Conhost.exe. Ce fel de proces: serviciul de sistem sau virusul?

Poate că, în lume nu există nici un utilizator pe sistemele de operare Windows, care, deși niciodată nu va fi lansat „Task Manager“ pentru a finaliza unele aplicații congelate sau pentru a vizualiza performanțele computerului. Dar, uneori, în arborele proceselor active în prezent, mulți utilizatori acordă atenție prezenței în lista anumitor servicii sub forma unui fișier executabil conhost.exe. Ce fel de proces este "agățat" în sistem, într-adevăr nimeni nu înțelege cu adevărat, considerând-o virus (mai ales dacă este lansat de mai multe ori). Într-adevăr, poate fi o amenințare, dar nu întotdeauna.

Conhost.exe: ce fel de proces se observă în "Task Manager"?

Mai întâi de toate, trebuie să înțelegem ce înseamnă procesul și fișierul executabil responsabil pentru el.

Procesul în sine se referă la serviciile de sistem Windows și a apărut în Windows XP. Acesta este responsabil pentru deschiderea ferestrelor de consolă, cum ar fi linia de comandă sau PowerShell. Scopul său principal este de a deschide fereastra consolei cu aplicația definită pentru tema curentă, instalată pentru toate elementele grafice, în special pentru ferestre.

Care este serviciul necesar pentru conhost.exe?

Pentru a face mai clară, luați în considerare același Windows XP. Probabil mulți observat că, cu toate programele Windows tema implicită au același aspect, de exemplu, sub forma unui bloc de capac albastru.

Dar când se numește aceeași linie de comandă, fereastra arată diferit (în designul standard al sistemelor mai vechi). Pentru a face ca fereastra să semene cu tema curentă, a fost dezvoltată componenta de sistem conhost.exe. Fereastra consolei nodului când se deschide executivul se deschide exact în forma în care sunt prezentate toate celelalte ferestre.

Cu toate acestea, cea mai importantă problemă a fost că inițial acest serviciu în XP a fost evident neterminat, din cauza faptului că ferestrele au fost deschise într-o formă greșită și, uneori, chiar a fost atârnat tot sistemul. Serviciul „Vista“ a fost modificat, în timp ce lucrează cu un grad de prioritate mai mică decât scrss.exe componentă care a fost inițial responsabil de proiectarea Windows XP consola. Dar au fost multe probleme.

Numai de la serviciul de modificare a șaptea a fost revizuit drastic. În ciuda faptului că prioritatea de apel și de execuție a fost păstrată între nivelele scrss și cmd, ferestrele de consolă atunci când caută programele corespunzătoare au început să arate așa cum ar trebui (de exemplu, în proiectarea temei Aero).

Pot dezactiva serviciul?

Acest lucru este pe scurt serviciul conhost.exe. Ce fel de proces în fața noastră, cred, este puțin clar. Acum câteva cuvinte despre posibilitatea de a dezactiva acest proces.

În general, acest lucru nu este recomandat, de fapt, ca și în cazul tuturor celorlalte componente ale sistemului. Cu toate acestea, dacă nu te deranjează un fel de ferestre, fara inregistrare, stabilit pentru subiectul curent, procesul poate fi oprit (pentru a finaliza în „Task Manager“). Rețineți că serviciul este dezactivat și apoi pentru un timp. Nu poate fi șters, chiar dacă are un set complet de drepturi de administrator (cu excepția cazului în care este un virus). Sistemul pur și simplu nu o va permite, iar absolut toate fondurile terților vor fi neputincioase. Mai mult decât atât, procesul începe numai la ferestre consola de pornire, iar în absența sau inactivitate a sistemului lor momentele din „managerul de activități“, nu este. Și viteza calculatorului, acest serviciu nu are prea multă influență.

Virus conhost.exe: verificarea locației fișierului de program

Destul de diferită situație - când se află în același "Task Manager" în arborele proceselor active există mai multe servicii cu același nume (cel puțin două). Acesta este deja un indiciu clar privind prezența virușilor în sistem care sunt mascați pentru acest serviciu. Și dacă există și un component engine.exe, toate - așteptați probleme! E doar un virus. Dar chiar și prezența unui singur proces poate indica penetrarea în sistem a amenințărilor sub forma unor coduri executabile rău intenționate. Cel mai adesea acest lucru este valabil și pentru troieni.

Pentru a vă asigura că procesul este sistem (sau viral), în "Task Manager", utilizând fila proces, trebuie să selectați linia de deschidere a locației fișierului din meniul PKM. Fișierul original conhost.exe este întotdeauna localizat în folderul sistem System32 din directorul principal al sistemului de operare. Dacă este diferit această locație, este necesar să se ia măsuri urgente.

Verificarea pericolelor

Acum, să vedem cum să eliminăm conhost.exe. În principiu, nimic deosebit de complicat aici. Cu toate acestea, este necesar să se ia în considerare unele nuanțe. Mai întâi, în Managerul de activități trebuie să completați toate procesele cu același nume. Chiar dacă serviciul inițial este lăsat în acel moment, este în regulă (atunci când repornirea va începe din nou automat).

După aceasta, trebuie să utilizați un scaner puternic, de preferință un tip portabil (de exemplu, Dr. Web CureIt! Sau KVRT). Rulați o scanare în profunzime cu antivirusul deja instalat, ar fi inadecvat, doar pentru că el a pierdut deja amenințarea.

Cu toate acestea, după cum arată practica, cea mai eficientă metodă de a elimina o astfel de nefericire va fi utilizarea programelor speciale de disc ca Kaspersky Rescue Disk sau analogi de la alți dezvoltatori specializați în protecția antivirus. Avantajul unor astfel de utilitare este că au propriul bootloader și când scrieți pe suporturi amovibile, puteți să le încărcați chiar înainte de lansarea sistemului principal de operare. În aplicație, puteți utiliza interfața grafică sau modul DOS. Apoi, trebuie doar să verificați întregul sistem prin setarea opțiunii avansate de scanare și să așteptați finalizarea procesului. În același timp, pot fi identificate chiar și acele viruși care sunt foarte adânc integrați în sistem sau chiar în permanență în memoria operativă.

În loc de total

Acesta este serviciul conhost.exe. Ce fel de proces are loc în sistem atunci când deschideți consola, este clar, astfel cum este faptul că serviciul la pornire repetată poate fi elementul dăunător. De fapt, scăderea unui astfel de virus nu funcționează. Trebuie doar să alegeți cel mai bun instrument pentru verificarea și eliminarea amenințării.