Svchost.exe - apa yang proses ini dan mengapa ia kadang-kadang kapal sistem?

Masalah dengan "visnuschim" komputer mungkin biasa untuk semua tanpa terkecuali. Sebagai peraturan, menyalahkan virus, program buruk bertulis, serta terlalu panas cetek. Dari semasa ke semasa adalah svchost.exe bersalah. Apa jenis proses adalah ini, dan mengapa ini berlaku? Mari kita cuba untuk memahami!

Virus atau tidak?

Pertama, ramai segera panik. Melihat Svchost dalam "Task Manager", mereka segera menganggap bahawa virus komputer telah membuat jalan yang khianat. Setelah dipasang anti-virus terkini (dan sebaik-baiknya dua), dan kemudian komputer diperiksa beberapa kali. Jika pengguna itu begitu bersemangat yang ditubuhkan hanya dua atau tiga aplikasi keselamatan, sistem ini dijamin jatuh.

Segera memberi amaran: ini bukan virus, jadi jangan buang memadam svchost.exe! Apakah proses ini ketika itu?

maklumat umum mengenai aplikasi

Jadi adalah satu komponen yang sangat penting, yang bertanggungjawab untuk pelancaran perpustakaan sistem pautan-dinamik (DLL). Oleh itu, ia menentukan sebagai Explorer (Explorer) paling Windows, dan lebih daripada satu ribu permohonan pihak ketiga. Hal ini terutama berlaku untuk permainan yang aktif menggunakan perpustakaan ini dengan DirectX.

Ia terletak di alamat:% SystemRoot% \ System32. Dengan membaca entri pendaftaran pada setiap boot, aplikasi ini menjana senarai perkhidmatan yang perlu dimulakan. Perlu diingatkan bahawa pada masa yang sama beberapa salinan svchost.exe boleh dimulakan (apa jenis proses, anda sudah tahu). Apa yang penting ialah bahawa setiap contoh ini proses mungkin mengandungi kumpulan perkhidmatan. Ini dilakukan untuk keselesaan maksimum mengawal operasi sistem, dan juga untuk memudahkan debugging dalam hal apa-apa masalah.

Semua kumpulan yang pada masa ini adalah sebahagian daripada proses ini boleh didapati di kekunci pendaftaran berikut:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Semua parameter yang terdapat di bahagian-bahagian ini dilihat sebagai contoh berasingan svchost.exe (apa yang ada, kita diberitahu).

Setiap kekunci pendaftaran yang boleh digunakan untuk mereka, terdapat satu jenis parameter: REG_MULTI_SZ. Ia termasuk nama-nama semua perkhidmatan yang disediakan di bahagian tertentu Svchost kumpulan. Setiap daripada mereka mengandungi nama satu atau lebih perkhidmatan, penerangan yang mana mempunyai ServiceDLL utama.

Itulah yang fail svchost.exe.

Bagaimana untuk menyemak proses yang berkaitan dengan Svchost?

Untuk melihat semua perkhidmatan yang sedang dikaitkan dengan proses ini, ia adalah perlu untuk melakukan beberapa perkara mudah.

• Klik pada "Start" dan kemudian cari arahan menu "Run".
• Enter untuk CMD perintah, dan kemudian tekan tekan ENTER.
• Selepas itu, salinan dan tampalkannya ke dalam arahan emulator segera berikut ungkapan: tasklist / SVC. Sekali lagi, gunakan butang ENTER.
• Dalam senarai melihat senarai semua proses akan dipaparkan. Amaran! Pastikan anda memasukkan parameter utama / SVC, kerana ia memaparkan nama perkhidmatan yang aktif. Untuk mendapatkan maklumat lanjutan tentang perkhidmatan tertentu, gunakan arahan berikut: tasklist / FI «PID persamaan-ID" (dengan petikan).

Jika anda mempunyai masalah

Selalunya ia berlaku bahawa selepas pengenalan komputer memaparkan arahan sesuatu yang tidak bijaksana, seperti: ". Arahan ini tidak boleh diiktiraf" Jangan tergesa-gesa memasukkannya lagi.

Biasanya, ini berlaku disebabkan oleh hakikat bahawa anda bekerja daripada akaun yang mempunyai hak-hak semata-mata tidak mencukupi untuk melaksanakan ini jenis tindakan. Tidak kira, anda mempunyai akaun admin atau tidak. Untuk memulihkan keadaan, arahan mod baris emulator perlu dijalankan dengan cara yang sedikit berbeza.

Untuk melakukan ini, klik pada butang "Start", dan kemudian di "Cari", masukkan CMD. dibuka dengan senarai fail yang terdapat di sebelah kanan menu. Kita klik pada yang pertama (sesuai dinamakan) butang kanan tetikus, dan kemudian pilih item "Jalankan sebagai pentadbir" dari menu konteks.

Di sini kita memberikan maklumat asas. Sekarang mari kita lihat program-program berniat jahat yang boleh menyamar sebagai sistem aplikasi berbahaya.

Bagaimana untuk memisahkan gandum dari sekam?

Melihat dengan teliti pada nama proses: ia mesti ditulis sebagai Svchost! Ada yang Trojan sangat biasa, yang menyamar sebagai sVHost. Jika anda melihat sesuatu seperti ini di "Task Manager" anda dalam kes ini ia merupakan masa untuk mengimbas sepenuhnya sistem anda untuk aplikasi berniat jahat.

Terutama "maju" virus dan Trojan masih expertly bertopeng, dengan nama yang sama, yang mempunyai proses bona fide. Tetapi mereka boleh dengan 100% kepastian untuk membezakan, memberi perhatian kepada ciri-ciri yang paling ciri. Mari kita menganalisanya.

Pertama, proses sistem ini tidak pernah (!) Tidak lari sebagai pengguna standard. awalnya boleh dimulakan SYSTEM, PERKHIDMATAN TEMPATAN, dan Perkhidmatan RANGKAIAN. Lebih penting adalah bahawa ia tidak berjalan (!) Pada dana permulaan permulaan sistem. Oleh itu, dalam senarai program yang bermula serentak dengan sistem dalam mana-mana tidak perlu svchost.exe. Apa jenis proses dalam kes ini?

Jika anda melihat sesuatu seperti itu, sebab yang satu - virus.

daftar permulaan

Anda tidak tahu bagaimana untuk melakukannya? Ia amat mudah! Pertama sekali, klik pada butang "Start", klik butang tetikus kiri pada "Run". Kemudian masukkan perintah untuk MSConfig. Senarai semua berjalan pada permulaan aplikasi yang anda mahu melihat dengan teliti.

Jika ada mempunyai banyak proses svchost.exe (atau satu), maka anda pasti perlu berfikir bagaimana untuk mendapatkan malware dari komputer anda.

Apa yang perlu dilakukan jika "mata-mata"?

Seperti yang telah kita berkata, dalam kes ini, yang paling munasabah untuk mengimbas sistem operasi program anti-virus yang kuat. Tetapi sebelum ia tidak menyakitkan untuk melaksanakan satu siri tindakan yang mudah, yang anda tetap boleh menghalang mana-mana kemungkinan virus untuk membahayakan anda. Sebenarnya, svchost.exe-virus pada tahun-tahun kebelakangan ini telah merebak Runet. Secara umumnya, di bawah nama malware proses sistem operasi konvensional yang mengkhusus data peribadi pengguna mencuri '.

Pertama, dalam "File Location" rentetan ditemui, dalam folder tertentu adalah fail virus. Memilih dalam senarai butang tetikus kiri, klik pada butang "Disable". Klik pada "OK", kemudian pergi ke direktori fail dan memadamnya. Semua. Anda boleh mengimbas Antivirus.

Proses ini ada memuatkan CPU. Oleh kerana apa yang berlaku dan apa yang perlu dilakukan?

Oleh itu, kita kembali ke permulaan artikel ini. Ingat bahawa kadang-kadang disebabkan svchost.exe (apa jenis proses ini, kami telah pun menjelaskan secara terperinci), komputer mula perlahan dan "hang"? Kerana apa yang sedang berlaku? Dan bagaimana kita boleh mengatasi fenomena ini, tanpa memasang semula sistem?

Cara yang paling mudah

Terdapat nasihat agak mudah dan berkesan yang membantu dalam banyak kes. Membuka "Task Manager", terdapat sedang mencari untuk proses Svchost, kemudian klik pada butang tetikus dengan betul dan pilih "Keutamaan / rendah". Perlu diingatkan bahawa ini perlu dilakukan dengan setiap proses dengan nama yang sama, yang dalam "Task Manager".

Sekali lagi: jika anda melihat fail svchost.exe (apa yang ada, anda sudah tahu), dalam mana-mana, tidak tergesa-gesa untuk mengeluarkannya, mengesyaki ia virus!

Windows Update Service

Selalunya pada masalah Windows XP dengan hampir 100% penggunaan CPU dan Svchost disebabkan oleh hakikat bahawa perkhidmatan kemas kini tidak berfungsi dengan betul. Pada beberapa sumber komputer kepada fenomena ini kita mendapati penjelasan.

Pokoknya adalah mekanisme yang tidak betul untuk menyemak kemas kini. Memandangkan bilangan pembetulan diterbitkan untuk sistem ini, satu kesilapan kecil dalam peruntukan memori telah menjadi satu masalah yang serius: komputer tidak hanya perlahan, tetapi juga mungkin kelihatan untuk "patch" selama beberapa hari, seli berlegar pada masa yang sama.

Bagaimana untuk melumpuhkan perkhidmatan yang bermasalah?

Untuk melumpuhkan sementara Windows Update, perlu pergi ke "Panel Kawalan", mendapati terdapat item "Sistem dan Keselamatan." Ia adalah di sana dan diminta "Windows Update" di mana kita berminat untuk item "Dayakan atau lumpuhkan auto-update." Meletakkan kotak di sebelah "Jangan menyemak kemas kini." Klik pada OK dan but semula mesin.

Kemudian jika segala-galanya adalah baik, dan pemproses tidak berada dalam keadaan "mati", kebanyakan masa, punca semua masalah sememangnya Update Service. Dalam kes di mana masalah ini terus berlaku dan selepas itu, Windows Update kembali kepada keadaan asalnya, dan kemudian terus mencari punca segala musibah.

pelayar internet

Walau bagaimanapun, tidak tergesa-gesa. Dalam banyak kes, kesalahan seperti Internet Explorer. Masih ingat bagaimana pada awal artikel ini, kita membincangkan kepentingan Svchost untuk "Explorer"? Tetapi "Internet Explorer" adalah satu bahagian penting dalam pengurus fail Windows OS.

Masalah dengan dia seringkali bermula pada kes di mana versi IE banyak usang. Sebagai contoh, Microsoft sendiri untuk masa yang lama tidak mengesyorkan untuk menggunakan Windows XP dengan versi keenam Internet Explorer.

Oleh itu, dalam kes ini, untuk menyelesaikan masalah ini semata-mata. Menggunakan perkhidmatan Windows Update di atas. Memuat turun dan memasang kemas kini terkini untuk versi sistem operasi, memasang versi baru IE. Ia adalah mungkin bahawa langkah ini akan membantu anda.

permainan

Perhatikan, selepas cuba untuk menjalankan mana-mana aplikasi pemproses terbeban. Selain itu, anda harus memberi isyarat mesej «ralat permohonan svchost.exe", yang hampir 100% penunjuk bahawa punca beberapa aplikasi pihak ketiga dalam tingkah laku yang tidak mencukupi sistem.

Selalunya, program ini adalah permainan, turun dari pemilik gembira "kiri" laman web ini. Orang-orang yang membuat pengubahsuaian pada kod, menghapuskan daripadanya perlindungan yang jarang diuji ciptaannya kepada keserasian penuh dengan sesetengah sistem, DLL-library mereka dan perkara-perkara lain. Begitu terkejut, dalam kes ini apa-apa.

"Die Fledermaus"

Dalam kes-kes yang jarang berlaku, masalah yang sama yang dihadapi oleh pemilik program e-mel The Bat warisan, yang bagi sebab-sebab tertentu terus menjadi ramai orang. Cuba untuk membuang permohonan itu. Selepas itu, letakkan versi terbaru utiliti, dan sekali lagi melihat tingkah laku komputer.

pemandu

Seringkali apabila anda menaik taraf kepada pemacu yang berbeza selepas beberapa kesilapan yang serius dalam sistem fail, dan juga selepas serangan virus, pengguna menghadapi dengan sistem operasi yang sepenuhnya digantung kerana Svchost. exe. "Bagaimana untuk membuang proses berniat jahat?" - berfikir untuk orang baru pengguna.

Lagi memberi amaran bahawa penyingkiran fail ini akan mengakibatkan kesan yang buruk dan kegagalan lengkap sistem, supaya langkah-langkah yang melampau untuk lebih membaca tip seterusnya.

Terdapat bukti bahawa kesilapan proses svchost.exe yang merosakkan banyak saraf pengguna yang tidak boleh bekerja kerana "keluk" pemandu tidak dipasang dengan betul atau. Selalunya ia ternyata bahawa sebab itu adalah perisian untuk kad grafik dan kad bunyi. Driver untuk ini kompleks dan tidak menentu, jadi jika boleh, keluarkan mereka, dan kemudian memasang terkini (dan paling stabil) versi.

pertahanan Windows

Pemilik Windows Vista / 7 adalah perlu untuk memberi perhatian kepada program "Defender Windows», termasuk penghantaran standard sistem operasi. Ia digunakan untuk menghalang program berniat jahat dalam sistem, tetapi kadang-kadang dia berkelakuan tidak lebih baik.

Masalah timbul jika dipasang pihak ketiga perisian anti-virus kerana sesuatu yang tidak menyahaktifkan "Defender". Hal ini terutama berlaku untuk semua produk Eset Nod, yang pada masa lalu baru-baru ini telah amat popular dengan ramai pengguna tempatan.

Untuk membetulkan keadaan dan klik pada butang "Start", pergi ke "Panel Kawalan", kemudian mencari ia dalam "Defender". tetingkap utamanya mempunyai titik "Mula check terhenti." Buang tanda, klik OK. Dalam beberapa kes, langkah ini adalah berguna.

Mudah-mudahan, anda telah belajar bahawa lebih svchost.exe program ini. Kami telah memberikan satu laporan yang terperinci misi, dan juga kaedah untuk menghapuskan masalah dengan itu. Sebagai peraturan, memandangkan kerja-kerja penyelesaian masalah kami. Anda hanya perlu mengikut arahan yang tepat diletakkan di dalam artikel tersebut.

Juga, jangan campur tangan dalam masa untuk mengemaskini sistem.