Svchost.exe - ono što je ovaj proces i zašto ponekad brod sistem?

Problem sa "visnuschim" kompjuter vjerovatno poznat svima bez izuzetka. Po pravilu, kriv je virus, loše napisan programa, kao i banalno pregrijavanja. S vremena na vrijeme je kriv svchost.exe. Kakav proces je to, i zašto se to događa? Hajde da pokušamo da razumemo!

Virus ili ne?

Prvo, mnogi odmah u panici. Vidjevši svchost u "Task Manager", odmah pretpostaviti da je kompjuterski virus je napravio put izdajnički. Jednom instaliran najnoviji anti-virus (i po mogućnosti dva), a zatim se računar se provjerava nekoliko puta. Ako korisnik je bio toliko revan da osnovana samo dva ili tri sigurnosne aplikacije, sistem se garantuje da padne.

Odmah je upozorio: ovo nije virus, tako da ne bacaju izbrisati svchost.exe! Ono što je taj proces onda?

Opće informacije o aplikaciji

Tako da je vrlo važna komponenta, koja je odgovorna za pokretanje sistema dinamičkih veza biblioteka (DLL). U skladu s tim, to određuje kao Explorer (Explorer) većini Windows, a više od tisuću aplikacija trećih strana. Ovo se posebno odnosi na igre koje aktivno koriste ove biblioteke DirectX.

Nalazi se na toj adresi:% SystemRoot% \ System32. Čitajući stavke registra na svakom boot, aplikacija generira popis usluga koje treba pokrenuti. Treba napomenuti da je u isto vrijeme više kopija svchost.exe može pokrenuti (kakav proces, već znate). Važno je da svaki primjer ovog procesa možda sadrži grupu usluga. To se radi za maksimalnu udobnost za kontrolu rada sistema, kao i da se pojednostavi ispravljanje pogrešaka u slučaju bilo kakvih problema.

Sve grupe koje su trenutno dio ovog procesa mogu se naći u sljedećim ključeve registra:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ servis.

Sve parametre koji su dostupni u ovim sekcijama vide kao odvojene instance svchost.exe (o čemu se radi, mi smo rekli).

Svaki ključ registra koji se odnosi na njih, tu je tip parametra: REG_MULTI_SZ. To uključuje imena svih usluga u određenom dijelu Svchost-grupe. Svaka od njih sadrži naziv jedne ili više usluga, od kojih opisu ima ključnu ServiceDLL.

To je ono što je svchost.exe datoteku.

Kako provjeriti procese povezane sa Svchost?

Da biste vidjeli sve usluge koje su trenutno povezane s ovim procesom, potrebno je napraviti nekoliko jednostavnih stvari.

• Kliknite na "Start", a zatim pronađite naredbu izbornika "Run".
• Ulaz na CMD komandu, a zatim pritisnite pritisnite ENTER.
• Nakon toga, kopirajte i zalijepite ga u komandnoj liniji emulator sljedeći izraz: Tasklist / SVC. Opet, koristite tipku ENTER.
• Na listi gledaju će biti prikazan popis svih procesa. Upozorenje! Budite sigurni da unesete ključne parametar / SVC, kao što prikazuje ime aktivnoj službi. Da biste dobili proširene informacije o određenu uslugu, koristite sljedeću naredbu: Tasklist / FI «PID EQ-ID" (sa navodnicima).

Ako imate problema

Vrlo često se događa da nakon uvođenja računala komande prikazuje nešto nerazumljivo, kao što su: ". Naredba se ne može prepoznati" Ne žuri da ponovo uđe.

Obično se to dogodi zbog činjenice da radite od računa koji ima prava jednostavno nisu dovoljne za obavljanje ove vrste djelovanja. Nije bitno, imate admin nalog ili ne. Da bi se situacija popravi, emulator komandni mod linija treba pokrenuti na malo drugačiji način.

Da biste to učinili, kliknite na dugme "Start", a zatim u "Search" upišite CMD. Otvara se popis datoteka nalazi na desnoj strani izbornika. Kliknemo na prvi (prikladno nazvan) na desnu tipku miša, a zatim izaberite stavku "Run as administrator" iz izbornika konteksta.

Ovdje ćemo vam dati osnovne informacije. Sada pogledajmo one zlonamjerne programe koji se maskiraju kao bezopasan sistema aplikacija.

Kako da se odvoji žito od kukolja?

Pogledajte izbliza naziv procesa: mora biti napisan kao SVCHOST! Neki su vrlo česte Trojanci, koji maskenbal kao sVHost. Ako vidite nešto ovako u "Task Manager" u ovom slučaju to je zaista vrijeme da u potpunosti skenirati vaš sistem za zlonamjerne aplikacije.

Posebno "nova" virusa i trojanaca i dalje može stručno maskirani, sa potpuno istim imenom, koja ima bona fide proces. Ali čak i oni mogu sa 100% sigurnošću razlikovati, obraćajući pažnju na najkarakterističnije osobine. Hajde da ih analizirati.

Prvo, ovaj proces sistem nikada (!) Ne radi kao standardni korisnik. Njegovog početka se može pokrenuti SISTEMA, lokalnih usluga i mreže. Mnogo važnije je da se ne radi (!) Na podizanja sistema pokretanja fondova. U skladu s tim, na listi programa koji se istovremeno sa sistemom u svakom slučaju ne treba svchost.exe. Kakav proces u ovom slučaju?

Ako vidite nešto slično, razlog jedan - virus.

provjerite startup

Vi ne znate kako se to radi? To je vrlo jednostavna! Prvo, kliknite na dugme "Start", kliknite na lijevu tipku miša na "Run". Zatim unesite naredbu MSConfig. Lista svih rade na početku aplikacije koju želite da pogledate pažljivo.

Ako postoji ima puno svchost.exe procesa (ili čak jedan), onda definitivno da razmišljaju kako da biste dobili malware sa vašeg računara.

Šta da radim ako je "špijun"?

Kao što smo već rekli, u ovom slučaju, najviše razumne za skeniranje operativnog sistema snažan anti-virus programa. Ali prije nego što to ne boli da izvrši niz jednostavnih radnji, s kojima možete trajno blokirati bilo kakvu mogućnost virusa da te povrede. Zapravo, svchost.exe-virus u posljednjih nekoliko godina proširio Runet. Općenito, pod maskom konvencionalnog procesa operativnog sistema malware specijalizirana osobnih podataka krade korisnika.

Prvo, u "File Location" string nalazi u odgovarajući folder je virus datoteku. Izbor je na listi lijevu tipku miša, kliknite na "Isključi" gumb. Kliknite na "OK", a zatim idite na direktorij datoteke i izbrisati. Sve. Možete skenirati Antivirus.

Proces znatno učitava CPU. Zbog onoga što se događa i šta da radim?

Tako da smo se vratili na početak ovog članka. Imajte na umu da ponekad zbog svchost.exe (kakav procesa ove, već smo detaljno objašnjen), kompjuter počinje da se uspori i "visi"? Zbog onoga što se događa? I kako možemo prevazići ovaj fenomen, bez zamjena sistema?

Najlakši način

Tu je prilično jednostavan i efikasan savjet koji pomaže u mnogim slučajevima. Otvorite "Task Manager", tu su u potrazi za proces svchost, a zatim kliknite na njega desnom tipkom miša i odaberite "Prioritet / low". Treba napomenuti da to treba učiniti sa svakim procesom istog imena, koja je u "Task Manager".

Još jednom: ako vidite svchost.exe fajl (o čemu se radi, već znate), u svakom slučaju, ne žuri da biste ga uklonili, sumnja da je virus!

Windows Update Service

Često na Windows XP problem sa skoro 100% CPU usage i svchost zbog činjenice da je servis update ne radi kako treba. Na nekim računarskih resursa na ovu pojavu smo našli objašnjenje.

Poenta je pogrešan mehanizam za provjeru ažuriranja. S obzirom na broj korekcije objavljen za ovaj sistem, mali greška u raspodjeli memorije je postao ozbiljan problem: računar nije samo spor, ali i može dobro izgledati za "zakrpe" za dana, naizmjenično lebdi u isto vrijeme.

Kako onemogućiti problematičnu usluge?

Da biste privremeno onemogućiti Windows Update, treba da ide u "Control Panel", pronađite tu stavku "System and Security". To je tamo i traži "Windows Update" u kojoj smo zainteresovani u stavku "Omogućavanje ili onemogućavanje automatskog ažuriranja." Stavite okvir pored "Zar ne bi provjeriti ažuriranja." Kliknite na OK i ponovo mašinu.

Ako je onda je sve u redu, a procesor nije u "mrtvi" države, većinu vremena, uzrok svih problema je zaista Update Service. U slučaju kada je problem i dalje javlja, a nakon toga, Windows Update se vrati u prvobitno stanje, a zatim nastavite tražiti krivca za sve nevolje.

Internet pretraživač

Međutim, ne žurite. U mnogim slučajevima, greška je Internet Explorer. Ne zaboravite kako je u početku ovog članka smo razgovarali o važnosti svchost za "Explorer"? Ali, "Internet Explorer" je važan dio programa za upravljanje datotekama Windows OS.

Problemi s njim vrlo često počinju u slučaju kada je verzija Internet Explorera mnogo zastarjelih. Na primjer, sam Microsoft već duže vrijeme nije preporučujemo da koristite Windows XP sa šestog verziju Internet Explorera.

U skladu s tim, u ovom slučaju, da se riješi problem jednostavno. Koristili uslugu Windows Update gore navedenih. Preuzmite i instalirajte najnovija ažuriranja za svoju verziju operativnog sistema, instalirati novu verziju Internet Explorera. Moguće je da će vam ova mjera pomoći.

igra

Pridržavajte se, nakon pokušaja za pokretanje bilo koje aplikacije procesor je preopterećen. Osim toga, treba upozoriti poruka «svchost.exe pogreška aplikacije", koji su skoro 100 indikator% da krivicu za neke aplikacije trećih strana na neadekvatan ponašanje sistema.

Najčešće, ovaj program je igra, preuzmite ga iz sretni vlasnik "left" lokacije. Oni koji donose izmjene kod, uklanjajući iz njega zaštite rijetko testirana njegova kreacija na punu kompatibilnost sa nekim sistemima, njihovim DLL biblioteka i druge stvari. Tako iznenađen, u ovom slučaju ništa.

"Šišmiš"

U rijetkim slučajevima, isti problem sa kojim se suočavaju vlasnici programa e-mail Bat nasleđe, što je za jednog ili drugog razloga i dalje biti puno ljudi. Pokušajte da uklonite aplikaciju. Nakon toga, stavio najnoviju verziju komunalnih, a zatim ponovo pogledati ponašanje računara.

vozači

Vrlo često kada nadogradite na drugu pogon nakon neke ozbiljne greške u sistemu datoteka, kao i nakon virus napada, korisnici susreću sa operativnim sistemom koji je u potpunosti visio zbog svchost. exe. "Kako ukloniti maliciozni proces?" - misli na nove korisnike.

Opet je upozorio da je uklanjanje ove datoteke će dovesti do teške posljedice i potpuni neuspeh sistema, tako da ekstremne mjere kako bi se bolje pročitate naše sledeći savet.

Postoje dokazi da je greška proces svchost.exe koji kvari toliko živaca korisnika koji ne mogu raditi zbog nepravilno instalirane ili "krive" vozača. Vrlo često se ispostavi da je razlog je softver za grafičke kartice i zvučne kartice. Vozači za ove složene i nepredvidive, pa ako je moguće, izvadite ih, a zatim instalirajte najnoviji (i najstabilnije) verzija.

Windows defender

Vlasnici Windows Vista / 7 potrebno je obratiti pažnju na program "Defender Windows», uključena u standardnu isporuku operativnim sistemima. Ona se koristi za sprečavanje štetnih programa u sistemu, ali ponekad ona ponaša ništa bolje.

Problemi nastaju ako su instalirani treće strane anti-virusnog softvera, jer nešto ne deaktivirati "Defender". Ovo se posebno odnosi na sve proizvode Eset Nod, koja je u nedavnoj prošlosti su bili izuzetno popularan među mnogim lokalnim korisnicima.

Da popravi situaciju i kliknite na dugme "Start", idite na "Control Panel", a zatim tražiti ga u "Defender". Njegov glavni prozor je u pravu "Start provjeru u zastoju." Uklonite oznaku ga, kliknite OK. U nekim slučajevima, ova mjera je korisno.

Nadam se da ste naučili da je preko programa svchost.exe. Dali smo detaljan račun svoje misije, kao i metode za otklanjanje problema sa njim. Po pravilu, s obzirom na naš rad za rješavanje problema. Potrebno je samo da pratite precizne upute navedene u članku.

Također, ne miješati u vrijeme za ažuriranje sistema.