Conhost.exe. Kakav proces: sistemski servis ili virus?

Možda, u svijetu ne postoji korisnik na Windows operativnim sistemima, koji, iako nikad ne može biti pokrenut "Task Manager" da završe neke zamrznute aplikacije ili da gledaju performanse računara. To je samo povremeno aktivan na drvetu, mnogi korisnici trenutno obrađuju obratiti pažnju na prisustvo u pojedinim usluge navedene u obliku izvršne conhost.exe datoteku. Ono što je proces "visi" u sistemu, a posebno stvarno niko ne razume, s obzirom da virus (posebno ako se radi više puta). Zaista, to može biti prijetnja, ali ne uvijek.

Conhost.exe: kakav proces se posmatra u "Task Manager"?

Prije svega, morate shvatiti što čini proces i odgovoran je za to izvršna.

Sam proces se odnosi na uslugu Windows sistem, a pojavio se u Windows XP. On je odgovoran za otvaranje prozora konzole poput komandne linije ili PowerShell. Njegova glavna svrha - da biste otvorili prozor konzole pomoću dizajn odabran za trenutnu temu set za sve grafičke elemente, posebno za prozore.

Zašto vam je potreban servis conhost.exe?

Da bi bilo jasnije, uzmimo isti stari Windows XP. Vjerovatno mnogi primijetio da, sa svim Windows programe default temu imaju isti raspored, na primjer u obliku rasutih plava kapa vrhu.

Ali kada je isti uzrokovan prozor komandne linije pojavljuje različito (u standardnoj izvedbi starog sistema). Prozora imao pogled na trenutnu temu, i sistemska komponenta conhost.exe je razvijen. Prozor jedinica konzolu na rad izvršne datoteke otvara u obliku u kojem su predstavljene sve ostale prozore.

Međutim, glavni problem u početku je bio da je servis u XP-u je jasno manjkav, zbog onoga što se prozor ne otvori na putu, a ponekad čak i posmatranog visi cijeli sistem. Je "Vista" usluga je mijenjan, dok je radio sa prioritetom rang niže nego scrss.exe komponenta koja je prvobitno zadužen za dizajn konzole Windows XP. Ali čak i ovdje je bilo dosta problema.

To je tek od sedmog modifikacija usluga je revidiran drastično. Uprkos činjenici da je njen prioritet poziv i izvršenje ostao između nivoa scrss i cmd, konzola prozore prilikom pozivanja odgovarajuće programe počela da izgleda kao da bi trebao biti (na primjer, u dizajnu aerotema).

Mogu li isključiti uslugu?

To je, ukratko usluga conhost.exe. Kakav procesa pred nama, mislim, malo razumljivo. Sada nekoliko riječi o tome kako onemogućiti ovaj proces može biti.

Generalno, ovo se ne preporučuje, u stvari, za sve ostale komponente sistema. Međutim, ako vam ne smeta vrsta prozora bez registracije, set za trenutnu temu, proces može se isključiti (da završi u "Task Manager"). Napomena, usluga se isključiti samo, a zatim i za neko vrijeme. Izvadite je, čak i uz cijeli niz administrativnih prava, ne možeš (osim ako je virus). Sistem jednostavno neće dopustiti da to učini, i apsolutno sve third-party alata će biti nemoćni. Osim toga, proces počinje tek pri pokretanju konzole prozora, au njihovom odsustvu ili neaktivnosti sistema trenutaka u "Task Manager" nije. I performanse računala, servis nema neki poseban utjecaj.

Virus conhost.exe: provjerite lokaciju programsku datoteku

Potpuno drugačija situacija - kada je u istom "Task Manager" u aktivnom procesima stabla istog imena je pojava nekoliko usluga (barem više od dva). To je jasna aluzija na prisustvo virusa u sistemu su pod ovu uslugu i maskirani. A ako je i dalje prisutan i komponente engine.exe, sve - čekati problema! Ovo je - samo virus. Ali čak i prisustvo samo jedan proces može biti indikativno za prodor na opasnost od malicioznog izvršnog koda. Najčešće se odnosi na Trojancima.

Da biste bili sigurni da je taj proces sistem (ili virusne), u "Task Manager" iz procesa kartici, kroz meni PCM za odabir linije za otvaranje lokaciju datoteke. Conhost.exe originalni fajl se uvijek nalazi u sistemu System32 folder primarni operativni sistem direktoriju. Ako je navedeno drugačije od ove lokacije, potrebno je poduzeti hitne mjere.

Provjera prisutnosti prijetnji

Da vidimo kako ukloniti conhost.exe. U principu, ništa posebno teško ovdje. Ipak, treba uzeti u obzir neke od nijansi. Prije svega, u "Task Manager" da završi sve procese istog imena. Čak i ako u ovom trenutku originalnu uslugu, ne brinite (nakon ponovno pokretanje da će ponovo pokrenuti u automatskom režimu) će ostati.

Nakon toga trebate koristiti neke moćne skener, poželjno prenosivi tip (npr Dr. Web CureIt! Ili KVRT). Pokrenuti in-dubina skeniranja iz već instalirani anti-virus izgleda neprikladno, barem iz razloga što je već propustio prijetnju.

Međutim, kako praksa pokazuje, najefikasniji način uklanjanja pošasti će biti korištenje posebnih programa, kao što je disk Kaspersky Rescue Disk ili analoga iz drugih developera, specijalizirana za zaštitu od virusa. Prednost takvih alata je da oni imaju svoje boot loader, a pri pisanju na prenosive medije, možete ga pokrenuti iz njega čak i prije početka glavnog operativnog sistema. Aplikacija može koristiti GUI ili DOS-modu. Zatim, samo trebate provjeriti cijeli sistem postavljanjem skeniranje dubinski i pričekajte da se proces završi. Ovo se može odrediti čak i one viruse koji su duboko integrirani u sistem, ili čak žive u RAM-u.

umjesto ishod

Takvu uslugu conhost.exe. Kakav proces se odvija u sistemu kada otvorite konzolu, jasno je, kao što je činjenica da je usluga na ponovljenim početku mogu biti štetni element. U stvari, dobili osloboditi od rada neće napraviti takav virus. Potrebno je samo da odaberete optimalno sredstvo za otkrivanje i uklanjanje prijetnje.