Conhost.exe. Τι είδους διαδικασία: μια υπηρεσία συστήματος ή ένας ιός;

Ίσως, στον κόσμο δεν υπάρχει χρήστη σε λειτουργικά συστήματα Windows, τα οποία, αν και ποτέ δεν πρέπει να ξεκινήσει «Διαχείριση Εργασιών» για να ολοκληρώσετε κάποια κατεψυγμένα αίτηση ή για να δείτε τις επιδόσεις του υπολογιστή σας. Αυτό είναι μόνο περιστασιακά δραστηριοποιούνται στο δέντρο, πολλοί χρήστες επεξεργάζονται επί του παρόντος να δώσουν προσοχή στην παρουσία ορισμένων υπηρεσιών που απαριθμούνται με τη μορφή του σε ένα εκτελέσιμο αρχείο conhost.exe. Τι μια διαδικασία «κρέμεται» στο σύστημα, ειδικά στην πραγματικότητα κανείς δεν καταλαβαίνει, θεωρώντας έναν ιό (ειδικά εάν εκτελείται πολλές φορές). Πράγματι, μπορεί να είναι μια απειλή, αλλά όχι πάντα.

Conhost.exe: τι είδους διαδικασίας παρατηρείται στην «Διαχείριση εργασιών»;

Πρώτα απ 'όλα, πρέπει να καταλάβετε τι συνιστά τη διαδικασία και είναι υπεύθυνη για το εκτελέσιμο.

Η ίδια η διαδικασία αναφέρεται στην υπηρεσία του συστήματος των Windows, και έχει εμφανιστεί στα Windows XP. Είναι υπεύθυνος για το άνοιγμα του παραθύρου της κονσόλας, όπως η γραμμή εντολών ή PowerShell. Ο κύριος σκοπός του - για να ανοίξετε το παράθυρο κονσόλας χρησιμοποιώντας το σχέδιο που έχουν επιλεγεί για το τρέχον σύνολο θέμα για όλα τα γραφικά στοιχεία, ιδίως για τα παράθυρα.

Γιατί θα πρέπει να έχετε conhost.exe υπηρεσία;

Για να καταστεί σαφέστερο, ας εξετάσουμε την ίδια παλιά Windows XP. Πιθανώς πολλοί παρατήρησαν ότι, με όλα τα προγράμματα των Windows το προεπιλεγμένο θέμα έχουν την ίδια διάταξη, για παράδειγμα με τη μορφή ενός χύδην μπλε καπάκι.

Αλλά όταν το ίδιο προκαλείται από ένα παράθυρο γραμμής εντολών εμφανίζεται με διαφορετικό τρόπο (στο πρότυπο σχεδιασμό του παλαιού συστήματος). Για παράθυρο είχε θέα στο τρέχον θέμα, και συνιστώσα του συστήματος conhost.exe αναπτύχθηκε. Παράθυρο μονάδα κονσόλα λειτουργία του εκτελέσιμο αρχείο ανοίγει με τη μορφή στην οποία εκπροσωπούνται όλα τα άλλα παράθυρα.

Ωστόσο, το κύριο πρόβλημα ήταν αρχικά ότι η υπηρεσία σε XP ήταν σαφώς λανθασμένη, λόγω του ό, τι το παράθυρο δεν ανοίγει με τον τρόπο, και μερικές φορές ακόμη παρατηρούμενη κρεμάσει ολόκληρο το σύστημα. Η υπηρεσία «Vista» έχει τροποποιηθεί, ενώ συνεργάζεται με ένα βαθμό προτεραιότητα χαμηλότερη από scrss.exe στοιχείο που αρχικά ήταν υπεύθυνος για το σχεδιασμό της παράθυρα κονσόλας XP. Αλλά ακόμα και εδώ υπήρχε πολλά προβλήματα.

Είναι μόνο αφού η έβδομη υπηρεσία τροποποίηση αναθεωρήθηκε δραματικά. Παρά το γεγονός ότι η κλήση προτεραιότητας και την εκτέλεση του παρέμεινε μεταξύ των επιπέδων scrss και cmd, τα παράθυρα κονσόλας, όταν καλούν τα αντίστοιχα προγράμματα άρχισαν να φαίνονται όπως θα έπρεπε να είναι (για παράδειγμα, στο σχεδιασμό του θέματος Aero).

Μπορώ να απενεργοποιήσω την υπηρεσία;

Αυτό, εν συντομία conhost.exe υπηρεσία. Τι είδους διαδικασία μπροστά μας, νομίζω, λίγο κατανοητή. Τώρα λίγα λόγια για το πώς να απενεργοποιήσετε αυτή τη διαδικασία μπορεί να είναι.

Σε γενικές γραμμές, αυτό δεν συνιστάται, στην πραγματικότητα, για όλα τα άλλα εξαρτήματα του συστήματος. Ωστόσο, αν δεν σας πειράζει το είδος των παραθύρων χωρίς εγγραφή, που για το τρέχον θέμα, η διαδικασία μπορεί να απενεργοποιηθεί (για να ολοκληρωθεί στο «Διαχείριση Εργασιών»). Σημείωση, η υπηρεσία ενεργοποιείται μόνο μακριά, και στη συνέχεια για λίγο. Αφαιρέστε αυτό, ακόμη και με ένα πλήρες φάσμα των διοικητικών δικαιωμάτων, δεν μπορείτε (αν δεν είναι ένας ιός). Το σύστημα απλά δεν θα επιτρέψει να το πράξει, και απολύτως όλα τα εργαλεία τρίτων θα είναι ανίσχυροι. Επιπλέον, η διαδικασία ξεκινά μόνο σε παράθυρα κονσόλας εκκίνηση, και σε περίπτωση απουσίας ή αδράνειας του συστήματος τους, οι στιγμές στο «Διαχείριση εργασιών» δεν είναι. Και η απόδοση του υπολογιστή, η υπηρεσία δεν έχει καμία ιδιαίτερη επιρροή.

Ιός conhost.exe: ελέγξτε τη θέση του αρχείου του προγράμματος

Μια εντελώς διαφορετική κατάσταση - όταν στην ίδια «Διαχείριση Εργασιών» στις ενεργές διαδικασίες του δέντρου με το ίδιο όνομα υπάρχει η εμφάνιση των διαφόρων υπηρεσιών (τουλάχιστον περισσότερο από δύο). Αυτό είναι μια σαφής υπαινιγμός για την παρουσία των ιών στο σύστημα είναι υπό αυτήν την υπηρεσία και να συγκαλύπτεται. Και αν υπάρχει εξακολουθεί να υπάρχει και η engine.exe συστατικό, όλα - περιμένουν μπελάδες! Αυτό είναι - απλά ένας ιός. Αλλά ακόμα και η παρουσία της μόνο μία διεργασία μπορεί να είναι ενδεικτικό της διείσδυσης στην απειλή του κακόβουλου εκτελέσιμο κώδικα. Τις περισσότερες φορές αυτό αναφέρεται στους Τρώες.

Για να βεβαιωθείτε ότι η διαδικασία είναι ένα σύστημα (ή ιογενής), στο «Διαχείριση εργασιών» από τις διεργασίες καρτέλα, μέσω του μενού PCM για να επιλέξετε τη γραμμή για να ανοίξετε τη θέση του αρχείου. Conhost.exe αρχικό αρχείο βρίσκεται πάντα στο σύστημα φάκελο System32 κατάλογο κύριο λειτουργικό σύστημα. Εάν η καθορισμένη διαφορετική από αυτή τη θέση, είναι αναγκαίο να ληφθούν επείγοντα μέτρα.

Έλεγχος για την παρουσία των απειλών

Ας δούμε τώρα πώς να αφαιρέσετε conhost.exe. Κατ 'αρχήν, τίποτα ιδιαίτερα δύσκολο εδώ. Ωστόσο, θα πρέπει να ληφθεί υπόψη ορισμένες από τις αποχρώσεις. Πρώτα απ 'όλα, στο «Διαχείριση Εργασιών» για να ολοκληρώσετε όλες τις διαδικασίες με το ίδιο όνομα. Ακόμα και αν σε αυτό το σημείο η αρχική υπηρεσία, μην ανησυχείτε (μετά την επανεκκίνηση θα επανεκκινήσει στην αυτόματη λειτουργία) θα μείνει.

Μετά από αυτό θα πρέπει να χρησιμοποιήσετε κάποιο ισχυρό σαρωτή, κατά προτίμηση ένα φορητό τύπο (π.χ., ο Δρ Web CureIt! Ή KVRT). Ξεκινήστε μια σε βάθος σάρωση από το ήδη εγκατεστημένο anti-virus φαίνεται ακατάλληλη, τουλάχιστον για τον λόγο ότι είχε ήδη χάσει την απειλή.

Ωστόσο, όπως δείχνει η πρακτική, η πιο αποτελεσματική μέθοδος για την αφαίρεση της μάστιγας θα είναι η χρήση ειδικών προγραμμάτων όπως το δίσκο Kaspersky Rescue Disk, ή ανάλογα από άλλους προγραμματιστές, που ειδικεύεται στην προστασία από ιούς. Το πλεονέκτημα αυτών των εργαλείων είναι ότι έχουν το δικό τους φορτωτή εκκίνησης, και κατά την εγγραφή σε αφαιρούμενα μέσα, μπορείτε να το εκκινήσετε από αυτόν, ακόμη και πριν από την έναρξη της κύριας OS. Η εφαρμογή μπορεί να χρησιμοποιήσει το GUI ή το DOS-mode. Στη συνέχεια, το μόνο που χρειάζεται για να ελέγξετε ολόκληρο το σύστημα, ορίζοντας μια σε βάθος σάρωση και περιμένετε τη διαδικασία να ολοκληρωθεί. Αυτό μπορεί να προσδιοριστεί ακόμη και τις ιούς που είναι βαθιά ενσωματωθεί στο σύστημα, ή ακόμη και κατοικούν στο RAM.

αντί αποτέλεσμα

Τέτοια conhost.exe υπηρεσία. Τι είδους διαδικασία λαμβάνει χώρα στο σύστημα όταν ανοίγετε την κονσόλα, είναι σαφές, όπως είναι το γεγονός ότι η υπηρεσία σε επαναλαμβανόμενη αρχή μπορεί να είναι επιβλαβής στοιχείο. Στην πραγματικότητα, να απαλλαγούμε από το έργο δεν θα κάνει ένα τέτοιο ιό. Απλά πρέπει να επιλέξετε το βέλτιστο εργαλείο για να εντοπίζει και να απομακρύνει την απειλή.