Conhost.exe. Hvilken slags proces: et system service eller en virus?

Måske, i verden er der ingen bruger på Windows-operativsystemer, som, selv om nogensinde ikke blive lanceret "Task Manager" for at fuldføre nogle frosne ansøgning eller at få vist din computers ydeevne. Det er kun lejlighedsvis aktiv i træet, mange brugere i øjeblikket behandler være opmærksom på tilstedeværelse i visse tjenesteydelser, der i form af en eksekverbar fil conhost.exe. Hvad en proces med "hængende" i systemet, især virkelig ingen forstår, overvejer det en virus (især hvis det kører flere gange). Faktisk kan det være en trussel, men ikke altid.

Conhost.exe: hvilken slags proces er observeret i den "Task Manager"?

Først og fremmest, er du nødt til at forstå, hvad der udgør processen og er ansvarlig for den eksekverbare.

Selve processen refererer til Windows-system service, og har optrådt i Windows XP. Han er ansvarlig for at åbne konsollen vindue som kommandolinjen eller PowerShell. Dets vigtigste formål - at åbne konsollen vinduet ved hjælp af udvalgt til det aktuelle tema sæt for alle grafiske elementer, især til vinduer design.

Hvorfor du har brug for service conhost.exe?

For at gøre det klarere, så lad os betragte den samme gamle Windows XP. Sandsynligvis mange bemærket, at med alle Windows-programmer standardtemaet have samme layout, for eksempel i form af en bulk blå kasket top.

Men når den samme er forårsaget af en kommandolinje vises forskelligt (i standard design af det gamle system). Til vindue havde visning af det aktuelle tema, og systemet komponent conhost.exe blev udviklet. Vindue enhed konsol ved driften af den eksekverbare fil åbner den i den form, hvori er repræsenteret alle de andre vinduer.

Men det største problem i starten var, at tjenesten i XP klart var behæftet med fejl, på grund af hvad vinduet ikke åbner i vejen, og nogle gange endda observeret hænge hele systemet. Den "Vista" service er blevet ændret, mens du arbejder med en prioriteret rang lavere end scrss.exe komponent, der oprindeligt var ansvarlig for udformningen af konsol Windows XP. Men selv her var der en masse problemer.

Det er kun fordi den syvende ændring tjeneste blev revideret drastisk. På trods af at dens prioritet opkald og udførelse forblev mellem niveauerne scrss og cmd, konsol vinduer, når kalder de respektive programmer begyndte at se ud, som det skal være (for eksempel i udformningen af Aero-temaet).

Kan jeg slå tjenesten?

Dette, i korte tjeneste conhost.exe. Hvilken slags proces foran os, tror jeg, lidt forståeligt. Nu et par ord om, hvordan du deaktiverer denne proces kan være.

Generelt er denne ikke anbefales, i virkeligheden, for alle de andre systemkomponenter. Men hvis du ikke har noget imod slags vinduer uden registrering, indstillet til det aktuelle emne, processen kan slukkes (at fuldføre i "Task Manager"). Bemærk, at tjenesten er kun slukket, og derefter et stykke tid. Fjern det, selv med et komplet udvalg af administrative rettigheder, kan du ikke (medmindre det er en virus). Systemet vil simpelthen ikke tillade at gøre det, og absolut alle tredjeparts værktøjer vil være magtesløse. Desuden er processen starter kun på start konsol vinduer, og i deres fravær eller inaktivitet af systemet de øjeblikke i "Jobliste" er det ikke. Og computerens ydeevne, er tjenesten ikke har nogen særlig indflydelse.

Virus conhost.exe: kontrollere placeringen programfilen

En helt anden situation - når i samme "Task Manager" i de aktive processer af træet af samme navn der er forekomsten af flere tjenester (i det mindste mere end to). Dette er en klar hentydning til tilstedeværelsen af virus i systemet er under denne service og maskeret. Og hvis der stadig er til stede, og komponenten engine.exe, alt - vent problemer! Dette er - bare en virus. Men selv tilstedeværelsen af kun én proces kan være tegn på indtrængen i truslen om ondsindet eksekverbar kode. det henviser Oftest til trojanerne.

For at sikre, at processen er et system (eller viral), i "Task Manager" fra fanen processer, gennem PCM menu til at vælge den linje for at åbne filplaceringen. Conhost.exe oprindelige fil er altid placeret i mappen System32 systemet primære operativsystem mappe. Hvis det angivne forskellig fra dette sted, er det nødvendigt at træffe hasteforanstaltninger.

Kontrol for tilstedeværelse af trusler

Lad os nu se, hvordan du fjerner conhost.exe. I princippet intet særligt vanskeligt her. Dog bør man tage hensyn til nogle af de nuancer. Først og fremmest, i "Task Manager" til at udfylde alle de processer af samme navn. Selvom på dette tidspunkt den oprindelige tjeneste, så fortvivl ikke (efter genstarte den genstarter i den automatiske tilstand) vil blive efterladt.

Efter at du skal bruge nogle kraftfulde scanner, helst en bærbar type (fx Dr. Web CureIt! Eller KVRT). Start en grundig scanning fra allerede installeret anti-virus ser uhensigtsmæssigt, i det mindste for den grund, at han allerede havde savnet truslen.

Men som praksis viser, vil den mest effektive metode til at fjerne den svøbe være brugen af særlige programmer såsom disken Kaspersky Rescue Disk, eller analoger fra andre udviklere, som har specialiseret sig i anti-virus beskyttelse. Fordelen ved sådanne værktøjer er, at de har deres egen bootloader, og når du skriver til flytbare medier, kan du starte det fra ham selv før starten på den primære OS. Applikationen kan bruge GUI eller DOS-tilstand. Dernæst skal du blot kontrollere hele systemet ved at sætte en grundig scanning og vente på, at processen for at fuldføre. Dette kan bestemmes selv de vira, der er dybt integreret i systemet, eller endda bor i RAM.

i stedet udfald

En sådan tjeneste conhost.exe. Hvilken slags proces finder sted i systemet, når du åbner konsollen, er det klart, så er det faktum, at tjenesten på gentagne starten kan være skadeligt element. Faktisk slippe af arbejdet vil ikke foretage en sådan virus. Du skal blot vælge den optimale værktøj til at finde og fjerne truslen.