يتم توفير ملف conhost.exe (وحدة التحكم Windows Host) بواسطة Microsoft وعادة ما يكون شرعيًا وآمنًا تمامًا. يمكن رؤيته يعمل على أنظمة التشغيل Windows 11 و Windows 10 و Windows 8 و Windows 7.
Conhost.exe مطلوب للتشغيل من أجل موجه الأوامر للتفاعل مع File Explorer. تتمثل إحدى واجباته في توفير القدرة على سحب الملفات / المجلدات وإفلاتها مباشرة في موجه الأوامر. حتى برامج الجهات الخارجية يمكنها استخدام conhost.exe إذا احتاجت إلى الوصول إلى سطر الأوامر.
في معظم الحالات ، يكون آمنًا تمامًا ولا يحتاج إلى حذفه أو فحصه بحثًا عن فيروسات. من الطبيعي أن يتم تشغيل هذه العملية عدة مرات في وقت واحد (سترى غالبًا مثيلات متعددة لـ conhost.exe في إدارة المهام).
ومع ذلك ، هناك مواقف يمكن أن يتنكر فيها الفيروس على أنه ملف EXE conhost. علامة واحدة على أنها ضارة أو مزيفة هي أنها تستهلك الكثير من الذاكرة.
يستخدم نظاما التشغيل Windows Vista و Windows XP crss.exe لغرض مماثل.
البرامج التي تستخدم Conhost.exe
تبدأ عملية conhost.exe مع كل مثيل من موجه الأوامر ومع أي برنامج يستخدم أداة سطر الأوامر هذه ، حتى إذا كنت لا ترى البرنامج قيد التشغيل (كما لو كان يعمل في الخلفية).
فيما يلي بعض العمليات المعروفة لبدء تشغيل conhost.exe:
- Dell “DFS. Common. Agent.exe”
- NVIDIA's "NVIDIA Web Helper.exe"
- PlexScriptHost.exe "PlexScriptHost.exe"
- “node.exe” من Adobe Creative Cloud
هل Conhost.exe فيروس؟
في معظم الأحيان ، لا يوجد سبب لافتراض أن conhost.exe فيروس أو أنه بحاجة إلى حذفه. ومع ذلك ، هناك بعض الأشياء التي يمكنك التحقق منها إذا لم تكن متأكدًا.
بالنسبة للمبتدئين ، إذا رأيت أنه يعمل في نظام التشغيل Windows Vista أو XP ، فمن المؤكد أنه فيروس ، أو على الأقل برنامج غير مرغوب فيه ، لأن هذه الإصدارات من Windows لا تستخدم هذا الملف. إذا رأيت conhost.exe في أي من إصدارات Windows هذه ، فانتقل إلى أسفل هذه الصفحة لمعرفة ما عليك القيام به.
مؤشر آخر على أنه قد يكون مزيفًا أو ضارًا وهو ما إذا تم تخزينه في مجلد خاطئ. يتم تشغيل ملف conhost.exe الحقيقي من مجلد محدد جدًا ومن هذا المجلد فقط. أسهل طريقة لمعرفة ما إذا كانت العملية خطيرة أم لا هي استخدام مدير المهام للقيام بأمرين: أ) التحقق من وصفه ، و ب) التحقق من المجلد الذي يعمل منه.
- افتح مدير المهام. أسهل طريقة للقيام بذلك هي الضغط على مفاتيح Ctrl + Shift + Escعلى لوحة المفاتيح.
-
ابحث عن عملية conhost.exe في علامة التبويب التفاصيل(أو علامة التبويب العملياتفي Windows 7).
قد تكون هناك حالات متعددة لـ conhost.exe ، لذلك من المهم اتباع الخطوات التالية لكل واحد تراه. أفضل طريقة لجمع كل عمليات conhost.exe معًا هي فرز القائمة عن طريق تحديد العمود Name(Image Nameفي Windows 7)
ألا ترى أي علامات تبويب في إدارة المهام؟ استخدم رابط مزيد من التفاصيلفي الجزء السفلي من إدارة المهام لتوسيع البرنامج إلى الحجم الكامل.
-
ضمن إدخال conhost.exe ، انظر إلى أقصى اليمين أسفل العمود الوصف ، للتأكد من أنه يقرأ Console Windows Host
الوصف الصحيح هنا لا يعني بالضرورة أن العملية آمنة ، لأن الفيروس قد يستخدم نفس الوصف. ومع ذلك ، إذا رأيت أي وصف آخر ، فهناك احتمال كبير أن ملف EXE ليس هو عملية مضيف Windows لوحدة التحكم الحقيقية ويجب التعامل معه على أنه تهديد.
-
انقر بزر الماوس الأيمن أو اضغط مع الاستمرار على العملية واختر فتح موقع الملف.
Image - سيظهر لك المجلد الذي يفتح بالضبط مكان تخزين conhost.exe.
إذا لم تتمكن من فتح موقع الملف بهذه الطريقة ، فاستخدم برنامج Microsoft Process Explorer بدلاً من ذلك. في هذه الأداة ، انقر نقرًا مزدوجًا أو اضغط باستمرار على conhost.exe لفتح نافذة Properties ، ثم استخدم علامة التبويب Image للبحث زر Exploreبجوار مسار الملف.
هذا هو الموقع الحقيقي للعملية غير الضارة:
C: / Windows / System32 \
إذا كان هذا هو المجلد الذي يتم تخزين ملف conhost.exe وتشغيله منه ، فهناك فرصة جيدة حقًا لأنك لا تتعامل مع ملف خطير. تذكر أن هذا ملف رسمي من Microsoft له غرض حقيقي ليكون على جهاز الكمبيوتر الخاص بك ، ولكن فقط إذا كان موجودًا في هذا المجلد.
ومع ذلك ، إذا لم يكن المجلد الذي يفتح في الخطوة 4 هو مجلد System32 ، أو إذا كان يستخدم قدرًا كبيرًا من الذاكرة وكنت تشك في أنه لا ينبغي أن يحتاج إلى هذا القدر ، فاستمر في القراءة لمعرفة المزيد حول ما يحدث و كيف يمكنك إزالة فيروس conhost.exe
للتكرار: يجب عدم تشغيل conhost.exe من أي مجلد آخر، بما في ذلك جذر المجلد C: / Windows \. قد يبدو من الجيد أن يتم تخزين ملف EXE هذا هناك ولكنه يخدم غرضه فقط في مجلد system32 ، وليس في C: / Users [username] ، C: / Program Files / ، إلخ.
لماذا يستخدم Conhost.exe الكثير من الذاكرة؟
قد يرى الكمبيوتر العادي الذي يقوم بتشغيل ملف conhost.exe بدون أي برامج ضارة أن الملف يستخدم حوالي عدة مئات من الكيلو بايت (على سبيل المثال ، 500 كيلو بايت) من ذاكرة الوصول العشوائي ، ولكن على الأرجح لا يزيد عن 10 ميجا بايت حتى عند استخدام البرنامج الذي تم تشغيله conhost.exe.
إذا كان ملف conhost.exe يستخدم ذاكرة أكبر بكثير من ذلك ، وأظهر مدير المهام أن العملية تستخدم جزءًا كبيرًا من وحدة المعالجة المركزية ، فهناك فرصة جيدة لأن يكون الملف مزيفًا. هذا صحيح بشكل خاص إذا كانت الخطوات المذكورة أعلاه تقودك إلى مجلد ليس C: / Windows / System32 \.
يوجد فيروس معين من نوع conhost.exe يسمى Conhost Miner يخزن نفسه في هذا المجلد ، وربما الآخرين:
٪ userprofile٪ / AppData / Roaming / Microsoft \
يحاول هذا الفيروس تشغيل Bitcoin أو أي عملية تعدين أخرى للعملة المشفرة دون علمك ، الأمر الذي قد يتطلب الكثير من الذاكرة والمعالج.
كيفية إزالة فيروس Conhost.exe
إذا أكدت أو حتى شككت في أن conhost.exe هو فيروس ، فيجب أن يكون التخلص منه أمرًا بسيطًا إلى حد ما. هناك الكثير من الأدوات المجانية المتاحة التي يمكنك استخدامها لحذف فيروس conhost.exe من جهاز الكمبيوتر الخاص بك ، وغيرها للمساعدة في التأكد من عدم عودته.
ومع ذلك ، يجب أن تكون محاولتك الأولى هي إيقاف العملية الأصلية التي تستخدم الملف حتى لا يتم تشغيل الكود الضار الخاص به ، وتسهيل عملية الحذف.
إذا كنت تعرف البرنامج الذي يستخدم conhost.exe ، فيمكنك تخطي هذه الخطوات أدناه ومحاولة إزالة التطبيق على أمل إزالة فيروس conhost.exe المرتبط أيضًا. أفضل رهان هو استخدام أداة مجانية لإلغاء التثبيت للتأكد من حذفها بالكامل.
- قم بتنزيل Process Explorer وانقر نقرًا مزدوجًا (أو اضغط باستمرار) على ملف conhost.exe الذي تريد إزالته.
-
من علامة التبويب صورة ، حدد عملية القتل.
Image -
أكد بـ OK.
إذا تلقيت خطأً يفيد بأنه لا يمكن إيقاف العملية ، فانتقل إلى القسم التالي أدناه لإجراء فحص فيروسات.
- اضغط على موافقللعودة إلى الشاشة الرئيسية. يمكنك إغلاق Process Explorer في هذا الوقت إذا كنت ترغب في ذلك.
الآن بعد أن لم يعد الملف مرتبطًا بالبرنامج الأصل الذي بدأه ، فقد حان الوقت لإزالة ملف conhost.exe المزيف:
اتبع الخطوات أدناه بالترتيب ، وأعد تشغيل الكمبيوتر بعد كل خطوة ثم تحقق لمعرفة ما إذا كان conhost.exe قد اختفى بالفعل. للقيام بذلك ، قم بتشغيل Task Manager أو Process Explorer بعد كل إعادة تشغيل للتأكد من حذف الفيروس.
-
حاول حذف conhost.exe. افتح المجلد من الخطوة 4 أعلاه واحذفه كما تفعل مع أي ملف.
يمكنك أيضًا استخدام كل شيء لإجراء بحث كامل عبر جهاز الكمبيوتر بالكامل للتأكد من أن ملف conhost.exe الوحيد الذي تراه موجود في المجلد / system32 \. قد تجد في الواقع ملفًا آخر في المجلد C: / Windows / WinSxS / ولكن يجب ألا يكون ملف conhost.exe هو ما تجده قيد التشغيل في Task Manager أو Process Explorer (من الآمن الاحتفاظ به). يمكنك حذف أي محاكاة أخرى لـ conhost.exe بأمان.
-
قم بتثبيت Malwarebytes وقم بإجراء فحص كامل للنظام للعثور على فيروس conhost.exe وإزالته.
Malwarebytes هو برنامج واحد فقط من قائمة أفضل أدوات إزالة برامج التجسس المجانية التي نوصي بها. لا تتردد في تجربة الآخرين في تلك القائمة.
-
قم بتثبيت برنامج مكافحة فيروسات كامل إذا كانت Malwarebytes أو أداة أخرى لإزالة برامج التجسس لا تفي بالغرض.
يجب ألا يؤدي هذا إلى حذف ملف conhost.exe المزيف فحسب ، بل سيؤدي أيضًا إلى إعداد جهاز الكمبيوتر الخاص بك باستخدام ماسح ضوئي يعمل دائمًا والذي يمكن أن يساعد في منع ظهور فيروسات مثل هذا على جهاز الكمبيوتر الخاص بك مرة أخرى.
- استخدم أداة مجانية لمكافحة الفيروسات قابلة للتشغيل لفحص الكمبيوتر بالكامل قبل بدء تشغيل نظام التشغيل. سيعمل هذا بالتأكيد على إصلاح فيروس conhost.exe لأن العملية لن تعمل في وقت فحص الفيروسات.
التعليمات
هل cmd.exe فيروس؟
لا. ملف cmd.exe هو الملف القابل للتنفيذ لموجه الأوامر ، لذا فإن فتحه سيظهر نافذة الأوامر. احترس من الفيروسات التي تتنكر كملف cmd.exe.
ماذا يحدث إذا قمت بحذف conhost.exe؟
يمكن أن يؤثر حذف ملف conhost.exe الحقيقي على كيفية عمل Windows ، لذلك يجب حذف الملف فقط إذا كنت متأكدًا من أنه فيروس.
لماذا يستمر ظهور ملف conhost.exe؟
يمكن أن تؤدي العملية الجارية إلى تشغيل ملف conhost.exe. قم بإنهاء البرامج التي لا يمكنك التعرف عليها. إذا استمرت المشكلة ، فقد يكون الفيروس.
