Conhost.exe. რა სახის პროცესი: სისტემის მომსახურების ან ვირუსის?

ალბათ, მსოფლიოში არ არსებობს შესახებ Windows ოპერაციული სისტემები, რომელიც, თუმცა ოდესმე არ დაიწყება "Task Manager" დასრულებას რამდენიმე გაყინული განცხადება ან უნდა ნახოთ თქვენი კომპიუტერის შესრულების. ეს არის მხოლოდ ზოგჯერ აქტიური ხე, ბევრი წევრებს გაკეთებული დამუშავება ყურადღება მიაქციონ ყოფნა გარკვეული მომსახურების ჩამოთვლილი სახით შესრულებადი ფაილი conhost.exe. რა პროცესი "დაკიდებული" სისტემაში, განსაკუთრებით ნამდვილად არავის ესმის, იმის გათვალისწინებით, რომ ვირუსი (განსაკუთრებით, თუ ეს გაშვებული რამდენჯერმე). მართლაც, ეს შეიძლება იყოს საფრთხე, მაგრამ არა ყოველთვის.

Conhost.exe: რა სახის პროცესი შეინიშნება "Task Manager"?

პირველ რიგში, თქვენ უნდა გვესმოდეს, თუ რა წარმოადგენს პროცესი და არის პასუხისმგებელი შემსრულებელი.

თვითონ პროცესი ეხება Windows სისტემის მომსახურების და გაჩნდა Windows XP. იგი არის პასუხისმგებელი გახსნის კონსოლის ფანჯარა, როგორც ბრძანების ან PowerShell. მისი მთავარი მიზანია - გახსნა კონსოლი ფანჯრის გამოყენებით დიზაინი შერჩეული მიმდინარე თემა ნაკრები ყველა გრაფიკული ელემენტები, კერძოდ, ფანჯრები.

რატომ გჭირდებათ მომსახურების conhost.exe?

უფრო გასაგები რომ იყოს, მოდი, იმავე წლის Windows XP. ალბათ, ბევრი შენიშნა, რომ ყველა Windows პროგრამების ნაგულისხმები თემა აქვს იგივე განლაგება, მაგალითად სახით ნაყარი blue cap დაბრუნება.

მაგრამ როდესაც იგივე გამოწვეულია ბრძანების ფანჯარა განსხვავებულად (სტანდარტული დიზაინი ძველი სისტემის). ფანჯარა ჰქონდა საქართველოს დღევანდელი თემა, და სისტემის კომპონენტი conhost.exe შეიქმნა. Window unit კონსოლი დროს ოპერაცია შესრულებადი ფაილი ხსნის მას იმ სახით, რომლებიც წარმოდგენილია ყველა სხვა ფანჯრები.

თუმცა, მთავარი პრობლემა თავიდანვე იყო, რომ მომსახურების XP აშკარად გაყალბდა, რადგან ის, რაც ფანჯარა არ გაიხსნება გზა, და ზოგჯერ დაკვირვების დევს მთელი სისტემა. The "Vista" მომსახურების შეიცვალა, ხოლო მუშაობის პრიორიტეტი წოდება დაბალია, ვიდრე scrss.exe კომპონენტი, რომელიც თავდაპირველად პასუხისმგებელი დიზაინი კონსოლის ფანჯარა XP. მაგრამ აქ იყო ბევრი პრობლემა.

ეს არის მხოლოდ მას შემდეგ, რაც მეშვიდე მოდიფიკაცია მომსახურების განახლებული რადიკალურად. მიუხედავად იმისა, რომ მისი პრიორიტეტი ზარი და აღსრულების დარჩა შორის დონეზე scrss და cmd, კონსოლის ფანჯარა დარეკვისას შესაბამისი პროგრამების დაიწყო როგორც ეს უნდა იყოს (მაგალითად, დიზაინი Aero თემა).

შემიძლია გამორთოთ მომსახურება?

ეს, მოკლედ სამსახურის conhost.exe. რა სახის პროცესი ადრე, მე ვფიქრობ, ცოტა გასაგებია. ახლა ორიოდე სიტყვა თუ როგორ უნდა გამორთოთ ეს პროცესი შეიძლება იყოს.

საერთოდ, ეს არ არის რეკომენდირებული, ფაქტობრივად, ყველა სხვა სისტემის კომპონენტები. თუმცა, თუ თქვენ არ იბადება სახის windows რეგისტრაციის გარეშე, დადგენილი მიმდინარე თემაზე, პროცესი შეიძლება გამორთულია (დაასრულებს წელს "Task Manager"). შენიშვნა, მომსახურება მხოლოდ გამორთული, და შემდეგ, ხოლო. ამოღება, თუნდაც სრულ ადმინისტრაციული უფლებები, არ შეიძლება (თუ ეს არის ვირუსი). სისტემა უბრალოდ არ დაუშვებს, რომ ამის გაკეთება, და აბსოლუტურად ყველა მესამე მხარის იარაღები იქნება უძლურია. უფრო მეტიც, პროცესი იწყება მხოლოდ გაშვების კონსოლის ფანჯარა, და მათი არყოფნის შემთხვევაში ან უმოქმედობის სისტემის მომენტები "ამოცანა მენეჯერი" ეს არ არის. და შესრულება კომპიუტერი, სამსახური არ აქვს რაიმე განსაკუთრებული გავლენა.

Virus conhost.exe შემოწმება პროგრამა ფაილის ადგილმდებარეობა

სრულიად განსხვავებული სიტუაცია - როდესაც იგივე "Task Manager" აქტიური პროცესები ხე იგივე სახელი არ გამოჩენა რამდენიმე მომსახურება (მინიმუმ ორზე მეტი). ეს არის ნათელი მინიშნება თანდასწრებით ვირუსების სისტემის ქვეშ არიან ამ მომსახურების და ნიღბიანი. და თუ არ არის ჯერ კიდევ იმყოფება და კომპონენტი engine.exe, ყველა - დაველოდოთ უბედურება! ეს არის - უბრალოდ ვირუსი. მაგრამ მაშინაც კი, ყოფნა მხოლოდ ერთი პროცესი შეიძლება იყოს მიუთითებს შეღწევა საფრთხე მუქარის შესრულებადი კოდი. ყველაზე ხშირად ეს ეხება Trojans.

დარწმუნდით, რომ პროცესი სისტემის (ან ვირუსული), რომელიც "Task Manager" საწყისი tab პროცესების მეშვეობით PCM მენიუ აირჩიეთ ხაზი გახსნა ფაილის ადგილმდებარეობა. Conhost.exe ორიგინალური ფაილი ყოველთვის მდებარეობს System32 ფოლდერი სისტემის პირველადი ოპერაციული სისტემის დირექტორია. თუ მითითებული განსხვავდება ამ ადგილას, აუცილებელია, დაუყოვნებლივ მიიღონ ზომები.

შემოწმება თანდასწრებით მუქარა

ახლა ვნახოთ, თუ როგორ უნდა ამოიღონ conhost.exe. პრინციპში, არაფერი განსაკუთრებით რთული აქ. თუმცა, უნდა გავითვალისწინოთ ზოგიერთი ნიუანსი. პირველ რიგში, რომ "Task Manager" დაასრულებს ყველა პროცესების იმავე სახელით. მაშინაც კი, თუ ამ ეტაპზე ორიგინალური მომსახურების, არ ინერვიულოთ (შემდეგ გადატვირთეთ იგი განახლდება ავტომატურ რეჟიმში) დარჩება.

მას შემდეგ, რაც თქვენ უნდა გამოვიყენოთ ძლიერი სკანერი, სასურველია პორტატული ტიპის (მაგ, Dr. Web CureIt! ან KVRT). იწყებს სიღრმისეული სკანირების უკვე დაყენებული ანტივირუსული გამოიყურება შეუსაბამო, მინიმუმ იმ მიზეზით, რომ მან უკვე გამოტოვა საფრთხე.

თუმცა, როგორც პრაქტიკა გვიჩვენებს, ყველაზე ეფექტური მეთოდი მოხსნის უბედურების იქნება გამოყენების სპეციალური პროგრამები, როგორიცაა დისკზე Kaspersky Rescue Disk, ან ანალოგები სხვა დეველოპერები, სპეციალობით ანტივირუსული დაცვა. უპირატესობა ასეთი იარაღები არის, რომ მათ აქვთ საკუთარი boot loader, და როდესაც წერა რომ მოსახსნელი მედია შეგიძლიათ ჩატვირთვისას მისგან დაწყებამდეც კი ძირითადი OS. განაცხადის შეგიძლიათ გამოიყენოთ GUI ან DOS რეჟიმში. შემდეგი, თქვენ უბრალოდ უნდა შეამოწმოს მთელი სისტემის შექმნის სიღრმისეული სკანირების და დაველოდოთ პროცესის დასრულებას. ეს შეიძლება განისაზღვროს მაშინაც კი, ვირუსები, რომლებიც ღრმად ინტეგრირებული სისტემა, ან თუნდაც ცხოვრობს RAM.

ნაცვლად შედეგს

ასეთი მომსახურება conhost.exe. რა სახის პროცესი ხდება სისტემაში, როდესაც თქვენ გახსენით კონსოლი, ცხადია, როგორც ის ფაქტი, რომ მომსახურების განმეორებით დაწყება შეიძლება იყოს მავნე ელემენტს. ფაქტობრივად, თავი დაეღწია მუშაობა არ შეუძლია ასეთი ვირუსი. თქვენ უბრალოდ უნდა აირჩიოს ოპტიმალური ინსტრუმენტი აღმოაჩინოს და წაშალოს საფრთხე.