DatorerUtrustning

Conhost.exe. Vilken typ av process: en systemtjänst eller ett virus?

Kanske i världen finns det ingen användare på Windows-operativsystem, som trots allt inte att lanseras "Task Manager" för att slutföra några frysta ansökan eller för att visa datorns prestanda. Det är bara ibland aktiv i trädet, många användare bearbeta närvarande uppmärksamma närvaron i vissa tjänster som anges i form av en körbar fil conhost.exe. Vad en process av "hängande" i systemet, i synnerhet verkligen ingen förstår, med tanke på det ett virus (speciellt om det körs flera gånger). I själva verket kan det vara ett hot, men inte alltid.

Conhost.exe: vilken typ av process observeras i "Task Manager"?

Först av allt måste du förstå vad som utgör processen och är ansvarig för den körbar.

Själva processen hänvisar till Windows service, och har medverkat i Windows XP. Han är ansvarig för att öppna konsolfönster som kommandoraden eller Powershell. Dess främsta syfte - att öppna konsolen fönster med designen ut för det aktuella temat set för alla grafiska element, speciellt för fönster.

Varför du behöver service conhost.exe?

För att göra det tydligare, låt oss betrakta samma gamla Windows XP. Förmodligen många märkt att alla Windows-program standardtemat har samma layout, till exempel i form av en bulk blå mössa toppen.

Men när samma orsakas av en kommandorad öppnas på olika sätt (i standardutförande av det gamla systemet). Till fönstret hade utsikt över det aktuella temat, och systemkomponent conhost.exe utvecklades. Fönster enhet konsol vid drift av den körbara filen öppnas den i den form som är representerade alla andra fönster.

Men det största problemet från början var att tjänsten i XP var klart bristfällig, på grund av vad fönstret inte öppnas i vägen, och ibland även observerade hänga hela systemet. Den "Vista" tjänsten har ändrats, när du arbetar med en prioritet rang lägre än scrss.exe komponent som ursprungligen var ansvarig för utformningen av konsolen Windows XP. Men även här finns det en hel del problem.

Det är först sedan den sjunde ändringen tjänsten reviderades drastiskt. Trots det faktum att dess prioritet samtal och genomförande förblev mellan nivåerna scrss och cmd började konsolfönster när du ringer respektive program för att se ut som det borde vara (till exempel i utformningen av Aero tema).

Kan jag stänga av tjänsten?

Detta i korthet tjänst conhost.exe. Vilken typ av process framför oss, tror jag, lite förståeligt. Nu några ord om hur du inaktiverar denna process kan vara.

I allmänhet inte rekommenderas i själva verket för alla andra systemkomponenter. Men om du inte har något emot typ av fönster utan registrering, in för det aktuella ämnet, processen kan stängas av (för att slutföra i "Task Manager"). Observera tjänsten bara avstängd och sedan ett tag. Ta bort det, även med ett komplett utbud av administrativa rättigheter, kan du inte (om det inte är ett virus). Systemet kan helt enkelt inte kommer att tillåta att göra det, och absolut alla verktyg från tredje part kommer att vara maktlösa. Dessutom startar processen endast vid start konsolfönster, och i deras frånvaro eller inaktivitet av systemet stunder i "Task Manager" är det inte. Och datorns prestanda, inte tjänsten inte har någon särskild påverkan.

Virus conhost.exe: Kontrollera programfilen plats

En helt annan situation - när samma "Task Manager" i de aktiva processerna i trädet med samma namn finns uppkomsten av flera tjänster (åtminstone mer än två). Detta är en tydlig anspelning på förekomsten av virus i systemet är under den här tjänsten och maskerade. Och om det fortfarande finns närvarande och komponent engine.exe, allt - vänta problem! Detta är - bara ett virus. Men även förekomsten av endast en process kan vara ett tecken på penetrationen i hotet om skadlig körbar kod. Oftast hänvisar till trojaner.

För att se till att processen är ett system (eller viral), i "Task Manager" från fliken Processer genom PCM-menyn för att välja raden att öppna filen platsen. Conhost.exe originalfilen alltid finns i System32 systemmapp primära operativsystemet katalog. Om det angivna skiljer sig från denna plats, är det nödvändigt att vidta brådskande åtgärder.

Kontroll av förekomst av hot

Nu ska vi se hur man tar bort conhost.exe. I princip ingenting särskilt svårt här. Man bör dock ta hänsyn till några av nyanserna. Först av allt, i "Task Manager" för att slutföra alla processer med samma namn. Även om vid denna tidpunkt den ursprungliga tjänsten, oroa dig inte (efter starta om den startar i automatiskt läge) kommer att finnas kvar.

Efter det måste du använda några kraftfulla scanner, helst en bärbar typ (t.ex. Dr. Web CureIt! Eller KVRT). Starta en djupgående skanningen från den redan installerat anti-virus ser olämpligt, åtminstone på grund av att han redan hade missat hotet.

Men som det visat sig, att den mest effektiva metoden för att ta bort gissel vara användning av särskilda program som disken Kaspersky räddningsskiva eller analoger från andra utvecklare, som specialiserat sig på anti-virusskydd. Fördelen med sådana verktyg är att de har sina egna boot loader och när du skriver till flyttbara media, kan du starta det från honom redan innan starten av huvud OS. Applikationen kan använda GUI eller DOS-läge. Sedan behöver du bara kontrollera hela systemet genom att ställa en fördjupad scan och vänta på att processen är klar. Detta kan bestämmas även de virus som är djupt integrerade i systemet, eller ens vistas i RAM.

istället resultatet

Sådan tjänst conhost.exe. Vilken typ av process sker i systemet när du öppnar konsolen, det är klart, liksom det faktum att tjänsten vid upprepade start kan vara skadliga element. I själva verket, bli av med arbetet kommer inte att göra en sådan virus. Du behöver bara välja det optimala verktyg för att upptäcka och ta bort hotet.

Similar articles

 

 

 

 

Trending Now

 

 

 

 

Newest

Copyright © 2018 sv.birmiss.com. Theme powered by WordPress.