Microsoft proporciona el archivo conhost.exe (Console Windows Host) y normalmente es legítimo y completamente seguro. Se puede ver ejecutándose en Windows 11, Windows 10, Windows 8 y Windows 7.
Se requiere que Conhost.exe se ejecute para que el Símbolo del sistema interactúe con el Explorador de archivos. Una de sus funciones es proporcionar la capacidad de arrastrar y soltar archivos/carpetas directamente en el símbolo del sistema. Incluso los programas de terceros pueden usar conhost.exe si necesitan acceso a la línea de comandos.
En la mayoría de los casos, es completamente seguro y no es necesario eliminarlo ni analizarlo en busca de virus. Incluso es normal que este proceso se ejecute varias veces simultáneamente (a menudo verá varias instancias de conhost.exe en el Administrador de tareas).
Sin embargo, hay situaciones en las que un virus podría hacerse pasar por el archivo EXE conhost. Una señal de que es malicioso o falso es si está usando mucha memoria.
Windows Vista y Windows XP usan crss.exe para un propósito similar.
Software que usa Conhost.exe
El proceso conhost.exe se inicia con cada instancia del símbolo del sistema y con cualquier programa que utilice esta herramienta de línea de comandos, incluso si no ve el programa ejecutándose (como si se estuviera ejecutando en segundo plano).
Aquí hay algunos procesos que se sabe que inician conhost.exe:
- "DFS. Common. Agent.exe" de Dell
- NVIDIA Web Helper.exe de NVIDIA
- PlexScriptHost.exe de Plex
- “node.exe” de Adobe Creative Cloud
¿Conhost.exe es un virus?
La mayoría de las veces, no hay motivo para suponer que conhost.exe es un virus o que debe eliminarse. Sin embargo, hay algunas cosas que puede comprobar si no está seguro.
Para empezar, si lo ve ejecutándose en Windows Vista o XP, lo más seguro es que sea un virus, o al menos un programa no deseado, porque esas versiones de Windows no usan este archivo. Si ve conhost.exe en cualquiera de esas versiones de Windows, s alte hasta el final de esta página para ver qué debe hacer.
Otro indicador de que podría ser falso o malicioso es si está almacenado en la carpeta incorrecta. El archivo real conhost.exe se ejecuta desde una carpeta muy específica y sólo desde esa carpeta. La forma más fácil de saber si el proceso es peligroso o no es usar el Administrador de tareas para hacer dos cosas: a) verificar su descripción yb) verificar la carpeta desde la que se está ejecutando.
- Abrir el Administrador de tareas. La forma más fácil de hacerlo es presionando las teclas Ctrl+Shift+Esc en su teclado.
-
Encuentre el proceso conhost.exe en la pestaña Detalles (o en la pestaña Procesos en Windows 7).
Puede haber varias instancias de conhost.exe, por lo que es importante seguir los siguientes pasos para todas y cada una de las que vea. La mejor manera de reunir todos los procesos de conhost.exe es ordenar la lista seleccionando la columna Name (Image Name en Windows 7).
¿No ves ninguna pestaña en el Administrador de tareas? Use el enlace Más detalles en la parte inferior del Administrador de tareas para expandir el programa a tamaño completo.
-
Dentro de esa entrada conhost.exe, mire en el extremo derecho debajo de la columna Descripción, para asegurarse de que dice Console Windows Host.
La descripción correcta aquí no significa necesariamente que el proceso sea seguro, ya que un virus podría usar la misma descripción. Sin embargo, si ve cualquier otra descripción, existe una gran posibilidad de que el archivo EXE no sea el proceso real de host de Windows de la consola y deba tratarse como una amenaza.
-
Haga clic derecho o toque y mantenga presionado el proceso y elija Abrir ubicación de archivo.
Image - La carpeta que se abre le mostrará exactamente dónde está almacenado conhost.exe.
Si no puede abrir la ubicación del archivo de esta manera, use el programa Process Explorer de Microsoft en su lugar. En esa herramienta, haga doble clic o toque y mantenga presionado conhost.exe para abrir su ventana Properties y luego use la pestaña Imagen para encontrar el botón Explorar junto a la ruta del archivo.
Esta es la ubicación real del proceso no dañino:
C:\Windows\System32\
Si esta es la carpeta donde se almacena y ejecuta conhost.exe, es muy probable que no se trate de un archivo peligroso. Recuerde que este es un archivo oficial de Microsoft que tiene un propósito real para estar en su computadora, pero solo si existe en esa carpeta.
Sin embargo, si la carpeta que se abre en el Paso 4 no es la carpeta System32, o si está usando una tonelada de memoria y sospecha que no debería necesitar tanta, siga leyendo para obtener más información sobre lo que está sucediendo y cómo puede eliminar el virus conhost.exe.
Para reiterar: conhost.exe no debe ejecutarse desde ninguna otra carpeta, incluida la raíz de la carpeta C:\Windows\. Puede parecer correcto que este archivo EXE se almacene allí, pero en realidad solo sirve para su propósito en la carpeta system32, no en C:\Users\[username]\, C:\Program Files\, etc.
¿Por qué Conhost.exe usa tanta memoria?
Una computadora normal que ejecuta conhost.exe sin malware puede ver que el archivo usa alrededor de varios cientos de kilobytes (por ejemplo, 500 KB) de RAM, pero probablemente no más de 10 MB, incluso cuando está usando el programa que se inició conhost.exe.
Si conhost.exe usa mucha más memoria que eso, y el Administrador de tareas muestra que el proceso está utilizando una parte significativa de la CPU, es muy probable que el archivo sea falso. Esto es especialmente cierto si los pasos anteriores lo llevan a una carpeta que no es C:\Windows\System32\.
Hay un virus conhost.exe en particular llamado Conhost Miner que se almacena en esta carpeta, y posiblemente en otras:
%perfil de usuario%\AppData\Roaming\Microsoft\
Este virus intenta ejecutar una operación de minería de Bitcoin u otra criptomoneda sin que usted lo sepa, lo que puede ser muy exigente para la memoria y el procesador.
Cómo eliminar un virus Conhost.exe
Si confirma o incluso sospecha que conhost.exe es un virus, debería ser bastante sencillo deshacerse de él. Hay muchas herramientas gratuitas disponibles que puede usar para eliminar el virus conhost.exe de su computadora y otras para asegurarse de que no regrese.
Sin embargo, su primer intento debe ser cerrar el proceso principal que está usando el archivo para que ya no ejecute su código malicioso y para que sea más fácil de eliminar.
Si sabe qué programa está usando conhost.exe, puede omitir estos pasos e intentar eliminar la aplicación con la esperanza de que el virus conhost.exe asociado también se elimine. Su mejor apuesta es usar una herramienta de desinstalación gratuita para asegurarse de que todo se elimine.
- Descargue Process Explorer y haga doble clic (o mantenga presionado) el archivo conhost.exe que desea eliminar.
-
Desde la pestaña Imagen, seleccione Proceso de eliminación.
Image -
Confirmar con OK.
Si recibe un error que indica que el proceso no se puede cerrar, pase a la siguiente sección a continuación para ejecutar un análisis de virus.
- Presione OK para volver a la pantalla principal. Puede cerrar Process Explorer en este momento si lo desea.
Ahora que el archivo ya no está adjunto al programa principal que lo inició, es hora de eliminar el archivo falso conhost.exe:
Siga los pasos a continuación en orden, reiniciando su computadora después de cada uno y luego verificando si conhost.exe realmente se ha ido. Para ello, ejecute el Administrador de tareas o el Explorador de procesos después de cada reinicio para asegurarse de que se haya eliminado el virus.
-
Intente eliminar conhost.exe. Abra la carpeta del Paso 4 anterior y simplemente elimínela como lo haría con cualquier archivo.
También puede usar Everything para hacer una búsqueda completa en toda su computadora para asegurarse de que el único archivo conhost.exe que ve esté en la carpeta \system32\. En realidad, es posible que encuentre otro en la carpeta C:\Windows\WinSxS\, pero ese archivo conhost.exe no debería ser lo que encuentra en el Administrador de tareas o en el Explorador de procesos (es seguro conservarlo). Puede eliminar de forma segura cualquier otra imitación de conhost.exe.
-
Instala Malwarebytes y ejecuta un análisis completo del sistema para encontrar y eliminar el virus conhost.exe.
Malwarebytes es solo un programa de nuestra lista de Mejores herramientas gratuitas de eliminación de spyware que recomendamos. Siéntase libre de probar los otros en esa lista.
-
Instala un programa antivirus completo si Malwarebytes u otra herramienta de eliminación de spyware no funciona.
Esto no solo debería eliminar el archivo conhost.exe falso, sino que también configurará su computadora con un escáner siempre activo que puede ayudar a evitar que virus como este vuelvan a entrar en su computadora.
- Use una herramienta antivirus de arranque gratuita para escanear toda la computadora antes de que se inicie el sistema operativo. Esto seguramente funcionará para reparar el virus conhost.exe ya que el proceso no se estará ejecutando en el momento del análisis de virus.
Preguntas Frecuentes
¿Es cmd.exe un virus?
No. El archivo cmd.exe es el archivo ejecutable del símbolo del sistema, por lo que al abrirlo aparecerá la ventana de comandos. Tenga cuidado con los virus que se hacen pasar por el archivo cmd.exe.
¿Qué sucede si elimino conhost.exe?
Eliminar el conhost.exe real puede afectar el funcionamiento de Windows, por lo que solo debe eliminar el archivo si está seguro de que es un virus.
¿Por qué sigue apareciendo conhost.exe?
Un proceso en ejecución podría estar activando el archivo conhost.exe. Fuerce el cierre de programas que no puede identificar. Si el problema persiste, podría tratarse de un virus.
