¿Qué es Conhost.exe en Windows? ¿Qué hace?

El archivo conhost.exe (Console Windows Host) es proporcionado por Microsoft y estágeneralmentelegítimo y completamente seguro. Se puede ver ejecutándose en Windows 11, ventanas 10 , Windows 8 y ventana 7 .

Conhost.exe necesita ejecutarse durante Símbolo del sistema para interactuar con el Explorador de archivos. Una de sus funciones es brindar la posibilidad de arrastrar y soltar archivos/carpetas directamente en el símbolo del sistema. Incluso los programas de terceros pueden usar conhost.exe si necesitan acceso a la línea de comando.

En la mayoría de las circunstancias, es completamente seguro y no es necesario eliminarlo ni analizarlo en busca de virus. Incluso es normal que este proceso se ejecute varias veces simultáneamente (a menudo verás varias instancias de conhost.exe en Administrador de tareas ).

Sin embargo, hay situaciones en las que un virus podría estar haciéndose pasar por el conhost. EXE archivo. Una señal de que es malicioso o falso es si está consumiendo mucha memoria.

cómo buscar en la página de facebook

Windows Vista y Windows XP utilice csrss.exe para un propósito similar.

Software que utiliza Conhost.exe

El proceso conhost.exe se inicia con cada instancia del símbolo del sistema y con cualquier programa que utilice esta herramienta de línea de comandos, incluso si no ve el programa ejecutándose (como si se estuviera ejecutando en segundo plano).

A continuación se muestran algunos procesos que se sabe que inician conhost.exe:

• DFS.Common.Agent.exe de Dell
• NVIDIA Web Helper.exe de NVIDIA
• PlexScriptHost.exe de Plex
• Node.exe de Adobe Creative Cloud

¿Es Conhost.exe un virus?

La mayoría de las veces, no hay razón para asumir que conhost.exe sea un virus o que deba eliminarse. Sin embargo, hay algunas cosas que puedes comprobar si no estás seguro.

Para empezar, si lo ve ejecutándose en Windows Vista o XP, lo más seguro es que sea un virus, o al menos un programa no deseado, porque esas versiones de Windows no utilizan este archivo. Si ve conhost.exe en cualquiera de esas versiones de Windows, vaya al final de esta página para ver qué debe hacer.

Lea atentamente el nombre del archivo. Un atacante inteligente podría escribir mal el archivo a propósito (p. ej.,c0nhost.exe) entonces crees que es un archivo de sistema necesario. Se podrían dar muchos otros ejemplos, comoconhot.exeoconbost.exe.

Otro indicador de que podría ser falso o malicioso es si está almacenado en la carpeta incorrecta. El archivo real conhost.exe se ejecuta desde una carpeta muy específicay solo desde esa carpeta. La forma más sencilla de saber si el proceso es peligroso o no es utilizar el Administrador de tareas para hacer dos cosas: a) verificar su descripción y b) verificar la carpeta desde la que se ejecuta.

1. Abrir Administrador de tareas . La forma más sencilla de hacerlo es presionando el botón Ctrl+Mayús+Esc teclas de su teclado.

2. Busque el proceso conhost.exe en el Detalles pestaña (o Procesos pestaña en Windows 7).

   Puede haber varias instancias de conhost.exe, por lo que es importante seguir los siguientes pasos para todas y cada una de las que vea. La mejor manera de reunir todos los procesos de conhost.exe es ordenar la lista seleccionando el Nombre columna ( Nombre de la imágen en Windows 7).

   

   ¿No ves ninguna pestaña en el Administrador de tareas? Utilizar el Más detalles enlace en la parte inferior del Administrador de tareas para expandir el programa a tamaño completo.

3. Dentro de esa entrada conhost.exe, mire en el extremo derecho debajo de Descripción columna, para asegurarse de que se lea Host de Windows de consola .

   La descripción correcta aquí nonecesariamentesignifica que el proceso es seguro, ya que un virus podría usar la misma descripción. Sin embargo, si ve cualquier otra descripción, existe una gran posibilidad de que el archivo EXE no sea el proceso real del host de Windows de la consola y deba tratarse como una amenaza.

4. Haga clic derecho o mantenga presionado el proceso y elija Abrir localización de archivo .

   

5. La carpeta que se abre le mostrará exactamente dónde está almacenado conhost.exe.

Si no puede abrir la ubicación del archivo de esta manera, use El programa Process Explorer de Microsoft en cambio. En esa herramienta, haga doble clic o mantenga presionado conhost.exe para abrir su Propiedades ventana y luego utilice el Imagen pestaña para encontrar el Explorar junto a la ruta del archivo.

Esta es la ubicación real del proceso no lesivo:

Si esta es la carpeta donde se almacena y ejecuta conhost.exe, es muy probable que no esté tratando con un archivo peligroso. Recuerde que este es un archivo oficial de Microsoft que tiene el propósito real de estar en su computadora, pero solo si existe en esa carpeta.

Sin embargo, si la carpeta que se abre en el paso 4 esnoel carpeta system32 , o si está usando una gran cantidad de memoria y sospecha que no debería necesitar tanta, siga leyendo para obtener más información sobre lo que está sucediendo y cómo puede eliminar el virus conhost.exe.

Para reiterar: conhost.exe no debería ejecutarse desde ninguna otra carpeta , ni siquiera el raíz delC:Windowscarpeta. Puede parecer bien que este archivo EXE se almacene allí, pero en realidad solo cumple su propósito en elsistema32carpeta, no enC:Usuarios[nombre de usuario], C:Archivos de programa, etc.

¿Por qué Conhost.exe utiliza tanta memoria?

Una computadora normal que ejecuta conhost.exe sin ningún malware puede ver que el archivo usa alrededor de varios cientos de kilobytes (por ejemplo, 500 KB) de RAM, pero probablemente no más de 10 MB, incluso cuando usa el programa que inició conhost.exe.

¿Dónde puedo usar una computadora e impresora cerca de mí?

Si conhost.exe está utilizando mucha más memoria que eso y el Administrador de tareas muestra que el proceso está utilizando una parte importante de la memoria. UPC , es muy probable que el archivo sea falso. Esto es especialmente cierto si los pasos anteriores le llevan a una carpeta que no estáC:WindowsSystem32.

Hay un virus conhost.exe en particular llamado Conhost Miner que se almacena en esta carpeta, y posiblemente en otras:

Este virus intenta ejecutar una operación de minería de Bitcoin u otra criptomoneda sin que usted lo sepa, lo que puede requerir mucha memoria y procesador.

Cómo eliminar un virus Conhost.exe

Si confirma o incluso sospecha que conhost.exe es un virus, debería ser bastante sencillo deshacerse de él. Una manera muy fácil de ver si muestra signos de algo malicioso es cargar el archivo en VirusTotal . Hay muchas herramientas gratuitas disponibles que pueden eliminar un virus conhost.exe de su computadora y otras para ayudarlo a asegurarse de que no regrese.

Sin embargo, su primer intento debería ser cerrar el proceso principal que utiliza el archivo para que ya no ejecute su código malicioso y facilitar su eliminación.

Si sabe qué programa está utilizando conhost.exe, puede omitir estos pasos a continuación e intentar eliminar la aplicación con la esperanza de que el virus conhost.exe asociado también se elimine. Su mejor opción es utilizar un herramienta de desinstalación gratuita para asegurarse de que se elimine todo.

1. Descargar el Explorador de procesos y haga doble clic (o mantenga presionado) el archivo conhost.exe que desea eliminar.

2. Desde el Imagen pestaña, seleccione Proceso de matanza .

   

3. Confirmar con un DE ACUERDO .

   Si recibe un error que indica que el proceso no se puede cerrar, pase a la siguiente sección para ejecutar un análisis de virus.

4. Prensa DE ACUERDO para regresar a la pantalla principal. Puede cerrar Process Explorer en este momento si lo desea.

Ahora que el archivo ya no está adjunto al programa principal que lo inició, es hora de eliminar el archivo falso conhost.exe:

Siga los pasos a continuación en orden, reiniciando tu computadora después de cada uno y luego verificando si conhost.exe realmente desapareció. Para hacerlo, ejecute el Administrador de tareas o el Explorador de procesos después de cada reinicio para asegurarse de que el virus se haya eliminado.

1. Intente eliminar conhost.exe. Abra la carpeta de arriba y simplemente elimínela como lo haría con cualquier archivo.

   Utilizar el Todo herramienta para realizar una búsqueda completa en toda su computadora para asegurarse de que el único archivo conhost.exe que ve esté en la carpeta System32. De hecho, es posible que encuentres otro en elC:WindowsWinSxScarpeta, pero ese archivo conhost.exe no debería ser lo que encuentre ejecutándose en el Administrador de tareas o el Explorador de procesos (es seguro conservarlo). Puedes eliminar de forma segura cualquier otra imitación de conhost.exe.

2. Instalar Malwarebytes y ejecute un análisis completo del sistema para encontrar y eliminar el virus conhost.exe.

   Malwarebytes es sólo un programa de nuestra Las mejores herramientas gratuitas de eliminación de software espía lista que recomendamos. No dudes en probar los otros de esa lista.

   no puedo abrir el menú de inicio en Windows 10

3. Instale un programa antivirus completo si Malwarebytes u otra herramienta de eliminación de software espía no funciona.

   Esto no sólo debería eliminar el archivo falso conhost.exe, sino que también configurará su computadora con un escáner siempre activo que puede ayudar a evitar que virus como este vuelvan a ingresar a su computadora.

4. Utilice una herramienta antivirus de arranque gratuita para escanear toda la computadora incluso antes de que se inicie el sistema operativo. Esto seguramente funcionará para reparar el virus conhost.exe ya que el proceso no se estará ejecutando en el momento del análisis de virus.

• ¿Es cmd.exe un virus?

  No. El archivo cmd.exe es el Archivo ejecutable para el símbolo del sistema, por lo que al abrirlo aparecerá la ventana de comandos. Tenga cuidado con los virus que se hacen pasar por el archivo cmd.exe.
  

• ¿Qué sucede si elimino conhost.exe?

  Eliminar el conhost.exe real puede afectar el funcionamiento de Windows, por lo que solo debes eliminar el archivo si estás seguro de que es un virus.

• ¿Por qué sigue apareciendo conhost.exe?

  Un proceso en ejecución podría estar activando el archivo conhost.exe. Forzar el cierre de programas que no puedes identificar. Si el problema persiste, podría ser un virus.