Virus conhost.exe sous W7

Question

Bonjour,

je viens d'acheter un ordinateur Acer Aspire avec Windows 7 et pas de chance, juste le temps que j'installe mon anti virus j ai chopé ça

Tentative de modification du système :

C:\windows\system32\conhost.exe

Comment puis le supprimer définitivement SVP ?
ça me lance une page à chaque ouverture et cette mini fenêtre se relance tout le temps

merci de m'aider

mister baldwin · Accepted Answer

conhost.exe n'est pas un virus mais un programme de microsoft, il est donc sans danger et permet à vos programmes de fonctionner correctement ^^ enfin du moins à en croire certains sites 



lien vers la fiche technique de ce programme ( en anglais par contre ) : https://www.fileinspect.com/fileinfo/conhost-exe/

Utilisateur anonyme · Answer

Bonjours ,

C est un faux positif , le fichier est légitime , mettez vos antivirus à jour :

Rapport Virus Total ::


Fichier conhost.exe reçu le 2009.11.17 15:39:50 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/41 (0%)

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.41 2009.11.17 - 
AhnLab-V3 5.0.0.2 2009.11.17 - 
AntiVir 7.9.1.70 2009.11.17 - 
Antiy-AVL 2.0.3.7 2009.11.17 - 
Authentium 5.2.0.5 2009.11.17 - 
Avast 4.8.1351.0 2009.11.17 - 
AVG 8.5.0.425 2009.11.17 - 
BitDefender 7.2 2009.11.17 - 
CAT-QuickHeal 10.00 2009.11.17 - 
ClamAV 0.94.1 2009.11.17 - 
Comodo 2969 2009.11.17 - 
DrWeb 5.0.0.12182 2009.11.17 - 
eSafe 7.0.17.0 2009.11.17 - 
eTrust-Vet 35.1.7124 2009.11.17 - 
F-Prot 4.5.1.85 2009.11.17 - 
F-Secure 9.0.15370.0 2009.11.17 - 
Fortinet 3.120.0.0 2009.11.16 - 
GData 19 2009.11.17 - 
Ikarus T3.1.1.74.0 2009.11.17 - 
Jiangmin 11.0.800 2009.11.17 - 
K7AntiVirus 7.10.898 2009.11.17 - 
Kaspersky 7.0.0.125 2009.11.17 - 
McAfee 5804 2009.11.16 - 
McAfee+Artemis 5804 2009.11.16 - 
McAfee-GW-Edition 6.8.5 2009.11.17 - 
Microsoft 1.5202 2009.11.17 - 
NOD32 4614 2009.11.17 - 
Norman 6.03.02 2009.11.17 - 
nProtect 2009.1.8.0 2009.11.17 - 
Panda 10.0.2.2 2009.11.16 - 
PCTools 7.0.3.5 2009.11.17 - 
Prevx 3.0 2009.11.17 - 
Rising 22.22.01.08 2009.11.17 - 
Sophos 4.47.0 2009.11.17 - 
Sunbelt 3.2.1858.2 2009.11.12 - 
Symantec 1.4.4.12 2009.11.17 - 
TheHacker 6.5.0.2.071 2009.11.16 - 
TrendMicro 9.0.0.1003 2009.11.17 - 
VBA32 3.12.10.11 2009.11.15 - 
ViRobot 2009.11.17.2041 2009.11.17 - 
VirusBuster 5.0.21.0 2009.11.17 - 
Information additionnelle 
File size: 271360 bytes 
MD5...: 29d9fcdf65b7c823688a035937bb6697 
SHA1..: 177e139755d2efe2ff447bf3b93b9b035e9be8ca 
SHA256: 91722232861e35712b4c515247b23a942b908909118f1708dd97fd6cf37cc2fa 
ssdeep: 6144:egpoUV1sLP2DyJsTpOqFK0IsmI8sGXzhTrmeR0gdm:egeom2DyAFKfsmrRA
o
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x7b27
timedatestamp.....: 0x4a5bc271 (Mon Jul 13 23:25:37 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x30cc8 0x30e00 6.64 72d7a979a99c0c393552bfcd6cbed6c2
FE_TEXT 0x32000 0x5322 0x5400 6.48 4efc3c5e7802ac598bb7f25021d55e02
.data 0x38000 0xf30 0x1000 0.55 58ace29510f35d68df7fd037bed78ffe
.rsrc 0x39000 0x86a8 0x8800 4.39 f238b59ba92fe628f404d90eba049230
.reloc 0x42000 0x2518 0x2600 6.73 c60d2df9ce12e7b614c3e6e8226ea892

( 9 imports ) 
> GDI32.dll: DeleteDC, GetDIBits, BitBlt, GetObjectW, SelectObject, CreateCompatibleDC, CreateDIBitmap, PatBlt, InvertRgn, CombineRgn, CreateRectRgn, StretchDIBits, SelectPalette, CreateCompatibleBitmap, GdiFullscreenControl, GdiFlush, PolyPatBlt, GetStockObject, SetBkColor, SetTextColor, SetDCBrushColor, GetNearestColor, DeleteObject, GetTextExtentPoint32W, GetTextMetricsW, EnumFontFamiliesExW, CreateDCW, GetTextFaceW, SetFontEnumeration, GetDeviceCaps, GetRegionData, GetRgnBox, PolyTextOutW, GetCurrentObject, SetBkMode, RealizePalette, SetSystemPaletteUse, GetStringBitmapW, CreateSolidBrush, TranslateCharsetInfo, GetCharWidth32W, CreateBitmap, SetBitmapBits, GetBitmapBits, StretchBlt, CreateFontIndirectW, SetDIBitsToDevice
> USER32.dll: RegisterClassExW, SetProcessDPIAware, GetForegroundWindow, SetCursor, SendMessageTimeoutW, TrackPopupMenuEx, UnpackDDElParam, CreateIconFromResourceEx, ReuseDDElParam, CreateWindowExW, GetDC, GetSystemMenu, SetActiveWindow, LoadCursorW, KillTimer, ReleaseDC, DestroyWindow, GetKeyboardLayout, SetTimer, ScrollDC, SetScrollInfo, GetWindowRect, MonitorFromRect, MapWindowPoints, GetMonitorInfoW, GetClientRect, ClientToScreen, AdjustWindowRectEx, GetCaretBlinkTime, GetWindowTextW, SetWindowTextW, SetWindowPos, NotifyWinEvent, MapVirtualKeyW, VkKeyScanW, CloseClipboard, InvalidateRect, GetClipboardData, OpenClipboard, ReleaseCapture, LoadIconW, LoadImageW, EnumDisplaySettingsW, BeginPaint, DrawIcon, EndPaint, DefWindowProcW, IsIconic, EnableMenuItem, LoadMenuW, AppendMenuW, SetMenuItemInfoW, ShowWindow, MessageBoxW, GetKeyboardState, ToUnicodeEx, GetMessageW, DispatchMessageW, UnhookWindowsHookEx, RegisterWindowMessageW, SetWindowsHookExW, GetWindowLongW, SetCapture, SetClipboardData, EmptyClipboard, GetKeyState, PrivateExtractIconExW, EnterReaderModeHelper, TranslateMessageEx, ConsoleControl, GetWindowPlacement, SetWindowPlacement, SystemParametersInfoW, ActivateKeyboardLayout, GetKeyboardLayoutNameA, GetKeyboardLayoutNameW, CopyIcon, DestroyIcon, DialogBoxParamW, EndDialog, GetDlgItemTextW, IsDlgButtonChecked, SendNotifyMessageW, SetWindowLongW, SendDlgItemMessageW, CheckRadioButton, GetSystemMetrics, SendMessageW, PtInRect, ScreenToClient, PostMessageW, LoadStringW, GetCursorPos, WindowFromPoint
> msvcrt.dll: malloc, free, __set_app_type, _controlfp, _except_handler4_common, __p__fmode, __p__commode, __setusermatherr, _amsg_exit, _initterm, _acmdln, exit, _ismbblead, _XcptFilter, _exit, _cexit, __getmainargs, memcpy, _local_unwind4, _vsnwprintf, wcschr, wcsncmp, wcsrchr, memset, atoi, _itoa, memmove, _terminate@@YAXXZ
> ntdll.dll: RtlPrefixUnicodeString, RtlIntegerToUnicodeString, RtlUnicodeToMultiByteSize, RtlInitializeCriticalSectionAndSpinCount, RtlConsoleMultiByteToUnicodeN, RtlDosSearchPath_U, ShipAssert, RtlExitUserProcess, NtReplyWaitReceivePort, NtOpenDirectoryObject, NtCreatePort, RtlOpenCurrentUser, NtEnumerateValueKey, NtQueryValueKey, RtlCreateTagHeap, NtOpenKey, NtAcceptConnectPort, NtWaitForMultipleObjects, NtSetInformationProcess, RtlReAllocateHeap, RtlInitCodePageTable, RtlUnicodeToMultiByteN, RtlMultiByteToUnicodeN, RtlCustomCPToUnicodeN, RtlOemToUnicodeN, RtlUnicodeToOemN, RtlExitUserThread, RtlInitUnicodeString, RtlUnicodeStringToInteger, NtSetEvent, NtCreateEvent, NtDuplicateObject, NtClearEvent, RtlDeleteCriticalSection, RtlInitializeCriticalSection, NtOpenProcess, NtQueryInformationProcess, NtVdmControl, NtReleaseMutant, NtWaitForSingleObject, NtCreateMutant, NtUnmapViewOfSection, NtReadVirtualMemory, RtlEnterCriticalSection, RtlLeaveCriticalSection, NtReplyPort, RtlCompareUnicodeString, RtlSizeHeap, DbgPrintEx, RtlAllocateHeap, NtCreateSection, RtlFreeHeap, NtMapViewOfSection, NtClose, RtlGetCriticalSectionRecursionCount
> API_MS_Win_Core_LocalRegistry_L1_1_0.dll: RegGetValueW
> KERNEL32.dll: GetOEMCP, GlobalSize, GlobalUnlock, GetStringTypeW, CreateFileA, GetSystemDirectoryA, GetModuleHandleW, GetACP, CreateThread, InterlockedExchange, Sleep, InterlockedCompareExchange, GetStartupInfoA, SetUnhandledExceptionFilter, GetModuleHandleA, QueryPerformanceCounter, GetTickCount, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GlobalFree, GlobalAlloc, InterlockedIncrement, InterlockedDecrement, GetVersionExW, VirtualProtect, lstrlenA, VirtualAlloc, GetSystemInfo, VirtualQuery, LocalAlloc, LocalFree, LocalReAlloc, LockResource, LoadResource, FindResourceExW, IsValidCodePage, GetCurrentProcessId, GetCurrentThreadId, GetLastError, CreateActCtxW, GetModuleFileNameW, SetEnvironmentVariableW, GetEnvironmentVariableW, CloseHandle, SetFilePointer, ReadFile, MultiByteToWideChar, FreeLibrary, LoadLibraryExW, ExpandEnvironmentStringsW, GetPrivateProfileStringW, CreateFileW, SetProcessShutdownParameters, GetProcAddress, LoadLibraryW, GetSystemDirectoryW, WideCharToMultiByte, GetCPInfo, lstrlenW, Beep, GetCurrentThread, GlobalLock
> IMM32.dll: ImmGetCompositionStringW, ImmGetGuideLineW, ImmGetContext, ImmGetOpenStatus, ImmGetConversionStatus, ImmReleaseContext, ImmAssociateContextEx, ImmAssociateContext, ImmTranslateMessage, ImmNotifyIME, ImmGetProperty, ImmGetCandidateListW
> ole32.dll: CoUninitialize, CoCreateInstance, CoInitializeEx
> OLEAUT32.dll: -, -, -, -, -, -, -

( 0 exports ) 
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Console Window Host
original name: CONHOST.EXE
internal name: ConHost
file version.: 6.1.7600.16385 (win7_rtm.090713-1255)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
trid..: Win 9x/ME Control Panel applet (31.8%)
Windows Screen Saver (26.8%)
Win32 Executable Generic (17.4%)
Win32 Dynamic Link Library (generic) (15.5%)
Generic Win/DOS Executable (4.1%)

krab · Answer

ben le probleme persiste toujours... j atend qu'on me donne une solution...
sinon je me dit que c'est un bug vu que W7 est tout nouveau et que l'ors des prochaines mise a jour, ca disparaitra...

Michel18 · Answer

Effctivement lorsque l'on fait une mise a jour de vista  en windows 7 , au demarrage apparait le fenetre 
conhost, et pour s'en debarasser desintallez votre antivirus et reintallez par le suite une version mise a jour pour Windows 7
Bon courage a tous

Solius · Answer

https://forum.boinc-af.org/index.php/topic,3220.msg209546.html?PHPSESSID=746c9933387ff44dd5e9b50c17d3c2d7#msg209546

Ce n'est apparament pas un virus...

jamenix · Answer

Même si ce n'est pas un virus ca pose problème, mon pc bug bug bug bug bug bug, genre refus de faire un déplacement ou une copie de fichier, pas de son, pas de connection, film sans images etc... et la seul solution a tout ces problèmes c'est de virer l'hôte con, conhost.exe dans le gestionnaire de tâches, après ca remarche nikel, dans 100% des cas c'est lui qui fou la merde, et dans 100% des cas je n'ai plus de problème entre le moment ou j'arrete le processus et le moment ou il se relance...

alors virus ou pas il faudrais me dire comment l'empecher de se lancer sans risquer des problèmes avec windows

mouharbi · Answer

conhost.exepaas un virus.
http://www.howtogeek.com/howto/4996/what-is-conhost.exe-and-why-is-it-running/

Louis · Answer

Vous êtes bien rigolo ahah ! Ceci n'est pas un virus ! Je viens tout JUSTE d'acheter mon nouvel ordinateur et la première chose que j'installer c'est Norton 360. Et pouff... conhost.exe detected... C'est pas un virus certain

g3n-h@ckm@n · Answer

c'est norton le virus.....

il est bidon cet antivirus

Claude · Answer

J'ai windows 8 j'arrive pas supprimer
Conhost exe

anthony · Answer

bonjour moi pour enlever conhost.exe 
j'ai enlever le processus nommer dllhost.exe

et normal ment  si vous vouler enlever conhost.exe il vous dira accès refusé
donc en suppriment le processus dllhost.exe sella sera résolu il s'enlever tout seul 


pour me contacter enlever les espace dans mon adresse mail .

cordialement Anthony

____SUN___GANJA____ · Answer

Pour info, au même titre que Taskmgr.exe, ConHost.exe est un fichier système windaube ce qui veut dire que sa dll est indispensable et conhost doit être logé dans c:/windows/system32 ... Retirez la si elle vous dérange, mais elle n'est d'aucune dangerosité ça n'est ni un worm, blaster, malware, rootkit ou autre !!!! en revanche il se peut que vous ne puissez plus accéder à la commande CMD c'est ce qu'on nomme un faut possitif tout comme nacl64.exe quand vous ouvrez chrome !!! (arrêtez de jouer les apprentis sorciers et arrêtez de croire aussi toutes les conneries qu'on vous bombarde !!!! 
Pc propre ... ----------------------> antimalwarebytes, un bon tcp View, Nod 32 à jour accessoirement ADWCleaner ET DE TEMPS A AUTRE UN COUP DE ROGUEKILLER!!!!
Si vous avez marre des mouchards Windows et passez à Linux 
De toute façon quoi que vous fassiez vous ne serez jamais anonyme sur le net !!!!

Virus conhost.exe sous W7

12 réponses

Discussions similaires

Newsletters