Svchost.exe - ce este acest proces și de ce se încarcă uneori sistemul?

Problema cu computerul "agățat" este, probabil, familiară tuturor, fără excepție. Ca o regulă, vina pentru aceste viruși, programe prost scrise, precum și supraîncălzire banală. Din când în când, svchost.exe este vinovat. Ce fel de proces este acest lucru și de ce se întâmplă acest lucru? Să încercăm să ne dăm seama!

Virusul sau nu?

În primul rând, mulți se succed imediat de panică. Văzându-i pe svchost în "Task Manager", ei presupun imediat că computerul a fost pătruns de un virus insidios. Imediat instalat cel mai recent antivirus (și de preferință două), după care calculatorul este verificat de mai multe ori. Dacă utilizatorul a fost atât de critic încât a instalat simultan două sau trei aplicații de securitate, atunci sistemul este garantat că va cădea.

Avertizați imediat: nu este un virus, deci nu vă grăbiți să eliminați svchost.exe! Care este acest proces atunci?

Informații generale despre aplicație

Acesta este numele unei componente foarte importante responsabile pentru executarea bibliotecilor dinamice de sistem (DLL). În consecință, depinde de el ca Explorer (Explorer) în sine Windows, și nu o mie de aplicații terțe părți. Acest lucru este valabil mai ales pentru jocurile care utilizează în mod activ aceste biblioteci prin intermediul DirectX.

Acesta este localizat la următoarea adresă:% SystemRoot% System32. Prin citirea intrărilor din registry pentru fiecare descărcare, aplicația generează o listă a serviciilor care trebuie pornite. Trebuie remarcat faptul că mai multe copii ale svchost.exe (care procesează este, știți deja) pot fi difuzate la un moment dat. Este important ca toată lumea copie a acestui lucru procesul poate conține și propriul grup de servicii. Acest lucru se face pentru un confort maxim de monitorizare a funcționării sistemului și, de asemenea, pentru simplificarea depanării în caz de probleme.

Toate grupurile care fac parte din acest proces pot fi găsite în următoarele chei de registry:

• HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Service.

Toți parametrii disponibili în aceste secțiuni sunt vizibili ca instanțe separate ale svchost.exe (ceea ce este, am spus deja).

În fiecare cheie de registry care se referă la ele, există un parametru al formularului: REG_MULTI_SZ. Acesta conține numele tuturor serviciilor disponibile în grupul Svchost specific. Fiecare dintre acestea conține numele unuia sau mai multor servicii, în descrierea cărora există o cheie ServiceDLL.

Acesta este fișierul svchost.exe.

Cum se testează procesele asociate cu Svchost?

Pentru a vedea toate serviciile care sunt asociate în prezent cu acest proces, trebuie să faceți niște lucruri simple.

• Faceți clic pe "Start", apoi găsiți comanda "Run" din acest meniu.
• Intrați acolo comanda CMD, apoi apăsați ENTER.
• După aceea, copiați și inserați următoarea expresie în emulatorul de linii de comandă deschis: Tasklist / SVC. Apăsați din nou tasta ENTER.
• O listă a tuturor proceselor va fi afișată sub forma unei liste. Atenție vă rog! Asigurați-vă că introduceți parametrul cheie / SVC, deoarece afișează serviciile active. Pentru a obține informații extinse despre un anumit serviciu, utilizați următoarea comandă: Tasklist / FI "PID eq process identifier" (împreună cu ghilimele).

Dacă aveți probleme

Foarte des se întâmplă că, după introducerea comenzilor, computerul afișează ceva neinteligibil, cum ar fi: "Comanda nu poate fi recunoscută". Nu vă grăbiți să o reintroduceți.

De obicei, acest lucru se întâmplă deoarece lucrați dintr-un cont al cărui drept nu este suficient pentru a efectua astfel de acțiuni. Nu contează dacă aveți un cont de administrator sau nu. Pentru a corecta situația, emulatorul de mod de linie de comandă trebuie pornit într-un mod ușor diferit.

Pentru a face acest lucru, faceți clic pe butonul "Start", apoi introduceți CMD în câmpul "Căutare". În partea dreaptă a meniului se va deschide o listă cu fișierele găsite. Facem clic pe prima (cu numele corespunzător) cu butonul drept al mouse-ului și apoi selectăm opțiunea "Executați ca administrator" din meniul contextual afișat.

Așa că ți-am dat informațiile de bază. Acum haideți să ne ocupăm de acele programe rău intenționate, care pot fi mascate ca o aplicație de sistem inofensivă.

Cum se separă grâul de pleavă?

Uită-te cu atenție la numele procesului: ar trebui să fie scris ca sVChost! Foarte frecvente sunt unii troieni care se maschează ca sVHost. Dacă vedeți ceva de genul acesta în "task manager", atunci în acest caz este timpul să scanați complet sistemul pentru prezența aplicațiilor rău intenționate.

Mai ales virusii "avansați" și troienii pot, totuși, să mascheze cu măiestrie, având exact același nume ca și adevăratul proces. Dar chiar și ele pot fi identificate cu o probabilitate de 100%, acordând atenție celor mai caracteristice semne. Să le analizăm.

În primul rând, procesul real al sistemului nu (!) Începe în numele unui utilizator obișnuit. Începerea acestuia poate fi inițiată de SYSTEM, LOCAL SERVICE și SERVICE NETWORK. Mai important, nu pornește (!) Când sistemul începe cu mijloacele de autoloading. În consecință, în lista de programe care încep simultan cu sistemul, în nici un caz nu ar trebui să existe svchost.exe. Care este acest proces în acest caz?

Dacă vedeți ceva de genul acesta, atunci singurul motiv este virusul.

Verificarea copierii automate

Nu știu cum să fac asta? Este foarte simplu! Mai întâi, faceți clic pe butonul "Start", faceți clic pe câmpul "Run" din butonul stâng al mouse-ului. Apoi introduceți comanda MSConfig acolo. O listă a tuturor aplicațiilor lansate la pornire se va deschide, pe care ar trebui să o analizați cu atenție.

Dacă există multe procese svchost.exe (sau chiar unul), atunci cu siguranță trebuie să vă gândiți cum să deduceți malware-ului de pe computer.

Ce ar trebui să fac dacă găsesc un spion?

Așa cum am spus deja, în acest caz este rezonabil să scanați sistemul de operare cu un program antivirus puternic. Dar, înainte de aceasta, nu durează să efectueze o serie de acțiuni simple, cu care puteți bloca complet virusul orice ocazie de a vă face rău. În general, virusul svchost.exe în ultimii ani sa răspândit pe scară largă pe Runet. În mod obișnuit, sub masca procesului obișnuit al sistemului, funcționează programele rău intenționate care se specializează în furtul datelor personale ale utilizatorilor.

Mai întâi, în linia "Locație fișier", găsiți dosarul în care este localizat fișierul de virus. Selectați-l din listă cu butonul stâng al mouse-ului, faceți clic pe butonul "Deconectați". Faceți clic pe "OK", apoi mergeți la directorul cu fișierul dorit și ștergeți-l. Asta e tot. Puteți scana cu software antivirus.

Procesul încarcă puternic procesorul. Din cauza a ceea ce se întâmplă și ce să facă?

Așa că ne-am întors la începutul articolului nostru. Amintiți-vă că, uneori din cauza svchost.exe (ce fel de proces este acest lucru, am explicat deja în detaliu), computerul începe să încetinească și să "se blocheze"? Din cauza a ceea ce se întâmplă asta? Și cum puteți să depășiți acest fenomen fără a reinstala sistemul?

Metoda cea mai simplă

Există o recomandare destul de simplă și eficientă, care ajută în multe cazuri. Deschideți "Task Manager", căutați procesul svchost, apoi faceți clic dreapta pe el și selectați "Priority / Low". Trebuie remarcat faptul că este necesar să faceți acest lucru cu fiecare proces cu același nume care este în "Task Manager".

Încă o dată: dacă vedeți fișierul svchost.exe (ce este, tu știi deja), în orice caz, nu se grăbesc să-l eliminați, a suspecta că un virus!

Serviciul de actualizare Windows

De multe ori pe Windows XP, problema cu aproape 100% sarcina procesorului și svchost este cauzată de faptul că serviciul de actualizare nu funcționează corect. Pe unele resurse informatice, acest fenomen a fost explicat.

Punctul este în mecanismul incorect pentru verificarea actualizărilor. Având în vedere numărul de corecții publicate pentru acest sistem, o mică eroare în alocarea de memorie a devenit o problemă serioasă: calculatorul nu este doar lent, dar, de asemenea, ar putea foarte bine să căutați „patch-uri“ pentru zile, situându-se alternativ în același timp.

Cum să dezactivați serviciul problema?

Pentru a dezactiva temporar Windows Update, accesați "Control Panel", găsiți elementul "System and Security" de acolo. Aici este locul în care se află "Windows Update", în care ne interesează articolul "Activarea și dezactivarea actualizărilor automate". Bifați caseta de lângă "Nu verificați actualizările". Faceți clic pe OK și reporniți aparatul.

În cazul în care, atunci totul este în regulă, iar procesorul nu este în stare „mort“, cele mai multe ori, cauza tuturor problemelor a fost într-adevăr, Serviciul de actualizare. În cazul în care problema continuă să apară și după aceea, Windows Update a reveni la starea sa inițială, și apoi să continue să caute vinovatul tuturor nenorocirilor.

Internet Browser

Cu toate acestea, nu vă grăbiți. În multe cazuri, Internet Explorer este vina. Vă amintiți că la începutul articolului am discutat importanța svchost pentru "Explorer"? Dar "Internet Explorer" este o parte importantă a managerului de fișiere al sistemului de operare Windows.

Problemele cu aceasta se întâmplă foarte des atunci când versiunea IE este foarte depășită. De exemplu, Microsoft în sine a recomandat mult timp să nu utilizați Windows XP cu cea de-a șasea versiune a Internet Explorer.

În consecință, în acest caz rezolvați problema pur și simplu. Utilizați serviciul Windows Update menționat mai sus. Descărcați și instalați toate cele mai recente actualizări pentru versiunea dvs. de sistem de operare, instalați o nouă versiune de IE. Este posibil ca această măsură să vă ajute.

joc

Observați, după ce ați încercat să rulați ce aplicații este supraîncărcat. În plus, ar trebui să alerteze mesaje de eroare «cerere svchost.exe“, care sunt indicator de aproape 100% că vina pentru unele aplicații terțe părți într-un comportament inadecvat al sistemului.

Cel mai adesea acest program este un joc descărcat de proprietarul său norocos de pe un site "stânga". Cei care fac modificări codului, eliminarea de la ea protecția testată rareori creația sa la deplină compatibilitate cu anumite sisteme, lor DLL-bibliotecă și alte lucruri. Deci, nu este nimic de surprins în acest caz.

„Liliacul“

În cazuri rare, o astfel de problemă se confruntă cu proprietarii programului de poștă electronică The Bat de versiuni vechi, care, din anumite motive, continuă să fie folosiți de mulți oameni. Încercați să dezinstalați aplicația. După aceea, instalați cea mai recentă versiune a utilitarului, apoi examinați din nou comportamentul calculatorului.

drivere

Foarte des atunci când transferați sistemul pe alt disc după câteva erori grave în sistemul de fișiere și după un atac de virus, utilizatorii se confruntă cu un sistem de operare care este complet atârnat din cauza svchost. exe. "Cum să eliminați acest proces rău intenționat?" - cred că începători.

Încă o dată, vă vom avertiza: ștergerea acestui fișier va duce la cele mai grave consecințe și la inoperabilitatea totală a sistemului, deci înainte de măsurile extreme este mai bine să citiți următorul sfat.

Există informații că procesul svchost.exe, eroarea căruia îi distruge atât de mulți nervi utilizatorilor, poate să nu funcționeze corect din cauza driver-elor incorect instalate sau "curbe". Foarte des se pare că motivul pentru aceasta sunt programele pentru carduri video și plăci de sunet. Driverele pentru ele sunt complexe și imprevizibile, astfel încât, dacă este posibil, să le ștergeți și apoi să instalați cele mai recente (sau cele mai stabile) versiuni.

Windows Defender

Proprietarii Windows Vista / 7 ar trebui să acorde atenție programului "Windows Defender", inclus în pachetul standard al acestor sisteme de operare. Acesta servește pentru a împiedica accesarea malware-ului în sistem, dar uneori nu se comportă mai bine.

Problemele apar dacă software-ul antivirus instalat de terțe părți din cauza unui lucru nu dezactivează "Defender". Acest lucru este valabil în special pentru toate produsele Eset Nod, care în trecutul recent au fost extrem de populare pentru mulți utilizatori casnici.

Pentru a rezolva situația, faceți clic pe butonul "Start", mergeți la "Control Panel" și apoi căutați "Defender" în el. În fereastra sa principală există un element "Rulați verificarea în stare inactivă". Debifați caseta, dați clic pe OK. În unele cazuri, această măsură este utilă.

Sperăm că ați aflat ce este programul svchost.exe. Am descris în detaliu scopul său, precum și metodele de eliminare a problemelor cu el. De regulă, modalitățile de depanare pe care le-am furnizat funcționează. Trebuie doar să urmați exact instrucțiunile din articol.

În plus, nu interfera în timp pentru a actualiza sistemul.