Conhost.exe – Systemprozess oder Virus?

Jeder Benutzer von modernen Windows-System eine oder andere Weise in den Prozess ist der Task-Manager, die zeigt alle laufenden Anwendungen, Dienste und Prozesse. Viele achten Sie auf die Systemkomponente namens conhost.exe. Was ist das und warum brauche ich diesen Dienst jetzt und in Betracht gezogen werden.

Was ist conhost.exe im Task-Manager?

Für die Uneingeweihten Benutzer Notiz sofort, dass dieses System Dienst erforderlich einbezogen werden. Es erschien zuerst in Windows Vista, und fügte hinzu, den Prozess csrss.exe, die ursprünglich in dem „ekspishke“ war.

Wenn wir darüber sprechen, was der Prozess conhost.exe, in einfacher Sprache, sei darauf hingewiesen, dass es für die Korrektur seit langem bestehende Problem der Erstellung der Konsolenfenster (zB das Fenster der Eingabeaufforderung, ähnlich zu dem, was verantwortlich ist in den DOS-Systeme sein ).

Analog in Windows XP

Um zu beginnen, betrachten viele Ihrer bevorzugten Windows XP. Vielleicht haben einige Benutzer bemerkt, dass, wenn bestimmte Themen verwenden, unterscheidet sich von der, die standardmäßig installiert ist, immer das Konsolenfenster classic „ekspishnom“ Form aussieht.

Die Tatsache, daß das Zeichenfeld auf dem System platziert wurde selbst (für den obigen Prozess CSRSS.exe erfüllt). Damit das Ansichtsfenster ändern Sie das aktuelle Design anzupassen, es war unmöglich.

Probleme in Windows Vista

Um diese Situation zu ändern, in dem „Vista“ den neuen Dienst, der für das Starten des Systems conhost.exe Datei verwendet wurde, verantwortlich war. Das Verfahren gearbeitet, wenn auch mit einer niedrigeren Priorität als die csrss.exe jedoch in den meisten Fällen das Aussehen eines Fensters zu korrigieren.

Jedoch, wie oben erwähnt, war der Dienst selbst unvollendet, mit dem Ergebnis, dass das Fenster einen alten Look hatte. Darüber hinaus in dem „Vista“, obwohl es ursprünglich gedacht war, war es nicht möglich, die Datei im Konsolenfenster der Standard-Windows Explorer per Drag & Drop, weil es nicht das hohe Privileg im Vergleich zu dem übergeordneten Prozess hat.

Änderungen in Windows 7 und höher

Beginnend mit der siebten Version von conhost.exe Windows-Dienst dramatisch verändert. Obwohl es immer noch im Prozess der Priorität Baum ist zwischen csrss.exe und cmd.exe, jedoch können Sie das Konsolenfenster in einer Art und Weise angezeigt werden, der dem installierten Thema entspricht.

Die wichtigste Änderung trat in dem, was jetzt ist, dass Sie Dateien aus dem Windows Explorer, zum Beispiel einfügen können, direkt in das Fenster der Eingabeaufforderung, die den vollständigen Pfad zu der angegebenen Datei auf dem Bildschirm versagte, entfällt die Notwendigkeit, sie manuell einzugeben.

In den meisten Fällen funktioniert der Dienst selbst conhost.exe nur mit der Kommandozeile Kohn. Obwohl man heute eine Vielzahl von Anwendungen finden kann, die zu einem gewissen Grad erforderlich sein können, um die Konsolenfenster zugreifen zu können, nimmt ihr Betrieb nur ein paar Sekunden, und die Entstehung des gerufenen Kona erfolgt automatisch ohne Eingreifen des Benutzers. Das heißt, dass beispielsweise in einem bestimmten Stadium des Installationsprogramms auf dem Krans gibt es ein Fenster, das eine Art von Handlung gemacht, aber am Ende des Fensters unabhängig Prozess Verblassen, die den Benutzer davor bewahrt, sich manuell um es zu schließen.

conhost.exe Service läuft mehrmals: wie zu behandeln?

Betrachten wir nun die möglichen Probleme, die bei der Akkulaufzeit des Systemmoduls entstehen können. Die ausführbare Datei im Ordner System32 Windows-Hauptverzeichnis. Es ist nicht schwer zu erraten, dass, wenn der Dienst es durch diese Datei ausgeführt wird, nichts potentiell gefährlich ist, ist es nicht, und seine Kraft zu vervollständigen nicht in jedem Fall zu empfehlen.

Aber es kommt vor , dass in dem gleichen Task – Manager mehrere Prozesse mit dem gleichen Namen erscheint. Was bedeutet das? Ja, genau das, was im System hat einen Virus bekommen, dass eine so einfache Art und Weise seine eigene Verkleidung unter einem Systemdienst macht. Aber viele Benutzer einfach nicht wissen, welcher Prozess abgeschlossen ist, wenn ganz plötzlich Probleme mit der erhöhten Last auf die Systemressourcen sind wegen dieser Komponente. Darüber hinaus, wenn all diese Prozesse Sequenz zu, nichts geschieht – Viren reaktiviert werden.

Zu den bekanntesten und am meisten potenziell gefährlichen Bedrohungen, Prozess conhost.exe getarnt, identifizierte heute zwei: Trojan: Win32 / Alureon.FM oder Backdoor: Win32 / Cycbot.B und RiskTool.Win32.BitCoinMiner.amv oder Packed.Win32. Krap.hy. Wie aus der Klassifizierung zu sehen ist, ist es in der Regel Trojaner, die bei Öffnung Zugriff auf das System, um Benutzerinformationen und deren Weitergabe an Dritte zu erfassen oder für ihre eigenen Zwecke nutzen abzielen. In einigen Fällen gibt es eine Verletzung des Systems sein kann, ist auf die erhöhte Belastung der CPU und Speicher genau verwandt.

Wie man es loswerden, ich denke, vor allem keine Notwendigkeit zu erklären. Haben Sie einen verwenden , Virenscanner, aber nicht derjenige, der die System – Standard festgelegt (er hatte bereits das Virus verpasst), und einige tragbare Dienstprogramm wie KVRT «Kaspersky Lab», Dr. Web Curit! und so weiter. d. Wenn sie nicht helfen, dann sollten Sie, schwere Artillerie in Form von Spezialwerkzeugen mit einem gemeinsamen Namen von Rescue Disk verwenden. Da es schon möglich war, zu erraten, sind die stärksten in dieser Hinsicht nur Produkte von Kaspersky und Dr. Web. Es wird anerkannt, und Experten und normale Benutzer.