Conhost.exe. một dịch vụ hệ thống hoặc virus: loại quá trình gì?

Có lẽ, trên thế giới không có người sử dụng trên hệ điều hành Windows, trong đó, mặc dù đã từng không được đưa ra "Task Manager" để hoàn tất một số ứng dụng đông lạnh hoặc để xem hiệu suất của máy tính của bạn. Đó là chỉ thỉnh thoảng mới hoạt động trong cây, nhiều người sử dụng hiện đang xử lý chú ý đến sự hiện diện trong một số dịch vụ được liệt kê dưới dạng một file conhost.exe thực thi. Thật là một quá trình "treo" trong hệ thống, đặc biệt là thực sự không ai hiểu, xem xét nó một loại virus (đặc biệt là nếu nó đang chạy nhiều lần). Trên thực tế, nó có thể là một mối đe dọa, nhưng không phải lúc nào.

Conhost.exe: những loại quá trình được quan sát thấy trong "Task Manager"?

Trước hết, bạn cần phải hiểu những gì tạo nên quá trình này và chịu trách nhiệm cho nó thực thi.

Quá trình tự đề cập đến các dịch vụ hệ thống Windows, và đã xuất hiện trong Windows XP. Ông chịu trách nhiệm mở cửa sổ giao diện điều khiển như các dòng lệnh hoặc PowerShell. Mục đích chính của nó - để mở cửa sổ giao diện điều khiển sử dụng thiết kế được lựa chọn cho các thiết lập chủ đề hiện tại cho tất cả các yếu tố đồ họa, đặc biệt là cho các cửa sổ.

Tại sao bạn cần dịch vụ conhost.exe?

Để làm cho nó rõ ràng hơn, chúng ta hãy xem xét cùng tuổi Windows XP. Có lẽ nhiều nhận thấy rằng, với tất cả các chương trình cửa sổ theme mặc định có cách bố trí tương tự, ví dụ như trong các hình thức của một chiếc mũ đầu màu xanh số lượng lớn.

Nhưng khi cùng được gây ra bởi một cửa sổ dòng lệnh xuất hiện khác nhau (trong thiết kế tiêu chuẩn của hệ thống cũ). Để cửa sổ có quan điểm của chủ đề hiện tại, và thành phần hệ thống conhost.exe được phát triển. Cửa sổ đơn vị giao diện điều khiển tại hoạt động của các tập tin thực thi mở nó trong các hình thức trong đó được thể hiện tất cả các cửa sổ khác.

Tuy nhiên, vấn đề chính ban đầu là các dịch vụ trong XP được rõ thiếu sót, vì những gì các cửa sổ không mở trong đường đi, và đôi khi thậm chí quan sát treo toàn bộ hệ thống. Các "Vista" dịch vụ đã được sửa đổi, trong khi làm việc với một thứ hạng ưu tiên thấp hơn scrss.exe thành phần đó là ban phụ trách thiết kế của giao diện điều khiển cửa sổ XP. Nhưng ngay cả ở đây đã có rất nhiều vấn đề.

Nó chỉ là kể từ khi dịch vụ sửa đổi thứ bảy đã được sửa đổi đáng kể. Mặc dù thực tế rằng cuộc gọi ưu tiên và thực hiện vẫn giữa mức scrss và cmd, giao diện điều khiển cửa sổ khi gọi các chương trình tương ứng bắt đầu nhìn như nó phải được (ví dụ, trong việc thiết kế các theme Aero).

Tôi có thể tắt dịch vụ?

Điều này, conhost.exe dịch vụ ngắn. loại quá trình gì trước mắt chúng ta, tôi nghĩ rằng, một chút hiểu. Bây giờ một vài lời về cách để vô hiệu hóa quá trình này có thể được.

Nói chung, đây không được khuyến khích, trên thực tế, đối với tất cả các thành phần hệ thống khác. Tuy nhiên, nếu bạn không nhớ loại cửa sổ mà không cần đăng ký, đặt ra cho chủ đề hiện tại, quá trình này có thể được tắt (để hoàn thành trong "Task Manager"). Lưu ý, dịch vụ duy nhất là tắt, và sau đó một thời gian. Gỡ bỏ nó, ngay cả với đầy đủ các quyền quản trị, bạn không thể (trừ khi nó là một virus). Hệ thống này chỉ đơn giản là sẽ không cho phép làm như vậy, và hoàn toàn tất cả các công cụ của bên thứ ba sẽ là bất lực. Hơn nữa, quá trình này chỉ bắt đầu tại giao diện điều khiển cửa sổ khởi động, và trong họ vắng mặt hoặc không hoạt động của hệ thống những khoảnh khắc trong "task manager" nó không phải là. Và hiệu suất của máy tính, dịch vụ không có bất kỳ ảnh hưởng nào đó.

Virus conhost.exe: kiểm tra vị trí tập tin chương trình

Một tình huống hoàn toàn khác nhau - khi trong cùng một "Task Manager" trong quá trình hoạt động của cây cùng tên có sự xuất hiện của một số dịch vụ (ít nhất là hơn hai). Đây là một sự ám chỉ rõ ràng đối với sự hiện diện của virus trong hệ thống đang được dịch vụ này và đeo mặt nạ. Và nếu vẫn còn hiện diện và engine.exe thành phần, tất cả - chờ đợi cho rắc rối! Đây là - chỉ là một virus. Nhưng ngay cả sự hiện diện của chỉ một quá trình có thể là dấu hiệu của sự thâm nhập trong sự đe dọa của mã thực thi độc hại. Thông thường nó đề cập đến các Trojan.

Để đảm bảo rằng quá trình này là một hệ thống (hoặc virus), trong "Task Manager" từ quá trình tab, thông qua trình đơn PCM để chọn dòng để mở vị trí tập tin. file gốc conhost.exe luôn nằm trong thư mục hệ điều hành chính System32 hệ thống thư mục. Nếu quy định khác với vị trí này, nó là cần thiết để có các biện pháp khẩn cấp.

Kiểm tra sự hiện diện của các mối đe dọa

Bây giờ chúng ta hãy xem làm thế nào để loại bỏ conhost.exe. Về nguyên tắc, không có gì đặc biệt khó khăn ở đây. Tuy nhiên, ta nên đưa vào tài khoản một số sắc thái. Trước hết, trong "Task Manager" để hoàn thành tất cả các quá trình cùng tên. Thậm chí nếu vào thời điểm này các dịch vụ ban đầu, đừng lo lắng (sau khi khởi động lại nó sẽ khởi động lại ở chế độ tự động) sẽ bị bỏ lại.

Sau đó bạn cần phải sử dụng một số máy quét mạnh mẽ, tốt nhất là một loại di động (ví dụ, Dr.web CureIt! Hoặc KVRT). Khởi động một sâu quét từ đã được cài đặt anti-virus trông không thích hợp, ít nhất là với lý do rằng ông đã bỏ lỡ mối đe dọa.

Tuy nhiên, như các chương trình thực tế, phương pháp hiệu quả nhất để loại bỏ các tai họa sẽ là sử dụng các chương trình đặc biệt như đĩa Kaspersky Rescue Disk, hoặc tương tự từ các nhà phát triển khác, chuyên về bảo vệ chống virus. Ưu điểm của công cụ như vậy là họ có bộ nạp khởi động riêng của họ, và khi văn bản cho phương tiện di động, bạn có thể khởi động nó từ anh ấy thậm chí trước khi bắt đầu của hệ điều hành chính. Ứng dụng có thể sử dụng giao diện đồ họa hoặc các hệ điều hành DOS-mode. Tiếp theo, bạn chỉ cần phải kiểm tra toàn bộ hệ thống bằng cách thiết lập một sâu quét và chờ cho quá trình này để hoàn thành. Điều này có thể được xác định ngay cả những virus được tích hợp sâu vào hệ thống, hoặc thậm chí cư trú trong bộ nhớ RAM.

kết quả thay vì

dịch vụ conhost.exe như vậy. Những loại quá trình diễn ra trong hệ thống khi bạn mở giao diện điều khiển, nó là rõ ràng, như là một thực tế rằng các dịch vụ khi khởi động lặp đi lặp lại có thể yếu tố có hại. Trong thực tế, thoát khỏi công việc sẽ không làm cho một loại virus như vậy. Bạn chỉ cần chọn công cụ tối ưu để phát hiện và loại bỏ các mối đe dọa.