Svchost.exe - kakšen je ta proces in zakaj včasih naloži sistem?

Težava s "visečim" računalnikom je verjetno vsakomur seznanjena brez izjeme. Praviloma krivi za te viruse, slabo napisane programe, kot tudi banalno pregrevanje. Od časa do časa je svchost.exe kriv. Kakšen proces je to, in zakaj se to dogaja? Poskusimo ugotoviti!

Virus ali ne?

Prvič, mnogi takoj podležejo paniki. Če vidimo svchost v "Upravitelju opravil", takoj domnevajo, da je računalnik prebil pokvaren virus. Takoj je nameščen najnovejši protivirusni (in prednostno dva), po katerem se računalnik večkrat preveri. Če je bil uporabnik tako kritičen, da je nameščal dva ali tri varnostne aplikacije hkrati, potem sistem jamči, da bo padel.

Takoj opozorite: to ni virus, zato ne bodite hitri, da odstranite svchost.exe! Kakšen je takšen proces potem?

Splošne informacije o aplikaciji

To je ime zelo pomembne komponente, odgovorne za izvajanje dinamičnih sistemskih knjižnic (DLL). V skladu s tem je to odvisno od tega kot Explorer (Explorer) sama Windows, in ne tisoč drugih aplikacij tretjih oseb. To še posebej velja za igre, ki aktivno uporabljajo te knjižnice prek DirectX-a.

Nahaja se na naslednjem naslovu:% SystemRoot% System32. Z branjem vnosov v registru za vsak prenos, aplikacija ustvari seznam storitev, ki jih je treba zagnati. Treba je opozoriti, da je mogoče več kopij svchost.exe (kateri proces je, že veste) zagnati hkrati. Pomembno je, da vsi kopijo tega proces lahko vsebuje tudi svojo skupino storitev. To se naredi za maksimalno udobje spremljanja delovanja sistema in tudi za poenostavitev odpravljanja napak v primeru težav.

Vse skupine, ki so trenutno del tega postopka, lahko najdete v naslednjih registrskih ključih:

• HKEY_LOCAL_MACHINE Programska oprema Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Storitve Storitev.

Vsi parametri, ki so na voljo v teh razdelkih, so vidni kot ločeni primeri svchost.exe (kar je, smo že povedali).

V vsakem registrskem ključu, ki se nanaša nanje, je parameter obrazca: REG_MULTI_SZ. Vsebuje imena vseh storitev, ki so na voljo v posamezni skupini Svchost. Vsak od njih vsebuje ime ene ali več storitev, v opisu katerih je ključ ServiceDLL.

To je datoteka svchost.exe.

Kako testirati procese, povezane s Svchostom?

Če si želite ogledati vse storitve, ki so trenutno povezane s tem procesom, morate narediti nekaj preprostih stvari.

• Kliknite na "Start", v tem meniju pa poiščite ukaz "Run".
• Vnesite tam ukaz CMD, nato pritisnite ENTER.
• Po tem kopirajte in prilepite naslednji izraz v odprte emulatorje ukazne vrstice: Tasklist / SVC. Ponovno pritisnite ENTER.
• Seznam vseh procesov bo prikazan v obliki seznama. Pozor, prosim! Ne pozabite vnesti parametra / SVC, ker prikaže aktivne storitve. Za razširjene informacije o določeni storitvi uporabite naslednji ukaz: Tasklist / FI "Identifikator procesa PID eq" (skupaj z narekovaji).

Če imate kakšne težave

Zelo pogosto se zgodi, da po uvedbi ukazov računalnik prikaže nekaj nerazumljivega, na primer: "Ukaza ni mogoče prepoznati". Ne hitite, da ga ponovno uvedete.

Običajno se to zgodi, ker delate iz računa, katere pravice preprosto niso dovolj za izvedbo takšnih dejanj. Ni pomembno, ali imate skrbniški račun ali ne. Če želite popraviti situacijo, je treba zagon emulatorja ukazne vrstice zagnati na nekoliko drugačen način.

Če želite to narediti, kliknite gumb »Start« in v polje »Išči« vnesite CMD. V desnem delu menija se odpre seznam z najdenimi datotekami. Pritiskamo na prvo (z ustreznim imenom) z desnim gumbom miške in v prikazanem kontekstnem meniju izberite možnost »Zaženi kot skrbnik«.

Zato smo vam dali osnovne informacije. Zdaj se ukvarjamo s temi zlonamernimi programi, ki se lahko maskirajo kot neškodljiva sistemska aplikacija.

Kako ločiti pšenico od pleve?

Bodite pozorni na ime procesa: zapisati je treba kot sVChost! Zelo pogosti so nekateri trojanci, ki se maskirajo kot sVHost. Če v svojem "upravitelju opravil" vidite nekaj takega, je v tem primeru resnično čas, da sistem popolnoma preveri prisotnost zlonamernih aplikacij.

Še posebej "napredni" virusi in trojanci lahko kljub temu premišljeno prikrijejo ime, ki ima popolnoma isto ime kot pravi proces. Toda celo jih je mogoče identificirati s 100-odstotno verjetnostjo, pri čemer upoštevamo najbolj značilne znake. Analiziramo jih.

Prvič, pravi sistemski proces nikoli (!) Se začne v imenu rednega uporabnika. Njen začetek lahko začne SISTEM, LOKALNA SERVIS in MREŽNA SLUŽBA. Še pomembneje je, da se ne zažene (!) Ko se sistem zažene s sredstvi za samodejno nalaganje. V skladu s tem v seznamu programov, ki se začnejo hkrati s sistemom, v nobenem primeru ne sme biti svchost.exe. Kakšen je ta proces v tem primeru?

Če vidite kaj takega, potem je edini razlog, zakaj je virus.

Preverjanje samodejnega varnostnega kopiranja

Ne veste, kako to storiti? Zelo je preprosto! Najprej kliknite gumb "Start", v levem gumbu miške kliknite polje "Zaženi". Nato vnesite ukaz MSConfig tam. Odprlo se bo seznam vseh aplikacij, ki jih boste začeli ob zagonu, kar morate skrbno pregledati.

Če obstaja veliko procesov svchost.exe (ali celo eden), potem morate definitivno razmišljati o tem, kako naj sklepajo malware iz računalnika.

Kaj naj storim, če najdem vohuna?

Kot smo že povedali, je v tem primeru smiselno skenirati OS z močnim protivirusnim programom. Toda pred tem ne škoduje izvedbi številnih preprostih dejanj, s katerimi lahko virusu popolnoma preprečite, da vam škoduje. Na splošno se je svchost.exe-virus v zadnjih letih široko razširil po Runetu. Značilno je, da pod normaliziranim sistemskim procesom delujejo zlonamerni programi, ki so specializirani za krajo osebnih podatkov uporabnika.

Najprej v vrstici »File Location« poiščite mapo, v kateri se nahaja virusna datoteka. Z levim gumbom miške izberite na seznamu, kliknite gumb "Prekini". Kliknite "OK", nato pa pojdite v imenik z želeno datoteko in jo izbrišite. To je vse. Skenirate lahko z protivirusno programsko opremo.

Proces močno obremeni procesor. Kaj se dogaja in kaj storiti?

Zato smo se vrnili na začetek našega članka. Ne pozabite, da se včasih zaradi svchost.exe (kakšen postopek je to, smo že podrobno pojasnili), računalnik začne upočasniti in "visi"? Zaradi tega, kaj se to dogaja? In kako lahko premagate ta pojav brez ponovne namestitve sistema?

Najenostavnejši način

Obstaja precej preprosto in učinkovito priporočilo, ki v številnih primerih pomaga. Odprite »Upravitelj opravil«, poiščite postopek svchost, nato z desno miškino tipko kliknite in izberite »Prednost / Nizka«. Treba je opozoriti, da je to potrebno storiti z vsakim procesom istega imena, ki je v "Upravitelju nalog".

Še enkrat: če vidite svchost.exe datoteko (kar je, že veste), v vsakem primeru, ne hitite, da ga odstranite, da virus sum!

Storitev Windows Update

Pogosto v operacijskem sistemu Windows XP težava s skoraj 100% obremenitev procesorja in svchost je posledica dejstva, da storitev za posodobitve ne deluje pravilno. Pri nekaterih računalniških virih je bil ta pojav pojasnjen.

Bistvo je v napačnem mehanizmu za preverjanje posodobitev. Glede na število popravkov, objavljene za ta sistem, je majhna napaka pri dodeljevanju pomnilnika postane resen problem: računalnik ni le počasi, lahko pa tudi dobro pogledati za "obliže" za dni, izmenično lebdi ob istem času.

Kako onemogočiti problematično storitev?

Če želite začasno onemogočiti Windows Update, pojdite na »Nadzorna plošča« in poiščite element »Sistem in varnost«. Tukaj najdete zahtevano "Windows Update", v katerem nas zanima točka "Omogočanje in onemogočanje samodejnih posodobitev". Označite polje zraven »Ne preverjajte posodobitev«. Kliknite OK in znova zaženite stroj.

Če je po tem vse v redu, in procesor v večini primerov ni v stanju "ubitih", potem je bila posodobitev v resnici kriva vseh težav. V primeru, da se težava še naprej spoštuje in po tem, Windows Update vrnemo v začetno stanje, po katerem še naprej iščemo krivca vseh nesreč.

Internetni brskalnik

Vendar, ne hitite. V številnih primerih je Internet Explorer kriv. Se spomnite, kako smo na samem začetku članka razpravljali o pomenu svchosta za "Explorerja"? Toda "Internet Explorer" je pomemben del upravljalnika datotek operacijskega sistema Windows.

Težave z njim se zelo pogosto začnejo, ko je različica IE zastarela. Na primer, Microsoft sama že dolgo priporoča, da ne uporabljate operacijskega sistema Windows XP s šesto različico Internet Explorerja.

V tem primeru rešiti problem precej enostavno. Uporabite storitev Windows Update, omenjeno zgoraj. Prenesite in namestite vse najnovejše posodobitve za svojo različico operacijskega sistema, namestite novo različico IE. Možno je, da vam bo ta ukrep pomagal.

Igre

Upoštevajte, po tem, ko ste poskušali zagnati programe, ki so preobremenjeni s procesorjem. Poleg tega bi morali opozori sporočila «svchost.exe napakah aplikacija", ki so skoraj 100% pokazatelj, da krivde za nekatere aplikacije tretjih oseb v neustreznega obnašanja sistema.

Najpogosteje je ta program igra, ki jo je njen srečni lastnik prenesel iz neke "leve" strani. Tisti, ki bi spremembe v kodi, da iz njega varstvo redko testirali njegovo ustvarjanje na polno združljivost z nekaterimi sistemi, njihovo DLL-knjižnice in druge stvari. Torej v tem primeru ni nič presenečenega.

"Bat"

V redkih primerih se s takim problemom soočajo lastniki poštnega programa The Bat iz starih različic, ki jih zaradi nekega razloga še vedno uporabljajo številni ljudje. Poskusite odstraniti aplikacijo. Nato namestite najnovejšo različico pripomočka in nato znova preučite obnašanje računalnika.

Vozniki

Zelo pogosto, ko prenesete sistem na drug disk po nekaj resnih napakah v datotečnem sistemu in po napadu z virusom, se uporabniki srečujejo z OS, ki je popolnoma obešen zaradi svchost. exe. "Kako odstraniti ta zlonamerni proces?" - pomislite na novice uporabnikov.

Še enkrat vas bomo opozorili: brisanje te datoteke bo vodilo do najtežjih posledic in popolne neučinkovitosti sistema, zato je pred ekstremnimi ukrepi bolje prebrati naš naslednji nasvet.

Obstaja informacija, da proces svchost.exe, katerega napaka pokvari toliko živcev uporabnikom, morda ne bo delovala pravilno zaradi nepravilno nameščenih gonilnikov ali krivulj. Zelo pogosto se izkaže, da je razlog za to program za video kartice in zvočne kartice. Gonilniki za njih so zapleteni in nepredvidljivi, zato jih po možnosti izbrišite in namestite najnovejše (ali najstabilnejše) različice.

Windows Defender

Lastniki operacijskega sistema Windows Vista / 7 naj bodo pozorni na program »Windows Defender«, ki je vključen v standardni paket teh operacijskih sistemov. Omogoča preprečevanje zlonamerne programske opreme v sistem, včasih pa se ne obnaša bolje.

Težave se pojavijo, če nameščena protivirusna programska oprema tretje osebe zaradi nekaj ne deaktivira "Defender". To velja zlasti za vse izdelke Eset Nod, ki so bili v nedavni preteklosti izjemno priljubljeni pri številnih domačih uporabnikih.

Če želite popraviti stanje, kliknite gumb »Start« in pojdite na »Nadzorna plošča« in poiščite »Defender« v njem. V glavnem oknu je postavka »Zaženi ček v stanju mirovanja«. Počistite polje in kliknite V redu. V nekaterih primerih je ta ukrep koristen.

Upamo, da ste se naučili, kaj je program svchost.exe. Podrobno smo podrobneje opisali njegov namen in tudi metode odpravljanja težav z njo. Načini odpravljanja težav, ki smo jih zagotovili, praviloma delujejo. Upoštevati morate le navodila, navedena v članku.

Poleg tega ne vmešavajte pravočasno, da posodobite sistem.