Svchost.exe - ceea ce este acest proces și de ce nava uneori sistemul?

Problema cu „visnuschim“ de calculator, probabil, familiare tuturor, fără excepție. De regulă, dau vina virusul, programele de prost scrise, precum și supraîncălzirea banală. Din când în când este svchost.exe vinovat. Ce fel de proces este aceasta, și de ce se întâmplă acest lucru? Să încercăm să înțelegem!

Virus sau nu?

În primul rând, mulți au intrat în panică imediat. Văzând svchost în „Task Manager“, ei presupun imediat că un virus de calculator a făcut calea înșelătoare. Odată instalat cel mai recent anti-virus (și, de preferință, două), și apoi calculatorul este verificat de mai multe ori. În cazul în care utilizatorul a fost atât de zelos care a stabilit doar două sau trei aplicații de securitate, sistemul este garantat să scadă.

Imediat a avertizat: acest lucru nu este un virus, asa ca nu arunca șterge svchost.exe! Ce este acest proces, atunci?

Informații generale despre aplicație

Deci, este o componentă foarte importantă, responsabil pentru lansarea bibliotecilor sistem dinamic-link (DLL). Prin urmare, aceasta determină ca Explorer (Explorer) cele mai multe ferestre, și mai mult de o mie de aplicații terțe părți. Acest lucru este valabil mai ales pentru jocurile care folosesc în mod activ aceste biblioteci de DirectX.

Acesta este situat la adresa respectivă:% SystemRoot% \ System32. Prin citirea intrările de registry pe fiecare pornire, aplicația generează o listă de servicii care trebuie început. Trebuie remarcat faptul că, în același timp, mai multe copii ale svchost.exe poate fi pornit (ce fel de proces, știi deja). Cel mai important lucru este că fiecare instanță a acestui proces poate conține de asemenea un grup de servicii. Acest lucru se face pentru confortul maxim de controlul funcționării sistemului, precum și pentru a simplifica depanarea în caz de orice probleme.

Toate grupurile care sunt în prezent parte a acestui proces poate fi găsit în următoarele chei de registry:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Serviciu.

Toți parametrii care sunt disponibile în aceste secțiuni sunt considerate cazuri separate de svchost.exe (ceea ce este, ni se spune).

Fiecare cheie de registru care se aplică acestora, există un tip de parametru: REG_MULTI_SZ. Aceasta include numele tuturor serviciilor disponibile într-o anumită parte a Svchost-grup. Fiecare dintre ele conține numele unuia sau mai multor servicii, a căror descriere are un ServiceDLL cheie.

Asta e ceea ce un fișier svchost.exe.

Cum de a verifica procesele asociate cu Svchost?

Pentru a vedea toate serviciile care sunt în prezent asociate cu acest proces, este necesar să se facă câteva lucruri simple.

• Faceți clic pe „Start“ și apoi localizați comanda de meniu „Run“.
• Enter pentru a comanda CMD, apoi apăsați ENTER apăsați.
• După aceea, copiați și lipiți-l în comanda emulator prompt de următoarea expresie: Tasklist / SVC. Din nou, utilizați butonul ENTER.
• În lista de vizualizare o listă a tuturor proceselor vor fi afișate. Atenție! Asigurați-vă că pentru a introduce parametrul cheie / SVC, așa cum se afișează numele serviciului activ. Pentru a obține informații extinse cu privire la un anumit serviciu, utilizați următoarea comandă: Tasklist / FI «PID EQ-ID“ (cu ghilimele).

Dacă aveți probleme

Foarte des se întâmplă că, după introducerea computerului comandă afișează ceva neinteligibil, cum ar fi: „Comanda nu poate fi recunoscut.“ Nu te grăbi să-l introduceți din nou.

De obicei, acest lucru se întâmplă datorită faptului că lucrați dintr-un cont care are drepturi pur și simplu nu sunt suficiente pentru a realiza acest tip de acțiune. Nu contează, aveți contul de administrator sau nu. Pentru a remedia situația, modul linie de comandă emulator ar trebui să fie executați într-un mod ușor diferit.

Pentru a face acest lucru, faceți clic pe butonul „Start“, și apoi în câmpul „Căutare“, introduceți CMD. se deschide cu o listă a fișierelor găsite pe partea dreaptă a meniului. Facem click pe primul (numit în mod corespunzător) butonul din dreapta al mouse-ului, și apoi selectați elementul „Executare ca administrator“ din meniul contextual.

Aici vă oferim informații de bază. Acum, să ne uităm la acele programe rău intenționate care pot să treacă drept un sistem de aplicare inofensiv.

Cum de a separa grâul de neghină?

Priviți cu atenție la numele procesului: acesta trebuie să fie scris ca svchost! Unii sunt troieni foarte frecvente, care mascaradă ca sVHost. Dacă vezi așa ceva în „Task Manager“, în acest caz, este într-adevăr timp pentru a scana complet sistemul pentru aplicațiile rău intenționate.

Mai ales viruși și troieni „avansate“ poate încă expert mascat, cu exact același nume, care are un proces de bună credință. Dar chiar și ei pot cu certitudine de 100% pentru a distinge, acordând o atenție la caracteristicile cele mai caracteristice. Să le analizăm.

În primul rând, acest proces de sistem niciodată (!) Nu funcționează ca un utilizator standard. începutul său poate fi inițiată SISTEM, SERVICE LOCAL, și NETWORK SERVICE. Mult mai important este faptul că aceasta nu funcționează (!) La fondurile de pornire de pornire a sistemului. În consecință, în lista de programe care pornesc simultan cu sistemul în orice caz, nu ar trebui să fie svchost.exe. Ce fel de proces, în acest caz?

Dacă vezi ceva de genul asta, motivul pentru care unul - virusul.

verificați de pornire

Nu știi cum să o facă? Este foarte simplu! În primul rând, faceți clic pe butonul „Start“, faceți clic pe butonul stâng al mouse-ului pe „Run“. Apoi introduceți o comandă pentru MSConfig. O listă a tuturor rula la începutul aplicației pe care doriți să îl vizualizați cu atenție.

În cazul în care există are o mulțime de procese svchost.exe (sau chiar unul), atunci va trebui cu siguranță să se gândească cum să obțineți malware de pe computer.

Ce să fac dacă „spion“?

Așa cum am spus deja, în acest caz, cea mai rezonabilă pentru a scana puternic program anti-virus sistem de operare. Dar, înainte de a nu strica pentru a efectua o serie de acțiuni simple, cu care se poate bloca definitiv orice posibilitate de virus pentru a vă face rău. De fapt, svchost.exe-virus, în ultimii ani sa răspândit Runet. În general, sub masca unui malware-ului convențional proces de sistem de operare specializat datele personale ale utilizatorilor furând.

În primul rând, în „File Location“ șir de caractere este găsit, într-un anumit dosar este fișierul virus. Selectarea-l în lista de butonul din stânga al mouse-ului, faceți clic pe butonul „Dezactivare“. Faceți clic pe „OK“, apoi du-te la directorul fișierului și ștergeți-l. Toate. Puteți scana Antivirus.

Procesul încarcă foarte mult CPU. Din cauza a ceea ce se întâmplă și ce să fac?

Așa că ne-am dus înapoi la începutul acestui articol. Amintiți-vă că, uneori, din cauza svchost.exe (ce fel de proces de acest lucru, am explicat deja în detaliu), computerul începe să încetinească și „atârnă“? Din cauza a ceea ce se întâmplă? Și cum putem depăși acest fenomen, fără reinstalarea sistemului?

Cel mai simplu mod

Există un sfat destul de simplu și eficient, care ajută în multe cazuri. Deschideți „Task Manager“, sunt în căutarea procesului svchost, și apoi faceți clic pe butonul mouse-ului dreapta-l și selectați „Prioritate / scăzută“. Trebuie remarcat faptul că acest lucru trebuie făcut cu fiecare proces cu același nume, care este în „Task Manager“.

Încă o dată: dacă vedeți fișierul svchost.exe (ce este, tu știi deja), în orice caz, nu se grăbesc să-l eliminați, a suspecta că un virus!

Serviciul Windows Update

De multe ori pe problema Windows XP cu aproape 100% , utilizarea procesorului și svchost datorită faptului că serviciul de actualizare nu funcționează corect. Pe unele resurse informatice la acest fenomen, am găsit o explicație.

Ideea este incorect mecanism pentru a verifica pentru actualizări. Având în vedere numărul de corecții publicate pentru acest sistem, o mică eroare în alocarea de memorie a devenit o problemă serioasă: calculatorul nu este doar lent, dar, de asemenea, ar putea foarte bine să căutați „patch-uri“ pentru zile, situându-se alternativ în același timp.

Cum se dezactivează serviciul problematic?

Pentru a dezactiva temporar Windows Update, ar trebui să meargă la „Control Panel“, găsiți acolo elementul „Sistem și securitate.“ Este acolo și se solicită „Windows Update“, în care suntem interesați în elementul „Activarea sau dezactivarea automată de actualizare.“ Puneți caseta de lângă „Nu verifica pentru actualizări.“ Faceți clic pe OK și reporniți aparatul.

În cazul în care, atunci totul este în regulă, iar procesorul nu este în stare „mort“, cele mai multe ori, cauza tuturor problemelor a fost într-adevăr, Serviciul de actualizare. În cazul în care problema continuă să apară și după aceea, Windows Update a reveni la starea sa inițială, și apoi să continue să caute vinovatul tuturor nenorocirilor.

browser-ul de internet

Cu toate acestea, nu va grabiti. În multe cazuri, vina este Internet Explorer. Amintiți-vă cum la începutul acestui articol am discutat despre importanța svchost pentru „Explorer“? Dar „Internet Explorer“ este o parte importantă a managerului de fișiere sistem de operare Windows.

Probleme cu el de foarte multe ori începe în cazul în care versiunea de IE mult depășite. De exemplu, Microsoft în sine pentru o lungă perioadă de timp nu a recomandat să utilizați Windows XP cu a șasea versiune de Internet Explorer.

Prin urmare, în acest caz, pentru a rezolva problema , pur și simplu. Utilizați serviciul Windows Update menționat mai sus. Descărcați și instalați cele mai recente actualizări pentru versiunea dvs. a sistemului de operare, instalați noua versiune de IE. Este posibil ca această măsură vă va ajuta.

joc

Observați, după încercarea de a rula orice aplicații procesor este supraîncărcat. În plus, ar trebui să alerteze mesaje de eroare «cerere svchost.exe“, care sunt indicator de aproape 100% că vina pentru unele aplicații terțe părți într-un comportament inadecvat al sistemului.

Cel mai adesea, acest program este un joc, descărcați-l de proprietar fericit al „stânga“ a site-ului. Cei care fac modificări codului, eliminarea de la ea protecția testată rareori creația sa la deplină compatibilitate cu anumite sisteme, lor DLL-bibliotecă și alte lucruri. Deci surprins, în acest caz, nimic.

„Liliacul“

În cazuri rare, aceeași problemă cu care se confruntă proprietarii programului de e-mail Bat moștenire, care dintr-un motiv sau altul continuă să fie o mulțime de oameni. Încercați să eliminați aplicația. După aceea, a pus cea mai recentă versiune a utilitarului, și apoi din nou, uita-te la comportamentul computerului.

drivere

Foarte adesea, atunci când treci la un alt unitate după unele erori grave în sistemul de fișiere, precum și după un atac de virus, utilizatorii se confruntă cu sistemul de operare, care este complet spânzurat din cauza svchost. exe. „Cum de a elimina procesul de rău intenționat?“ - gândit la novice utilizatori.

Din nou, a avertizat că eliminarea acestui fișier va duce la consecințe grave și lipsa totală a sistemului, astfel încât măsurile extreme pentru a citi mai bine următorul nostru sfat.

Există dovezi că eroarea de proces svchost.exe, care strică atât de mulți utilizatori de nervi care nu pot lucra din cauza conducătorilor auto instalate necorespunzător sau „curbe“. Foarte des se pare că motivul este software-ul pentru plăcile grafice și plăci de sunet. Drivere pentru aceste complexe și imprevizibile, astfel încât, dacă este posibil, să le eliminați și apoi instalați cea mai recentă (și cel mai stabil) versiune.

apărător pentru Windows

Proprietarii de Windows Vista / 7 este necesar să se acorde o atenție la programul de „Defender pentru Windows», incluse în livrarea standard a sistemelor de operare. Acesta este utilizat pentru a preveni programe malware în sistem, dar uneori se comportă mai bine.

Problemele apar în cazul în care software-ul anti-virale terț instalat, deoarece ceva nu dezactivează „Defender“. Acest lucru este valabil mai ales pentru toate produsele Eset, care, în Nod trecutul recent au fost extrem de popular, cu mulți utilizatori locali.

Pentru a corecta situația și faceți clic pe butonul „Start“, du-te la „Control Panel“, apoi căutați-l în „Defender“. fereastra sa principală are un punct „Start verificare la oprire.“ Debifa, faceți clic pe OK. În unele cazuri, această măsură este utilă.

Din fericire, ați învățat că peste svchost.exe programului. Am dat o relatare detaliată a misiunii sale, precum și metode pentru a elimina problemele cu ea. Ca o regulă, având în vedere munca noastră de depanare. Trebuie doar să urmezi instrucțiunile precise prevăzute în articol.

De asemenea, nu interferează în timp pentru a actualiza sistemul.