Conhost.exe. layanan sistem atau virus: semacam proses apa?

Mungkin, di dunia tidak ada pengguna pada sistem operasi Windows, yang meskipun pernah tidak akan diluncurkan "Task Manager" untuk menyelesaikan beberapa aplikasi beku atau untuk melihat kinerja komputer Anda. Yang hanya kadang-kadang aktif di pohon, banyak pengguna saat memproses memperhatikan kehadiran di layanan tertentu yang tercantum dalam bentuk file executable conhost.exe. Apa proses "menggantung" dalam sistem, terutama benar-benar tidak ada yang mengerti, mengingat virus (terutama jika itu berjalan beberapa kali). Memang, itu bisa menjadi ancaman, tetapi tidak selalu.

Conhost.exe: apa jenis proses yang diamati dalam "Task Manager"?

Pertama-tama, Anda perlu memahami apa yang merupakan proses dan bertanggung jawab untuk itu dieksekusi.

Proses itu sendiri mengacu pada layanan sistem Windows, dan telah muncul di Windows XP. Dia bertanggung jawab untuk membuka jendela konsol seperti baris perintah atau PowerShell. Tujuan utamanya - untuk membuka jendela konsol menggunakan desain yang dipilih untuk tema set saat ini untuk semua elemen grafis, khususnya untuk jendela.

Mengapa Anda membutuhkan layanan conhost.exe?

Untuk membuatnya lebih jelas, mari kita pertimbangkan sama Windows XP yang lama. Mungkin banyak memperhatikan bahwa, dengan semua program jendela tema default memiliki tata letak yang sama, misalnya dalam bentuk topi atas biru massal.

Tapi ketika sama disebabkan oleh jendela baris perintah muncul berbeda (dalam desain standar dari sistem lama). Untuk jendela memiliki pandangan tema saat ini, dan komponen sistem conhost.exe dikembangkan. Unit jendela konsol di operasi file executable membukanya dalam bentuk yang diwakili semua jendela lainnya.

Namun, masalah utama awalnya adalah bahwa layanan di XP jelas cacat, karena apa jendela tidak terbuka di jalan, dan kadang-kadang bahkan diamati menggantung seluruh sistem. The "Vista" layanan telah dimodifikasi, saat bekerja dengan peringkat prioritas lebih rendah dibandingkan scrss.exe komponen yang pada awalnya bertugas desain konsol windows XP. Namun bahkan di sini ada banyak masalah.

Hal ini hanya karena layanan modifikasi ketujuh direvisi secara drastis. Terlepas dari kenyataan bahwa panggilan prioritas dan pelaksanaan tetap antara tingkat scrss dan cmd, jendela konsol saat memanggil program masing-masing mulai terlihat sebagaimana mestinya (misalnya, dalam desain tema Aero).

Dapatkah saya mematikan layanan?

Hal ini, pada conhost.exe layanan singkat. Apa jenis proses sebelum kita, saya pikir, sedikit dimengerti. Sekarang beberapa kata tentang cara menonaktifkan proses ini dapat.

Umumnya, ini tidak dianjurkan, pada kenyataannya, untuk semua komponen sistem lainnya. Namun, jika Anda tidak keberatan jenis jendela tanpa registrasi, ditetapkan untuk topik saat ini, proses dapat dimatikan (untuk menyelesaikan di "Task Manager"). Catatan, layanan ini hanya dimatikan, dan kemudian untuk sementara waktu. Menghapusnya, bahkan dengan berbagai hak administratif, Anda tidak bisa (kecuali itu adalah virus). Sistem ini hanya tidak akan memungkinkan untuk melakukannya, dan benar-benar semua alat pihak ketiga akan berdaya. Selain itu, proses dimulai hanya pada startup jendela konsol, dan tidak adanya atau tidak aktif dari sistem mereka saat-saat di "task manager" tidak. Dan kinerja komputer, layanan tidak memiliki pengaruh tertentu.

Virus conhost.exe: memeriksa lokasi file program

Sebuah situasi yang sama sekali berbeda - ketika di sama "Task Manager" di proses yang aktif dari pohon dengan nama yang sama ada penampilan beberapa layanan (setidaknya lebih dari dua). Ini adalah kiasan yang jelas untuk keberadaan virus dalam sistem berada di bawah layanan ini dan bertopeng. Dan jika ada masih ada dan komponen engine.exe, semua - menunggu masalah! Ini adalah - hanya virus. Tetapi bahkan kehadiran hanya satu proses mungkin menunjukkan penetrasi dalam ancaman kode dieksekusi berbahaya. Paling sering mengacu pada Trojan.

Untuk memastikan bahwa proses ini sistem (atau virus), di "Task Manager" dari proses tab, melalui menu PCM untuk memilih jalur untuk membuka lokasi file. Conhost.exe file asli selalu terletak di System32 folder sistem direktori sistem operasi utama. Jika ditentukan berbeda dari lokasi ini, perlu untuk mengambil langkah-langkah mendesak.

Memeriksa kehadiran ancaman

Sekarang mari kita lihat bagaimana untuk menghapus conhost.exe. Pada prinsipnya, tidak ada yang sangat sulit di sini. Namun, salah satu harus mempertimbangkan beberapa nuansa. Pertama-tama, di "Task Manager" untuk menyelesaikan semua proses dengan nama yang sama. Bahkan jika pada saat ini layanan asli, jangan khawatir (setelah restart akan restart dalam mode otomatis) akan ditinggalkan.

Setelah itu Anda perlu menggunakan beberapa scanner yang kuat, sebaiknya jenis portabel (misalnya, Dr Web CureIt! Atau KVRT). Meluncurkan scan mendalam dari yang sudah terpasang anti-virus terlihat tidak pantas, setidaknya untuk alasan bahwa ia sudah melewatkan ancaman.

Namun, sebagai praktek menunjukkan, metode yang paling efektif untuk menghilangkan momok akan menggunakan program khusus seperti disk Kaspersky Rescue Disk, atau analog dari pengembang lain, yang mengkhususkan diri dalam perlindungan anti-virus. Keuntungan dari alat tersebut adalah bahwa mereka memiliki boot loader mereka sendiri, dan saat menulis ke media, dapat boot dari itu sebelum dimulainya sistem operasi utama. Aplikasi ini dapat menggunakan GUI atau DOS-mode. Berikutnya, Anda hanya perlu memeriksa seluruh sistem dengan menetapkan scan mendalam dan menunggu proses untuk menyelesaikan. Hal ini dapat ditentukan bahkan mereka virus yang sangat terintegrasi ke dalam sistem, atau bahkan berada di RAM.

bukan hasil

layanan seperti conhost.exe. Apa jenis proses berlangsung dalam sistem ketika Anda membuka konsol, jelas, seperti kenyataan bahwa layanan di awal diulang bisa elemen berbahaya. Bahkan, menyingkirkan pekerjaan tidak akan membuat virus tersebut. Anda hanya perlu memilih alat yang optimal untuk mendeteksi dan menghapus ancaman.