Svchost.exe - kāds ir šis process un kāpēc tā dažreiz ielādē sistēmu?

Problēma ar "karājas" datoru, iespējams, ir pazīstama visiem bez izņēmuma. Parasti vainīgi ir šie vīrusi, slikti ierakstītas programmas, kā arī banāls pārkaršana. Laiku pa laikam svchost.exe ir vainīgs. Kāds ir šis process un kāpēc tas notiek? Mēģināsim to izdomāt!

Vai vīruss vai ne?

Pirmkārt, daudzi tūlīt panika. Kad "Task Manager" ir redzējis svchost, viņi uzreiz pieņem, ka datorā tiek pārmeklēts viltīgs vīruss. Tūlīt uzstādīta jaunākā antivīruss (un vēlams divi), pēc kura dators tiek pārbaudīts vairākas reizes. Ja lietotājs bija tik kritisks, ka viņš vienlaikus uzstādīja divas vai trīs drošības lietojumprogrammas, tad sistēma tiek garantēta.

Tūlīt brīdiniet: tas nav vīruss, tādēļ nelieciniet svchost.exe noņemšanu! Kāds ir šis process?

Vispārīga informācija par pieteikumu

Tas ir ļoti svarīgas sastāvdaļas nosaukums, kas atbild par dinamisko sistēmu bibliotēku (DLL) darbību. Attiecīgi tas ir atkarīgs gan no Explorer (Explorer) pati Windows, bet no tūkstoš trešo personu programmām. Īpaši tas attiecas uz spēlēm, kuras aktīvi izmanto šīs bibliotēkas, izmantojot DirectX.

Tas atrodas šādā adresē:% SystemRoot% \ System32. Lasot katras lejupielādes reģistra ierakstus, programma ģenerē sarakstu ar pakalpojumiem, kas jāsāk. Jāatzīmē, ka vienlaikus var palaist vairākus svchost.exe eksemplārus (kāds tas ir process, ko jūs jau zināt). Svarīgi ir tas, ka katrs šī procesa gadījums var saturēt arī savu pakalpojumu grupu. Tas tiek darīts, lai nodrošinātu maksimālu komfortu sistēmas darbības kontrolei, kā arī vienkāršotu atkļūdošanu problēmu gadījumā.

Visas grupas, kas šobrīd ir daļa no šī procesa, var atrast šādos reģistra taustiņos:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Serviss.

Visi parametri, kas ir pieejami šajās sadaļās, ir redzami kā atsevišķi svchost.exe gadījumi (kas tas ir, mēs jau teicām).

Katrā reģistra atslēgā, kas attiecas uz tiem, ir formas parametrs: REG_MULTI_SZ. Tajā ir visu to pakalpojumu nosaukumi, kas ir pieejami konkrētā Svchost grupā. Katrā no tiem ir viena vai vairāku pakalpojumu nosaukumi, kuru aprakstā ir ServiceDLL atslēga.

Šis ir svchost.exe fails.

Kā pārbaudīt ar Svchost saistītos procesus?

Lai skatītu visus pakalpojumus, kas pašlaik ir saistīti ar šo procesu, jums ir jādara dažas vienkāršas lietas.

• Noklikšķiniet uz "Start", pēc tam atrodiet komandu "Run" šajā izvēlnē.
• Šeit turiet CMD komandu, tad nospiediet taustiņu ENTER.
• Pēc tam nokopējiet un ielīmējiet šādu izteicienu atvērtajā komandrindas emulatorā: Tasklist / SVC. Nospiediet ENTER vēlreiz.
• Visu procesu saraksts tiks parādīts sarakstā. Uzmanību! Noteikti ievadiet / SVC atslēgas parametru, jo tas parāda aktīvos pakalpojumus. Lai iegūtu paplašinātu informāciju par konkrētu pakalpojumu, izmantojiet šādu komandu: Tasklist / FI "PID eq process identifier" (kopā ar pēdiņām).

Ja jums ir kādas problēmas

Ļoti bieži notiek tas, ka pēc komandu ieviešanas dators parāda kaut ko tādu, kas nav saprotams, piemēram: "komandu nevar atpazīt". Nemēģiniet to atkārtoti ievadīt.

Parasti tas notiek tāpēc, ka jūs strādājat no konta, kura tiesības vienkārši nepietiek, lai veiktu šādas darbības. Nav svarīgi, vai jums ir administratora konts vai ne. Lai labotu situāciju, komandrindas režīma emulators jāsāk nedaudz savādāk.

Lai to paveiktu, noklikšķiniet uz pogas Sākt un pēc tam ievadiet CMD laukā "Meklēšana". Izvēlnes labajā pusē tiks atvērts saraksts ar atrastajiem failiem. Noklikšķiniet uz labās peles pogas pirmajā (ar atbilstošu nosaukumu), pēc tam parādīsies konteksta izvēlne "Palaist kā administrators".

Tāpēc mēs jums sniedzām pamatinformāciju. Tagad pievērsīsimies tām ļaundabīgajām programmām, kuras var maskēties kā nekaitīgs sistēmas lietojums.

Kā nodalīt kviešus no pelavas?

Rūpīgi ievērojiet procesa nosaukumu: tā ir jāraksta kā sVChost! Ļoti bieži ir daži Trojans, kas maskē kā sVHost. Ja savā "uzdevumu pārvaldniekā" redzat kaut ko līdzīgu, tad šajā laikā ir patiešām laiks pilnībā skenēt sistēmu ļaunprātīgām lietojumprogrammām.

Tomēr "progresīvie" vīrusi un Trojas zirgi tomēr var prasmīgi maskēt sevi, kam ir tieši tāds pats nosaukums kā patiesajam procesam. Bet pat tos var identificēt ar 100% varbūtību, pievēršot uzmanību visizplatītākajām pazīmēm. Mēs to analizēsim.

Pirmkārt, reālais sistēmas process nekad (!) Sākas parastā lietotāja vārdā. Tās sākumu var uzsākt SYSTEM, LOCAL SERVICE un NETWORK SERVICE. Vēl svarīgāk ir tas, ka tas nedarbojas (!) Kad sistēma sāk automobiļa ievietošanas līdzekli. Tādējādi to programmu sarakstā, kas sākas vienlaicīgi ar sistēmu, nekādā gadījumā nedrīkst būt svchost.exe. Kāds ir šis process šajā gadījumā?

Ja redzat kaut ko līdzīgu, tad vienīgais iemesls ir vīruss.

Automātiskās dublēšanas pārbaude

Vai nezināt, kā to izdarīt? Tas ir ļoti vienkārši! Vispirms noklikšķiniet uz pogas Sākt, peles kreisajā pogā noklikšķiniet uz lauka Izpildīt. Tad ievadiet komandu MSConfig tur. Tiks atvērts saraksts ar visām lietojumprogrammām, kas palaista palaišanas laikā, un jums rūpīgi jāpārskata.

Ja ir daudz svchost.exe procesu (vai pat viena), tad jums noteikti jādomā par to, kā no datora noņemt kaitīgās programmas .

Ko man darīt, ja es atrodu spiegu?

Kā mēs jau teicām, šajā gadījumā ir pamatoti skenēt OS ar spēcīgu pretvīrusu programmu. Bet pirms tam tas nav ievainots, lai veiktu vairākas vienkāršas darbības, ar kurām jūs varat pilnībā bloķēt vīrusu jebkuru iespēju kaitēt jums. Kopumā svchost.exe-virus pēdējos gados ir plaši izplatījies visā Runet. Parasti, izmantojot parasto sistēmas procesu, tiek izmantotas kaitīgas programmas, kas specializējas lietotāju personas datu zādzībās.

Pirmkārt, rindiņā "Failu atrašanās vieta" atrodiet mapi, kurā atrodas vīrusu fails. Izvēlieties to sarakstā ar kreiso peles pogu, nospiediet pogu "Atvienot". Noklikšķiniet uz "OK", pēc tam dodieties uz direktoriju ar vajadzīgo failu un izdzēsiet to. Tas viss. Jūs varat skenēt ar pretvīrusu programmatūru.

Process procesā smagi ielādē procesoru. Sakarā ar to, kas notiek un ko darīt?

Tātad mēs atgriezāmies mūsu raksta sākumā. Atcerieties, ka dažkārt svchost.exe dēļ (kāds ir šis process, mēs jau detalizēti paskaidrojuši), dators sāk palēnināt un "pakārt"? Sakarā ar to, kas notiek? Un kā jūs varat pārvarēt šo parādību, neuzstādot sistēmu no jauna?

Vienkāršākā metode

Ir diezgan vienkāršs un efektīvs ieteikums, kas daudzos gadījumos palīdz. Atveriet "Task Manager", meklējiet svchost procesu, pēc tam ar peles labo pogu noklikšķiniet uz tā un atlasiet "Priority / Low". Jāatzīmē, ka tas ir jādara ar katru procesu ar tādu pašu nosaukumu, kas ir "uzdevumu pārvaldnieks".

Atkal, ja redzat failu svchost.exe (kas tas ir, jūs jau zināt), nekādā gadījumā neņemiet laiku, lai to izdzēstu, domājams, ka tas ir vīruss!

Windows atjaunināšanas pakalpojums

Bieži vien sistēmā Windows XP problēmas ar gandrīz 100% CPU izmantošanu un svchost rada tas, ka atjaunināšanas pakalpojums nedarbojas pareizi. Dažos datora resursos šī parādība tika izskaidrota.

Punkts ir nepareizā mehānismā, lai pārbaudītu atjauninājumus. Ņemot vērā šīs sistēmas izdoto ielāpu skaitu, neliela kļūda atmiņas piešķiršanā ir kļuvusi par nopietnu problēmu: dators ne tikai darbojas lēni, bet jūs varat arī meklēt "plāksteri" dienām, atkarībā no tā pārmaiņus.

Kā atspējot problēmu pakalpojumu?

Lai īslaicīgi atspējotu Windows atjaunināšanu, pārejiet uz "Vadības paneli", tur atrodi vienumu "Sistēma un drošība". Šajā vietā atrodas nepieciešamais "Windows atjauninājums", kurā mēs esam ieinteresēti pozīcijā "Automātisko atjauninājumu iespējošana un atspējošana". Atzīmējiet izvēles rūtiņu blakus vienumam "Nepārbaudīt atjauninājumus". Noklikšķiniet uz Labi un atsāknējiet iekārtu.

Ja pēc tam viss ir kārtībā, un procesors vairumā gadījumu nav "nogalinātā" stāvoklī, atjaunināšanas pakalpojums patiešām ir visu problēmu vainīgais. Gadījumā, ja problēma joprojām tiek ievērota, un pēc tam mēs atgriežam Windows atjauninājumu sākotnējā stāvoklī, pēc kura mēs turpinām meklēt vainīgo par visām nelaimēm.

Interneta pārlūks

Tomēr neveiciet skriešanu. Daudzos gadījumos Internet Explorer ir vainīgs. Vai jūs atceraties, kā pašā raksta sākumā mēs apspriedām Svchost nozīmi "Explorer"? Bet "Internet Explorer" ir svarīga Windows operētājsistēmas failu pārvaldnieka sastāvdaļa.

Problēmas ar to ļoti bieži sākas, kad IE versija ir ļoti veca. Piemēram, Microsoft pati jau ilgu laiku neiesakās izmantot Windows XP ar sesto versiju Internet Explorer.

Attiecīgi šajā gadījumā problēma tiek atrisināta vienkārši pietiekami. Izmantojiet iepriekš minēto Windows atjaunināšanas pakalpojumu. Lejupielādējiet un instalējiet visus operētājsistēmas versijas jaunākos atjauninājumus, instalējiet jaunu IE versiju. Iespējams, ka šis pasākums jums palīdzēs.

Spēles

Novērojiet, pēc tam, kad mēģinājāt palaist, kuras programmas pārstrādātājs ir pārslogots. Turklāt jums ir jāuztraucas par ziņojumiem "svchost.exe lietojumprogrammas kļūda", kas ir gandrīz 100% rādītājs, ka sistēmas nepiemērotā rīcībā ir vainojama kāda trešās puses lietojumprogramma.

Visbiežāk šī programma ir spēle, kuru tās laimīgais īpašnieks ir lejupielādējis no kādas "kreisās" vietnes. Tie, kas veikuši izmaiņas programmas kodā, noņemot aizsardzību no tā, reti pārbauda to izveidi, lai pilnībā nodrošinātu savietojamību ar dažām sistēmām, to DLL bibliotēkām un citiem. Tāpēc šajā gadījumā nav nekā pārsteigts.

"The Bat"

Retos gadījumos šāda problēma sastopas ar pasta programmu "The Bat" veco versiju īpašniekiem, kurus kāda iemesla dēļ turpina izmantot daudzi cilvēki. Mēģiniet atinstalēt lietojumprogrammu. Pēc tam instalējiet jaunāko lietderības versiju, pēc tam atkal aplūkojiet datora uzvedību.

Vadītāji

Ļoti bieži, kad sistēma tiek pārsūtīta uz citu disku pēc dažām nopietnām kļūdām failu sistēmā un pēc vīrusu uzbrukuma, lietotājiem jāsastopas ar operētājsistēmu, kas pilnībā svilta svchost dēļ. Exe "Kā es varu noņemt šo ļaunprātīgo procesu?" - iesaka iesācēji.

Vēlreiz mēs jūs brīdināsim: dzēšot šo failu, vissliktākās sekas un pilnīga sistēmas nederīgums radīsies, tāpēc pirms pēdējiem pasākumiem labāk izlasīt mūsu nākamo padomu.

Ir informācija, ka process svchost.exe, kura kļūdas dēļ sabojājas tik daudz lietotāju nervus, var nedarboties pareizi, jo ir nepareizi instalēti vai "līknes" draiveri. Ļoti bieži izrādās, ka iemesls tam ir videokaršu un skaņas karšu programmas. To draiveri ir sarežģīti un neparedzami, tāpēc, ja iespējams, izdzēsiet tos un pēc tam instalējiet jaunākās (vai visaktīvākās) versijas.

Windows Defender

Windows Vista / 7 īpašniekiem vajadzētu pievērst uzmanību programmai Windows Defender, kas iekļauta šo operētājsistēmu standarta pakotnē. Tas kalpo, lai nepieļautu ļaunprātīgu programmatūru iekļūšanu sistēmā, bet dažreiz tā izturas ne labāk.

Problēmas rodas, ja instalētās trešās puses anti-vīrusu programmatūras dēļ kaut kas deaktivizē "Defender". Tas jo īpaši attiecas uz visiem "Eset Nod" produktiem, kas nesenā pagātnē ir ļoti populāri daudzos vietējos lietotājus.

Lai labotu situāciju, noklikšķiniet uz pogas Sākt, pārejiet uz "Vadības panelis" un pēc tam atrodiet tajā "Defender". Galvenajā logā ir punkts "Veikt pārbaudi tukšgaitas stāvoklī". Noņemiet atzīmi no tās, noklikšķiniet uz Labi. Dažos gadījumos šis pasākums ir noderīgs.

Mēs ceram, ka jūs uzzinājāt, kāda ir svchost.exe programma. Mēs detalizēti aprakstījām tās mērķi, kā arī par problēmu novēršanas metodēm. Kā parasti, mēs esam nodrošinājuši traucējummeklēšanas veidus. Jums ir tikai jāievēro precīzi norādītās instrukcijas.

Turklāt, netraucējiet laiku, lai atjauninātu sistēmu.