Conhost.exe. Apakah jenis proses: perkhidmatan sistem atau virus?

Mungkin, di dunia tidak ada pengguna tunggal sistem operasi Windows, yang, sekurang-kurangnya suatu hari nanti, tidak akan melancarkan "Pengurus Tugas" untuk menyelesaikan beberapa aplikasi yang digantung atau untuk melihat prestasi komputer. Tetapi kadang-kadang di dalam pokok proses semasa yang aktif banyak pengguna memberi perhatian kepada kehadiran dalam senarai perkhidmatan dalam bentuk file executable conhost.exe. Apa jenis proses "hang" dalam sistem, benar-benar tidak ada yang benar-benar memahami, mengingatnya virus (terutama jika dilancarkan berbilang kali). Malah, ia boleh menjadi ancaman, tetapi tidak semestinya.

Conhost.exe: jenis proses yang diamati dalam "Pengurus Tugas"?

Pertama sekali, kita perlu memahami apa prosesnya dan fail yang boleh dilaksanakan yang bertanggungjawab untuknya.

Proses itu sendiri merujuk kepada perkhidmatan sistem Windows dan muncul di Windows XP. Ia bertanggungjawab untuk membuka tetingkap konsol seperti baris perintah atau PowerShell. Tujuan utamanya ialah membuka tetingkap konsol dengan aplikasi yang ditakrifkan untuk tema semasa, dipasang untuk semua unsur grafik, khususnya untuk tingkap.

Apakah perkhidmatan yang diperlukan untuk conhost.exe?

Untuk menjadikannya lebih jelas, pertimbangkan Windows XP yang sama. Mungkin ramai yang menyedari bahawa dengan tema lalai, tingkap semua program mempunyai reka bentuk yang sama, contohnya dalam bentuk topi biru tiga dimensi di atas.

Tetapi apabila baris arahan yang sama dipanggil, tetingkap kelihatan berbeza (dalam reka bentuk standard sistem lama). Untuk menjadikan tetingkap kelihatan seperti tema semasa, komponen sistem conhost.exe telah dibangunkan. Tetingkap konsol konsol apabila eksekusi itu sendiri dibuka terbuka dengan tepat dalam bentuk di mana semua tetingkap lain dipaparkan.

Walau bagaimanapun, masalah yang paling penting adalah pada awalnya bahawa perkhidmatan ini dalam XP jelas tidak cukup dibangunkan, kerana apa windows dibuka dalam bentuk yang salah, dan kadang-kadang seluruh sistem menggantung. Dalam "Vista", perkhidmatan itu diubah suai, walaupun ia bekerja dengan keutamaan yang lebih rendah daripada komponen scrss.exe, yang pada XP pada mulanya bertanggungjawab untuk membuat tingkap konsol. Tetapi ada banyak masalah.

Dan semenjak pengubahsuaian ketujuh perkhidmatan tersebut telah diubahsuai secara radikal. Walaupun keutamaan panggilan dan pelaksanaannya dipelihara di antara paras scrss dan cmd, tingkap konsol ketika mencari program yang sama mula kelihatan seperti mereka harus (contohnya, dalam reka bentuk tema Aero).

Bolehkah saya mematikan perkhidmatan ini?

Ini adalah ringkas conhost.exe perkhidmatan. Apa proses di hadapan kita, saya rasa agak jelas. Kini beberapa perkataan mengenai sama ada anda boleh mematikan proses ini.

Secara umum, ini tidak disyorkan, sebenarnya, untuk semua komponen sistem lain. Walau bagaimanapun, jika anda tidak keliru dengan kemunculan tingkap tanpa menggunakan reka bentuk yang ditetapkan untuk tema semasa, proses itu boleh dilumpuhkan (lengkap di "Pengurus Tugas"). Perhatikan bahawa perkhidmatan hanya dimatikan, dan kemudian untuk sementara waktu. Ia tidak boleh dipadamkan, walaupun ia mempunyai hak pentadbir penuh (kecuali virus itu). Sistem semata-mata tidak akan melakukan ini, dan benar-benar semua alat pihak ketiga tidak akan berkuasa. Di samping itu, proses bermula hanya apabila tingkap konsol dimulakan, dan jika ia tidak hadir atau apabila sistem tidak berfungsi di Task Manager, ia tidak wujud. Dan kelajuan komputer, perkhidmatan ini tidak mempunyai banyak pengaruh.

Virus conhost.exe: memeriksa lokasi fail program

Sedikit keadaan yang berbeza - apabila dalam "Pengurus Tugas" yang sama di dalam pokok proses aktif terdapat beberapa perkhidmatan nama yang sama (sekurang-kurangnya lebih daripada dua). Ini sudah menjadi petunjuk jelas di hadapan virus dalam sistem, yang bertopeng untuk perkhidmatan ini. Dan jika terdapat juga komponen engine.exe, semua - tunggu masalah! Ia hanya virus. Tetapi kehadiran hanya satu proses boleh menunjukkan penembusan ke dalam sistem ancaman dalam bentuk kod boleh laku berniat jahat. Selalunya ini berlaku kepada Trojan.

Untuk memastikan bahawa proses adalah sistem (atau virus), dalam "Pengurus Tugas", menggunakan tab proses, anda mesti memilih garis membuka lokasi fail dari menu PKM. Fail conhost.exe yang asal sentiasa berada dalam folder sistem System32 direktori utama sistem operasi. Sekiranya lokasi yang berbeza ditunjukkan , langkah segera perlu diambil.

Pemeriksaan Ancaman

Sekarang mari kita lihat cara untuk menghapuskan conhost.exe. Pada dasarnya, tidak ada yang sangat rumit di sini. Walau bagaimanapun, perlu mengambil kira beberapa nuansa. Pertama sekali, dalam "Pengurus Tugas" itu sendiri anda perlu melengkapkan semua proses dengan nama yang sama. Walaupun perkhidmatan asal ditinggalkan pada masa itu, tidak mengapa (apabila dimulakan semula ia akan bermula sekali lagi secara automatik).

Selepas itu, anda perlu menggunakan beberapa pengimbas yang berkuasa, lebih baik jenis mudah alih (contohnya, Web CureIt! Atau KVRT). Jalankan imbasan mendalam dengan menggunakan antivirus yang sudah dipasang tidak sesuai, jika hanya kerana dia telah kehilangan ancaman.

Walau bagaimanapun, seperti yang ditunjukkan oleh amalan, kaedah yang paling berkesan untuk menghapuskan nasib sedemikian adalah menggunakan program cakera khas seperti Kaspersky Rescue Disk atau analog daripada pemaju lain yang mengkhususkan perlindungan anti-virus. Kelebihan utiliti tersebut adalah bahawa mereka mempunyai pemuat boot mereka sendiri, dan apabila anda menulis ke media yang boleh ditanggalkan, anda boleh boot dari itu sebelum permulaan OS utama. Dalam aplikasi, anda boleh menggunakan antara muka grafik atau mod DOS. Seterusnya, anda hanya perlu menyemak keseluruhan sistem dengan menetapkan pilihan imbasan mendalam dan tunggu proses selesai. Dalam kes ini, walaupun virus yang sangat terintegrasi ke dalam sistem atau secara kekal dalam RAM boleh dikesan.

Daripada jumlah itu

Inilah perkhidmatan conhost.exe. Proses apa yang sedang berlaku dalam sistem apabila anda membuka konsol sudah jelas, dan juga hakikat bahawa perkhidmatan tersebut mungkin kelihatan sebagai unsur yang berniat jahat apabila pelancaran berulang. Sebenarnya, menyingkirkan apa-apa virus tidak berfungsi. Anda hanya perlu memilih alat terbaik untuk menyemak dan mengeluarkan ancaman.