Conhost.exe के कई उदाहरण

Question

मेरे डेस्कटॉप conhost.exeकी पृष्ठभूमि में हर समय चलने के दो उदाहरण हैं । कुछ गुगली कुछ लेख लाए, जैसे यह एक , लेकिन वे यह नहीं समझाते कि मेरे पास conhostदौड़ने के कई उदाहरण क्यों हैं । मेरे पास कोई कंसोल विंडो नहीं है।

यहाँ प्रक्रिया एक्सप्लोरर से एक स्क्रीनशॉट है:

मैं स्वभाव से सतर्क हूं। विंडोज 7 की एक साफ स्थापना के बाद, मैंने पहली बार UAC को चालू किया था, एक एंटी-वायरस, एंटी-मैलवेयर और फ़ायरवॉल उठो और चल रहा हो। मैं एक वायरस से इंकार नहीं कर सकता, लेकिन इसकी संभावना बहुत कम है।

यहाँ क्या हो रहा है? क्या है कि बड़ी संख्या को एक तर्क के रूप में पारित किया जा रहा है conhost?

Comments

कुछ सेवाओं और उनके सहायक कार्यक्रमों को सांत्वना देने वाले अनुप्रयोग हैं, जिन्हें कॉन्होस्टेस की आवश्यकता होती है।

— Billc.cn

क्या यह पता लगाने का कोई तरीका है कि कौन से अनुप्रयोग इन कॉन्स्टोह प्रक्रियाओं को जन्म दे रहे हैं?

— जॉर्ज पी। बर्डेल

Serviio और Plex मीडिया सर्वरों को रोकना और मेरे लिए conhost.exe प्रक्रियाओं को तुरंत समाप्त करना।

मुझे उनमें से सैकड़ों पसंद हैं।

— kenorb

मेरे भी सैकड़ों हैं।

— मॉस

Answer 1

Conhost कंसोल विंडो के लिए कंसोल सेवाएँ चलाता है। यह कंसोल विंडो को ड्रॉ करने और इनपुट / आउटपुट को (सामान्य रूप से अदृश्य) कंसोल एप्लिकेशन को प्रबंधित करने के लिए जिम्मेदार है।

हालाँकि, आपके पास कोई कंसोल विंडो नहीं है, फिर भी यह संभवत: किसी अन्य डेस्कटॉप या कंसोल प्रक्रिया पर एक कंसोल विंडो है जो आप देख रहे हैं - सामान्य विंडोज ऑपरेशन में, conhost.exe हमेशा csrss..exe से शुरू होती है जो कि एक है सिस्टम प्रक्रिया - और यह आपकी तस्वीर में मामला है जो बताता है कि conhost.exes वास्तविक हैं।

यदि आप विशेष रूप से चिंतित हैं कि ये conhost होने का दिखावा करने वाले मैलवेयर हो सकते हैं, तो सबसे अच्छी बात यह है कि टास्क मैनेजर को खोलें, "प्रोसेस" टैब पर जाएं, जिस प्रक्रिया से आप चिंतित हैं उस पर राइट क्लिक करें और "ओपन फाइल" चुनें स्थान"।

खुलने वाली एक्सप्लोरर विंडो में, एप्लिकेशन पर राइट क्लिक करें और "गुण देखें" पर क्लिक करें और "डिजिटल हस्ताक्षर" टैब देखें। सभी Microsoft निष्पादनों में एक डिजिटल हस्ताक्षर होगा जो यह प्रमाणित करता है कि अनुप्रयोग एक वास्तविक Microsoft अनुप्रयोग है, और डिजिटल हस्ताक्षर करने के लिए आपके और आपके बैंक के बीच SSL सत्र को डिक्रिप्ट करने में कम से कम उतना ही कठिन है, जिससे आप आश्वस्त रह सकते हैं कि निष्पादन योग्य वास्तविक है।

आपके प्रश्न के दूसरे भाग के उत्तर में, एक तर्क के रूप में कोन्होस्ट करने के लिए बड़ी संख्या में पास किया जा रहा एक सत्र ID है जो conhost.exe को बताता है कि इसे स्क्रीन पर किस कंसोल अनुप्रयोग को प्रदान किया जाना चाहिए - अनिवार्य रूप से इसे कनेक्ट करने के लिए कंसोल अनुप्रयोग ID है। संख्या का सटीक विवरण csrs के लिए विशिष्ट है जो कंसोल एप्लिकेशन और conhost.exe के बीच संचार को दलाल करता है।

Comments

मेरे मामले में conhost.exe तब भी चल रहा है जब सिस्टम स्टार्टअप से खोले गए कंसोल विंडो नहीं हैं (इसलिए जब यह एक ज़ोंबी शेल प्रक्रिया से कोई लेफ्टआउट नहीं हो सकता है)। इसके अलावा, उन्होंने प्रक्रिया एक्सप्लोरर में "c: \" आइकन टाइप नहीं किया है, लेकिन एक सामान्य आइकन है। यह csrss..exe के तहत बैठता है, लेकिन अगर मैं राइट क्लिक करता हूं और मेरे द्वारा प्राप्त किए गए गुणों पर क्लिक करता हूं: त्रुटि खोलने की प्रक्रिया। अगर मैं "सत्यापन" पर क्लिक करता हूं तो यह कहता है, कोई डिजिटल हस्ताक्षर फ़ाइल में नहीं मिला। "उपयोगकर्ता" में यह कहता है कि "पहुंच अस्वीकृत"। मैं सिस्टम प्रशासक हूं और मैं इसे मार नहीं सकता ... कृपया कोई सलाह दें? धन्यवाद

— jj_

@ जज_, मैं वही देख रहा हूं। कुछ पता करो?

— पैट्रिक सज्जापस्की

@PatrickSzalapski काश मैं मदद कर सकता था, लेकिन मूल रूप से मैं इस मुद्दे को ठीक करने के लिए उठाए गए विशिष्ट कदमों को याद नहीं कर सकता और वे इसे कैसे प्रभावित करते हैं। मैं कुछ समय के लिए सिस्टम की निगरानी कर रहा था, इसे वायरस / मैलवेयर / ट्रोजन के लिए स्कैन किया, कुछ उपकरणों की स्थापना रद्द की, कुछ ऐसे सामानों की स्थापना की, जिनकी मुझे जरूरत नहीं थी, जो शायद कुछ स्टार्टअप सेवाओं के साथ आए थे, फिर इसके बारे में पूरी तरह से भूल गए .. और अचानक यह हो गया था .. मैं केवल सलाह देने की कोशिश कर सकता हूं कि बमुश्किल न्यूनतम आवश्यक सेवाओं के साथ सिस्टम को बूट करने की कोशिश करें और देखें कि क्या होता है .. हालांकि हमें तैनात रखें, यह सभी के लिए उपयोगी हो सकता है! चीयर्स

— jj_

अगर @jj_ वापस आता है या कोई और साथ आता है: ProcessExplorer को सिस्टम और सेवा प्रक्रियाओं के लिए कमांडलाइन और exe-properties (और उन्हें मारना) जैसी पूरी जानकारी प्रदर्शित करने के लिए ऊंचा होना चाहिए ; शॉर्टकट या मेनू प्रविष्टि से शुरू करें या राइट-क्लिक- RunAsAdministrator के साथ खोज परिणाम या नियंत्रण-शिफ्ट-दर्ज के साथ खोज बॉक्स या पहले से चल रहे गोटो फ़ाइल मेनू पर क्लिक करें और सभी प्रक्रियाओं के लिए विवरण दिखाएँ पर क्लिक करें।

— dave_thompson_085

मेरे मामले में, मुझे पता था कि :) लेकिन यह अभी भी इसे इंगित करने के लायक है!

— jj_

Answer 2

मुझे पता है कि एक पुराने धागे को उछालना एक अच्छा अभ्यास नहीं है। लेकिन मैं उसी समस्या को खोजते हुए यहां पहुंचा। और एक कारण मिला और यह एक समाधान भी हो सकता है।

मेरे मामले में csrss.exe के तहत लगभग एक दर्जन conhost.exe थे।

मुझे पता है कि conhost.exe कंसोल अनुप्रयोगों की मदद करने के लिए है, लेकिन एक बार कमांड प्रॉम्प्ट (cmd.exe) के अलावा मेरे पास कुछ भी नहीं था।

मैं इस सूत्र है कि यह से संबंधित हो सकती में कई संभावनाओं पाया 32-बिट आईट्यून http://answers.microsoft.com/en-us/windows/forum/windows_7-security/multiple-instances-dozens-of-conhostexe-running / 6e8c045f-8738-4e20-87e2-56d4360f1bd3

मेरे पास कोई iTunes स्थापित नहीं है। और मैं देख रहा था TaskManager और प्रक्रिया एक्सप्लोरर के माध्यम से कई VisualStudio 2012 के msbuild.exe था। एक बार जब मैंने वीएस 2012 को बंद कर दिया तो यह सब चला गया।

devenv.exe और MSBuild.exe 32-बिट प्रोग्राम हैं

Answer 3

मैंने पाया कि मेरे सिस्टम में हर समय दो कॉन्स्टोह प्रक्रियाएं चल रही थीं । मैंने देखा कि समय के साथ, मेरे खाते में चलने से अन्य कॉन्स्टोह प्रक्रियाओं की संख्या बढ़ जाएगी ।

यह मेरे स्रोत के लिए खोज करने के लिए कुछ समय ले लिया है, की तरह संदिग्धों को नष्ट करने AutoHotkey और Console2 । आखिरकार, मैंने पाया कि विज़ुअल स्टूडियो (2013) इन अतिरिक्त कॉनहोस्ट प्रक्रियाओं का निर्माण कर रहा था , और मैंने विजुअल स्टूडियो को बंद करने के बाद उन्हें गायब कर दिया।

मैंने अपने सिस्टम पर दो स्थायी कॉन्स्टोह प्रक्रियाओं को अकेला छोड़ दिया , क्योंकि वे सिस्टम विंडोज खाते से आए थे ।

Answer 4

मेरा कंप्यूटर iexplorer टैब नवीनीकरण के साथ धीमी गति से काम कर रहा था। मैंने विंडोज़ टास्क मैनेजर की जाँच करने का निर्णय लिया और 14-15% पर सीपीयू के उपयोग पर ध्यान दिया और कुछ प्रक्रियाएँ लगातार ऊपर-नीचे चलती रहीं। इनमें से एक conhost.exe की दूसरी प्रक्रिया थी। ऐसा प्रतीत हो रहा था मानो यह बंद और चल रहा हो। Conhost.exe प्रक्रिया, जो मेरी लॉगऑन आईडी से जुड़ी और चालू थी। मुझे राइट-क्लिक और फ़ाइल का पता लगाने के साथ इस फ़ाइल का स्थान नहीं मिल सका।

AVG-free v14 प्रक्रिया avgidagent.exe कंप्यूटर की निगरानी कर रही थी और 14-15% CPU संसाधन उपयोग का कारण बन रही थी।

मैंने mgusb.exe को भी चालू और बंद देखा। एक इंटरनेट खोज ने इस प्रक्रिया को मोबोजेनी के हिस्से के रूप में पहचाना और इस समस्या के समाधान के लिए इसे समाधान के रूप में अनइंस्टॉल करने का सुझाव दिया। मोबोजेनी की स्थापना रद्द करने के बाद (कंट्रोल पैनल से "अनइंस्टॉल" का उपयोग करते हुए), दोनों दूसरे conhost.exe और mgusb.exe को टास्क मैनेजर प्रक्रियाओं विंडो से हटा दिया गया है और यह सामान्य प्रतीत होता है।

CPU का उपयोग 0 - 3% पर सामान्य है। प्रक्रियाएँ लगातार ऊपर-नीचे नहीं चलतीं।

उन लोगों के लिए धन्यवाद, जिन्होंने इंटरनेट पर मोबाइल की जानकारी पोस्ट की है।

Answer 5

मेरे Win7 लैपटॉप में बूटटाइम से चलने वाली दो कॉन्स्टोह प्रक्रियाएं हैं। ProcExp का उपयोग करते हुए, हैंडल प्रदर्शित करने वाली निचली खिड़की को देखकर, मैंने निर्धारित किया कि एक wlanext.exe से था, और दूसरा आल्प्स टचपैड द्वारा शुरू की गई प्रक्रियाओं में से एक थी। मुझे यह पता लगाने में थोड़ा समय लगा कि उन्हें क्या सूझा, मुझे बस बूटिंग के बाद प्रक्रियाओं को मारने की आदत पड़ गई। वे अगले बूट तक वापस नहीं आते हैं।

मुझे लगता है कि वे टचपैड और इंटरनेट कनेक्शन के लिए टास्कबार उपयोगिताओं को खोलने के उद्देश्य से हैं जिन्हें मैंने स्टार्टअप से हटा दिया था। [विंडोज़ इंटरनेट कनेक्शन के प्रबंधन के लिए बहुत अधिक विश्वसनीय है, जबकि नेटवर्क कार्ड ड्राइवरों के साथ आने वाला वैकल्पिक सॉफ़्टवेयर अक्सर समस्याओं का कारण बनता है। और मैं आमतौर पर एक माउस पसंद करता हूं, जब माउस मौजूद होता है तो टचपैड को निष्क्रिय करने के लिए सिस्टम सेट करता है।]

Comments

आपने एक प्रश्न का उत्तर दिया है जो वर्षों पुराना है और पहले से ही एक स्वीकृत उत्तर है। जबकि ऐसा करने के लिए आपको मना या गलत नहीं है, आपको इस बात की जानकारी होनी चाहिए कि आपको प्रतिक्रिया मिलने की संभावना नहीं है या आपका जवाब स्वीकार नहीं किया गया है। ऐसा कहे जाने के बाद; आपने अपने अनुभव को समझाने का अच्छा काम किया है। सुधार के माध्यम से, अपनी बात को मान्य करने के लिए किसी प्रकार के स्रोत के साथ अपने उत्तरों का बैकअप लेना उचित है। यह अनिवार्य नहीं है, लेकिन यह मदद करता है।

— चार्लीआरबी