После одной из скачек в инэте стало практически каждые 5 секунд всплывать окно «Прекратила работу программа «Окно консоли узла». Может кто подскажет что делать?
Регистрация: 25.11.2013
Сообщений: 19
Репутация: 0
Сам с подобным не встречался, но вполне возможно, что вирус. Прогоните свой компьютер антивирусником ( Dr.Web ( условно-бесплатный ) и Kaspersky ( лицензия на 6 месяцев )).
Регистрация: 17.01.2013
Сообщений: 2,405
Репутация: 184
How, вам в раздел Безопасность.
Выполните логи, как там написано, и создайте там новую тему.
Регистрация: 31.03.2009
Сообщений: 12,892
Репутация: 998
Чего это вас на некропостинг пробило ?
Регистрация: 09.11.2011
Сообщений: 2,057
Репутация: 152
Ну почему некропостинг? Топику всего то две недели, может проблема и осталась)))
« Предыдущая тема | Следующая тема »
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) |
svchost.exe : вирус убираем 100%
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Источник: pchelpforum.ru
Conhost.exe. Что за процесс: системная служба или вирус?
Наверное, в мире нет ни одного пользователя операционных систем Windows, который хоть когда-нибудь не запускал бы «Диспетчер задач» для завершения какого-то зависшего приложения или для просмотра производительности компьютера. Вот только иногда в дереве активных в данный момент процессов многие пользователи обращают внимание на присутствие в списке некой службы в виде исполняемого файла conhost.exe. Что за процесс «висит» в системе, толком особо никто не разбирается, считая его вирусом (особенно если он запущен многократно). Действительно, он может быть угрозой, но не всегда.
Conhost.exe: что за процесс наблюдается в «Диспетчере задач»?
Прежде всего нужно разобраться, что собой представляет данный процесс и отвечающий за него исполняемый файл.
Сам процесс относится к системным службам Windows и появился еще в Windows XP. Он отвечает за открытие консольных окон вроде командной строки или PowerShell. Основное его предназначение – открытие окна консоли с применением оформления, заданного для текущей темы, установленной для всех графических элементов, в частности для окон.
Для чего нужная служба conhost.exe?
Чтобы было понятнее, рассмотрим все ту же Windows XP. Вероятно, многие обращали внимание, что при установленной по умолчанию теме окна всех программ имеют одинаковое оформление, например в виде объемной синей шапки сверху.
Но вот когда вызывается та же командная строка, окно выглядит иначе (в стандартном оформлении старых систем). Чтобы окно имело вид текущей темы, и был разработан системный компонент conhost.exe. Окно консоли узла при срабатывании самого исполняемого файла открывается именно в том виде, в каком представлены все остальные окна.
РЕШЕНИЕ.системные прерывания, процессор 100%, майнер вирус.
Однако самая главная проблема изначально состояла в том, что эта служба в XP была явно недоработана, из-за чего окна открывались не в том виде, а иногда даже наблюдалось зависание всей системы. В «Висте» служба была модифицирована, хотя и работала с приоритетом рангом ниже, нежели компонент scrss.exe, который в XP изначально отвечал за оформление консольных окон. Но и здесь наблюдалось множество проблем.
И только начиная с седьмой модификации служба была переработана кардинально. Несмотря на то что ее приоритет вызова и исполнения сохранился между уровнями scrss и cmd, консольные окна при вызове соответствующих программ стали выглядеть как положено (например, в оформлении темы Aero).
Можно ли отключить службу?
Такова вкратце служба conhost.exe. Что за процесс перед нами, думается, немного понятно. Теперь несколько слов о том, можно ли отключить этот процесс.
Вообще, делать этого не рекомендуется, собственно, как для всех остальных системных компонентов. Впрочем, если вас не смущает вид окон без применения оформления, установленного для текущей темы, процесс можно отключить (завершить в «Диспетчере задач»). Заметьте, служба только отключается, и то на время.
Удалить ее, даже обладая полным набором администраторских прав, невозможно (если только это не вирус). Система попросту не даст этого сделать, и абсолютно все сторонние средства окажутся бессильны. К тому же стартует процесс исключительно при запуске консольных окон, а при их отсутствии или в моменты бездействия системы в «Диспетчере задач» его нет. Да и на быстродействие компьютера эта служба особо влияния не оказывает.
Вирус conhost.exe: проверка расположения файла программы
Совершенно иная ситуация – когда в том же «Диспетчере задач» в дереве активных процессов наблюдается появление нескольких одноименных служб (по крайней мере, более двух). Это уже явный намек на присутствие в системе вирусов, которые под эту службу и маскируются. А если там присутствует еще и компонент engine.exe, все – жди неприятностей! Это – точно вирус.
Но даже присутствие только одного процесса может свидетельствовать о проникновении в систему угрозы в виде вредоносных исполняемых кодов. Чаще всего это относится к троянам.
Чтобы удостовериться, что процесс является системным (или вирусным), в «Диспетчере задач», используя вкладку процессов, через меню ПКМ нужно выбрать строку открытия местоположения файла. Оригинальный файл conhost.exe всегда расположен в системной папке System32 основной директории операционной системы. Если же указана отличная от этой локация, необходимо срочно принимать меры.
Проверка на предмет наличия угроз
Теперь посмотрим, как удалить conhost.exe. В принципе, ничего особо сложного здесь нет. Однако следует учесть некоторые нюансы. Прежде всего в самом «Диспетчере задач» нужно завершить все одноименные процессы. Даже если в этот момент будет оставлена оригинальная служба, ничего страшного (при рестарте она запустится снова в автоматическом режиме).
После этого необходимо использовать какой-нибудь мощный сканер, желательно портативного типа (например, Dr. Web CureIt! или KVRT). Запускать углубленное сканирование с применением уже установленного антивируса выглядит нецелесообразным, хотя бы по причине того, что он уже пропустил угрозу.
Однако, как показывает практика, наиболее действенным методом удаления такой напасти станет использование специальных дисковых программ вроде Kaspersky Rescue Disk или аналогов от других разработчиков, специализирующихся на антивирусной защите. Преимущество таких утилит состоит в том, что они имеют собственный загрузчик, и при записи на съемный носитель можно загрузиться именно с него еще до старта основной ОС. В приложении можно использовать графический интерфейс или DOS-режим. Далее нужно просто проверить всю систему, установив параметр углубленного сканирования и дождаться завершения процесса. При этом могут быть определены даже те вирусы, которые очень глубоко интегрированы в систему или даже постоянно находятся в оперативной памяти.
Вместо итога
Такова служба conhost.exe. Что за процесс происходит в системе при открытии консолей, уже понятно, равно как и то, что служба при многократном запуске может оказаться вредоносным элементом. Собственно, избавиться от такого вируса труда не составит. Необходимо просто подобрать оптимальную утилиту для проверки и удаления угрозы.
Источник: fb.ru
Как удалить conhost
Подлинный файл является одним из компонентов программного обеспечения Microsoft Windows/Microsoft Server, разработанного Microsoft Corporation .
ConHost — это аббревиатура от Console Application Host
Conhost.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли conhost.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.
Вот так, вы сможете исправить ошибки, связанные с conhost.exe
- Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
- Обновите программу Console Window Host. Обновление можно найти на сайте производителя (ссылка приведена ниже).
- В следующих пунктах предоставлено описание работы conhost.exe.
Информация о файле conhost.exe
Описание: conhost.exe часто вызывает проблемы и необходим для Windows. Conhost.exe находится в папке C:WindowsSystem32. Известны следующие размеры файла для Windows 10/11/7 271,360 байт (82% всех случаев), 46,592 байт и еще 8 варианта .
Это системный процесс Windows. Приложение не видно пользователям. Это файл, подписанный Microsoft. Conhost.exe способен записывать ввод данных. Поэтому технический рейтинг надежности 3% опасности.
Вирусы с тем же именем файла
Является ли conhost.exe вирусом? Нет, это не вирус. Настоящий файл conhost.exe — это безопасный системный процесс Microsoft Windows, который называется «Console Window Host». Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: например, Win32:Dropper-gen [Drp] (определяется антивирусом Avast), и Trojan.Gen.2 или WS.Reputation.1 (определяется антивирусом Symantec).
Чтобы убедиться, что работающий conhost.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.
Как распознать подозрительные процессы?
- Если conhost.exe находится в подпапках «C:Program Files», тогда рейтинг надежности 70% опасности. Размер файла 4,468,736 байт (17% всех случаев), 748,544 байт и еще 12 варианта . Это не файл Windows. У процесса нет видимого окна.
Если у вас возникли любые проблемы с conhost.exe, вы можете удалить Hotfix for Microsoft Visual Studio 2007, или попытаться получить помощь от поставщика программного обеспечения. Нажмите на Hotfix for Microsoft Visual Studio 2007 в Панели управления Windows (раздел Программы и компоненты) для удаления, или нажмите на support.microsoft.com/kb/946040, чтобы перейти на сайт разработчика. - Если conhost.exe находится в подпапках C:Windows, тогда рейтинг надежности 86% опасности. Размер файла 221,184 байт (37% всех случаев), 782,848 байт, 219,648 байт, 315,317 байт или 7,483,392 байт. Это не системный файл Windows. Находится в папке Windows, но это не файл ядра Windows. Приложение не видно пользователям. Conhost.exe способен мониторить приложения и записывать ввод данных.
- Если conhost.exe находится в подпапках «C:UsersUSERNAME», тогда рейтинг надежности 68% опасности. Размер файла 2,363,392 байт (14% всех случаев), 167,018 байт и еще 9 варианта .
- Если conhost.exe находится в папке C:Windows, тогда рейтинг надежности 80% опасности. Размер файла 1,231,360 байт.
- Если conhost.exe находится в подпапках диска C:, тогда рейтинг надежности 82% опасности. Размер файла 5,714,944 байт.
- Если conhost.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 42% опасности. Размер файла 152,064 байт.
- Если conhost.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 96% опасности. Размер файла 196,608 байт.
- Если conhost.exe находится в папке C:WindowsSystem32drivers, тогда рейтинг надежности 86% опасности. Размер файла 1,283,584 байт.
Важно: Некоторые вредоносные программы маскируют себя как conhost.exe, особенно, если они расположены не в каталоге C:WindowsSystem32. Таким образом, вы должны проверить файл conhost.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.
Комментарий пользователя
| Сигнатура проблемы: Имя события проблемы: APPCRASH Имя приложения: conhost.exe Версия приложения: 6.1.7600.16385 Отметка времени приложения: 4a5bc271 Имя модуля с ошибкой: conhost.exe Версия модуля с ошибкой: 6.1.7600.16385 Отметка времени модуля с ошибкой: 4a5bc271 Код исключения: c0000005 Смещение исключения: 00001957 Версия ОС: 6.1.7600.2.0.0.256.1 Код языка: 1049 Дополнительные сведения 1: 0a9e Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789 Дополнительные сведения 3: 0a9e Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e |
| 338.432 win7 x64 |
| Если лежит в Documents and Settings user Application DataMicrosoftconhost.exe, размер около 165k, сорее всего инфекция BackDoor Alex |
| есть значит так тому быть:) Дмитрий:) |
| В хроме половина ссылок перестала работать, на каие то сайты можно зайти на какие то нет, убил процесс conhost.exe все ссылки сразу заработали без проблем. Файл находился по пути: C:WindowsSystem32 blujdaushiy |
| Процесс мода xvm для wprld of tanks Артур |
| conhost.exe это виндовая консоль (та, в которой запускается cmd.exe). Лежит он ТОЛЬКО в %windir%System32 процесс conhost.exe, как правило, является потомком процесса csrss.exe, который, в свою очередь, является подсистемой терминала (аналог терминала UNIX). ———————————— conhost.exe — файл необходимый для нормального функционирования Windows |
| Conhost.exe — решает фундаментальные проблемы обработки консольных окон в предыдущих версиях Windows, он работал с ошибками в Vista, а в Windows ХР его вообще не было. НЕ РЕКОМЕНДУЕТСЯ отключать, но по идее, если вы не работаете с командной строкой, то вам по сути он не нужен. Я пока не экспериментировал. Работает из папки C:Windowssystem32conhost.exe , остальное вирусы. Андрей |
| После установки чего-то появился в автозагрузке на пару с firefox.exe и cmd.exe. Запускал какой-то сайт при запуске — реклама. HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun у меня тут прописана строка была Евгений |
| в папке C:windows/temp/conhost.exe Druid |
| Опасный шпионский модуль,периодически передающий данные в Microsoft. Находится в System32 alex |
| Автор, конечно прав, но далеко не во всем. Информация, приведенная на сайте, уже устарела. Conhost.exe вполне может быть и вирусом. В частности, у меня работа Win XP через минуту — другую стала прерываться и появляться окно с записью NT AUTORITYSYSTEM. ну и так далее. Поиск показал, что по адресу WindowsTemp появляется этот самый conhost.exe. Удаление не помогло. Файл появлялся снова, до тех пор, пока не поместил туда настоящий exe-шный файл, предварительно назвав его conhost.exe (т.е.заблокировал). Жёсткий диск у меня был разбит на несколько разделов. Conhost прописался во всех разделах в папках RECYCLER. Удалял с помощью LiveCD. Есть подозрение, что вирус не удалён, хотя и заблокирован. Как удалить окончательно пока не знаю. Надеялся узнать, но информация на сайте достаточно старая. У меня на Win XP conhost.txt — вирус. Дмитрий |
| Это и есть окно консоли узла (ОКУ) Дмитрий |
| Неделю не мог понять почему грузит ОЗУ на ноуте. Следил за MemReduct, но когда открывал диспетчер задач, то память вдруг возвращалась в нормальное состояние. Решил отследить в чем проблема в Process Hacker 2, но там тоже самое как и в диспетчере. Отсортировал процессы по администратору и выявил виновника который сразу же выключается при включении Диспетчера и программы выше. На реакции зашел в его свойства и перешел по месту нахождения. Получил права на удаление, удалил файл, перезапустил ноут, и всё прекрасно. Владислав |
| Ребят, хочу просто спросить. Если процесс запущен от имени администратора, а не от имени системы, при этом таких процессов 3: один от системы, а два от имени пользователя-администратора, то это вирус или нет? Некто |
Итого: Средняя оценка пользователей сайта о файле conhost.exe: — на основе 24 голосов с 15 отзывами.
42 пользователей спрашивали про этот файл. 3 пользователей не поставили рейтинг («я не знаю»). 3 пользователей оценили, как неопасный. 5 пользователей оценили, как кажется неопасным. 3 пользователей оценили, как нейтрально. 6 пользователей оценили, как кажется опасным.
7 пользователей оценили, как опасный.
Лучшие практики для исправления проблем с conhost
Аккуратный и опрятный компьютер — это главное требование для избежания проблем с conhost. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.
Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
Следующие программы могут вам помочь для анализа процесса conhost.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.
conhost сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
Источник: www.filecheck.ru