Svchost.exe - kio estas ĉi procezo kaj kial ĝi kelkfoje sxipo la sistemo?

La problemo kun "visnuschim" komputilo probable konata al ĉiuj sen escepto. Kutime, kulpigi la viruson, malbone skribita programoj, tiel kiel banalan sobrecalentamiento. Fojfoje kulpas svchost.exe. Kiajn procezo estas tio, kaj kial estas ĉi tiu okazante? Ni provu kompreni!

Viruso aŭ ne?

Unue, multaj tuj panikis. Vidante svchost en la "Task Manager", ili tuj supozi ke komputila viruso faris la vojon perfida. Fojo instalita la lasta antivirus (kaj prefere du), kaj poste la komputilo estas markita plurfoje. Se la uzanto estis tiel fervoraj ke establita nur du-tri sekureco aplikoj, la sistemo estas garantiita fali.

Tuj avertita: ĉi ne estas viruso, do ne ĵetu forviŝi svchost.exe! Kio estas tiu procezo tiam?

Ĝeneralaj informoj pri la aplikado

Do estas tre grava komponanto, respondecas pri la lanĉo de la sistemo dinamika-ligilon bibliotekoj (DLL). Laŭe, ĝi determinas kiel la Explorer (Esploristo) plej Vindozo, kaj pli ol mil aplikoj de triaj. Tio estas aparte vera por ludoj kiuj aktive uzas tiujn bibliotekojn de DirectX.

Ĝi situas en tiu adreso:% SystemRoot% \ system32. Legante registro enskriboj en ĉiu ŝuo, la app generas liston de servoj kiuj devus esti komencita. Ni notu, ke samtempe plurajn kopiojn de svchost.exe eblas komencita (kia procezo, vi jam scias). La grava afero estas, ke ĉiu petskribo de ĉi tiu procezo povas bone enhavi grupo de servoj. Ĉi tiu estas farita por la maksimuma komforto de kontroli funkciadon de la sistemo, kaj ankaŭ simpligi depuración en kazo de eventualaj problemoj.

Ĉiuj grupoj kiuj estas nuntempe parto de tiu procezo povas trovi en la sekva registro klavoj:

• HKEY_LOCAL_MACHINE \ Programaro \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ Sistemo \ CurrentControlSet \ Servoj \ Service.

Ĉiuj parametroj, kiuj estas havebla en ĉi tiuj sekcioj estas vidita kiel apartaj kazoj de svchost.exe (kio estas, oni diras).

Ĉiu registro ŝlosilo kiu validas por ili, estas parametron tipo: REG_MULTI_SZ. Ĝi inkludas la nomojn de ĉiuj disponeblaj servoj en aparta parto de Svchost-grupo. Ĉiu el ili enhavas la nomon de unu aŭ pli da servoj, la priskribo de kio havas ŝlosilan ServiceDLL.

Tion oni svchost.exe dosiero.

Kiel kontroli la procezoj asociitaj kun Svchost?

Vidi ĉiujn servojn kiuj aktuale asociita kun ĉi tiu procezo, estas necese fari kelkajn simplajn aferojn.

• Klaku sur "Start" poste lokalizi la menuo komando "Run".
• Entajpu por CMD ordonon, kaj poste premu la gazetaro ENTER.
• Poste, kopiu kaj algluu ĝin en la komando prompto emulador sekvan esprimon: Tasklist / SVC. Denove, uzu la butonon ENTER.
• En la listo vidi liston de ĉiuj procezoj estos montrata. Averto! Nepre eniri la ŝlosilon parametron / SVC, kiel montras la nomon de la aktiva servo. Por ricevi etendita informoj pri specifa servo, uzi la sekva comando: Tasklist / FI «PID eq-ID" (kun la citiloj).

Se vi havas problemojn

Tre ofte okazas, ke post la enkonduko de la komputila komando ekranoj io nekomprenebla, kiel: "La ordono ne estos rekoneblaj." Ne rapidi eniri ĝin denove.

Tipe, tio okazas pro tio, ke vi laboras ekstere de oni rakontas ke ĝi havas rajtojn simple ne estas sufiĉaj por plenumi tian agon. Negrave, vi havas la administranto konton aŭ ne. Por remediar la situacio, la emulador komandlinio modon devas kuri en iomete malsama vojo.

Por fari tion, alklaku la "Komenco" Butono, kaj poste en la "Serĉo" kampo eniri CMD. malfermas kun listo de la dosieroj trovitaj en la dekstra flanko de la menuo. Ni alklaku la unua (taŭge nomita) la dekstra musbutono, kaj tiam elektu la eron "Kuru kiel administranto" el la kunteksta menuo.

Jen ni donas al vi la bazajn informojn. Nun ni rigardu tiuj malicaj programoj kiuj povas sin aliformas kvazaux sendanĝera aplikon sistemo.

Kiel disigi la tritikon de fojnon?

Rigardu atente la nomo de la procezo: ĝi devas esti skribita kiel sVChost! Iuj estas tre ofta trojanoj, kiuj sin aliformas kvazaux sVHost. Se vi vidas ion tiel en via "Administranto de Taskoj" en tiu kazo ĝi estas ja tempo por plene skani via sistemo por malica aplikoj.

Precipe "progresinta" virusoj kaj trojanoj ankoraŭ profesinivele maskita, kun precize la sama nomo, kiu havas bona fide procezo. Sed eĉ ili povas kun 100% certeco distingi, fiksante al la plej karakterizaj trajtoj. Ni analizu ilin.

Unue, tiu sistemo procezo neniam (!) Ĉu kuri kiel norma uzanto. Lia komenco eblas komencita SISTEMO, LOKA SERVO kaj NETWORK SERVICE. Multe pli grava estas, ke ĝi ne kuras (!) Ĉe sistemo starto starto fondusoj. Laŭe, en la listo de programoj kiuj komencas samtempe kun la sistemo en ĉiu kazo ne devus esti svchost.exe. Kiajn procezo en ĉi tiu kazo?

Se vi vidas ion tian, la kialo unu - la viruso.

kontroli la starto

Vi ne scias kiel fari ĝin? Ĝi estas tre simpla! Unue, alklaku la "Komenco" Butono, klaku maldekstre musbutono la "Run". Poste enigi komandon por MSConfig. Listo de ĉiuj kuras al la komenco de la aplikaĵo kiun vi volas rigardi atente.

Se havas multajn svchost.exe procezoj (aŭ eĉ oni), vi definitive devas pensi pri kiel atingi la malware el via komputilo.

Kion fari se "spiono"?

Kiel ni jam diris, en ĉi tiu kazo, la plej racia skani la mastruma sistemo potenca antivirus programo. Sed antaŭ tio ne doloras plenumi serion de simplaj agoj, per kiuj vi povas konstante bloki ajnan eblecon de la virus al vi malbonon. Efektive, svchost.exe-viruson en la lastaj jaroj etendis RuNet. Ĝenerale, sub la alivestiĝo de konvencia operaciumo procezo malware specialisto ŝtelado uzantoj personajn datumojn.

Unue, en la "Dosiero Loko" kordo estas trovita, en specifa dosierujo estas la viruson dosiero. Elektante ĝin en la listo de la maldekstra musbutono, alklaku la "Malŝalti" butonon. Klaku sur "OK", do iru al la dosierujo de la dosiero kaj forigi ĝin. Ĉio. Vi povas skani Antivirus.

La procezo ege ŝarĝas la CPU. Pro kio okazas kaj kion fari?

Do ni reiris al la komenco de ĉi tiu artikolo. Memoru ke foje pro svchost.exe (kia procezo, ni tion jam klarigis detale), la komputilo komencas malrapidigi kaj "pendigi"? Pro kio okazas? Kaj kiel oni povas venki tiun fenomenon, sen reinstalling la sistemo?

La plej facila maniero

Ekzistas sufiĉe simplaj kaj efikaj konsiloj kiuj helpas en multaj kazoj. Malfermu la "Task Manager", tie serĉas svchost procezo, kaj tiam alklaku ĝin dekstra musbutono kaj elektu "Prioritato / malalta". Ni notu, ke tiu devus esti farita kun ĉiu procezo de la sama nomo, kiu estas en la "Task Manager".

Refoje: se vi vidas svchost.exe dosiero (kio ĝi estas, vi jam scias), ĉiuokaze, ne rapidi por forigi ĝin, suspektante ŝin viruson!

Windows Update Service

Ofte en Windows XP problemo kun preskaŭ 100% CPU-uzado kaj svchost pro la fakto ke la ĝisdatigo servo ne funkcias konvene. Sur iuj komputilaj rimedoj al ĉi tiu fenomeno ni trovis klarigon.

La punkto estas malĝusta mekanismo por kontroli por ĝisdatigoj. Pro la nombro de korektoj eldonita por ĉi tiu sistemo, malgranda eraro en la atribuo de memoro fariĝis grava problemo: la komputilo ne estas nur malrapida, sed ankaŭ povas bone serĉi "makulojn" dum tagoj, alterne ŝvebanta samtempe.

Kiel malŝalti la problema servo?

Por portempe malaktivigi Windows Update, iru al "Kontrolo Panelo", trovu tie la elementon "Sistemo kaj Sekureco". Ĝi estas tie kaj estas serĉis "la Windows Update", en kiu ni interesas la eron "Ebligu aŭ malŝalti aŭtomatan ĝisdatigon." Metu la butonon apud "Ne kontrolu por ĝisdatigoj." Alklaku OK kaj restartu la komputilon.

Se tiam ĉio estas bone, kaj la procesoro ne estas en "morta" stato, plejofte, la kaŭzo de ĉiuj problemoj ja Ĝisdatigi Service. En la kazo kie la problemo daŭre okazas kaj poste, Windows Update reveni al sia originala stato, kaj poste daŭre serĉi la kulpa de ĉiuj misfortunoj.

Interreta retumilo

Tamen, ne rapidi. En multaj kazoj, la kulpo estas Internet Explorer. Memoru, kiel en la komenco de ĉi tiu artikolo ni diskutis la gravecon de svchost por "Explorer"? Sed "Internet Explorer" estas grava parto de la Windows VIN dosieradministrilo.

Problemoj kun li tre ofte komencas en la kazo kie la versio de IE multe malaktuala. Ekzemple, la propra Microsoft dum longa tempo ne rekomendas uzi la Windows XP kun la sesa versio de Interreto Explorer.

Laŭe, en ĉi tiu kazo, por solvi la problemon simple. Uzu la Windows Update servo menciita supre. Elŝuti kaj instali la lastan ĝisdatigojn por via versio de la mastruma sistemo, instali la novan version de IE. Ĝi eblas kiu ĉi tiu mezuro helpos vin.

ludo

Observu, post provo lanĉu ajna aplikoj procesoron estas troŝarĝita. Krome, vi devus atentigi mesaĝojn «svchost.exe aplikon eraro", kiu estas preskaŭ 100% indikilo ke la kulpo de iuj triaj apliko en netaŭga konduto de la sistemo.

Plej ofte, tiu programo estas ludo, elŝutu ĝin de la feliĉa posedanto de la "maldekstra" de la retejo. Kiuj fari modifojn al la kodo, forigante el ĝi la protekto malofte provitaj lia kreo al la plena kongruo kun iuj sistemoj, ilia DLL-biblioteko kaj aliaj aferoj. Do surprizita, en ĉi tiu kazo nenion.

"Die Fledermaus"

En maloftaj kazoj, la sama problemo suferas la posedantoj de la retpoŝta programo The Bat heredaĵo, kiu por unu kialo aŭ alia ankoraŭ estas multajn homojn. Provu forigi la aplikon. Poste, metu la lastan version de la utileco, kaj denove rigardi la konduto de la komputilo.

ŝoforoj

Tre ofte kiam vi ĝisdatigas al malsama veturado post kelkaj seriozaj eraroj en la dosiersistemo, kaj ankaŭ post viruson atako, uzantoj renkontas kun la mastruma sistemo kiu estas tute pendis pro svchost. exe. "Kiel forigi la malican procezo?" - pensis novulo uzantoj.

Denove avertis ke la forigo de ĉi tiu dosiero rezultigos ekstremajn sekvojn kaj la kompleta fiasko de la sistemo, tiel ke ekstremaj mezuroj por pli bone legi nian sekva pinto.

Ekzistas indico ke la svchost.exe procezo eraro kiu difektas tiom da nervoj uzantoj kiuj ne povas labori pro nedece instalita aŭ "kurboj" ŝoforoj. Tre ofte tio rezultas ke la kialo estas la programaro por grafikaj kartoj kaj sono kartoj. Ŝoforoj por tiuj kompleksaj kaj impredecible, do se eble, forigi ilin, kaj tiam instali la lastan (kaj plej stabila) versio.

Windows defendanto

Posedantoj de Windows Vido / 7 oni devas pagi atenton al la programo de "Defendanto Vindozo», inkludita en norma livero de mastrumaj sistemoj. Ĝi estas uzata por malhelpi malicaj programoj en la sistemo, sed kelkfoje ŝi kondutas ne pli bone.

Problemoj ekesti se la instalita triaj kontraŭ-viral programaro ĉar io ne senaktivigas la "Defendanto". Tio estas aparte vera por ĉiuj produktoj Eset Nod, kiu en la lastatempa pasinteco estis ekstreme populara ĉe multaj lokaj uzantoj.

Por korekti la situacion kaj alklaku la "Komenco" Butono, iru al "Kontrolo Panelo", tiam serĉi ĝin en la "Defendanto". Lia ĉefa fenestro havas punkton "Komenci kontrolanta je senmova." Malmarku gxin, klaku OK. En iuj kazoj, ĉi tiu mezuro estas utila.

Espereble, vi jam lernis, ke super la programo svchost.exe. Ni donis detalan raporton pri lia misio, tiel kiel metodoj por forigi problemojn kun ĝi. Kutime, donita nia troubleshooting laboro. Vi nur devas sekvi la precizajn instrukciojn elspezata en la artikolo.

Ankaŭ, ne interrompi en tempo por ĝisdatigi la sistemon.