Conhost.exe. Jaký proces: systémová služba nebo virus?

Pravděpodobně na světě není jediný uživatel operačních systémů Windows, který by alespoň jednou nespustil "Správce úloh", aby dokončil nějakou zavěšenou aplikaci nebo aby sledoval výkon počítače. Ale někdy ve stromu aktuálně aktivních procesů mnoho uživatelů věnuje pozornost přítomnosti v seznamu některé služby ve formě spustitelného souboru conhost.exe. Jaký proces je v systému "visí", opravdu nikdo skutečně nerozumí a považuje to za virus (zvláště pokud je spuštěn vícekrát). Ve skutečnosti to může být hrozba, ale ne vždy.

Conhost.exe: Jaký druh procesu se nachází v "Správci úloh"?

Nejprve musíme pochopit, proč je proces a spustitelný soubor odpovědný za to.

Samotný proces odkazuje na systémové služby systému Windows a objevuje se v systému Windows XP. Je odpovědný za otevření oken konzoly, jako je příkazový řádek nebo PowerShell. Jeho hlavním účelem je otevřít okno konzoly s aplikací definovanou pro aktuální motiv nainstalovanou pro všechny grafické prvky, zejména pro okna.

Co je požadovaná služba pro conhost.exe?

Aby to bylo jasnější, zvažte stejný systém Windows XP. Je pravděpodobné, že mnozí si všimli, že s výchozím tématem okna všech programů mají stejný vzhled, například ve formě třírozměrného modrého víčka nahoře.

Ale když se volá stejný příkazový řádek, okno vypadá jinak (ve standardním návrhu starších systémů). Chcete-li okno vypadat jako aktuální téma, byla vytvořena systémová součást conhost.exe. Okno konzoly uzlu při otevření samotného spustitelného souboru se otevře přesně ve formě, ve které jsou zobrazeny všechny ostatní okna.

Nejdůležitějším problémem však bylo původně to, že tato služba v XP byla samozřejmě nedokončená, protože okna byla otevřena v nesprávné podobě a někdy dokonce visel celý systém. Ve službě "Vista" byla služba upravena, ačkoli pracovala s prioritou nižší než složka scrss.exe, která byla původně v systému XP odpovědná za vytváření konzolových oken. Ale bylo zde spousta problémů.

A až od sedmé úpravy byla služba radikálně přepracována. Navzdory skutečnosti, že jeho priorita volání a provádění byla zachována mezi úrovněmi scrss a cmd, okna konzoly při hledání příslušných programů začaly vypadat, jako by to mělo být (například při návrhu tématu Aero).

Mohu službu deaktivovat?

Jedná se o stručný popis služby conhost.exe. Jaký proces před sebou, myslím, je trochu jasný. Nyní pár slov o tom, zda můžete tento proces zakázat.

Obecně se to nedoporučuje, stejně jako u všech ostatních součástí systému. Pokud však nejste zaměňováni vzhledu oken bez použití sady návrhů pro aktuální téma, proces může být deaktivován (dokončete v "Správce úloh"). Všimněte si, že služba je vypnuta a poté chvíli. Nemůže být smazána, i když má plnou sadu práv administrátora (pokud to není virus). Systém prostě nedovolí, a naprosto všechny třetí strany budou moci být bezmocní. Navíc se proces spouští pouze v případě, že jsou spuštěna okna konzoly, a pokud nejsou přítomny, nebo pokud je systém v nástroji Správce úloh nečinný, neexistuje. A rychlost počítače, tato služba nemá velký vliv.

Virus conhost.exe: kontrola umístění souboru programu

Docela odlišná situace - když ve stejném "Správci úloh" ve stromu aktivních procesů existuje několik služeb stejného jména (alespoň více než dva). To je již jasným náznakem přítomnosti virů v systému, které jsou pro tuto službu maskované. A pokud je také součást engine.exe, všechny - počkejte na potíže! Je to jen virus. Ale i přítomnost jediného procesu může znamenat proniknutí do hrozby ve formě škodlivých spustitelných kódů. Nejčastěji se to týká trojských koní.

Chcete-li se ujistit, že proces je systémový (nebo virový), v nástroji Správce úloh pomocí karty procesu musíte vybrat řádek pro otevření umístění souboru z nabídky PKM. Původní soubor conhost.exe se vždy nachází v systémové složce System32 hlavního adresáře operačního systému. Pokud je něco jiného toto místo, je nutné přijmout naléhavá opatření.

Kontrola hrozeb

Nyní se podíváme, jak odstranit conhost.exe. V zásadě to není nic zvlášť komplikovaného. Je však třeba vzít v úvahu některé nuance. Za prvé, ve Správci úloh musíte dokončit všechny procesy se stejným názvem. Dokonce i v případě, že původní služba zůstane v tomto okamžiku, je to v pořádku (při restartu se automaticky spustí).

Poté musíte použít nějaký výkonný skener, nejlépe přenosný typ (například Dr. Web CureIt! Nebo KVRT). Spusťte hloubkové skenování, protože již nainstalovaný antivirový program vypadá nevhodně, a to pouze proto, že již hrozbu zmeškal.

Nicméně, jak ukazuje praxe, nejefektivnějším způsobem odstranění takového neštěstí bude použití speciálních diskových programů, jako je Kaspersky Rescue Disk nebo analogy jiných vývojářů specializujících se na antivirovou ochranu. Výhodou těchto nástrojů je, že mají vlastní bootloader a když píšete na vyměnitelná média, můžete je zavadit ještě před zahájením hlavního operačního systému. V aplikaci můžete použít grafické rozhraní nebo režim DOS. Poté je třeba zkontrolovat celý systém nastavením rozšířené možnosti skenování a počkat na dokončení procesu. Současně lze identifikovat i ty viry, které jsou velmi hluboce integrovány do systému nebo dokonce trvale v operační paměti.

Místo toho celkem

Jedná se o službu conhost.exe. Jaký typ procesu se děje v systému při otevření konzolí je již pochopitelný, stejně jako skutečnost, že služba může vypadat jako škodlivý prvek během vícenásobného spuštění. Vlastně, zbavit se takového viru nefunguje. Stačí vybrat nejlepší nástroj pro kontrolu a odstranění hrozby.