Svchost.exe - el que és aquest procés i per què de vegades s'envia al sistema?

El problema amb "visnuschim" equip probablement familiar per a tots sense excepció. Per regla general, la culpa del virus, programes mal escrits, així com el sobreescalfament banal. De tant en tant és svchost.exe culpable. Quin tipus de procés és això, i per què passa això? Anem a tractar d'entendre!

Virus o no?

En primer lloc, molts pànic immediatament. En veure svchost al "Administrador de tasques", assumeixen immediatament que un virus informàtic ha fet el camí traïdor. Un cop instal·lat l'últim antivirus (i preferiblement dues), i diverses vegades, llavors l'equip està activada. Si l'usuari era tan gelós que va establir només dos o tres aplicacions de seguretat, el sistema es garanteix a caure.

Immediatament va advertir: això no és un virus, de manera que no tiri esborrar svchost.exe! Què és aquest procés, doncs?

Informació general sobre l'aplicació

Així que és un component molt important, responsable de la posada en marxa del sistema de les biblioteques de vincles dinàmics (DLL). En conseqüència, es determina com el Explorer (Explorador) la majoria de Windows, i més d'un miler d'aplicacions de tercers. Això és especialment cert per als jocs que utilitzen activament aquestes biblioteques de DirectX.

Es troba en aquesta direcció:% SystemRoot% \ System32. Mitjançant la lectura de les entrades del registre en cada arrencada, l'aplicació genera una llista de serveis que han de ser iniciats. Cal assenyalar que al mateix temps es poden iniciar diverses còpies de svchost.exe (quin tipus de procés, que ja saps). L'important és que cada instància d'aquest procés pot també contenir un grup de serveis. Això es fa per a la màxima comoditat de controlar el funcionament del sistema, així com per simplificar la depuració en cas de qualsevol problema.

Tots els grups que actualment formen part d'aquest procés es poden trobar a les següents claus del registre:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Servei.

Tots els paràmetres que estan disponibles en aquestes seccions són vistos com a instàncies independents de svchost.exe (el que és, se'ns diu).

Cada clau de registre que s'aplica a ells, hi ha un tipus de paràmetre: REG_MULTI_SZ. Inclou els noms de tots els serveis disponibles en una part particular del Svchost-grup. Cada un d'ells conté el nom d'un o més serveis, la descripció dels quals té un ServiceDLL clau.

Això és el que un arxiu svchost.exe.

Comprovar els processos associats amb Svchost?

Per veure tots els serveis que actualment estan associats amb aquest procés, cal fer algunes coses simples.

• Feu clic a "Inici" i busqui el comandament de menú "Executar".
• Accedeix al comandaments CMD, i després premi el premi ENTER.
• Després d'això, copiar i enganxar en l'indicatiu emulador següent expressió: Llista de tasques / SVC. Un cop més, utilitzeu el botó ENTER.
• A la llista veure una llista de tots els processos es mostrarà. Atenció! Especifiqueu totes el paràmetre clau / SVC, ja que mostra el nom del servei actiu. Per obtenir informació detallada sobre un servei específic, utilitzeu la següent comanda: Llista de tasques / FI «PID eq-ID" (amb les cometes).

Si té problemes

Molt sovint passa que després de la introducció de l'ordinador comandament mostra alguna cosa inintel·ligible, com: "La comanda no pot ser reconegut." No s'afanyi a entrar de nou.

En general, això succeeix a causa del fet que està treballant fora d'un compte que tingui drets simplement no són suficients per a dur a terme aquest tipus d'accions. No importa, vostè té el compte d'administrador o no. Per posar remei a la situació, la manera de línia d'ordres de l'emulador s'ha d'executar d'una manera lleugerament diferent.

Per a això, faci clic al botó "Inici", i després en el camp "Buscar", escriviu CMD. s'obre amb una llista dels arxius que es troben al costat dret del menú. Fem clic al primer (el nom apropiat) el botó dret del ratolí i seleccioneu l'opció "Executar com a administrador" al menú contextual.

Aquí li donem la informació bàsica. Ara anem a veure els programes maliciosos que pot fer-se passar per un sistema d'aplicació inofensiva.

Com separar el gra de la palla?

Mira de prop el nom del procés: s'ha d'escriure com una Svchost! Alguns són molt comuns troians, que es fan passar per svhost. Si vostè veu alguna cosa com això en el seu "Administrador de tasques" en aquest cas és de fet el temps per explorar completament el seu sistema per a aplicacions malicioses.

Especialment els virus i troians "avançats" poden encara experta emmascarat, amb exactament el mateix nom, que té un procés de bona fe. Però fins i tot ells poden amb 100% de certesa de distingir, prestant atenció als trets més característics. Analitzem ells.

En primer lloc, aquest procés sistema mai (!) No s'executa com un usuari estàndard. La seva posada en servei es pot iniciar SISTEMA, servei local i el servei de xarxa. Molt més important és que no s'executa (!) En els fons d'inici d'inici del sistema. Per tant, en la llista de programes que s'inicien simultàniament amb el sistema en qualsevol cas, no ha de ser svchost.exe. Quin tipus de procés en aquest cas?

Si veus alguna cosa així, la raó un - el virus.

comprovar l'inici

Vostè no sap com fer-ho? És molt simple! En primer lloc, feu clic al botó "Inici", feu clic al botó esquerre del ratolí sobre l'opció "Executar". A continuació, introdueixi una ordre per msconfig. Una llista de tots executi en l'inici de l'aplicació que desitja veure amb compte.

Si no té una gran quantitat de processos svchost.exe (o fins i tot un), llavors definitivament ha de pensar en com aconseguir el programari maliciós de l'ordinador.

Què fer si "espia"?

Com ja hem dit, en aquest cas, el més raonable per escanejar el potent programa antivirus del sistema operatiu. Però abans que no fa mal a realitzar una sèrie d'accions simples, amb la qual es pot bloquejar de forma permanent qualsevol possibilitat que el virus de calamitat. En realitat, svchost.exe de virus en els últims anys s'ha estès Runet. En general, sota l'aparença d'un malware procés convencional de sistema operatiu especialitzat robatori de les dades personals dels usuaris.

En primer lloc, en la "Ruta dels arxius" cadena es troba, en una carpeta específica és l'arxiu de virus. Seleccionant-lo en la llista del botó esquerre del ratolí, feu clic al botó "Desactivar". Feu clic a "OK", i després anar al directori de l'arxiu i eliminar-lo. Tots. Pot escanejar antivirus.

El procés de càrrega en gran mesura la CPU. A causa del que està succeint i què fer?

Així que vam anar de nou al principi d'aquest article. Recordeu que de vegades a causa de svchost.exe (quin tipus de procés d'aquest, ja ho hem explicat en detall), l'ordinador comença a reduir la velocitat i "penjar"? A causa del que està succeint? I com podem superar aquest fenomen, sense haver de reinstal·lar el sistema?

La forma més fàcil

Hi ha un consell bastant simple i eficaç que ajuda en molts casos. Obrir el "Administrador de tasques", no estan a la recerca de procés svchost, i després feu clic botó dret del ratolí i seleccioneu "Prioritat / baixa". Cal assenyalar que això s'ha de fer amb cada procés del mateix nom, que es troba en el "Administrador de tasques".

Un cop més: si veus arxiu svchost.exe (el que és, vostè ja sap), en qualsevol cas, no s'afanyi per eliminar-lo, sospitant que un virus!

Servei d'actualització de Windows

Sovint el problema de Windows XP amb gairebé el 100% d'ús de CPU i svchost a causa del fet que el servei d'actualització no està funcionant adequadament. En alguns recursos informàtics a aquest fenomen que hem trobat una explicació.

El punt és incorrecta mecanisme per comprovar les actualitzacions. Donat el nombre de correccions publicades per aquest sistema, un petit error en l'assignació de memòria s'ha convertit en un greu problema: l'equip no només és lent, però també bé pot buscar "pegats" per als dies, alternativament van situar al voltant del mateix temps.

Com desactivar el servei problemàtic?

Per desactivar temporalment l'actualització de Windows, ha d'anar a "Tauler de control", trobar-hi el punt "Sistema i seguretat." És allà i es busca "Windows Update" en què estem interessats en el tema "activar o desactivar l'actualització automàtica". Posar la caixa al costat de "No cercar actualitzacions". Premeu D'acord i reinicieu l'equip.

Si llavors tot està bé, i el processador no està en estat "mort", la majoria de les vegades, la causa de tots els problemes era de fet el servei d'actualització. En el cas que el problema se segueix produint i, posteriorment, Windows Update torni al seu estat original i, a continuació, seguir buscant el culpable de totes les desgràcies.

navegador d'Internet

No obstant això, no s'afanyi. En molts casos, la manca és Internet Explorer. Recorda com en el principi d'aquest article discutim la importància de svchost per "Explorer"? No obstant això, "Internet Explorer" és una part important de l'administrador d'arxius del sistema operatiu Windows.

Problemes amb ell molt sovint comencen en el cas que la versió de l'IE tant obsoleta. Per exemple, Microsoft si mateix durant molt temps no va recomanar utilitzar el Windows XP amb la sisena versió d'Internet Explorer.

En conseqüència, en aquest cas, per resoldre el problema simplement. Utilitzar el servei de Windows Update s'ha esmentat anteriorment. Descarregar i instal·lar les últimes actualitzacions per la seva versió del sistema operatiu, instal·lar la nova versió de l'IE. És possible que aquesta mesura l'ajudarà.

joc

Observar, després d'intentar executar qualsevol aplicació està sobrecarregat processador. A més, vostè ha d'alertar als missatges d'error d'aplicació «svchost.exe", que són gairebé el 100% indicador que la culpa d'alguna aplicació de tercers en un comportament inadequat del sistema.

Molt sovint, aquest programa és un joc, pot descarregar des del feliç propietari de la "esquerra" del lloc. Els que fan modificacions al codi, eliminant d'ella la protecció poques vegades es va posar a prova la seva creació fins a la total compatibilitat amb un sistema, el seu DLL-biblioteca i altres coses. Així ens va sorprendre, en aquest cas res.

"La Ratapinyada"

En casos rars, el mateix problema que enfronten els propietaris del programa de correu electrònic El llegat del pal, que per una raó o una altra segueixen sent una gran quantitat de persones. Intenta eliminar l'aplicació. Després d'això, posar l'última versió de la utilitat, i després una altra vegada mirar el comportament de l'equip.

conductors

Molt sovint, quan s'actualitza a una unitat diferent després d'alguns greus errors en el sistema d'arxius, així com després d'un atac de virus, els usuaris es troben amb el sistema operatiu que està completament penjat a causa svchost. exe. "Com eliminar el procés maliciós?" - creu que els usuaris novells.

Va tornar a advertir que l'eliminació d'aquest arxiu donarà lloc a greus conseqüències i el fracàs total del sistema, de manera que les mesures extremes per llegir millor el nostre següent consell.

Existeix evidència que l'error de procés svchost.exe que espatlla tants usuaris nervis que no poden treballar a causa de controladors "corbes" o instal·lats incorrectament. Molt sovint resulta que la raó és el programari per a targetes gràfiques i targetes de so. Els conductors d'aquests complexos i impredictibles, així que si és possible, eliminar-los, i després instal·lar l'última (i més estable) versió.

windows Defensar

Els propietaris de Windows Vista / 7 cal prestar atenció al programa de "Defensor de Windows», inclòs en el subministrament estàndard dels sistemes operatius. S'utilitza per evitar que els programes maliciosos en el sistema, però de vegades es comporta millor.

Els problemes sorgeixen si el programari antivirus instal·lat tercers perquè alguna cosa no desactivar el "Defensor". Això és especialment cert per a tots els productes d'Eset Nod, que en el passat recent han estat extremadament popular entre molts usuaris locals.

Per corregir la situació i fer clic al botó "Inici", aneu a "Tauler de control", a continuació, cerqueu al "defensor". La seva finestra principal té un punt "Comença a buscar en repòs." Desactivar-la, feu clic a D'acord. En alguns casos, aquesta mesura és útil.

Amb sort, vostè ha après que al programa de svchost.exe. Ens vam adonar detallada de la seva missió, així com els mètodes per eliminar problemes amb ell. Com a regla general, donat el nostre treball de resolució de problemes. Només ha de seguir les instruccions precises establertes en l'article.

A més, no interferir en el temps per actualitzar el sistema.