Svchost.exe - što je to proces i zašto se ponekad brod sustav?

Problem sa „visnuschim” računalo vjerojatno upoznati svima bez iznimke. U pravilu, kriv virus, loše napisane programe, kao i banalno pregrijavanja. S vremena na vrijeme je kriv svchost.exe. Kakav proces je to, i zašto se to događa? Pokušajmo razumjeti!

Virus ili ne?

Prvo, mnogi se odmah uspaničio. Vidjevši Svchost u „Task Manager”, odmah pretpostaviti da je računalni virus je napravio onako podmukli. Jednom instaliran najnoviji anti-virus (i po mogućnosti dva), a zatim računalo je provjeriti nekoliko puta. Ako korisnik je bio toliko revan da je osnovana samo dva ili tri sigurnosne aplikacije, sustav je zajamčeno da će pasti.

Odmah je upozorio: ovo nije virus, tako da ne bacaju izbrisati Svchost.exe! Što je taj proces onda?

Općenito o primjeni

Tako je vrlo važna komponenta, odgovorna za pokretanje sustava biblioteka dinamičkih veza (DLL). Prema tome, on određuje kao Explorer (Explorer) većine prozora, a više od tisuću aplikacija trećih strana. To posebno vrijedi za igre koje aktivno koriste ove biblioteke koje DirectX.

Ona se nalazi na toj adresi:% SystemRoot% \ System32. Čitajući stavke registra na svakom boot, aplikacija generira popis usluga koje treba započeti. Treba napomenuti da je u isto vrijeme više kopija svchost.exe može pokrenuti (kakav proces, vi već znate). Važno je da svaka instanca ovog procesa može dobro sadrži skupinu usluga. To je učinjeno za maksimalnu udobnost kontrole rada sustava, kao i pojednostaviti ispravljanje pogrešaka u slučaju bilo kakvih problema.

Sve grupe koje su trenutno dio ovog procesa mogu se naći u sljedećim ključevima registra:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ sklopu sesije za Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ usluge.

Svi parametri koji su dostupni u tim dijelovima se vide kao odvojene instance svchost.exe (što je to, mi smo rekli).

Svaki ključ registra koji se odnosi na njih, tu je vrsta parametar: REG_MULTI_SZ. To uključuje imena svih usluga dostupnih u određenom dijelu Svchost-grupe. Svaki od njih sadrži ime jedne ili više usluga, od kojih je opis ima ključnu ServiceDLL.

To je ono što je svchost.exe datoteka.

Kako provjeriti procese povezane s sklopu sesije za Svchost?

Da biste vidjeli sve usluge koje su trenutno povezane s ovim procesom, potrebno je napraviti nekoliko jednostavnih stvari.

• Kliknite na „Start”, a zatim pronađite naredbu izbornika „Run”.
• Ulaz na CMD naredbu, a zatim pritisnite pritisnite ENTER.
• Nakon toga, kopirajte i zalijepite ga u naredbeni redak emulator sljedećim izrazom: tasklist / SVC. Opet, koristite tipku ENTER.
• Na popisu pregled prikazat će se popis svih procesa. Upozorenje! Budite sigurni da unesete ključnu parametar / SVC, kao što prikazuje naziv aktivne službe. Da biste dobili prošireni informacije o određene usluge, koristite sljedeću naredbu: tasklist / FI «PID eq-ID” (s navodnicima).

Ako imate problema s

Vrlo često se događa da nakon uvođenja računala naredba prikazuje nešto nerazumljivo, kao što su: „Naredba se ne može prepoznati” Ne žurite da ga ponovno upisati.

Tipično, to se događa zbog činjenice da radite iz računa koji ima prava jednostavno nisu dovoljni za obavljanje ove vrste djelovanja. Nije važno, imate administratorski račun ili ne. Popraviti stanje, način emulator za naredbeni redak treba izvoditi na malo drugačiji način.

Da biste to učinili, kliknite na gumb „Start”, a zatim u polje „Traži”, unesite CMD. otvara s popisom datoteka koje se nalaze na desnoj strani izbornika. Mi kliknite na prvom (prikladno nazvan) desnom tipkom miša, a zatim odaberite stavku „Run as administrator” iz kontekstnog izbornika.

Ovdje ćemo vam dati osnovne informacije. Sada pogledajmo onih zlonamjernih programa koji mogu maskenbal kao bezopasna aplikacijskog sustava.

Kako odvojiti žito od kukolja?

Pogledajte pozorno u ime procesa: ona mora biti napisan kao Svchost! Neki su vrlo česte Trojans, koji maskenbal kao sVHost. Ako vidite nešto ovako u svom „Task Manager” je u ovom slučaju to je zaista vrijeme da u potpunosti skenirati vaš sustav za zlonamjerne aplikacije.

Pogotovo „napredni” virusi i trojanci i dalje mogu stručno maskirani, s točno istim imenom, koja ima vjerodostojnog procesa. No, čak i oni mogu sa 100% sigurnošću razlikovati, plaćati pozornost na većinu karakterističnih osobina. Idemo ih analizirati.

Kao prvo, taj proces sustav nikada (!) Ne radi kao standardni korisnik. Njegov početak može pokrenuti sustav, Lokalna usluga i mrežnih usluga. Mnogo važnije je da to ne radi (!) Pri pokretanju sustava za pokretanje fondova. Prema tome, na popisu programa koji se istovremeno sa sustavom u svakom slučaju ne bi trebao biti svchost.exe. Kakav proces u ovom slučaju?

Ako vidite nešto slično, razlog jedan - virus.

provjeriti startup

Vi ne znate kako to učiniti? To je vrlo jednostavan! Prvo, kliknite na „Start” gumb, pritisnite lijevu tipku miša na „Run”. Zatim unesite naredbu za MSConfig. Popis svih izvoditi na početku primjene želite pregledati pažljivo.

Ako se ima puno svchost.exe procesa (ili čak jedan), onda svakako morate razmišljati kako da biste dobili malware s računala.

Što učiniti ako „špijuna”?

Kao što smo već rekli, u ovom slučaju, većina razumnih za skeniranje operativnog sustava snažan anti-virus programa. Ali prije nego što to ne boli da obavlja niz jednostavnih radnji, s kojima možete trajno blokirati bilo kakvu mogućnost da se virus naškoditi. Zapravo, svchost.exe-virus u posljednjih nekoliko godina proširio runet. Općenito, pod krinkom konvencionalnog procesa operativnog sustava zlonamjernih specijalizirana osobnih podataka krade korisnika.

Prvo, u „File Location” niz je pronađen u određenu mapu je virus datoteka. odabirom u listu lijeve tipke miša, kliknite na „onesposobiti” gumb. Kliknite na „OK”, a zatim idite na direktorij datoteke i izbrisati. Sve. Možete skenirati Antivirus.

Proces uvelike učitava CPU. Zbog onoga što se događa i što učiniti?

Tako smo otišli natrag na početku ovog članka. Ne zaboravite da je ponekad zbog svchost.exe (kakav proces toga smo već objasnili u detalje), računalo počinje da se uspori i „objesiti”? Zbog onoga što se događa? I kako možemo prevladati ovaj fenomen, bez ponovne instalacije sustava?

Najlakše

Tu je prilično jednostavan i učinkovit savjet koji pomaže u mnogim slučajevima. Otvorite „Task Manager”, tu su u potrazi za proces Svchost, a zatim kliknite na njega desnom tipkom miša i odaberite „Prioritet / niska”. Treba napomenuti da je to trebalo biti učinjeno sa svakim procesom istog imena, koja je u „Task Manager”.

Još jednom: ako vidite svchost.exe sliku (što je to, što već znate), u svakom slučaju, ne žurite da biste ga uklonili, sumnjajući da je virus!

Usluge Windows Update

Često na Windows XP problem s gotovo 100% CPU korištenja i sklopu sesije za Svchost s obzirom na činjenicu da je nadogradnja softvera ne radi ispravno. Na nekim računalnim resursima ovog fenomena smo našli objašnjenje.

Stvar je netočna mehanizam za provjeru ažuriranja. S obzirom na broj ispravaka objavljenih za ovaj sustav, mali pogreške u dodjeli memorije je postao ozbiljan problem: računalo nije samo spor, ali isto tako dobro može tražiti „zakrpe” za dana, naizmjenično lebdeći u isto vrijeme.

Kako onemogućiti problematičnu uslugu?

Za privremeno onemogućiti Windows Update, trebali ići na „Control Panel”, tamo naći stavku „Sustav i sigurnost.” To je tamo i traži „Windows Update” u kojoj smo zainteresirani za izbor „omogućiti ili onemogućiti automatsko ažuriranje.” Stavite okvir pored „Nemojte provjeravati ažuriranja.” Kliknite na OK i ponovno pokrenuti računalo.

Pa ako je sve u redu, a procesor nije u „mrtvom” stanju, većinu vremena, uzrok svih problema je zaista Nadogradnja softvera. U slučaju kada se problem nastavi pojavljivati i nakon toga, Windows Update vratiti u prvobitno stanje, a zatim nastaviti tražiti krivca za sve nevolje.

Internet preglednik

Međutim, ne žurite. U mnogim slučajevima, greška je Internet Explorer. Sjeti se kako je u početku ovog članka smo razgovarali o važnosti sklopu sesije za Svchost za „Explorer”? No, „Internet Explorer” je važan dio Windows OS file manager.

Problemi s njim vrlo često počinju u slučaju kada je verzija IE mnogo zastario. Na primjer, sam Microsoft već duže vrijeme nije preporučio da koristite Windows XP sa šestog verziju Internet Explorera.

Prema tome, u ovom slučaju, riješiti problem jednostavno. Koristite Windows Update servis je gore spomenuto. Preuzmite i instalirajte najnovija ažuriranja za svoju verziju operativnog sustava, instalirati novu verziju IE. Moguće je da je ova mjera će vam pomoći.

igra

Promatrajte, nakon pokušaja pokretanja bilo koje aplikacije procesor je preopterećen. Osim toga, trebali upozoriti poruke «svchost.exe pogreškama program”, koji su gotovo 100% pokazatelj da dio krivnje za neke treće strane aplikacije u neadekvatnim ponašanjem sustava.

Najčešće, ovaj program je igra, preuzmite ga s sretnog vlasnika „lijevo” od stranice. Oni koji bi izmjene u kodu, izvadite iz njega zaštita rijetko testirane svoja stvorenja na punu kompatibilnost sa nekim sustavima, njihovim DLL-knjižnica i drugih stvari. Dakle iznenađen, u ovom slučaju ništa.

"Die Fledermaus"

U rijetkim slučajevima, isti problem s kojima se suočavaju vlasnici e-mail programa Bat nasljeđe, što je za jednog ili drugog razloga i dalje biti puno ljudi. Pokušajte ukloniti program. Nakon toga, staviti najnoviju verziju korisnosti, a onda opet, pogledajte ponašanja računala.

vozači

Vrlo često kada se nadograditi na drugog pogona nakon neke ozbiljne greške u sustavu datoteka, kao i nakon virus napada, korisnici susreću s operativnim sustavom koji je potpuno visio zbog sklopu sesije za Svchost. EXE. „Kako ukloniti zlonamjerni proces?” - misli da novak korisnicima.

Opet je upozorio da je uklanjanje datoteke će dovesti do strašnih posljedica i potpuni neuspjeh sustava, tako da ekstremne mjere kako bi se bolje čitati naš sljedeći savjet.

Postoje dokazi da je svchost.exe proces greška koja kvari toliko živaca korisnike koji ne mogu raditi zbog nepropisno ugrađenih ili u „krivulje” vozača. Vrlo često se ispostavi da je razlog je softver za grafičke kartice i zvučne kartice. Upravljački programi za njih složena i nepredvidljiva, pa ako je moguće, izvadite ih, a zatim instalirati najnoviju (i najstabilniji) verziju.

Windows Defender

Vlasnici Windows Vista / 7, potrebno je obratiti pažnju na programu „Defender Windows», uključen u standardnoj isporuci operativnih sustava. To se koristi za sprečavanje zlonamjernih programa u sustavu, ali ponekad se ponaša ništa bolje.

Problemi nastaju ako je instaliran treće strane anti-virusni softver zato što nešto ne deaktivira „Branitelj”. To je osobito vrijedi za sve proizvode Eset Nod, koji je u nedavnoj prošlosti su bili izuzetno popularni s mnogim lokalnim korisnicima.

Ispraviti situaciju i kliknite na „Start” gumb, idite na „Control Panel”, a zatim potražite ga u „Branitelj”. Njegov glavni prozor ima točku „Start pravopisa u mirovanju”. Poništite ga, kliknite U redu. U nekim slučajevima, ova mjera je korisno.

Nadamo se da ste naučili da je tijekom programa svchost.exe. Dali smo detaljan prikaz svoje misije, kao i metode za uklanjanje problema s njim. U pravilu, s obzirom na naš rad za rješavanje problema. Vi samo trebate slijediti precizne upute utvrđene u članku.

Također, ne miješati se u vrijeme za ažuriranje sustava.