Conhost.exe. Kakav proces: usluga sustava ili virus?

Vjerojatno u svijetu nema jednog korisnika operacijskih sustava Windows, koji barem jednog dana ne bi pokrenuli "Upravitelj zadataka" za dovršavanje neke aplikacije koja je visjela ili za pregled performansi računala. Ali ponekad u stablu trenutačno aktivnih procesa mnogi korisnici obratite pozornost na prisutnost na popisu neke usluge u obliku izvršne datoteke conhost.exe. Kakav je proces "vješanje" u sustavu, stvarno nitko ne razumije, smatrajući ga virusom (pogotovo ako je pokrenut više puta). Doista, to može biti prijetnja, ali ne uvijek.

Conhost.exe: kakav je proces uočen u "Voditelju zadataka"?

Prije svega, moramo razumjeti što je proces i izvršna datoteka odgovorna za to.

Sam postupak se odnosi na usluge sustava Windows i pojavio se u sustavu Windows XP. Odgovorno je za otvaranje prozora konzole poput naredbenog retka ili PowerShell. Njegova je glavna svrha otvoriti prozor konzole s programom definiranom za trenutnu temu, instaliranu za sve grafičke elemente, posebno za prozore.

Koja je potrebna usluga za conhost.exe?

Kako biste to učinili jasnijim, razmotrite isti Windows XP. Vjerojatno su mnogi primijetili da s zadanom temom prozora svih programa imaju isti dizajn, na primjer u obliku trodimenzionalne plave kapice na vrhu.

No, kada se poziva ista naredba, prozor izgleda drugačije (u standardnom dizajnu starijih sustava). Da bi prozor izgledao kao trenutna tema, razvila se komponenta sustava conhost.exe. Prozor konzole čvora kada je otvoren izvršni otvor ava točno u obliku u kojem se prikazuju svi drugi prozori.

Međutim, najvažniji je problem izvorno bio taj da je ova usluga u XP očito bila nedovršena, zbog čega su se prozori otvorili u pogrešnom obliku, a ponekad je i promatrana visina cijelog sustava. U "Vista" usluga je izmijenjena, iako je radila s prioritetom nižom od komponente scrss.exe, koja je u početku bila odgovorna za izradu prozora konzole. Ali bilo je mnogo problema.

A tek od sedme izmjene usluga je radikalno preoblikovana. Unatoč činjenici da je njegov prioritet poziva i izvršenja bio sačuvan između razine scrss i cmd, prozori konzole u traženju odgovarajućih programa počeli su izgledati kao što bi trebali (na primjer, u dizajnu Aero teme).

Mogu li onemogućiti uslugu?

Ovo je ukratko servis conhost.exe. Kakav je proces pred nama, mislim, malo jasno. Sada je nekoliko riječi o tome možete li onemogućiti taj postupak.

Općenito, to se zapravo ne preporučuje kao i za sve druge komponente sustava. Međutim, ako niste zbunjeni izgledom prozora bez primjene skupa dizajna za trenutačnu temu, postupak se može onemogućiti (dovršiti u "Upravitelj zadataka"). Napominjemo da je usluga isključena, a zatim neko vrijeme. Ne može se izbrisati, čak i ako ima puni skup administratorskih prava (osim ako nije virus). Sustav ga jednostavno neće dopustiti, a apsolutno sva sredstva trećih strana bit će nemoćna. Osim toga, proces počinje tek na pokretanje konzole prozora, au njihovoj odsutnosti ili neaktivnosti sustava trenuci u „Task Manager” to nije. I brzina računala, ova usluga nema puno utjecaja.

Virus conhost.exe: provjeravanje lokacije programske datoteke

Potpuno drugačija situacija - kad su u istom „Task Manager” u aktivnim procesima stabla istog imena je pojava nekoliko usluga (barem više od dva). To je već jasan nagovještaj na prisutnost virusa u sustavu koji su maskirani za ovu uslugu. A ako postoji i komponenta engine.exe, sve - pričekajte nevolje! To je samo virus. Ali čak i prisutnost samo jednog procesa može ukazivati ​​na prodor u sustav prijetnji u obliku zlonamjernih izvršnih kodova. Najčešće se to odnosi na Trojance.

Da bi bili sigurni da je proces je sustav (ili virusna), u „Task Manager” na kartici procesa, kroz izbornik PCM za odabir linije za otvaranje mjesto datoteke. Izvorna datoteka conhost.exe uvijek se nalazi u mapi System32 glavnog operacijskog sustava. Ako je drugačiji ovo mjesto, potrebno je poduzeti hitne mjere.

Provjera prijetnji

Sada vidimo kako ukloniti conhost.exe. U principu, ovdje nije ništa posebno komplicirano. Međutim, potrebno je uzeti u obzir neke nijanse. Prije svega, u samom "Voditelju zadataka" morate dovršiti sve procese istog naziva. Čak i ako izvorni servis ostane u tom trenutku, to je u redu (kada ga ponovno pokrenete automatski će se početi).

Nakon toga morate koristiti neki moćan skener, po mogućnosti prijenosni tip (na primjer, Dr. Web CureIt! Ili KVRT). Pokrenite dubinsko skeniranje pomoću već instaliranog protuvirusnog programa koji izgleda neprikladno, ako je to samo zato što je već propustila prijetnju.

Međutim, kao što pokazuje praksa, najučinkovitija metoda uklanjanja takve nesreće bit će korištenje posebnih diskovnih programa kao što su Kaspersky Rescue Disk ili analozi drugih programera specijaliziranih za zaštitu od virusa. Prednost takvih uslužnih programa je da oni imaju svoj bootloader, a kada pišete na prijenosni medij, možete ga pokrenuti čak i prije početka glavnog OS-a. U programu možete koristiti grafičko sučelje ili DOS mod. Dalje, samo trebate provjeriti cijeli sustav postavljanjem napredne opcije skeniranja i pričekajte da proces završi. Istodobno se mogu identificirati i oni virusi koji su vrlo duboko integrirani u sustav ili čak i trajno u operativnoj memoriji.

Umjesto ukupnog

Ovo je usluga conhost.exe. Kakav proces odvija u sustavu kada otvorite konzolu, to je jasno, kao što je činjenica da je usluga na ponovljenom startu može biti štetno elementa. Zapravo, uklanjanje takvog virusa ne funkcionira. Vi samo trebate odabrati najbolji alat za provjeru i uklanjanje prijetnje.