File conhost.exe (Console Windows Host) disediakan oleh Microsoft dan biasanya sah dan sepenuhnya aman. Dapat dilihat berjalan di Windows 11, Windows 10, Windows 8, dan Windows 7.
Conhost.exe diperlukan untuk dijalankan agar Command Prompt dapat berinteraksi dengan File Explorer. Salah satu tugasnya adalah menyediakan kemampuan untuk drag and drop file/folder langsung ke Command Prompt. Bahkan program pihak ketiga dapat menggunakan conhost.exe jika mereka memerlukan akses ke baris perintah.
Dalam kebanyakan situasi, ini sepenuhnya aman dan tidak perlu dihapus atau dipindai dari virus. Bahkan proses ini berjalan beberapa kali secara bersamaan (Anda akan sering melihat beberapa contoh conhost.exe di Pengelola Tugas).
Namun, ada situasi di mana virus dapat menyamar sebagai file EXE conhost. Salah satu tanda bahwa itu berbahaya atau palsu adalah jika menggunakan banyak memori.
Windows Vista dan Windows XP menggunakan crss.exe untuk tujuan yang sama.
Software Yang Menggunakan Conhost.exe
Proses conhost.exe dimulai dengan setiap contoh Command Prompt dan dengan program apa pun yang menggunakan alat baris perintah ini, bahkan jika Anda tidak melihat program itu berjalan (seperti jika itu berjalan di latar belakang).
Berikut adalah beberapa proses yang diketahui untuk memulai conhost.exe:
- Dell "DFS. Common. Agent.exe"
- NVIDIA "NVIDIA Web Helper.exe"
- Plex "PlexScriptHost.exe"
- “node.exe” Adobe Creative Cloud
Apakah Conhost.exe adalah Virus?
Sebagian besar waktu, tidak ada alasan untuk menganggap conhost.exe adalah virus atau perlu dihapus. Namun, ada beberapa hal yang dapat Anda periksa jika Anda tidak yakin.
Sebagai permulaan, jika Anda melihatnya berjalan di Windows Vista atau XP, maka kemungkinan besar itu adalah virus, atau setidaknya program yang tidak diinginkan, karena versi Windows tersebut tidak menggunakan file ini. Jika Anda melihat conhost.exe di salah satu versi Windows tersebut, lewati ke bagian paling bawah halaman ini untuk melihat apa yang perlu Anda lakukan.
Indikator lain yang mungkin palsu atau berbahaya adalah jika disimpan di folder yang salah. File conhost.exe yang sebenarnya berjalan dari folder yang sangat spesifik dan hanya dari folder itu. Cara termudah untuk mengetahui apakah proses itu berbahaya atau tidak adalah dengan menggunakan Pengelola Tugas untuk melakukan dua hal: a) memverifikasi deskripsinya, dan b) memeriksa folder asalnya.
- Buka Pengelola Tugas. Cara termudah untuk melakukannya adalah dengan menekan tombol Ctrl+Shift+Esc pada keyboard Anda.
-
Temukan proses conhost.exe di tab Details (atau Processes tab di Windows 7).
Mungkin ada beberapa contoh conhost.exe, jadi penting untuk mengikuti langkah selanjutnya untuk setiap contoh yang Anda lihat. Cara terbaik untuk mengumpulkan semua proses conhost.exe adalah dengan mengurutkan daftar dengan memilih kolom Name (Image Name di Windows 7).
Tidak melihat tab apa pun di Pengelola Tugas? Gunakan tautan Lebih detail di bagian bawah Pengelola Tugas untuk memperluas program ke ukuran penuh.
-
Dalam entri conhost.exe itu, lihat paling kanan di bawah kolom Deskripsi, untuk memastikan terbaca Console Windows Host.
Deskripsi yang benar di sini tidak berarti prosesnya aman, karena virus mungkin menggunakan deskripsi yang sama. Namun, jika Anda melihat deskripsi lain, ada kemungkinan besar bahwa file EXE bukanlah proses Host Windows Konsol yang sebenarnya dan harus diperlakukan sebagai ancaman.
-
Klik kanan atau ketuk dan tahan proses dan pilih Buka lokasi file.
Image - Folder yang terbuka akan menunjukkan dengan tepat di mana conhost.exe disimpan.
Jika Anda tidak dapat membuka lokasi file dengan cara ini, gunakan program Microsoft Process Explorer sebagai gantinya. Di alat itu, klik dua kali atau ketuk dan tahan conhost.exe untuk membuka jendela Properties, lalu gunakan tab Image untuk menemukan tombol Jelajahi di sebelah jalur file.
Ini adalah lokasi sebenarnya dari proses yang tidak berbahaya:
C:\Windows\System32\
Jika ini adalah folder tempat conhost.exe disimpan dan dijalankan, ada kemungkinan besar Anda tidak berurusan dengan file berbahaya. Ingatlah bahwa ini adalah file resmi dari Microsoft yang memiliki tujuan sebenarnya untuk ada di komputer Anda, tetapi hanya jika ada di folder itu.
Namun, jika folder yang terbuka pada Langkah 4 bukan folder System32, atau jika menggunakan banyak memori dan Anda menduga tidak perlu terlalu banyak, lanjutkan membaca untuk mempelajari lebih lanjut tentang apa yang terjadi dan bagaimana Anda dapat menghapus virus conhost.exe.
Untuk mengulangi: conhost.exe tidak boleh dijalankan dari folder lain, termasuk akar folder C:\Windows\. Mungkin tampak baik untuk file EXE ini disimpan di sana tetapi sebenarnya hanya berfungsi di folder system32, bukan di C:\Users\[nama pengguna]\, C:\Program Files\, dll.
Mengapa Conhost.exe Menggunakan Banyak Memori?
Komputer normal yang menjalankan conhost.exe tanpa malware apa pun mungkin melihat file menggunakan sekitar beberapa ratus kilobyte (mis., 500 KB) RAM, tetapi kemungkinan tidak lebih dari 10 MB bahkan ketika Anda menggunakan program yang diluncurkan conhost.exe.
Jika conhost.exe menggunakan lebih banyak memori dari itu, dan Task Manager menunjukkan bahwa prosesnya menggunakan sebagian besar CPU, ada kemungkinan file tersebut palsu. Ini terutama benar jika langkah-langkah di atas membawa Anda ke folder yang bukan C:\Windows\System32\.
Ada virus conhost.exe tertentu bernama Conhost Miner yang menyimpan dirinya sendiri di folder ini, dan mungkin yang lain:
%userprofile%\AppData\Roaming\Microsoft\
Virus ini mencoba menjalankan operasi penambangan Bitcoin atau cryptocoin lainnya tanpa Anda sadari, yang bisa sangat menguras memori dan prosesor.
Cara Menghapus Virus Conhost.exe
Jika Anda mengkonfirmasi atau bahkan mencurigai bahwa conhost.exe adalah virus, itu harus cukup mudah untuk menyingkirkannya. Ada banyak alat gratis yang tersedia yang dapat Anda gunakan untuk menghapus virus conhost.exe dari komputer Anda, dan yang lainnya untuk membantu memastikan virus tidak kembali.
Namun, upaya pertama Anda harus mematikan proses induk yang menggunakan file tersebut sehingga tidak lagi menjalankan kode berbahayanya, dan untuk mempermudah penghapusan.
Jika Anda tahu program mana yang menggunakan conhost.exe, Anda dapat melewati langkah-langkah di bawah ini dan coba hapus aplikasi dengan harapan virus conhost.exe terkait juga dihapus. Taruhan terbaik Anda adalah menggunakan alat uninstaller gratis untuk memastikan semuanya terhapus.
- Unduh Process Explorer dan klik dua kali (atau ketuk dan tahan) file conhost.exe yang ingin Anda hapus.
-
Dari tab Image, pilih Kill Process.
Image -
Konfirmasi dengan OK.
Jika Anda mendapatkan pesan kesalahan bahwa proses tidak dapat dimatikan, lewati ke bagian berikutnya di bawah ini untuk menjalankan pemindaian virus.
- Tekan OK untuk kembali ke layar utama. Anda dapat menutup Process Explorer saat ini jika Anda mau.
Sekarang file tidak lagi dilampirkan ke program induk yang memulainya, saatnya untuk menghapus file conhost.exe palsu:
Ikuti langkah-langkah di bawah ini secara berurutan, mulai ulang komputer Anda setelah setiap langkah dan kemudian periksa untuk melihat apakah conhost.exe benar-benar hilang. Untuk melakukannya, jalankan Task Manager atau Process Explorer setelah setiap reboot untuk memastikan virus telah dihapus.
-
Coba hapus conhost.exe. Buka folder dari Langkah 4 di atas dan hapus saja seperti yang Anda lakukan pada file apa pun.
Anda mungkin juga menggunakan Semuanya untuk melakukan pencarian penuh di seluruh komputer Anda untuk memastikan satu-satunya file conhost.exe yang Anda lihat ada di folder \system32\. Anda mungkin benar-benar menemukan yang lain di folder C:\Windows\WinSxS\ tetapi file conhost.exe itu seharusnya tidak seperti yang Anda temukan berjalan di Task Manager atau Process Explorer (aman untuk disimpan). Anda dapat dengan aman menghapus tiruan conhost.exe lainnya.
-
Instal Malwarebytes dan jalankan pemindaian sistem lengkap untuk menemukan dan menghapus virus conhost.exe.
Malwarebytes hanyalah salah satu program dari daftar Alat Penghapus Spyware Gratis Terbaik yang kami rekomendasikan. Jangan ragu untuk mencoba yang lain dalam daftar itu.
-
Instal program antivirus lengkap jika Malwarebytes atau alat penghapus spyware lainnya tidak berhasil.
Ini seharusnya tidak hanya menghapus file conhost.exe palsu tetapi juga untuk mengatur komputer Anda dengan pemindai yang selalu aktif yang dapat membantu mencegah virus seperti ini masuk lagi ke komputer Anda.
- Gunakan alat antivirus yang dapat di-boot gratis untuk memindai seluruh komputer bahkan sebelum OS dijalankan. Ini pasti akan bekerja untuk memperbaiki virus conhost.exe karena proses tidak akan berjalan pada saat pemindaian virus.
FAQ
Apakah cmd.exe adalah virus?
Tidak. File cmd.exe adalah file yang dapat dieksekusi untuk Command Prompt, jadi membukanya akan memunculkan jendela perintah. Hati-hati terhadap virus yang menyamar sebagai file cmd.exe.
Apa yang terjadi jika saya menghapus conhost.exe?
Menghapus conhost.exe asli dapat memengaruhi cara kerja Windows, jadi Anda sebaiknya hanya menghapus file jika Anda yakin itu virus.
Mengapa conhost.exe terus bermunculan?
Proses yang berjalan dapat memicu file conhost.exe. Paksa keluar dari program yang tidak dapat Anda identifikasi. Jika masalah berlanjut, itu bisa jadi virus.
