Conhost.exe. Quin tipus de procés: un servei del sistema o un virus?

Potser, al món no hi ha cap usuari en sistemes operatius Windows, que, encara que no sempre sigui llançat "Administrador de tasques" per completar alguna aplicació congelada o per veure el rendiment de l'equip. Això és només ocasionalment actiu en l'arbre, molts usuaris actualment processen prestar atenció a la presència de certs serveis enumerats en la forma d'un arxiu executable conhost.exe. El que és un procés de "penjar" en el sistema, sobretot en realitat ningú entén, tenint en compte que un virus (especialment si s'està executant diverses vegades). De fet, pot ser una amenaça, però no sempre.

Conhost.exe: quin tipus de procés s'observa en el "Administrador de tasques"?

En primer lloc, cal comprendre en què consisteix el procés i és responsable d'això executable.

El procés en si es refereix al servei del sistema de Windows, i ha aparegut en Windows XP. Ell és l'encarregat d'obrir la finestra de la consola com la línia d'ordres o PowerShell. El seu principal objectiu - per obrir la finestra de consola amb el disseny seleccionat per al conjunt de tema actual de tots els elements gràfics, especialment per a les finestres.

Per què vostè necessita conhost.exe servei?

Per fer-ho més clar, considerem el mateix vell Windows XP. Probablement molts notat que, amb tots els programes de Windows El tema per defecte té el mateix disseny, per exemple en la forma d'una tapa superior blava granel.

Però quan el mateix és causat per una finestra de línia de comandaments apareix de manera diferent (en el disseny estàndard del sistema antic). Per tingut finestra de vista del tema actual, i es va desenvolupar component del sistema conhost.exe. unitat de finestra de la consola en el funcionament de l'arxiu executable que s'obre en la forma en què estan representades totes les altres finestres.

No obstant això, el principal problema inicialment va ser que el servei de XP va ser clarament errònia, de manera que la finestra no s'obre en el camí, i fins i tot de vegades observada penjar tot el sistema. El servei de "Vista" s'ha modificat, mentre es treballa amb un rang de prioritat més baixa que scrss.exe component que va ser originalment encarregat del disseny de la consola de Windows XP. Però fins i tot en aquest cas hi va haver una gran quantitat de problemes.

És només a partir de la setena servei de modificació va ser revisat dràsticament. Malgrat el fet que la seva crida i d'execució prioritària es van mantenir entre els nivells scrss i cmd, finestres de la consola, cridar als programes respectius van començar a buscar com hauria de ser (per exemple, en el disseny del tema Aero).

Puc desactivar el servei?

Aquesta és, en resum conhost.exe servei. Quin tipus de procés que ens ocupa, crec, una mica comprensible. Ara unes paraules sobre com desactivar aquest procés poden ser.

En general, això no és recomanable, de fet, per a tots els altres components del sistema. No obstant això, si no li importa tipus de finestres sense registre, fixat per al tema actual, el procés es pot desactivar (a completar en el "Administrador de tasques"). Recordeu, el servei només està apagat, i després d'un temps. I eliminar, fins i tot amb una gamma completa de drets administratius, no pot (a menys que sigui un virus). El sistema simplement no permetrà fer-ho, i absolutament totes les eines de tercers no podrà fer res. D'altra banda, el procés s'inicia només en finestres de la consola d'inici, i en la seva absència o inactivitat del sistema dels moments en el "administrador de tasques" no ho és. I el rendiment de l'equip, el servei no té cap influència en particular.

Virus conhost.exe: comprovar la ubicació del fitxer de programa

Una situació completament diferent - quan en el mateix "Administrador de tasques" en els processos actius de l'arbre del mateix nom es troba l'aparició de diversos serveis (almenys més de dos). Aquesta és una clara al·lusió a la presència de virus en el sistema estan sota aquest servei i emmascarat. I si encara hi ha present i el component engine.exe, tot - esperar que problemes! Això és - simplement un virus. Però fins i tot la presència de només un procés pot ser indicatiu de la penetració en l'amenaça de codi executable maliciós. Molt sovint es refereix als troians.

Per assegurar que el procés és un sistema (o viral), en el "Administrador de tasques" dels processos de pestanyes, a través del menú PCM per seleccionar la línia per obrir la ubicació de l'arxiu. arxiu original conhost.exe sempre es troba en el directori del sistema operatiu primari del sistema carpeta System32. Si l'especificada diferent d' aquest lloc, cal prendre mesures urgents.

Comprovació de la presència d'amenaces

Ara veurem com treure conhost.exe. En principi, no hi ha res particularment difícil aquí. No obstant això, cal tenir en compte alguns dels matisos. En primer lloc, al "Administrador de tasques" per completar tots els processos del mateix nom. Fins i tot si en aquest moment el servei original, no es preocupi (després de reiniciar es reiniciarà en la manera automàtica) serà deixat.

Després que cal utilitzar algun escàner de gran abast, preferentment un tipus portàtil (per exemple, el Dr. web CureIt! O KVRT). Inicia una exploració en profunditat de l'antivirus ja instal·lat sembla inadequat, almenys per la raó que ja havia passat per alt l'amenaça.

No obstant això, com mostra la pràctica, el mètode més eficaç per eliminar el flagell serà l'ús de programes especials com el disc de Kaspersky Rescue Disk, o anàlegs d'altres desenvolupadors, que s'especialitza en la protecció antivirus. L'avantatge d'aquest tipus d'eines és que tenen el seu propi gestor d'arrencada, i en escriure en un mitjà extraïble, pot arrencar d'ell fins i tot abans de l'inici del sistema operatiu principal. L'aplicació pot utilitzar la interfície gràfica d'usuari o el DOS-mode. A continuació, només ha de comprovar tot el sistema mitjançant l'establiment d'una exploració en profunditat i esperar que el procés es completi. Això es pot determinar fins i tot els virus que estan profundament integrats en el sistema, o fins i tot resideixen a la memòria RAM.

en lloc de resultat

Tal conhost.exe servei. Quin tipus de procés té lloc en el sistema quan s'obre la consola, és evident, com ho és el fet que el servei en l'arrencada pot ser repetida element nociu. De fet, desfer-se de l'obra no farà que un virus d'aquest tipus. Només ha de seleccionar l'eina òptima per detectar i eliminar l'amenaça.