Svchost.exe - wat is dit proses en wêrom't it soms skip it systeem?

It probleem mei "visnuschim" kompjûter nei alle gedachten bekend foar alle sûnder útsûndering. As regel, lekje it firus, slecht skreaun programma, likegoed as banale oververhitting. Fan tiid ta tiid is skuldich svchost.exe. Hokker soarte fan proses is dit, en wêrom is dat Happening? Lit ús besykje te begripen!

Firus of net?

Foarste plak, in protte fuortendaliks panyk. Seeing svchost yn de "Taak Manager", se fuortendaliks der fan út dat in kompjûter firus hat makke it paad ferriedlike. Ea ynstallearre de nijste anti-firus (en leafst twa), en dan de kompjûter wurdt kontrolearre ferskate kearen. As de brûker wie sa ivere dat fêstige krekt twa of trije feiligens tapassings, it systeem wurdt garandearre om te fallen.

Fuortendaliks warskôge: dit is net in firus, dus net goaie wiskjen svchost.exe! Wat is dit proses dan?

Algemiene ynformaasje oer de applikaasje

Sa is in hiel wichtige komponint, ferantwurdlik foar it startskot fan it systeem dynamyske-link biblioteken (DLL). Accordingly, dat bepaalt as de Explorer (Explorer) measte Windows, en mear as ien tûzen tredden applikaasjes. Dat jildt benammen foar spultsjes dy't aktyf brûke dizze bibleteken by DirectX.

It plak leit op dat adres:% SystemRoot% \ System32. Troch it lêzen registry artikels op alle boot, de app genereart in list mei tsjinsten dy 'moatte wurde begûn. Dêrby moat opmurken wurde dat tagelyk meardere kopyen fan svchost.exe kin begûn wurde (wat soarte fan proses, jim al witte). It wichtichste is dat elke eksimplaar fan dit proses mei dan befetsje in groep fan tsjinsten. Dit wurdt dien foar it maksimum komfort fan de kontrolearjende wurking fan it systeem, en ek te ferienfâldigjen debuggen yn gefal fan alle problemen.

Alle groepen dy't op dit stuit in part fan dit proses is te finen yn de folgjende Stân toetsen:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Tsjinsten \ Service.

Alle parameters dy't beskikber binne yn dizze haadstikken wurde sjoen as aparte ynstânsjes fan svchost.exe (wat it is, wy binne ferteld).

Elts registerkaai dat jildt foar harren, der is in parameter type: REG_MULTI_SZ. It omfiemet de nammen fan alle tsjinsten beskikber yn in bepaald part fan Svchost-groep. Elk fan harren befettet de namme fan ien of mear tsjinsten, de beskriuwing fan dat hat in kaai ServiceDLL.

Dat is wat in svchost.exe triem.

Hoe te kontrolearjen de prosessen ferbûn mei Svchost?

Om sjen alle tsjinsten dy't op it stuit ferbûn is mei dit proses, is it nedich om te dwaan in pear ienfâldige dingen.

• Klik op "Start" en dan sykje it menu kommando "Run".
• Enter om CMD kommando, en dan druk op de druk op Enter.
• Dêrnei, kopiearje en plak it yn de kommando pront emulator folgjende útdrukking: Tasklist / SVC. Wer, brûk de knop Enter.
• Yn de list besjen in list fan alle prosessen sille werjûn wurde. Warskôging! Wês wis dat te fieren de kaai parameter / SVC, sa't it toant de namme fan de aktive tsjinst. Te krijen útwreide ynformaasje oer in bepaalde tsjinst, brûk de folgjende kommando: Tasklist / FI «PID eq-ID" (mei de sitaten).

As jo swierrichheid hawwe

Hiel faak bart it dat nei de ynfiering fan 'e kompjûter kommando byldskermen wat ûnfersteanber, lykas: "De kommando kin net werkend." Net rush om deryn te gean.

Typysk, dit bart fanwege it feit dat jo wurkje út in akkount dat hat rjochten gewoan net genôch te fieren dit soarte fan aksje. It makket neat út, jo hawwe it admin account of net. Om ferhelpen de situaasje, it emulator kommando line modus moat útfierd wurde yn in justjes oare wize.

To do dit, klik dan op de "Start" knop, en dan yn de "Sykje" fjild, enter CMD. iepenet mei in list fan de triemmen fûn oan de rjochterkant fan it menu. Wy klik op 'e earste ien (adekwaat neamd) op de rjochter mûsknop, en dan selektearje de item "Utfiere as behearder" út it ferbânmenu.

Hjir wy jouwe jo de basisynformaasje. No litte we ris nei dy kwea-aardich programma dat kin masquerade as in ûnskuldich applikaasje systeem.

Hoe te skiede de weet út scil it strie?

Sjoch nau oan de namme fan it proses: it moat skreaun wurde as in sVChost! Guon binne te algemien Trojanen, dy't masquerade as sVHost. As jo sjogge wat as dizze yn jo "Taak behearder" yn dit gefal is it yndie tiid om folslein scannen jo systeem foar kweade applikaasjes.

Benammen "Avansearre" firussen en Trojanen kin noch expertly masked, mei krekt deselde namme, dat hat in bona fide proses. Mar ek sy kinne mei 100% wissichheid te ûnderskieden, oandacht foar it meast karakteristike skaaimerken. Litte we analysearje se.

Foarste plak, dit systeem proses nea (!) Does not rinne as in standert brûker. Syn start kin inisjearre SYSTEM, Lokale service, en NETWORK SERVICE. Folle wichtiger is dat it net rinne (!) At systeem opstarten opstarten fûnsen. Sa, wurd yn 'e list mei programma' s dy't begjinne tagelyk mei it systeem yn alle gefallen moat net svchost.exe. Hokker soarte fan proses yn dit gefal?

As jo sjogge wat as dat, de reden ien - it firus.

kontrolearje it opstarten

Jo net witte hoe te dwaan it? It is hiel simpel! Earst, klik dan op de "Start" knop, klik op de lofter mûsknop op de "Run". Dan Fier in kommando om MSConfig. In list fan alle rinne oan it begjin fan de applikaasje dy't jo besjen wolle mei soarch.

As der hat in soad svchost.exe prosessen (of sels ien), dan jim perfoarst hawwe om te tinken hoe te krijen de malware fan jo kompjûter.

Wat te dwaan as "spion"?

As wy hawwe al sein, yn dit gefal, it meast reedlik te skennen it bestjoeringssysteem machtige antyfirus programma. Mar foardat it docht net sear te fieren in rige fan ienfâldige aksjes, dêrmei kinst permanint warje eltse mooglikheid fan it firus te kwea jim. Eins, svchost.exe-firus de lêste jierren hat ferspriede Runet. Algemien, ûnder it mom fan in konvinsjonele bestjoeringssysteem proses malware spesjalisearre stealing brûkers 'persoanlike gegevens.

Earst, yn de "Triemlokaasje" string wurdt fûn, yn in spesifyk map is it firus triem. It selektearjen fan it yn de list fan de lofter mûs knop, klik op de "útskeakelje" knop. Klik op "Okee", dan gean nei de map fan de triem en wiskje it. Allegearre. Jo kinne scan Antivirus.

It proses sterk laden wurde de CPU. Om't fan wat der bart en wat te dwaan?

Sa we gongen werom nei it begjin fan dit artikel. Tink der om dat somtiden as gefolch fan svchost.exe (hokfoar soarte fan proses dit, wy hawwe al útlein yn detail), de kompjûter begjint te remmen en "hingje"? Om't fan wat der bart? En hoe kinne wy oerwinne dit ferskynsel, sûnder reinstalling it systeem?

De maklikste manier

Der is in frij simpel en effektive advys dat helpt yn in soad gefallen. Iepenje de "Taak Manager", dêr binne op syk nei svchost proses, en dan op klikke rjochter mûs knop en selektearje "Prioriteit / low". Dêrby moat opmurken wurde dat dit barre moat mei elts proses fan deselde namme, dat yn de 'Taak Manager ".

Ien kear op 'e nij: at jo sjogge svchost.exe triem (wat it is, jim al witte), yn alle gefallen, net draaf nei forlizzen, fertink dat in firus!

Windows Update Service

Gauris op Windows XP probleem mei hast 100% CPU gebrûksromte en svchost fanwege it feit dat de bywurking tsjinst wurdt net goed wurket. Op guon kompjûter middels oan dit ferskynsel ha wy fûn in útlis.

It punt is net goed meganisme om te kontrolearjen op fernijings. Sjoen it oantal korreksjes publisearre foar dit systeem, in lytse flater yn de ferdieling fan de ûnthâld is in earnstich probleem: de kompjûter is net allinne stadich, mar ek kinne wol sykje nei "patches" foar dagen, ôfwikseljend hovering tagelyk.

Hoe te skeakeljen de problematysk tsjinst?

Om tydlik útskeakelje Windows Update, moat gean nei "betsjinningspaniel", fine dêr it item "Systeem en Feiligens." It is der en wurdt socht "de Windows Bywurkje" yn dêr't wy binne ynteressearre yn it item "ynskeakelje of útskeakelje auto-fernijing." Doch it fakje neist "Net kontrolearje op fernijings." Klik op OK en nij opstarte de masine.

As dan alles is prima, en de prosessor net yn "deade" steat, it grutste part fan 'e tiid, de oarsaak fan alle problemen wie yndie Update Service. Yn it gefal dêr't it probleem bliuwt te ûntstean en dêrnei, Windows Update weromgean nei syn oarspronklike steat, en dan fierder te sykjen foar de dieder fan alle tsjinslach.

internet browser

Lykwols, do not rush. Yn in soad gefallen is de skuld is Internet Explorer. Tink oan hoe't yn it begjin fan dit artikel wy besprutsen it belang fan svchost foar "Explorer"? Mar "Internet Explorer" is in wichtich part fan de Windows OS file manager.

Problemen mei him hiel faak begjinne yn it gefal dêr't de ferzje fan IE soad ferâldere. Bygelyks, Microsoft sels foar in lange tiid net riede jo oan om de Windows XP mei it seisde ferzje fan Internet Explorer.

Accordingly, yn dit gefal, te oplosse it probleem gewoan. Brûk de Windows Update tsjinst neamd hjirboppe. Download en ynstallearje de nijste fernijings foar jo ferzje fan it bestjoeringssysteem, ynstallearje de nije ferzje fan IE. It is mooglik dat dizze maatregel sil helpe.

spultsje

Waarnimme, neidat besykje om baas fan in applikaasjes processor wurdt oerladen. Dêrneist kinne moatte alert berjochten «svchost.exe applikaasje flater", dat binne hast 100% yndikator dat de skuld foar guon tredde-partij applikaasje yn in min gedrach fan it systeem.

Meast faak, dit programma is in spultsje, download it út 'e lokkige eigener fan' e "lofts" fan de site. Dejingen dy't meitsje oanpassings oan 'e koade, it fuortheljen fan him it beskerming komselden hifke syn skepping nei it folsleine komptabiliteit mei guon systemen, harren DLL-biblioteek en oare dingen. Sa ferrast, yn dit gefal neat.

"Die Fledertiere"

Yn seldsume gefallen, itselde probleem tsjinoer troch eigners fan it e-post programma The Bat Legacy, dy't foar ien of oare reden fierder te wêzen fan in soad minsken. Besykje ferwiderje it programma. Dêrnei sette de nijste ferzje fan it nut, en dan op 'e nij sjen nei it hâlden en dragen fan' e kompjûter.

drivers

Hiel faak as jo opwurdearje nei in oare skiif, nei't guon earnstige flaters yn de triem systeem, likegoed as nei in firus oanfal, brûkers tsjinkomme by it bestjoeringssysteem dat is hielendal hong fanwege svchost. exe. "Hoe ferwiderje de kwea-aardige proses?" - tocht te begjinnende brûkers.

Wer warskôge dat it fuortheljen fan dit triem sil resultearje yn swier gefolgen en de folsleine mislearjen fan it systeem, sadat ekstreme maatregels om better lêzen ús folgjende tip.

Der is bewiis dat de svchost.exe proses flater dy't bederft safolle senuwen brûkers dy't kin net wurkje fanwegen ferkeard ynstallearre of "bochten" sjauffeurs. Hiel faak is it blykt dat de reden is de software foar graphics kaarten en lûd kaarten. Bestjoerders foar dizze kompleks en ûnfoarspelber, dus as it heal kin, se fuortsmite, en dan ynstallearje de nijste (en meast stabile) ferzje.

Windows defender

Eigeners fan Windows Vista / 7 needsaaklik is om omtinken te jaan oan de programma fan "Defender Windows», opnaam yn standert levering fan bestjoeringssystemen. It wurdt brûkt om te kommen kwea-aardich programma 's yn it systeem, mar soms se gedraacht gjin better.

Problemen ûntsteane as de ynstallearre tredde-partij anty-firale software omdat wat hat Skeakelje gjin de "ferdigener". Dat jildt benammen foar alle produkten Eset Nod, dy't yn it resinte ferline west hawwe tige populêr mei in protte lokale brûkers.

Om ferbetterje de situaasje en klik op de "Start" knop, gean nei "betsjinningspaniel", dan sykjen foar it doel "Defender". Syn wichtichste finster hat in punt "Begjin kontrolearjen by stil." Untselektearje it, klik OK. Yn guon gefallen, dizze maatregel is nuttich.

Hooplik, do haw leard dat oer de programma svchost.exe. Wy joegen in detaillearre ferslach fan syn missy, en ek metoaden te heffen problemen mei. As regel, jûn ús Tsjinnichheden foar wurk. Jo allinne moatte folgje de krekte ynstruksjes oanlein yn it artikel.

Ek net behinderje op 'e tiid om it systeem.