Conhost.exe. Milyen folyamat: a rendszer szolgáltatás vagy egy vírus?

Talán a világon nincs felhasználó Windows operációs rendszer, amely, bár soha ne induljon „Task Manager” befejezni néhány fagyasztott alkalmazás vagy tekintse meg a számítógép teljesítményét. Ez csak alkalmanként aktív a fa, sok felhasználó jelenleg dolgozza figyelni, hogy a jelenlét bizonyos felsorolt szolgáltatások formájában egy futtatható fájl conhost.exe. Mi a folyamata „lóg” a rendszer, főleg igazán senki nem érti, hogy az egy vírus (különösen akkor, ha fut több példányban). Valóban, ez lehet egy fenyegetés, de nem mindig.

Conhost.exe: milyen folyamat figyelhető meg a „Task Manager”?

Először is, meg kell értened, hogy mit jelent a folyamatot, és felelős érte végrehajtható.

A folyamat maga utal, hogy a Windows-rendszer szolgáltatás, és megjelent a Windows XP. Ő felelős megnyitása a konzolt, mint a parancssorból vagy PowerShell. Fő célja -, hogy nyissa meg a konzolt a tervezési kiválasztott az aktuális téma, amely minden grafikai elemek, különösen az ablakok.

Miért van szükség szolgáltatást conhost.exe?

Annak érdekében, hogy tisztább, nézzük a régi Windows XP. Valószínűleg sokan észrevették, hogy az összes Windows programot az alapértelmezett témát is ugyanazt az elrendezést, például a nagy térfogatú kék sapka tetején.

De amikor ugyanazt okozza parancssori ablak eltérő (a normál kivitel a régi rendszer). Az ablak volt véve az aktuális téma, és a rendszer alkatrész conhost.exe alakult. Ablak egység konzol működését a futtatható fájl nyitja meg abban a formában, amely képviseli az összes többi ablak.

Azonban a fő probléma az volt, hogy kezdetben a szolgáltatás XP egyértelműen hibás, mert amit az ablak nem nyílik az utat, és néha még a megfigyelt akasztani az egész rendszert. A „Vista” szolgáltatás módosításra került, miközben dolgozik a prioritási rangsorban alacsonyabb, mint scrss.exe összetevő, amely eredetileg felelős a design a konzol Windows XP. De még itt volt egy csomó probléma.

Csak mert a hetedik módosításszolgáltatás felülvizsgálták drasztikusan. Annak ellenére, hogy az elsőbbségi hívás és a végrehajtás maradt szintek közötti scrss és cmd, konzolablakokat hívás esetén a megfelelő programok kezdett nézni, ahogy lennie kell (például a tervezés az Aero téma).

Ki lehet kapcsolni a szolgáltatást?

Ez, röviden szolgáltatás conhost.exe. Milyen folyamat előttünk, azt hiszem, egy kicsit érthető. Most néhány szót, hogyan lehet letiltani ezt a folyamatot is.

Általában ez nem ajánlott, sőt, az összes többi rendszer összetevőit. Azonban, ha nem bánod fajta ablakok regisztráció nélkül állítsa az aktuális téma, a folyamat lehet kikapcsolni (befejezni a „Task Manager”). Jegyezzük meg, a szolgáltatás csak akkor kapcsol ki, majd egy darabig. Vegye ki, még egy teljes körű rendszergazdai jogokkal, akkor nem lehet (kivéve, ha ez a vírus). A rendszer egyszerűen nem teszi lehetővé, hogy erre, és teljesen az összes harmadik féltől származó eszközök lesz tehetetlen. Sőt, a folyamat elindul csak indításkor konzolablakokat, és ezek hiányában vagy inaktivitása a rendszer a pillanatok a „feladatkezelő” nem. És a számítógép teljesítményét, a szolgáltatás nem rendelkezik különösebb befolyása.

Vírus conhost.exe: ellenőrizze a program fájl helyét

Egy teljesen más helyzetben - amikor az azonos „Task Manager” az aktív folyamatok a fa az azonos nevű van a megjelenése több szolgáltatást (legalábbis több, mint kettő). Ez egyértelmű utalás a vírusok jelenlétét a rendszerben alatt ezt a szolgáltatást, és elfedi. És ha még van jelen, és az alkatrész engine.exe minden - várja baj! Ez - csak egy vírus. De még a jelenléte csak egy folyamat jele lehet a penetráció a kártékony végrehajtható kódot. Leggyakrabban arra utal, hogy a trójaiak.

Annak érdekében, hogy a folyamat a rendszer (vagy vírus), a „Task Manager” a lapon folyamatok révén a PCM menüből válassza ki a sort, hogy nyissa ki a fájl helyét. Conhost.exe eredeti fájl mindig található a System32 mappában rendszer elsődleges operációs rendszer könyvtárába. Ha a megadott eltér ezen a helyen, meg kell, hogy tegyen sürgős intézkedéseket.

Ellenőrzése fenyegetések jelenlétét

Most lássuk, hogyan kell eltávolítani conhost.exe. Elvileg semmi különösen nehéz itt. Azonban az egyik figyelembe kell venni néhány árnyalatok. Először is, a „Task Manager” mindazokat a folyamatokat, az azonos nevű. Még ha ezen a ponton az eredeti szolgáltatás, ne aggódj (újraindítása után újraindul az automatikus módban) marad.

Ezt követően meg kell használni néhány erős szkenner, előnyösen egy hordozható típus (pl Dr. Web CureIt! Vagy KVRT). Indítsuk egy alapos vizsgálatot a már telepített antivírus néz alkalmatlan, legalábbis az az oka, hogy már hiányzott a fenyegetést.

Mivel azonban a gyakorlat azt mutatja, a leghatékonyabb módszer eltávolítása a csapás lesz a speciális programok, mint a lemezen Kaspersky Rescue Disk, vagy analógok más fejlesztők, szakosodott vírusvédelem. Az előnye az ilyen eszközöket, hogy van saját boot loader, és írás közben cserélhető adathordozóra, akkor a gépet tőle megkezdése előtt is a fő operációs rendszer. Az alkalmazás használhatja a GUI, vagy a DOS-módban. Ezután már csak meg kell, hogy ellenőrizze az egész rendszer beállításával mélyreható vizsgálat, és várjon, amíg a folyamat befejeződik. Ez meghatározható még azok a vírusok, amelyek mélyen integrálódott a rendszerbe, vagy akár RAM-.

ehelyett eredmény

Ilyen szolgáltatás conhost.exe. Milyen folyamat zajlik a rendszerben, amikor megnyitja a konzolt, egyértelmű, mint az a tény, hogy a szolgáltatás ismételt rajt káros lehet elemet. Tény, hogy megszabaduljon a munka nem egy ilyen vírus. Csak azt kell választani az optimális eszköz felismeri és eltávolítja a fenyegetést.