de Windows 10 est un système d’exploitation basé sur les services et les processus. En fait, si vous accédez aux services locaux du système que vous courrez dans une variété de services, qui sont très claires et d’autres pas tant une partie de. Précisément, il nous faut faire preuve de prudence, car si nous terminons un processus ou un service que nous ne comprenons pas, nous pouvons être encourons des défaillances générales qui se traduira par l’instabilité du système ou l’un de ses composants.
Le processus de conhost.exe commence lorsque nous exécutons la borne de commande, y compris les fenêtres actives et inactives. Dans ce monde complexe des services et des processus que nous trouverons avec certitude à un moment donné un fichier appelé « conhost.exe » et bien que son nom et sa mission est pas clair, nous devons l’analyser en détail avant de prendre une décision à ce sujet. Some actions pour vérifier que nous ne sommes pas infecté par une copie infectieuse de ce service sont les suivants:
si balayage si conhost.exe est malveillant
- Essayez de fermer toutes les fenêtres CMD ou une console de commande avec le processus cmd.exe
- Passez en revue les tâches planifiées et voir s’il y a des
- tâches d’exécution. Vérifiez si une application utilise la console de commande pour effectuer des activités
- Run un virus et scanner les logiciels malveillants sur votre ordinateur
- Utilisez l’application pour la détection des défauts et la réparation du système
par conséquent, TechnoWikis est là pour vous aider avec vos doutes sur les logiciels malveillants.
1. Qu’est-ce que le fichier conhost.exe
La première chose que nous devons comprendre et très clair est que d’être un fichier exécutable (.exe), nous parlons d’un véritable file, qui est signé par Microsoft et dont l’emplacement par défaut se trouve dans le dossier system32. La raison
pour parler est simple, plusieurs exécutables sont configurés avec un code malveillant dont le but est d’attaquer le système et les fichiers locaux, par conséquent, son emplacement ne sera pas un dossier du système tel qu’il est le dossier System32.
Il y a un processus actif des éditions XP appelé ClientServer Runtime System service (CSRSS). Ce processus est un service de niveau système. Eh bien, Microsoft a développé le processus conhost.exe afin qu’il fonctionne sous le processus csrss.exe. Mais tout est aussi simple qu’il semble depuis lors exécutés de cette façon, il y avait deux problèmes qui étaient:
- Tout manquement, cependant minime, dans CSRSS bloqué tout le système, en toute logique affectant la productivité etla performance.
- En second lieu, CSRSS n’a pas été dans la capacité d’avoir de nouveaux problèmes qui ont limité le développeur de modifier les aspects de la fenêtre.
Par nature de Windows, il est normal d’observer les différentes instances du processus de l’hôte de la fenêtre de la console (conhost.exe) en cours d’exécution dans le Gestionnaire des tâches. En effet, chaque commande, nous créons va créer un processus de conhost indépendamment, par exemple, lorsque vous ouvrez l’invite de commande dans Windows 10 et en utilisant le Process Explorer utilitaire, nous pouvons voir que conhost.exe est associée à cette console exécutée:
note
Cet utilitaire peut être téléchargé à l’adresse suivante:
Process Explorer eval (ez_write_tag ([[300250], ‘technowikis_com-box-4’, ‘ezslot_1’, 117, ‘0’, ‘0« ]));
erreurs typiques de conhost.exe
Dans ce monde des processus et des services, il est normal que nous trouver quelques erreurs conhost.exe comme:
- erreur d’application conhost.exe
- conhost.exe est pas une application Win32 valide
- conhost.exe ne fonctionne pas
- conhost.exe a rencontré un problème et doit fermer. Nous sommes désolés pour le inconvinience
- Impossible de trouver conhost.exe
- conhost.exe pas trouvé
- chemin de l’application avec des erreurs: conhost.exe
- erreur lors du démarrage du programme: conhost.exe
- mal conhost.exe
pour ce type de situation TechnoWikis vous recommande d’utiliser le Process Explorer sin utilitaireCE, il donnera le chemin spécifique où conhost.exe est associée et à partir de là, nous pouvons prendre les décisions administratives respectives.
2. Savoir si le fichier conhost.exe est un virus
La réponse franche et claire est « Non », comme nous l’avons mentionné, il est un processus signé par Microsoft qui est dans le répertoire System32, mais depuis tout dans ce monde a sa copie ou imitation, il est possible pour un attaquant de simuler un fichier conhost. exe pour effectuer vos actions.
Étape 1
Ceci est réalisé en modifiant une lettre ou son ordre, mais de laisser le moindre doute, nous pouvons aller au Gestionnaire des tâches et il détecte la ligne » fenêtre de la console hôte «un clic droit dessus et sélectionnez l’option » Ouvrir l’emplacement du fichier « :
pour rester à jour, n’oubliez pas de vous abonner à notre YouTube cHannel! ABONNER
En faisant cela, nous allons être redirigés vers l’emplacement d’origine du fichier conhost.exe qui, si elle est d’origine, doit être dans le chemin.
C: \ Windows \ System32
À l’heure actuelle, nous avons un cheval de Troie dont le nom est Conhost Miner, qui est un processus qui agit en tant que mineur Bitcoin et nous savons clairement que cela implique une consommation excessive de ressources système telles que le processeur, la mémoire, etc., affectant la performance optimale de celui-ci, ce cheval de Troie se trouve dans le chemin suivant.
Nous voyons qu’au niveau de l’apparence, il simule être conhost.exe mais son but n’est pas du tout typique de Microsoft, affectant ainsi la sécurité et la performance de notre équipe.
% Userprofile% \ AppData \ Roaming \ Microsoft
Nous pouvons utiliser l’antivirus ou antimalware services publics pour éliminer toute menace de ce type et de savoir ainsi que le fichier conhost.exe exécuté est valide.
Nous avons appris que avant de supprimer un fichier Windows, nous devons documenter son origine et le fonctionnement pour éviter de déstabiliser le système en général.