o malicioso es si está almacenado en la carpeta incorrecta. El archivo real conhost.exe se ejecuta desde una carpeta muy específica y solo de esa carpeta . La forma más sencilla de saber si el proceso conhost.exe es peligroso o no es usar el Administrador de tareas para hacer dos cosas: a) verificar su descripción yb) verificar la carpeta desde la que se está ejecutando.
-
Abra el Administrador de tareas. La forma más fácil de hacerlo es presionando la teclaCtrl + Shift + Esc Teclas en tu teclado.
-
Encuentra el proceso conhost.exe en el Detalles pestaña (o Procesos pestaña en Windows 7).
Puede haber varias instancias de conhost.exe, por lo que es importante seguir los siguientes pasos para cada uno que vea. La mejor manera de reunir todos los procesos conhost.exe es ordenar la lista seleccionando Nombre columnaNombre de la imágen en Windows 7).
¿No ves ninguna pestaña en el Administrador de tareas? Utilizar elMás detalles Enlace en la parte inferior del Administrador de tareas para expandir el programa a tamaño completo.
-
Dentro de esa entrada conhost.exe, mire a la derecha debajo de la columna "Descripción" para asegurarse de que lea Consola de Windows Host .
La descripción correcta aquí no lo hace necesariamente significa que el proceso es seguro ya que un virus puede usar la misma descripción. Sin embargo, si ve cualquier otra descripción, existe una gran posibilidad de que el archivo EXE no sea el proceso real de Windows Host de la Consola y deba tratarse como una amenaza.
-
Haga clic con el botón derecho o toque y mantenga presionado el proceso y elija Abrir localización de archivo.
-
La carpeta que se abre le mostrará exactamente dónde está almacenado conhost.exe.
Si no puede abrir la ubicación del archivo de esta manera, use el programa Process Explorer de Microsoft. En esa herramienta, haga doble clic o toque y mantenga conhost.exe para abrir su Propiedades ventana, y luego use el Imagen pestaña para encontrar el Explorar botón junto a la ruta del archivo.
Esta es la ubicación real del proceso no dañino:
C: Windows System32
Si esta es la carpeta desde donde se está almacenando y ejecutando conhost.exe, es muy probable que no esté tratando con un archivo peligroso. Recuerde que conhost.exe es un archivo oficial de Microsoft que tiene un propósito real de estar en su computadora, pero solo si existe en esa carpeta. Sin embargo, si la carpeta que se abre en el Paso 4 es no la system32 o si está usando una tonelada de memoria y sospecha que no debería necesitar mucho, siga leyendo para saber más sobre lo que está sucediendo y cómo puede eliminar el virus conhost.exe. Para reiterar: conhost.exe no debe estar ejecutando desde ninguna otra carpeta, incluyendo la raíz de la C: Ventana carpeta. Puede parecer correcto que este archivo EXE se almacene allí, pero en realidad solo cumple su función en el sistema32 carpeta, no en C: Users nombre de usuario , C: Archivos de programa , etc. Una computadora normal que ejecute conhost.exe sin ningún tipo de malware puede ver el uso del archivo de varios cientos de kilobytes (por ejemplo, 300 KB) de RAM, pero es probable que no supere los 10 MB, incluso cuando esté usando el programa que lanzó conhost.exe. Si conhost.exe utiliza mucha más memoria que esa, y el Administrador de tareas muestra que el proceso está utilizando una parte significativa de la CPU, existe una gran posibilidad de que el archivo sea falso. Esto es especialmente cierto si los pasos anteriores lo llevan a una carpeta que no está C: Windows System32 . Hay un virus conhost.exe en particular llamado Conhost Miner (una rama de CPUMiner) que almacena su archivo "conhost.exe" en el % userprofile% AppData Roaming Microsoft carpeta (y posiblemente otras). Este virus intenta ejecutar una operación de minería de Bitcoin u otra criptomoneda sin que usted lo sepa, lo que puede ser muy exigente con la memoria y el procesador. Si confirma, o incluso sospecha, que conhost.exe es un virus, debería ser bastante sencillo deshacerse de él. Hay muchas herramientas gratuitas disponibles que puede usar para eliminar el virus conhost.exe de su computadora, y otras para asegurarse de que no vuelva a aparecer. Sin embargo, su primer intento debe ser cerrar el proceso principal que usa el archivo conhost.exe para que a) ya no ejecute su código malicioso yb) para facilitar su eliminación. Si sabe qué programa utiliza conhost.exe, puede omitir estos pasos a continuación y tratar de eliminar la aplicación con la esperanza de que también se elimine el virus asociado conhost.exe. Lo mejor es usar una herramienta de desinstalación gratuita para asegurarse de que todo se elimine. Descargue Process Explorer y haga doble clic (o toque y mantenga) el archivo conhost.exe que desea eliminar. Desde el Imagen pestaña, seleccione Proceso de matanza. Confirmar con unDE ACUERDO. Si recibe un error que indica que el proceso no se puede cerrar, vaya a la siguiente sección a continuación para ejecutar un análisis de virus. prensaDE ACUERDO de nuevo para salir de la Propiedades ventana. Ahora que el archivo conhost.exe ya no está adjunto al programa principal que lo inició, es hora de eliminar el archivo falso conhost.exe: Siga los pasos a continuación en orden, reiniciando su computadora después de cada uno y luego verifique si conhost.exe realmente se ha ido. Para hacerlo, ejecute el Administrador de tareas o el Explorador de procesos después de cada reinicio para asegurarse de que el virus conhost.exe se haya eliminado. Intente eliminar conhost.exe. Abra la carpeta del Paso 4 anterior y simplemente bórrela como lo haría con cualquier archivo. También puede usar Everything para realizar una búsqueda completa en toda su computadora para asegurarse de que el único archivo conhost.exe que ve esté en la system32 carpeta. En realidad, puede encontrar otro en el C: Windows WinSxS carpeta, pero ese archivo conhost.exe no debe ser lo que encuentre ejecutándose en el Administrador de tareas o en el Explorador de procesos (es seguro mantenerlo). Puede eliminar de forma segura cualquier otra imitación conhost.exe Instale Malwarebytes y ejecute un análisis completo del sistema para encontrar y eliminar el virus conhost.exe. Malwarebytes es solo un programa de nuestra lista de Mejores herramientas de eliminación de software espía gratuito que recomendamos. Siéntase libre de probar los otros en esa lista. Instale un programa antivirus completo si Malwarebytes u otra herramienta de eliminación de spyware no hacen el truco. Vea nuestros favoritos en esta lista de programas de Windows AV y este para computadoras Mac. Esto no solo debe eliminar el archivo falso conhost.exe sino que también configurará su computadora con un escáner siempre encendido que puede ayudar a prevenir que virus como este vuelvan a ingresar a su computadora nuevamente. Use una herramienta antivirus de arranque gratuita para escanear toda la computadora antes de que el sistema operativo se inicie. Esto seguramente funcionará para reparar el virus conhost.exe ya que el proceso no se ejecutará en el momento de la exploración del virus. ¿Por qué Conhost.exe utiliza tanta memoria?
Cómo eliminar un virus Conhost.exe
