Conhost.exe. Watter soort proses: 'n stelsel diens of 'n virus?

Miskien, in die wêreld is daar geen gebruiker op Windows-bedryfstelsels, wat, alhoewel ooit nie van stapel gestuur word "Task Manager" vir 'n paar bevrore aansoek te voltooi of om die prestasie van jou rekenaar na te gaan. Dit is net soms aktief in die boom, baie gebruikers tans verwerk aandag te gee aan die teenwoordigheid in sekere in die vorm van 'n uitvoerbare lêer conhost.exe gelys dienste. Wat 'n proses van "hang" in die stelsel, veral regtig niemand verstaan, aangesien dit 'n virus (veral as dit meer as een keer loop). Inderdaad, kan dit 'n bedreiging wees, maar nie altyd nie.

Conhost.exe: watter soort proses is waargeneem in die "Task Manager"?

In die eerste plek, moet jy verstaan wat die proses behels en is verantwoordelik vir dit uitvoerbaar nie.

Die proses self verwys na die Windows-stelsel diens, en het verskyn in Windows XP. Hy is verantwoordelik vir die opening van die konsole venster soos die command line of PowerShell. Die hoofdoel - om die konsole venster met behulp van die wat gekies is vir die huidige tema stel vir alle grafiese elemente, in die besonder vir vensters ontwerp oopmaak.

Hoekom jy diens conhost.exe nodig?

Om dit duideliker te maak, laat ons kyk na die dieselfde ou Windows XP. Waarskynlik baie opgemerk dat, met al die vensters programme die standaard tema het dieselfde uitleg, byvoorbeeld in die vorm van 'n grootmaat blou pet top.

Maar wanneer dieselfde is as gevolg van 'n command line venster verskyn anders (in die standaard ontwerp van die ou stelsel). Om venster het die lig van die huidige tema, en stelsel komponent conhost.exe ontwikkel. Venster eenheid konsole op die werking van die uitvoerbare lêer open dit in die vorm waarin verteenwoordig al die ander vensters.

Maar die grootste probleem aanvanklik was dat die diens in XP duidelik gebrekkig was, as gevolg van wat die venster nie oop op die pad, en soms selfs waargeneem die hele stelsel te hang. Die "Vista" diens is aangepas, terwyl jy werk met 'n prioriteit rang laer as scrss.exe komponent wat was oorspronklik in beheer van die ontwerp van die konsole vensters XP. Maar selfs hier is daar 'n baie probleme.

Dit is net omdat die sewende aanpassing diens drasties hersien. Ten spyte van die feit dat sy prioriteit oproep en uitvoering gebly tussen die vlakke scrss en cmd konsole vensters toe bel die onderskeie programme begin om te kyk soos dit moet wees (byvoorbeeld in die ontwerp van die tema Aero).

Kan ek draai af van die diens?

Dit, in kort diens conhost.exe. Watter soort proses voor ons, dink ek, 'n bietjie te verstane. Nou 'n paar woorde oor hoe om hierdie proses uit te skakel kan wees.

Oor die algemeen, is dit nie aanbeveel nie, in werklikheid, vir al die ander stelsel komponente. Maar, as jy nie omgee soort vensters sonder registrasie, vir die huidige onderwerp, die proses kan afgeskakel word (om te voltooi in die "Task Manager"). Let wel, die diens is net afgeskakel en dan vir 'n rukkie. Verwyder dit, selfs met 'n volle reeks van administratiewe regte, kan jy nie (tensy dit 'n virus). Die stelsel eenvoudig sal nie toelaat dat om dit te doen, en absoluut alles derde party gereedskap sal magteloos wees. Verder het die proses begin eers by die begin konsole vensters, en in hul afwesigheid of onaktiwiteit van die stelsel die oomblikke in die "task manager" dit is nie. En die prestasie van die rekenaar, die diens nie 'n bepaalde invloed hê.

Virus conhost.exe: check die program lêer plek

'N heeltemal ander situasie - wanneer in dieselfde "Task Manager" in die aktiewe prosesse van die boom van die gelyknamige daar is die voorkoms van verskeie dienste (ten minste meer as twee). Dit is 'n duidelike verwysing na die teenwoordigheid van virusse in die stelsel is onder hierdie diens en gemaskerde. En as daar is steeds teenwoordig en die komponent engine.exe, al - wag vir moeilikheid! Dit is - net 'n virus. Maar selfs die teenwoordigheid van slegs een proses kan 'n aanduiding van die penetrasie in die bedreiging van kwaadwillige uitvoerbare kode wees. Meestal is dit verwys na die Trojane.

Om seker te maak dat die proses is 'n stelsel (of virale), in die "Task Manager" van die blad prosesse, deur die PCM spyskaart om die lyn te kies om die lêer plek oop te maak. Conhost.exe oorspronklike lêer is altyd geleë in die System32 stelsel primêre bedryfstelsel gids. As die verskillende gespesifiseerde uit hierdie plek, is dit nodig om dringende maatreëls te tref.

Nagaan vir die teenwoordigheid van dreigemente

Nou laat ons sien hoe om conhost.exe verwyder. In beginsel, niks veral hier moeilik. Mens moet egter in ag neem 'n paar van die nuanses. In die eerste plek, in die "Task Manager" om al die prosesse van dieselfde naam te voltooi. Selfs al is op hierdie punt die oorspronklike diens, moenie bekommerd wees nie (na herlaai dit sal weer in die outomatiese modus) sal gelaat word.

Daarna moet jy 'n paar kragtige skandeerder, verkieslik 'n draagbare tipe (bv, Dr. Web CureIt! Of KVRT) gebruik. Loods 'n in-diepte scan van die reeds geïnstalleer anti-virus onvanpas lyk, ten minste vir die rede dat hy reeds die bedreiging gemis het.

Maar as die praktyk toon, die mees doeltreffende metode van die verwydering van die plaag sal die gebruik van spesiale programme soos die skyf Kaspersky Rescue Disk, of analoë van ander ontwikkelaars, wat spesialiseer in die beskerming van anti-virus. Die voordeel van sulke instrumente is dat hulle hul eie selflaaiprogram, en toe skryf aan verwyderbare media, kan jy dit boonop van hom selfs voor die aanvang van die belangrikste OS. Die aansoek kan die GUI of die DOS-modus gebruik. Volgende, moet jy net om die hele stelsel te gaan deur die oprigting van 'n in-diepte scan en wag vir die proses te voltooi. Dit kan bepaal word selfs dié virusse wat diep geïntegreer in die stelsel, of in RAM selfs woon.

plaas uitkoms

So 'n diens conhost.exe. Watter soort proses vind plaas in die stelsel wanneer jy die konsole te open, is dit duidelik, soos die feit dat die diens by herhaalde begin skadelike element kan wees. Trouens, ontslae te raak van die werk sal so 'n virus nie. Jy hoef net om die optimale instrument op te spoor en te verwyder die bedreiging kies.