Conhost.exe. Çfarë lloj i procesit: një sistem i shërbimit ose një virus?

Ndoshta, në botë nuk ka asnjë përdorues në sistemet operative Windows, të cilat, edhe pse kurrë nuk të nisur "Task Manager" për të përfunduar ndonjë kërkesë të ngrira ose për të parë punën e kompjuterit tuaj. Kjo është vetëm herë pas here aktiv në pemë, shumë përdorues aktualisht procesit të i kushtoj vëmendje për praninë në disa shërbime të renditura në formën e një conhost.exe ekzekutueshme file. Çfarë një proces i "varur" në sistemin, veçanërisht me të vërtetë askush nuk e kupton, duke e konsideruar atë një virus (veçanërisht nëse ajo është duke shumë herë). Në të vërtetë, ajo mund të jetë një kërcënim, por jo gjithmonë.

Conhost.exe: çfarë lloj procesi është vërejtur në "Task Manager" të?

Para së gjithash, ju duhet të kuptoni se çfarë përbën procesin dhe është përgjegjës për të ekzekutueshme.

Vetë procesi i referohet shërbimit të sistemit të Windows, dhe ka shfaqur në Windows XP. Ai është përgjegjës për hapjen e dritares konsol si command line ose PowerShell. Qëllimi i tij kryesor - për të hapur dritaren konsol duke përdorur dizajnin zgjedhur për temë grupin aktual për të gjitha elementet grafike, në mënyrë të veçantë për dritare.

Pse keni nevojë për conhost.exe shërbim?

Për ta bërë atë më të qartë, le të shqyrtojmë të njëjtën vjetër Windows XP. Ndoshta shumë vënë re se, me të gjitha programet e Windows tema parazgjedhur kanë të njëjtin plan urbanistik, për shembull, në formën e një kapak pjesa më e madhe blu krye.

Por kur e njëjta është shkaktuar nga një dritare command line shfaqet ndryshe (në hartimin standarde të sistemit të vjetër). Të dritares kishte pamje të temës aktuale, dhe komponent të sistemit conhost.exe është zhvilluar. Njësia Window console në funksionimin e skedë të ekzekutueshme hap atë në formën në të cilën janë të përfaqësuara të gjitha dritaret e tjera.

Megjithatë, problemi kryesor në fillim ishte se shërbimi në XP ishte me të meta në mënyrë të qartë, për shkak të asaj dritarja nuk hapet në rrugë, dhe ndonjëherë edhe vërejtur rri të gjithë sistemin. Shërbimi "Vista" është modifikuar, duke punuar me një gradë më të ulët se prioritet scrss.exe komponent që ishte fillimisht në krye të projektimit të konsol Windows XP. Por edhe këtu ka pasur shumë probleme.

Ajo është vetëm pasi që shërbimi i shtatë modifikim është rishikuar në mënyrë drastike. Pavarësisht nga fakti se thirrja e tij prioritet dhe ekzekutimi mbetur në mes të niveleve scrss dhe cmd, dritaret konsol kur thërret programet përkatëse filluan të duken si ajo duhet të jetë (për shembull, në hartimin e temës Aero).

A mund të kthehet off të shërbimit?

Kjo, në conhost.exe të shkurtër të shërbimit. Çfarë lloj procesi para nesh, unë mendoj se, pak e kuptueshme. Tani disa fjalë se si të çaktivizoni këtë proces mund të jetë.

Në përgjithësi, kjo nuk është e rekomanduar, në fakt, për të gjithë komponentët e tjera të sistemit. Megjithatë, nëse ju nuk do mend llojin e dritareve pa regjistrim, të vendosur për temën aktuale, procesi mund të jenë fikur (për të përfunduar në "Task Manager" i). Vini re, shërbimi është ndezur vetëm off, dhe pastaj për një kohë. Hequr atë, madje edhe me një gamë të plotë të të drejtave administrative, ju nuk mund (përveç nëse kjo është një virus). Sistemi thjesht nuk do të lejojë për të bërë këtë, dhe absolutisht të gjitha mjetet e palës së tretë do të jetë i pafuqishëm. Për më tepër, procesi fillon vetëm në fillimin tastierë dritaret, dhe në mungesë ose pasivitet e sistemit të tyre momente në "Task Manager" ajo nuk është. Dhe performanca e kompjuterit, shërbimi nuk ka ndonjë ndikim të veçantë.

Virus conhost.exe: kontrolloni skedën program vendndodhjen

Një situatë krejtësisht të ndryshme - kur në të njëjtën "Task Manager" e në proceset aktive të pemës me të njëjtin emër ekziston shfaqja e disa shërbimeve (të paktën më shumë se dy). Kjo është një aluzion i qartë për praninë e viruseve në sistemin janë në këtë shërbim dhe të maskuar. Dhe në qoftë se ka ende i pranishëm dhe komponenti engine.exe, të gjithë - presin për telashe! Kjo është - vetëm një virus. Por edhe prania e vetëm një proces mund të jetë tregues i depërtimit në kërcënimin e dëmshme ekzekutues. Më shpesh kjo i referohet Trojans.

Për të siguruar që procesi është një sistem (ose virale), në "Task Manager" e nga proceset tab, përmes menysë PCM për të zgjedhur të vijë për të hapur dosjen vendndodhjen. skedari Conhost.exe origjinale është e vendosur gjithmonë në System32 dosjen e sistemit directory sistemit operativ primar. Nëse është specifikuar ndryshe nga ky vend, është e nevojshme të marrë masa urgjente.

Kontrolluar për praninë e kërcënimeve

Tani le të shohim se si për të hequr conhost.exe. Në parim, asgjë veçanërisht e vështirë këtu. Megjithatë, duhet të marrë parasysh disa nuanca. Para së gjithash, në "Task Manager", e për të përfunduar të gjitha proceset e të njëjtin emër. Edhe në qoftë se në këtë pikë shërbimi origjinal, mos u bëni merak (pas restart se do të rifillojë në mënyrë automatike) do të lihet.

Pas kësaj ju duhet të përdorni një skaner të fuqishme, mundësisht një lloj portativ (p.sh., Dr. Web CureIt! Ose KVRT). Të nisë një hetim në thellësi nga tashmë të instaluar anti-virus duket e papërshtatshme, të paktën për arsye se ai e kishte humbur tashmë kërcënimin.

Megjithatë, siç tregon praktika, metoda më efektive për të hequr mallkimin do të jetë përdorimi i programeve të veçanta të tilla si disk Kaspersky Rescue Disk, apo analogë nga zhvilluesve të tjera, i specializuar në mbrojtje anti-virus. Përparësia e mjeteve të tilla është se ata kanë ngarkuesin e tyre boot, dhe kur shkrim për media lëvizshëm, ju mund të boot atë prej tij edhe para fillimit të OS kryesore. Aplikimi mund të përdorni GUI ose DOS-mode. Tjetra, ju vetëm duhet për të kontrolluar të gjithë sistemin duke vendosur një hetim të thellë dhe të presin që procesi të përfundojë. Kjo mund të përcaktohet edhe ato viruse që janë integruar thellë në sistem, apo edhe banojnë në RAM.

në vend të kësaj rezultati

shërbimit conhost.exe tillë. Çfarë lloj i procesit të zhvillohet në sistemin e kur ju të hapur konsol, është e qartë, siç është fakti se shërbimi në fillim të përsëritura mund të jenë element të dëmshme. Në fakt, të shpëtoj i punës nuk do të bëjë një virus të tillë. Ju vetëm duhet të zgjidhni mjet optimale për të zbuluar dhe për të hequr kërcënimin.