Conhost.exe. Hva slags prosess: en systemtjeneste eller et virus?

Kanskje i verden er det ingen bruker på Windows-operativsystemer, som, selv om stadig ikke bli lansert "Task Manager" for å fullføre noen frosne program eller for å vise datamaskinens ytelse. Det er bare unntaksvis aktiv i treet, mange brukere i dag behandle ta hensyn til tilstedeværelse i visse tjenester som er oppført i form av en kjørbar fil conhost.exe. Hva en prosess med "hengende" i systemet, spesielt egentlig ingen forstår, vurderer det et virus (spesielt hvis det kjører flere ganger). Faktisk kan det være en trussel, men ikke alltid.

Conhost.exe: hva slags prosess er observert i "Task Manager"?

Først av alt, må du forstå hva som utgjør prosessen og er ansvarlig for den kjørbar.

Selve prosessen refererer til systemtjenesten Windows, og har dukket opp i Windows XP. Han er ansvarlig for å åpne konsollen vinduet som kommandolinjen eller Powershell. Dens viktigste formål - å åpne konsollen vinduet med utformingen valgt for den aktuelle tema sett for alle grafiske elementer, spesielt for vinduer.

Hvorfor du trenger service conhost.exe?

For å gjøre det klarere, la oss vurdere det samme gamle Windows XP. Sannsynligvis mange merke til at, med alle Windows-programmer standardtemaet har samme layout, for eksempel i form av en bulk blå cap toppen.

Men når det samme er forårsaket av en kommandolinje vinduet vises annerledes (i standard utforming av det gamle systemet). Til vinduet hadde visning av dagens tema, og systemkomponent conhost.exe ble utviklet. Vindu enhet konsollen ved drift av den kjørbare filen åpnes det i den form som er representert alle de andre vinduene.

Men det største problemet i utgangspunktet var at tjenesten i XP var tydelig feil, på grunn av hva vinduet ikke åpnes i veien, og noen ganger også observert henge hele systemet. Den "Vista" tjenesten har blitt endret, mens du arbeider med en prioritet rang lavere enn scrss.exe komponent som opprinnelig var ansvarlig for utformingen av konsoll vinduer XP. Men også her var det en masse problemer.

Det er bare siden den syvende ombygging tjenesten ble revidert drastisk. Til tross for at prioriteten samtale og gjennomføring forble mellom nivåene scrss og cmd, konsoll vinduer når du ringer de respektive programmene begynte å se ut som det skal være (for eksempel i utformingen av Aero-temaet).

Kan jeg slå av tjenesten?

Dette, i korte trekk tjeneste conhost.exe. Hva slags prosess foran oss, tror jeg, litt forståelig. Nå noen ord om hvordan du deaktiverer denne prosessen kan være.

Vanligvis dette anbefales ikke, faktisk, for alle de andre systemkomponenter. Men hvis du ikke bryr deg om hva slags vinduer uten registrering, satt for det aktuelle emnet, prosessen kan slås av (for å fullføre i "Task Manager"). Legg merke til at tjenesten er kun slått av, og deretter for en stund. Fjerne det, selv med et bredt spekter av administrative rettigheter, kan du ikke (med mindre det er et virus). Systemet rett og slett ikke vil tillate å gjøre det, og absolutt alle tredjepartsverktøy vil være maktesløse. Dessuten starter prosessen bare ved oppstart konsoll vinduer, og i deres fravær eller inaktivitet av systemet de øyeblikkene i "Task Manager" er det ikke. Og ytelsen til datamaskinen, gjør tjenesten ikke har noen særlig betydning.

Virus conhost.exe: Sjekk programfilen stedet

En helt annen situasjon - når du er i samme "Task Manager" i de aktive prosesser av treet med samme navn er det utseendet av flere tjenester (minst mer enn to). Dette er en klar hentydning til tilstedeværelse av virus i systemet er under denne tjenesten og maskert. Og hvis det er fortsatt til stede og komponenten Engine.exe, alt - vent trøbbel! Dette er - bare et virus. Men selv tilstedeværelsen av bare én prosess kan være en indikasjon av inntrengnings i fare for skadelig kjørbar kode. Oftest refererer til trojanerne.

For å sikre at prosessen er et system (eller viral), i "Task Manager" fra kategorien prosesser, gjennom PCM-menyen for å velge linjen for å åpne filen plassering. Conhost.exe opprinnelige filen er alltid plassert i mappen System32 systemet primære operativsystem katalogen. Hvis det angitte forskjellig fra dette stedet, er det nødvendig å ta hastetiltak.

Kontrollere om det finnes trusler

La oss nå se hvordan du fjerner conhost.exe. I prinsippet ingenting spesielt vanskelig her. Men skal man ta hensyn til noen av nyansene. Først av alt, i "Task Manager" for å fullføre alle prosesser av samme navn. Selv om på dette punktet den opprinnelige tjeneste, ikke bekymre deg (etter restart den vil starte i automatisk modus) vil bli liggende.

Etter at du trenger å bruke noen kraftige scanner, fortrinnsvis en bærbar type (f.eks Dr. Web CureIt! Eller KVRT). Lansere en grundig skanning fra den allerede installert anti-virus ser upassende, minst av den grunn at han allerede hadde gått glipp av trusselen.

Men som praksis viser, vil den mest effektive metoden for å fjerne svøpe være bruk av spesielle programmer som disken Kaspersky Rescue Disk, eller analoger fra andre utviklere, som spesialiserer seg på anti-virus beskyttelse. Fordelen med slike verktøy er at de har sin egen boot loader, og når du skriver til flyttbare medier, kan du starte det fra ham selv før starten av hoved OS. Søknaden kan bruke GUI eller DOS-modus. Neste, du trenger bare å sjekke hele systemet ved å sette en grundig skanning og vente på at prosessen fullføres. Dette kan bestemmes selv de virus som er blitt integrert inn i systemet, eller til og med bor i RAM.

i stedet utfallet

Slik tjeneste conhost.exe. Hva slags prosessen foregår i systemet når du åpner konsollen, det er klart, så er det faktum at tjenesten på gjentatt start kan være skadelig element. Faktisk bli kvitt arbeidet vil ikke gjøre et slikt virus. Du trenger bare å velge den optimale verktøy for å oppdage og fjerne trusselen.