Conhost.exe. Kokios procese: sistema, paslauga ar virusas?

Galbūt, pasaulyje nėra vartotojas Windows operacinėmis sistemomis, kurios, nors niekada negali būti pradėta "Task Manager" "atlikti kai kurias šaldytos paraišką arba peržiūrėti savo kompiuterio našumą. Tai yra tik retkarčiais aktyvus medžio, daugelis vartotojų šiuo metu apdoroti atkreipti dėmesį į tam tikrų išvardytų į vykdomąjį failą conhost.exe forma paslaugas akivaizdoje. Kas iš "kabinti" sistemoje, procesas, ypač tikrai niekas supranta, atsižvelgiant jai virusas (ypač jei jis veikia kelis kartus). Iš tiesų, jis gali būti pavojingas, bet ne visada.

Conhost.exe: kokios procese pastebima "Task Manager"?

Pirmiausia, jums reikia suprasti, kas yra procesas ir yra atsakingas už tai vykdomąjį.

Pats procesas remiasi "Windows" sistemos aptarnavimo ir pasirodė "Windows XP". Jis yra atsakingas už atidarius konsolės langą, kaip komandų eilutės ar PowerShell. Jo pagrindinis tikslas - atidaryti konsolės langą, naudojant dizainą pasirinktą esamos temos nustatyta visiems grafinių elementų, ypač langai.

Kodėl jums reikia paslaugų conhost.exe?

Kad būtų aiškiau, panagrinėkime tą patį seną Windows XP. Tikriausiai daugelis pastebėjo, kad su visais Windows programos numatytoji tema turi tą patį maketą, pavyzdžiui, iš birių mėlynu dangteliu viršuje formą.

Bet kai tas pats sukelia komandinės eilutės langas skirtingai (standartinio dizaino senosios sistemos). Norėdami lango turėjo Atsižvelgiant į dabartinę tema, o sistemos komponentas conhost.exe buvo sukurtas. Langų vienetas konsolės tuo eksploatavimo vykdomąjį failą atidaro formą, kurioje būtų atstovaujamos visos kitus langus.

Tačiau pagrindinė problema iš pradžių buvo, kad XP buvo aiškiai ydingas, nes tai, ką langas neatsidaro kelyje, o kartais net pastebėjo, pakabinti visą sistemą. Į "Vista" "paslauga buvo pakeistas, dirbant su prioritetine rango žemesnio nei scrss.exe komponento, kad iš pradžių buvo atsakingas už konsolės Windows XP dizainą. Bet net ir čia buvo daug problemų.

Tai tik nuo septintojo pakeitimo paslauga buvo peržiūrėtas drastiškai. Nepaisant to, kad jos prioritetas skambutis ir vykdymas liko tarp lygių scrss ir cmd, konsolės langai Skambinant atitinkamas programas pradėjo ieškoti, kaip ji turėtų būti (pavyzdžiui, atsižvelgiant į Aero tema dizainas).

Galiu išjungti paslaugą?

Tai, trumpas paslaugų conhost.exe. Kokios procesą prieš mus, manau, šiek tiek suprantama. Dabar keletas žodžių apie tai, kaip išjungti šį procesą gali būti.

Apskritai, tai nėra rekomenduojama, iš tiesų, už visų kitų sistemos komponentų. Tačiau, jei jūs neprieštaraujate rūšies langus be registracijos, nustatytos einamųjų tema, šis procesas gali būti išjungtas (baigti per "Task Manager"). Dėmesį, kad paslauga yra tik išjungtas, tada tam tikrą laiką. Pašalinkite ją, net su visomis administracinių teisių, jūs negalite (nebent jis yra virusas). Sistema tiesiog neleis to padaryti, ir absoliučiai visi trečiųjų šalių įrankiai bus bejėgė. Be to, šis procesas prasideda tik paleisties konsolės langus, o jų nesant ar neveikimo sistemos Į "Task Manager" momentai taip nėra. Ir kompiuterio našumą, paslauga neturi jokios konkrečios įtakos.

Virusas conhost.exe: patikrinti programos failo vietą

Visiškai kitokia situacija - kai toje pačioje "Task Manager" į aktyvių procesų paties pavadinimo medžių yra kelių paslaugų, išvaizda (bent jau daugiau nei du). Tai aišku, aliuzija į virusų sistemos buvimas yra pagal šią paslaugą ir užmaskuotas. Ir jei ten vis dar yra ir sudedamoji Engine.exe, visi - laukti bėdą! Tai - tik virusas. Bet net tik vieno proceso buvimas gali rodyti į kenksmingą vykdomąjį kodą grėsmę įsiskverbimo. Dažniausiai jis susijęs su Trojos arklys.

Norėdami įsitikinti, kad šis procesas yra sistema (ar virusinė), į "Task Manager" iš skirtuką procesai, per PCM meniu pasirinkite eilutę atidaryti failo vietą. Conhost.exe originalus failas visada įsikūręs System32 sistemos pagrindinis operacinės sistemos katalogą. Jei nenurodyta skiriasi nuo šioje vietoje, būtina imtis skubių priemonių.

Tikrinimas grėsmių akivaizdoje

Dabar pažiūrėkime, kaip pašalinti conhost.exe. Iš esmės, nieko ypač sunku čia. Tačiau, vienas turėtų būti atsižvelgiama į kai kuriuos niuansus. Visų pirma, į "Task Manager" baigti visus to paties pavadinimo procesus. Net jei šiuo metu originalus paslaugų, nesijaudinkite (po paleiskite ji bus iš naujo automatiniu režimu) bus paliktas.

Po to jums reikia naudoti tam tikrą galingą skenerį, pageidautina nešiojamą tipą (pvz Dr.Web CureIt! Or KVRT). Pradėti nuodugniai skenavimas iš jau įdiegta anti-virusas atrodo netinkama, bent jau dėl to, kad jis jau praleido grėsmę.

Tačiau, kaip rodo praktika, efektyviausias būdas pašalinti nelaimė bus specialių programų, tokių kaip disko "Kaspersky Rescue Disk arba analogų iš kitų kūrėjų naudojimas, specializuojasi antivirusinę apsaugą. Tokių įrankių privalumas yra tai, kad jie turi savo įkrovos, ir kai raštu laikmenas, galite paleisti jį iš jam net iki pagrindinės OS pradžios. Programa gali naudoti GUI arba DOS režimą. Toliau, jums tiesiog reikia patikrinti visą sistemą, nustatant išsamią nuskaitymo ir laukti procesas užbaigti. Tai gali būti nustatytas net ir tie virusai, kurie yra glaudžiai integruotas į sistemą ar net gyvenančius RAM.

o rezultatas

Tokia paslauga conhost.exe. Kokios procesas vyksta sistemoje, kai atidarote konsolės, aišku, kaip ir tai, kad ne pakartotinio starto paslauga gali būti žalingas elementas. Tiesą sakant, atsikratyti darbo nebus padaryti tokį virusą. Jums tiesiog reikia pasirinkti optimalų įrankis aptikti ir pašalinti šią grėsmę.