Здравствуйте.
Помогите найти приблуду а именно:
вижу постоянно висит в процессах conhost.exe (окно консольное), само оно скрыто то есть на панели задач его нет.
Все никак не могу определить какая их программ его подгружает при старте, я уже вроде-как перерыл автозагрузку (msconfig) вроде в реестре смотрел - нет там ничего такого.

Сижу ломаю голову что это за приблуда, в самой Windows 7 (х64) так точно такого процесса не должно висящего быть, это уж однозначно и меня бьют сомнения в целесообразности данного запущенного процесса.

Да и права у него от пользователя "система", то есть это не от локального пользователя запущен, это еще больше напрягает, что за консольное окно на уровне системы за запущено, что именно оно делает и т.д.

И да процесс данный дочерний от csrss.exe родителя.

Ранее я не наблюдал оного, это не давно появилось.

https://image.prntscr.com/image/v_oLZpWxSXy_cE3N1mrZww.png


Каким способом можно узнать от куда или кто его подгружает и где именно?

pips2
Там же в process explorer посмотрите у этого conhost на что указывает handle типа process

lamerAlex, у меня в process explorer нет такой колонки как handle, и добавить из списка колонок там тоже нет такого типа как handle. Как ее добавить / посмотреть?

И кстати вижу у вас так же этот процесс есть )))

pips2
Как ее добавить / посмотреть?
view - lower pane - handles
Ctrl-H

И кстати вижу у вас так же этот процесс есть
Так ping.exe я зря что-ли запустил

Ага, всё lamerAlex, куда пиво высылать? ))))

Разобрался касательно handles, это запускает NvStreamUserAgent.exe это из драйвера Nvidia видеокарты.

Спасибо за помощь )

p.s. хех, век живи век учись.