Conhost.exe. Que tipo de proceso: un servizo de sistema ou un virus?

Quizais, no mundo non hai ningún usuario en sistemas operativos Windows, que, aínda que xa non ser lanzado "Task Manager" para completar un programa conxelada ou para ver o rendemento do ordenador. Isto é só ocasionalmente activo na árbore, moitos usuarios actualmente procesar prestar atención á presencia en determinados servizos enumerados na forma dun conhost.exe arquivo executable. O que un proceso de "colgado" no sistema, especialmente realmente ninguén entende, considerándoo un virus (especialmente se está a ser executado varias veces). En realidade, pode ser unha ameaza, pero non sempre.

Conhost.exe: que tipo de proceso é observado no "Task Manager"?

Primeiro de todo, ten que entender o que constitúe o proceso e é responsable de ela executable.

O proceso en si refírese ao servizo de sistema de Windows, e xa apareceu en Windows XP. El é responsable de abrir a xanela da consola como a liña de comandos ou PowerShell. O seu principal obxectivo - para abrir o diálogo de consola empregando o proxecto seleccionado para o conxunto de tema actual para todos os elementos gráficos, en particular para as fiestras.

Por que ten que conhost.exe servizo?

Para facer máis claro, imos considerar o mesmo vello Windows XP. Probablemente moitos notado que, con todos os programas de Windows O tema por defecto ten o mesmo esquema, por exemplo, en forma de tapa superior azul granel.

Pero cando a mesma é causada por unha fiestra de liña de comandos aparece de forma diferente (o proxecto estándar do sistema antigo). Para conformado de fiestra tiña vista do tema actual, e conhost.exe compoñente do sistema foi desenvolvido. Ventá da consola unidade en funcionamento do arquivo executable abre-lo na forma en que están representadas todas as outras fiestras.

Con todo, o principal problema inicialmente foi que o servizo no XP foi claramente imperfecto, por mor do que o diálogo non abrir o camiño, e ás veces ata observada colgar todo o sistema. O servizo "Vista" foi modificado, mentres traballaba cunha clasificación de prioridade inferior scrss.exe compoñente que era orixinalmente a cargo do deseño das fiestras da consola XP. Pero mesmo aquí había unha morea de problemas.

É só desde que o servizo modificación sétimo foi revisado drasticamente. A pesar do feito de que a súa chamada de prioridade e execución permaneceu entre os niveis scrss e CMD, fiestras da consola ao chamar ao respectivos programas comezou a ollar como debe ser (por exemplo, no deseño do tema Aero).

Podo apagar o servizo?

Este, á súa conhost.exe servizo breve. Que tipo de proceso antes de nós, eu creo, un pouco comprensible. Agora algunhas palabras sobre como desactivar este proceso pode ser.

Xeralmente, isto non se recomenda, en realidade, a todos os outros compoñentes do sistema. Con todo, se non lle importa tipo de ventás sen rexistro, definido para o tema actual, o proceso pode ser desactivado (a completar o "Task Manager"). Nota, o servizo só está desactivado e logo, por un tempo. Eliminar-lo, mesmo con unha gama completa de dereitos administrativos, non pode (a menos que sexa un virus). O sistema simplemente non vai permitir a facelo, e absolutamente todas as ferramentas de terceiros será impotente. Ademais, o proceso comeza só con xanelas da consola de inicio, e na súa ausencia ou inactividade do sistema os momentos no "xestor de tarefas" que non é. E o rendemento do ordenador, o servizo non ten ningunha influencia particular.

conhost.exe virus: comprobar o lugar do ficheiro de programa

Unha situación completamente diferente - cando na mesma "Task Manager" nos procesos activos da árbore do mesmo nome, hai a aparición de varios servizos (polo menos de dous). Esta é unha clara alusión á presenza de virus no sistema están baixo este servizo e enmascarados. E se hai aínda está presente eo engine.exe compoñente, todos - esperar por problemas! Isto é - só un virus. Pero aínda a presenza de só un proceso pode ser un indicativo da penetración na ameaza de código executable malicioso. Na maioría das veces refírese ao Trojans.

Para asegurarse de que o proceso é un sistema (ou viral), o "Task Manager" a partir dos procesos de guía, a través do menú PCM para seleccionar a liña para abrir o local do ficheiro. Ruta orixinal conhost.exe sempre situado no directorio do sistema operativo primario sistema de cartafol System32. Se o especifica diferente de este lugar, é necesario tomar medidas urxentes.

A comprobación da presenza de ameazas

Agora imos ver como eliminar conhost.exe. En principio, nada particularmente difícil aquí. Con todo, hai que ter en conta algunhas das pasaxes. Primeiro de todo, o "Xestor de tarefas" para completar todos os procesos do mesmo nome. Aínda que neste momento o servizo orixinal, non se preocupe (despois de reiniciar el debería reiniciarse en modo automático) será deixado.

Despois diso, ten que usar algún varredor poderoso, preferentemente un tipo portátil (por exemplo, o Dr Web CureIt! Ou KVRT). Lanzar un varrido en profundidade dende o antivirus xa instalado parece axeitado, polo menos, pola razón de que el xa perdera a ameaza.

Con todo, como mostra a práctica, o método máis eficaz de eliminar o flaxelo será o uso de programas especiais, como o disco Kaspersky Rescue Disk ou análogos doutros desenvolvedores, especializada en protección antivirus. A vantaxe deste tipo de ferramentas é que teñen o seu propio cargador de arranque, e ao escribir para unha mídia removível, pode cargalo con el mesmo antes do inicio do sistema operativo principal. A aplicación pode utilizar a GUI ou modo de DOS. Logo, só precisa comprobar o sistema, que define un varrido en profundidade e esperar que o proceso sexa completado. Isto pode ser determinado ata os virus que están profundamente integradas no sistema, ou mesmo residen na RAM.

ao contrario resultado

Tal conhost.exe servizo. Que tipo de proceso ocorre no sistema cando abre a consola, por suposto, como é o feito de que o servizo ao comezo repetido pode ser elemento nocivo. En realidade, se librar do traballo non vai facer tal virus. Só ten que escoller a ferramenta ideal para detectar e eliminar a ameaza.