Windows में Conhost.exe क्या है? यह क्या करता है?

विषयसूची:

Windows में Conhost.exe क्या है? यह क्या करता है?
Windows में Conhost.exe क्या है? यह क्या करता है?
Anonim

conhost.exe (कंसोल विंडोज होस्ट) फ़ाइल माइक्रोसॉफ्ट द्वारा प्रदान की जाती है और आमतौर पर वैध और पूरी तरह से सुरक्षित होती है। इसे विंडोज 11, विंडोज 10, विंडोज 8 और विंडोज 7 पर चलते हुए देखा जा सकता है।

फ़ाइल एक्सप्लोरर के साथ इंटरफेस करने के लिए कमांड प्रॉम्प्ट के लिए Conhost.exe चलाने के लिए आवश्यक है। इसका एक कर्तव्य फाइलों / फ़ोल्डरों को सीधे कमांड प्रॉम्प्ट में खींचने और छोड़ने की क्षमता प्रदान करना है। यहां तक कि तृतीय-पक्ष प्रोग्राम भी conhost.exe का उपयोग कर सकते हैं यदि उन्हें कमांड लाइन तक पहुंच की आवश्यकता होती है।

ज्यादातर परिस्थितियों में, यह पूरी तरह से सुरक्षित है और इसे वायरस के लिए हटाने या स्कैन करने की आवश्यकता नहीं है। इस प्रक्रिया का एक साथ कई बार चलना सामान्य है (आप अक्सर टास्क मैनेजर में conhost.exe के कई उदाहरण देखेंगे)।

हालाँकि, ऐसी परिस्थितियाँ होती हैं जहाँ एक वायरस कोंहोस्ट EXE फ़ाइल के रूप में हो सकता है। एक संकेत है कि यह दुर्भावनापूर्ण या नकली है यदि यह बहुत सारी मेमोरी का उपयोग कर रहा है।

Image
Image

Windows Vista और Windows XP समान उद्देश्य के लिए crss.exe का उपयोग करते हैं।

सॉफ्टवेयर जो Conhost.exe का उपयोग करता है

Conhost.exe प्रक्रिया कमांड प्रॉम्प्ट के प्रत्येक इंस्टेंस के साथ और इस कमांड-लाइन टूल का उपयोग करने वाले किसी भी प्रोग्राम के साथ शुरू की जाती है, भले ही आप प्रोग्राम को चलते हुए न देखें (जैसे कि यह बैकग्राउंड में चल रहा हो)।

यहाँ कुछ प्रक्रियाएँ हैं जिन्हें conhost.exe शुरू करने के लिए जाना जाता है:

  • डेल का "DFS. Common. Agent.exe"
  • एनवीडिया का "एनवीडिया वेब हेल्पर.एक्सई"
  • प्लेक्स का "PlexScriptHost.exe"
  • एडोब क्रिएटिव क्लाउड का "नोड.एक्सई"

क्या Conhost.exe एक वायरस है?

ज्यादातर, यह मानने का कोई कारण नहीं है कि conhost.exe एक वायरस है या इसे हटाने की आवश्यकता है। हालांकि, कुछ चीजें हैं जिन्हें आप सुनिश्चित नहीं कर सकते हैं।

शुरुआत के लिए, यदि आप इसे विंडोज विस्टा या एक्सपी में चलते हुए देखते हैं, तो यह निश्चित रूप से एक वायरस है, या कम से कम एक अवांछित प्रोग्राम है, क्योंकि विंडोज के वे संस्करण इस फाइल का उपयोग नहीं करते हैं। यदि आप उन विंडोज संस्करणों में से किसी एक में conhost.exe देखते हैं, तो यह देखने के लिए कि आपको क्या करने की आवश्यकता है, इस पृष्ठ के बहुत नीचे तक जाएं।

एक और संकेतक है कि यह नकली या दुर्भावनापूर्ण हो सकता है यदि इसे गलत फ़ोल्डर में संग्रहीत किया गया है। वास्तविक conhost.exe फ़ाइल एक बहुत ही विशिष्ट फ़ोल्डर से और केवल उस फ़ोल्डर से चलती है। यह जानने का सबसे आसान तरीका है कि प्रक्रिया खतरनाक है या नहीं, दो काम करने के लिए टास्क मैनेजर का उपयोग करना है: ए) इसके विवरण को सत्यापित करें, और बी) उस फ़ोल्डर की जांच करें जिससे यह चल रहा है।

  1. टास्क मैनेजर खोलें। ऐसा करने का सबसे आसान तरीका है अपने कीबोर्ड पर Ctrl+Shift+Esc कुंजियां दबाकर।
  2. conhost.exe प्रक्रिया को विवरण टैब (या विंडोज 7 में प्रक्रिया टैब) में खोजें।

    conhost.exe के कई उदाहरण हो सकते हैं, इसलिए आपके द्वारा देखे जाने वाले प्रत्येक के लिए अगले चरणों का पालन करना महत्वपूर्ण है। सभी conhost.exe प्रक्रियाओं को एक साथ इकट्ठा करने का सबसे अच्छा तरीका Name कॉलम (छवि नाम विंडोज 7 में) का चयन करके सूची को क्रमबद्ध करना है।.

    कार्य प्रबंधक में कोई टैब नहीं दिख रहा है? कार्यक्रम को पूर्ण आकार में विस्तारित करने के लिए कार्य प्रबंधक के निचले भाग में अधिक विवरण लिंक का उपयोग करें।

  3. उस conhost.exe प्रविष्टि के भीतर, विवरण कॉलम के नीचे दाईं ओर देखें, यह सुनिश्चित करने के लिए कि यह Console Windows Host पढ़ता है.

    यहां सही विवरण का मतलब यह नहीं है कि प्रक्रिया सुरक्षित है, क्योंकि एक वायरस उसी विवरण का उपयोग कर सकता है। हालाँकि, यदि आप कोई अन्य विवरण देखते हैं, तो इस बात की प्रबल संभावना है कि EXE फ़ाइल वास्तविक कंसोल Windows होस्ट प्रक्रिया नहीं है और इसे एक खतरे के रूप में माना जाना चाहिए।

  4. प्रक्रिया पर राइट-क्लिक या टैप-एंड-होल्ड करें और चुनें फ़ाइल स्थान खोलें।

    Image
    Image
  5. जो फ़ोल्डर खुलता है वह आपको दिखाएगा कि conhost.exe कहाँ संग्रहीत है।

यदि आप इस तरह से फ़ाइल स्थान नहीं खोल सकते हैं, तो इसके बजाय Microsoft के प्रोसेस एक्सप्लोरर प्रोग्राम का उपयोग करें। उस टूल में, conhost.exe की Properties विंडो खोलने के लिए डबल-क्लिक या टैप-एंड-होल्ड करें, और फिर खोजने के लिए Image टैब का उपयोग करें फ़ाइल के पथ के बगल में एक्सप्लोर करें बटन।

यह गैर-हानिकारक प्रक्रिया का वास्तविक स्थान है:


सी:\Windows\System32\

Image
Image

यदि यह वह फ़ोल्डर है जहां conhost.exe संग्रहीत और चल रहा है, तो वास्तव में एक अच्छा मौका है कि आप एक खतरनाक फ़ाइल से निपट नहीं रहे हैं। याद रखें कि यह Microsoft की एक आधिकारिक फ़ाइल है जिसका वास्तविक उद्देश्य आपके कंप्यूटर पर होना है, लेकिन केवल तभी जब यह उस फ़ोल्डर में मौजूद हो।

हालाँकि, यदि चरण 4 पर खुलने वाला फ़ोल्डर System32 फ़ोल्डर नहीं है, या यदि यह एक टन मेमोरी का उपयोग कर रहा है और आपको संदेह है कि इसकी इतनी आवश्यकता नहीं है, तो क्या हो रहा है इसके बारे में अधिक जानने के लिए पढ़ते रहें और आप conhost.exe वायरस को कैसे हटा सकते हैं।

पुनरावृत्ति करने के लिए: conhost.exe किसी अन्य फ़ोल्डर से नहीं चलना चाहिए, C:\Windows\ फ़ोल्डर की जड़ सहित। इस EXE फ़ाइल को वहां संग्रहीत करने के लिए यह ठीक लग सकता है लेकिन यह वास्तव में केवल system32 फ़ोल्डर में अपने उद्देश्य को पूरा करता है, C:\Users\[username]\, C:\Program Files\, आदि में नहीं।

Conhost.exe इतनी मेमोरी का उपयोग क्यों कर रहा है?

बिना किसी मैलवेयर के conhost.exe चलाने वाला एक सामान्य कंप्यूटर फ़ाइल को लगभग कई सौ किलोबाइट (जैसे, 500 KB) RAM का उपयोग करते हुए देख सकता है, लेकिन संभवत: 10 एमबी से अधिक नहीं, तब भी जब आप लॉन्च किए गए प्रोग्राम का उपयोग कर रहे हों conhost.exe.

यदि conhost.exe उससे बहुत अधिक मेमोरी का उपयोग कर रहा है, और टास्क मैनेजर दिखाता है कि प्रक्रिया सीपीयू के एक महत्वपूर्ण हिस्से का उपयोग कर रही है, तो एक अच्छा मौका है कि फ़ाइल नकली है। यह विशेष रूप से सच है यदि ऊपर दिए गए चरण आपको ऐसे फ़ोल्डर में ले जाते हैं जो C:\Windows\System32\ नहीं है।

Conhost Miner नामक एक विशेष conhost.exe वायरस है जो स्वयं को इस फ़ोल्डर में संग्रहीत करता है, और संभवतः अन्य:


%userprofile%\AppData\Roaming\Microsoft\

यह वायरस आपको जाने बिना बिटकॉइन या अन्य क्रिप्टोकॉइन माइनिंग ऑपरेशन चलाने का प्रयास करता है, जो मेमोरी और प्रोसेसर की बहुत मांग हो सकती है।

Conhost.exe वायरस कैसे निकालें

यदि आप पुष्टि करते हैं या यहां तक कि संदेह करते हैं कि conhost.exe एक वायरस है, तो इससे छुटकारा पाना काफी सरल होना चाहिए। बहुत सारे मुफ्त टूल उपलब्ध हैं जिनका उपयोग आप अपने कंप्यूटर से conhost.exe वायरस को हटाने के लिए कर सकते हैं, और अन्य यह सुनिश्चित करने में मदद करने के लिए कि यह वापस नहीं आता है।

हालाँकि, आपका पहला प्रयास फ़ाइल का उपयोग करने वाली मूल प्रक्रिया को बंद करने का होना चाहिए ताकि यह अब अपना दुर्भावनापूर्ण कोड न चलाए, और इसे हटाना आसान बना दे।

यदि आप जानते हैं कि कौन सा प्रोग्राम conhost.exe का उपयोग कर रहा है, तो आप नीचे दिए गए इन चरणों को छोड़ सकते हैं और केवल इस उम्मीद में एप्लिकेशन को निकालने का प्रयास कर सकते हैं कि संबंधित conhost.exe वायरस भी हटा दिया जाए। आपकी सबसे अच्छी शर्त यह है कि यह सुनिश्चित करने के लिए एक निःशुल्क अनइंस्टालर टूल का उपयोग करें कि यह सब हटा दिया जाए।

  1. प्रोसेस एक्सप्लोरर डाउनलोड करें और जिस conhost.exe फ़ाइल को आप हटाना चाहते हैं उस पर डबल-क्लिक (या टैप-एंड-होल्ड) करें।
  2. छवि टैब से, किल प्रोसेस चुनें।

    Image
    Image
  3. ठीक के साथ पुष्टि करें।

    यदि आपको कोई त्रुटि मिलती है कि प्रक्रिया को बंद नहीं किया जा सकता है, तो वायरस स्कैन चलाने के लिए नीचे दिए गए अगले भाग पर जाएं।

  4. मुख्य स्क्रीन पर लौटने के लिए ठीक दबाएं। आप चाहें तो इस समय प्रोसेस एक्सप्लोरर को बंद कर सकते हैं।

अब जब फ़ाइल उस पैरेंट प्रोग्राम से जुड़ी नहीं है जिसने इसे शुरू किया है, तो नकली conhost.exe फ़ाइल को हटाने का समय आ गया है:

निम्न चरणों का पालन करें, प्रत्येक के बाद अपने कंप्यूटर को पुनरारंभ करें और फिर यह देखने के लिए जांचें कि क्या conhost.exe वास्तव में चला गया है। ऐसा करने के लिए, यह सुनिश्चित करने के लिए कि वायरस हटा दिया गया है, प्रत्येक रिबूट के बाद टास्क मैनेजर या प्रोसेस एक्सप्लोरर चलाएँ।

  1. conhost.exe को हटाने का प्रयास करें। ऊपर चरण 4 से फ़ोल्डर खोलें और इसे किसी भी फ़ाइल की तरह हटा दें।

    आप यह सुनिश्चित करने के लिए कि आपके द्वारा देखी जाने वाली एकमात्र conhost.exe फ़ाइल \system32\ फ़ोल्डर में है, आप अपने पूरे कंप्यूटर पर पूरी खोज करने के लिए सब कुछ का उपयोग कर सकते हैं। आपको वास्तव में C:\Windows\WinSxS\ फ़ोल्डर में एक और मिल सकता है, लेकिन वह conhost.exe फ़ाइल वह नहीं होनी चाहिए जो आपको टास्क मैनेजर या प्रोसेस एक्सप्लोरर में चल रही हो (इसे रखना सुरक्षित है)। आप किसी अन्य conhost.exe नकल को सुरक्षित रूप से हटा सकते हैं।

  2. मालवेयरबाइट्स स्थापित करें और conhost.exe वायरस को खोजने और निकालने के लिए एक पूर्ण सिस्टम स्कैन चलाएँ।

    मालवेयरबाइट्स हमारी सर्वश्रेष्ठ फ्री स्पाइवेयर रिमूवल टूल्स सूची में से सिर्फ एक प्रोग्राम है जिसकी हम अनुशंसा करते हैं। उस सूची में अन्य लोगों को आज़माने के लिए स्वतंत्र महसूस करें।

  3. अगर मालवेयरबाइट्स या कोई अन्य स्पाइवेयर रिमूवल टूल काम नहीं करता है तो एक पूर्ण एंटीवायरस प्रोग्राम इंस्टॉल करें।

    इससे न केवल नकली conhost.exe फ़ाइल को हटाना चाहिए, बल्कि आपके कंप्यूटर को हमेशा चालू रहने वाले स्कैनर के साथ सेट करना होगा जो इस तरह के वायरस को आपके कंप्यूटर पर फिर से आने से रोकने में मदद कर सकता है।

  4. OS शुरू होने से पहले पूरे कंप्यूटर को स्कैन करने के लिए एक मुफ्त बूट करने योग्य एंटीवायरस टूल का उपयोग करें। यह निश्चित रूप से conhost.exe वायरस को ठीक करने के लिए काम करेगा क्योंकि वायरस स्कैन के समय प्रक्रिया नहीं चल रही होगी।

अक्सर पूछे जाने वाले प्रश्न

    क्या cmd.exe एक वायरस है?

    नहीं। cmd.exe फ़ाइल कमांड प्रॉम्प्ट के लिए निष्पादन योग्य फ़ाइल है, इसलिए इसे खोलने पर कमांड विंडो खुल जाएगी। ऐसे वायरस से सावधान रहें जो cmd.exe फ़ाइल के रूप में सामने आते हैं।

    अगर मैं conhost.exe हटा दूं तो क्या होगा?

    असली conhost.exe को हटाने से विंडोज के कार्य करने के तरीके पर असर पड़ सकता है, इसलिए आपको फ़ाइल को केवल तभी हटाना चाहिए जब आप सुनिश्चित हों कि यह एक वायरस है।

    conhost.exe क्यों पॉप अप करता रहता है?

    एक चल रही प्रक्रिया conhost.exe फ़ाइल को ट्रिगर कर सकती है। उन कार्यक्रमों को बलपूर्वक छोड़ें जिन्हें आप पहचान नहीं सकते। अगर समस्या बनी रहती है, तो यह एक वायरस हो सकता है।

सिफारिश की: