Conhost.exe. Kakšen postopek: storitev, sistem ali virus?

Morda, na svetu ni uporabnik na operacijskih sistemih Windows, ki je, čeprav se ni nikoli začel "Task Manager" za dokončanje neke zamrznjene vloge ali, da si ogledate delovanje računalnika. To je le občasno aktivna v drevesu, mnogi uporabniki trenutno obdeluje pozorni na prisotnost v nekaterih storitev, naštetih v obliki izvršljivih datotek conhost.exe. Kakšen proces "visi" v sistemu, zlasti v resnici nihče ne razume, mu razmišlja virus (še posebej, če se izvaja večkrat). Dejansko je lahko grožnja, vendar ne vedno.

Conhost.exe: kakšen postopek je opaziti v "Task Manager"?

Najprej morate razumeti, kaj pomeni proces in je odgovoren za to izvedljivo.

Sam proces se nanaša na sistem Windows storitve, in se je pojavil v operacijskem sistemu Windows XP. On je odgovoren za odpiranje konzole kot ukazni vrstici ali PowerShell. Njen glavni namen - da se odpre okno konzole s pomočjo oblikovanja izbrano za trenutno temo nabora vseh grafičnih elementov, zlasti za okna.

Zakaj potrebujete storitev conhost.exe?

Da bi bilo jasno, da nas obravnava enako stare Windows XP. Verjetno mnogi opazili, da je z vsemi okni programov privzeta tema ima enako postavitev, na primer v obliki razsutega modrim pokrovčkom vrhu.

Toda, ko je isti povzroča oknu ukazni vrstici pojavi drugače (v standardni izvedbi starega sistema). Za okna imel pogled na trenutni temi, in je bil razvit sistem sestavni conhost.exe. Okno enota konzola na delovanje izvedljivo datoteko jo odpre v obliki, v kateri so zastopane vse ostale okni.

Toda najprej je bil glavni problem, da je bila storitev v XP očitno napačna, zaradi tega, kar se okno ne odpre na način, in včasih celo opazovana visi celoten sistem. "Vista" Storitev je bila spremenjena, medtem ko je delal s prednostno rang nižje od scrss.exe komponento, ki je bil prvotno zadolžen za zasnovo konzole Windows XP. Toda tudi tukaj je bilo veliko težav.

To je le, ker je bila sedma sprememba revidirano drastično. Kljub temu, da je njena prednostna naloga klic in izvedba ostal med nivoji scrss in cmd, konzole okna, ko pristanejo ustrezne programe začeli videti, kot bi moralo biti (na primer pri oblikovanju teme Aero).

Ali lahko izklopim storitev?

To je v kratkem storitev conhost.exe. Kakšen postopek pred nami, mislim, malo razumljivo. Sedaj lahko nekaj besed o tem, kako onemogočiti ta proces biti.

Na splošno, to ni priporočljivo, v resnici, za vse ostale komponente sistema. Vendar, če vas ne moti vrste oken brez registracije, določene za tekoče teme, proces se lahko izklopi (za dokončanje v "Task Manager"). Upoštevajte, da je storitev izklopiti le, nato pa za nekaj časa. Odstranite ga, tudi s celo vrsto upravnih pravic, ne more (razen če gre za virus). Sistem preprosto ne bo dovolila, da to stori, in absolutno vsa orodja tretjih oseb bo nemočni. Poleg tega je postopek začne šele ob zagonu konzole okna, in v njihovi odsotnosti ali nedelovanja sistema trenutki v "task manager" ni. In delovanje računalnika, ne služba ni imela posebnega vpliva.

Virus conhost.exe: preverite lokacijo programsko datoteko

Povsem drugačna situacija - ko je v istem "Task Manager" v aktivnih procesih drevesa z istim imenom je videz več storitev (vsaj več kot dve). To je jasno namiguje na prisotnost virusov v sistemu, so v skladu s to storitvijo in prikriti. In če je še vedno prisotna in komponenta engine.exe, vse - čakati težavah! To je - samo virus. Lahko pa tudi prisotnost samo enega procesa kažejo na prodor v nevarnosti zlonamerne izvedljivo kodo. Najpogosteje se nanaša na Trojanci.

Da bi se prepričali, da je proces sistem (ali virusna), v "Task Manager" iz procesov kartici, preko menija PCM, da izberete vrstico, da se odpre mesto datoteke. Conhost.exe izvirna datoteka se vedno nahaja v System32 sistemski mapi primarnega operacijskega sistemski imenik. Če določena drugačna od te lokacije, je treba sprejeti nujne ukrepe.

Preverjanje prisotnosti groženj

Zdaj pa poglejmo, kako odstraniti conhost.exe. Načeloma ni nič posebej težko tukaj. Vendar pa je treba upoštevati nekaj odtenkov. Najprej v "Task Manager" za dokončanje vseh procesov z enakim imenom. Tudi če na tej točki prvotna storitev, ne skrbi (po vnovičnem zagonu se bo ponovno zagnal v samodejnem načinu) bo zapustil.

Po tem boste morali uporabiti nekaj zmogljiv skener, po možnosti prenosni tip (npr, dr spletno CureIt! Or KVRT). Zagon skeniranje poglobljeno od že nameščen anti-virus izgleda neprimerno, vsaj za razlog, da je že zamujena grožnjo.

Vendar pa, kot kaže praksa, je najbolj učinkovit način za odstranitev nadloge je uporaba posebnih programov, kot je disk Kaspersky Rescue Disk ali analogi iz drugih razvijalcev, specializirano za protivirusno zaščito. Prednost teh orodij je, da imajo svoj zagonski nalagalnik, in med pisanjem na izmenljivi medij, ga lahko zažene iz njega še pred začetkom glavne OS. Aplikacija lahko uporabite GUI ali DOS-mode. Nato morate samo preveriti celoten sistem z določitvijo skeniranje poglobljeno in počakajte, da se postopek zaključi. To se lahko določi tudi tiste viruse, ki so močno vključene v sistem, ali celo prebivajo v RAM.

namesto izid

Takšna storitev conhost.exe. Kakšen postopek poteka v sistemu, ko odprete konzolo, je jasno, saj je dejstvo, da lahko storitev pri ponavljajočih začetku škodljiva element. Dejstvo je, da se znebite dela ne bo tak virus. Samo je treba izbrati optimalno orodje za odkrivanje in odstranjevanje grožnjo.