Conhost.exe. Ce fel de proces: un serviciu de sistem sau un virus?

Poate că, în lume nu există nici un utilizator pe sistemele de operare Windows, care, deși niciodată nu va fi lansat „Task Manager“ pentru a finaliza unele aplicații congelate sau pentru a vizualiza performanțele computerului. Aceasta este doar ocazional activă în copac, mulți utilizatori procesează în prezent, să acorde o atenție la prezența în anumite servicii enumerate sub forma unui conhost.exe fișier executabil. Ce un proces de „agățat“ în sistem, mai ales într-adevăr nimeni nu înțelege, considerându-l un virus (mai ales în cazul în care se execută de mai multe ori). Într-adevăr, aceasta poate fi o amenințare, dar nu întotdeauna.

Conhost.exe: ce fel de proces se observă în „Task Manager“?

În primul rând, trebuie să înțelegeți ceea ce constituie procesul și este responsabil pentru executabil.

Procesul în sine se referă la serviciul de sistem Windows, și a apărut în Windows XP. El este responsabil pentru deschiderea ferestrei consola ca linia de comandă sau PowerShell. Scopul său principal - pentru a deschide fereastra consola folosind designul selectat pentru setul tema curentă pentru toate elementele grafice, în special pentru ferestre.

De ce ai nevoie de conhost.exe serviciu?

Pentru a face mai clar, să ne ia în considerare aceeași vechi Windows XP. Probabil mulți observat că, cu toate programele Windows tema implicită au același aspect, de exemplu, sub forma unui bloc de capac albastru.

Dar când același lucru este cauzat de o fereastră de linie de comandă apare diferit (în varianta standard a vechiului sistem). Pentru a avea fereastra vedere tema curentă, și a fost dezvoltat conhost.exe componentă de sistem. Fereastra consola unitate la operarea fișierului executabil se deschide în forma în care sunt reprezentate toate celelalte ferestre.

Cu toate acestea, principala problemă a fost inițial că serviciul în XP a fost în mod clar defectuoasă, din cauza a ceea ce fereastra nu se deschide în modul în care, și, uneori, chiar observate închide întregul sistem. Serviciul „Vista“ a fost modificat, în timp ce lucrează cu un grad de prioritate mai mică decât scrss.exe componentă care a fost inițial responsabil de proiectarea Windows XP consola. Dar chiar și aici a existat o mulțime de probleme.

Numai de la serviciul de modificare a șaptea a fost revizuit drastic. În ciuda faptului că apelul prioritate și execuția a rămas între nivelurile scrss și CMD, ferestre consola atunci când apelarea programelor respective au început să se uite cum ar trebui să fie (de exemplu, în proiectarea temei Aero).

Pot dezactiva serviciul?

Acest lucru, în conhost.exe serviciu scurt. Ce fel de proces în fața noastră, cred, un pic mai ușor de înțeles. Acum câteva cuvinte cu privire la modul de a dezactiva acest proces poate fi.

În general, acest lucru nu este recomandat, de fapt, pentru toate celelalte componente ale sistemului. Cu toate acestea, dacă nu te deranjează un fel de ferestre, fara inregistrare, stabilit pentru subiectul curent, procesul poate fi oprit (pentru a finaliza în „Task Manager“). Notă, serviciul este pornit doar oprit, iar apoi pentru un timp. Scoateți-l, chiar și cu o gamă completă de drepturi administrative, nu poți (dacă nu este un virus). Sistemul pur și simplu nu va permite să facă acest lucru, și absolut toate instrumentele terță parte va fi lipsit de putere. Mai mult decât atât, procesul începe numai la ferestre consola de pornire, iar în absența sau inactivitate a sistemului lor momentele din „managerul de activități“, nu este. Iar performanța computerului, serviciul nu are nici o influență deosebită.

Virus conhost.exe: verificați locația fișierului de program

O situație complet diferită - atunci când, în același „Task Manager“ în procesele active ale arborelui cu același nume există apariția mai multor servicii (cel puțin mai mult de două). Aceasta este o aluzie clară la prezența virușilor din sistem sunt sub acest serviciu și mascat. Și dacă există încă prezentă și engine.exe componente, toate - așteptați pentru probleme! Acesta este - doar un virus. Dar chiar și prezența unui singur proces poate fi un indiciu al pătrunderii în amenințarea de cod executabil rău intenționat. Cel mai adesea se referă la troieni.

Pentru a vă asigura că procesul este un sistem (sau virale), în „Task Manager“ din procesele fila, prin meniul PCM pentru a selecta linia pentru a deschide locația fișierului. fișierul original Conhost.exe este întotdeauna localizat în sistemul System32 directorul de sistem de operare primar. În cazul în care specificat diferit de această locație, este necesar să se ia măsuri urgente.

Verificarea prezenței amenințărilor

Acum, să vedem cum să eliminați conhost.exe. În principiu, nimic deosebit de dificil aici. Cu toate acestea, ar trebui să ia în considerare unele dintre nuanțele. În primul rând, în „Task Manager“ pentru a finaliza toate procesele de același nume. Chiar dacă în acest moment serviciul original, nu vă faceți griji (după repornirea va reporni în modul automat) va fi lăsat.

După aceea trebuie să utilizați unele scaner puternic, de preferință, un tip portabil (de exemplu, Dr. Web CureIt! Sau KVRT). Lansarea o scanare în profunzime de anti-virus deja instalat pare nepotrivit, cel puțin pentru motivul că a pierdut deja amenințarea.

Cu toate acestea, după cum arată practica, cea mai eficientă metodă de îndepărtare a flagel va fi utilizarea unor programe speciale, cum ar fi discul Kaspersky Rescue Disk sau analogi de la alți dezvoltatori, specializat în protecția anti-virus. Avantajul unor astfel de instrumente este că acestea au propria lor încărcător de boot, și atunci când scrieți pe un suport amovibil, îl puteți porni de la el, chiar înainte de începerea sistemului de operare principal. Aplicația poate utiliza GUI sau DOS-mode. În continuare, trebuie doar să verificați întregul sistem prin setarea unei scanări în profunzime și așteptați să se încheie procesul. Acest lucru poate fi determinat chiar și acele virusuri care sunt profund integrate în sistem, sau chiar locuiesc în memoria RAM.

în schimb rezultatul

Un astfel de serviciu conhost.exe. Ce fel de proces are loc în sistem atunci când deschideți consola, este clar, astfel cum este faptul că serviciul la pornire repetată poate fi elementul dăunător. De fapt, a scăpa de munca nu va face o astfel de virus. Trebuie doar să alegeți instrumentul optim pentru a detecta și elimina amenințarea.