Svchost.exe - mis see on protsess ja miks see mõnikord saata süsteemi?

Probleem "visnuschim" arvuti ilmselt tuttav kõigile ilma eranditeta. Üldjuhul süüdistada viirus, halvasti kirjutatud programme, samuti banaalne ülekuumenemist. Aegajalt on süüdi exe. Milline protsess on see, ja miks see nii on? Proovime aru!

Virus või mitte?

Esiteks, paljud kohe paanikasse. Nähes Svchost on "Task Manager", nad kohe eeldada, et arvutiviirus hiilinud petlik. Kui installitud uusim viirusetõrje (ja soovitavalt kaks) ja seejärel arvuti kontrollitakse mitu korda. Kui kasutaja on olnud nii agar, et kindlaks vaid kaks või kolm turvalisuse rakendusi, süsteem on tagatud langeda.

Kohe hoiatas: see ei ole viirus, nii et ärge visake kustutada exe! Mis on selle protsessi siis?

Üldine informatsioon taotluse

Nii on väga oluline komponent, vastutab käivitamist süsteemi dünaamiline link raamatukogu (DLL). Seega määrab kui Explorer (Explorer) kõige Windows, ja rohkem kui tuhande kolmanda osapoole rakendusi. See kehtib eriti mänge, mis aktiivselt kasutada neid raamatukogude DirectX.

See asub sellel aadressil:% SystemRoot% \ System32. Lugedes registrikannete iga boot, rakenduse loodud teenuste nimekirja, mida tuleks alustada. Tuleb märkida, et samal ajal mitu koopiat exe saab alustada (millist protsessi, sa juba tead). Oluline on, et iga näiteks käesoleva protsessi võib sisaldada rühma teenuseid. Seda tehakse maksimaalse mugavuse kontrollimise süsteemi toimimise, samuti lihtsustada silumine puhul mingeid probleeme.

Kõik rühmad, mis on praegu osa selles protsessis võib leida järgmistest registri võtmeid:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Kõik parameetrid, mis on saadaval järgmistes osades peetakse eraldi juhtumeid exe (mis see on, me oleme rääkinud).

Iga registri võti, mis kehtib neile on parameetri tüüp: REG_MULTI_SZ. See hõlmab teenuste nimed saadaval teatud osa Svchost-rühma. Igaüks neist sisaldab nime üks või rohkem teenuseid, mille kirjeldus on võti ServiceDLL.

See, mida exe fail.

Kuidas kontrollida protsesse seotud Svchost?

Et näha kõiki teenuseid, mis on praegu seotud selle protsessi, on vaja teha mõned lihtsad asjad.

• Vajuta "Start" ja seejärel leida menüü käsk "Run".
• Enter CMD käsk, ja seejärel vajutage ENTER.
• Pärast seda, kopeerida ja kleepida käsureale emulaator järgmise valemi abil: Tasklist / SVC. Jällegi kasutada nuppu ENTER.
• Loendis loendi vaatamiseks kõik protsessid kuvatakse. Hoiatus! Kindlasti sisestage võti parameeter / SVC, sest see näitab nime tegevteenistuse. Et saada täpsemat teavet konkreetse teenuse osutamiseks, kasutage järgmist käsku: Tasklist / FI «PID eq-ID" (sealhulgas jutumärkideta).

Kui teil on probleeme

Väga sageli juhtub, et pärast euro kasutuselevõttu arvuti käsk kuvab midagi arusaamatuks, nagu: "Käsk ei saa tunnustada." Ärge kiirustage seda uuesti sisestama.

Tavaliselt see juhtub tingitud asjaolust, et te töötate välja kontoga, millel on õigused lihtsalt ei ole piisav, et täita seda tüüpi tegevus. See ei ole oluline, siis on administraatori konto või mitte. Olukorra parandamiseks, emulaator käsurealt siis peaks kulgema veidi teistmoodi.

Selleks kliki "Start" nuppu ja seejärel "Otsi" väljale CMD. avaneb failide loendi leiate paremal pool menüüs. Me klõpsa esimene (asjakohaselt nimega) hiire parema nupuga ja valige objekt "Käivita administraatorina" ilmuvast menüüst.

Siin anname põhiandmed. Nüüd vaatame need pahatahtlikud programmid, mis võivad maskeeruda kahjutu kohaldamise süsteem.

Kuidas eraldada terad akanoista?

Vaata lähemalt protsessi nimetus: tuleb kirjutatud SVCHOST! Mõned on väga levinud trooja, mis maskeerivad end sVHost. Kui näed midagi sellist oma "Task Manager" antud juhul on tõepoolest aeg täielikult skaneerida oma süsteemi Pahatahtlikud rakendused.

Eriti "arenenud" viiruste ja troojalaste saab veel asjatundlikult maskeeritud, täpselt sama nime, mis on heauskne protsessi. Aga isegi need võivad 100% kindlusega eristada, pöörates tähelepanu kõige iseloomulikud. Olgem analüüsida neid.

Esiteks, see süsteem protsessi kunagi (!) Ei tööta nagu tavakasutaja. Selle algus võib alustada SYSTEM, kohalikku teenust, ja võrguteenuse. Palju olulisem on see, et ei tööta (!) Süsteemi käivitamisel algkapitaliks. Seega nimekirja käivituvate programmide samaaegselt süsteemi igal juhul ei tohiks exe. Millist protsessi sel juhul?

Kui näed midagi sellist, põhjuseks üks - viirus.

kontrollida startup

Sa ei tea, kuidas seda teha? See on väga lihtne! Esiteks vajuta "Start" nuppu, hiire vasakut nuppu "Run". Seejärel sisestage käsu MSConfig. Kõigi joosta alguses rakendus, mida soovite vaadata hoolikalt.

Kui on palju exe protsessid (või isegi üks), siis kindlasti pead mõtlema, kuidas saada pahavara arvutist.

Mida teha, kui "spioon"?

Nagu juba öeldud, antud juhul kõige mõistlikum skaneerida operatsioonisüsteemi võimas viirusetõrje programmi. Aga enne seda ei tee haiget teha mitmeid lihtsaid meetmeid, millega saab lõplikult blokeerida igasuguse võimaluse viirus kahjustada teid. Tegelikult exe-viirus viimastel aastatel on levinud Runet. Üldiselt varjus tavapäraseid operatsioonisüsteeme protsessi pahavara spetsialiseerunud varastamine kasutajate isikuandmeid.

Esiteks "File Location" string leitakse, teatud kaustast on viirus faili. Valides selle nimekirja hiire vasakut nuppu, klõpsake "Keela" nuppu. Vajuta "OK", siis minge kataloogi fail ja kustuta see. Kõik. Võite skaneerida Antivirus.

Protsess on väga laadib CPU. Kuna sellest, mis toimub ja mida teha?

Läksime tagasi selle artikli alguses. Pea meeles, et mõnikord on see tingitud exe (millist protsessi seda oleme juba täpsemalt), arvuti hakkab aeglustuma ja "riputada"? Kuna sellest, mis toimub? Ja kuidas me saame ületada see nähtus, ilma installeerida süsteemi?

Lihtsaim viis

On üsna lihtne ja tõhus nõu, mis aitab paljudel juhtudel. Avage "Task Manager", seal otsivad Svchost protsessi ja seejärel klõpsake seda hiire parema nupuga ja vali "Prioriteet / madal". Tuleb märkida, et seda tuleks teha iga protsessi sama nime, mis on "Task Manager".

Taas: kui näete exe faili (mis see on, sa juba tead), igal juhul ei kiirusta eemaldada, kahtlustada, et viirus!

Windows Update Service

Sageli Windows XP probleem peaaegu 100% CPU ja Svchost tingitud asjaolust, et tarkvara uuendamine ei tööta korralikult. On mõned arvuti ressursse selle nähtuse oleme leidnud selgitust.

Asi on vale mehhanismi kontrollida uuendusi. Arvestades mitmeid parandusi avaldatud seda süsteemi, väike viga jaotamise mälu on muutunud tõsiseks probleemiks: arvuti ei ole ainult aeglane, vaid ka võib otsida "plaastrid" päevi, vaheldumisi Uusehitise samal ajal.

Kuidas keelata problemaatiline teenust?

Ajutiseks keelamiseks Windows Update, peaks minema "Control Panel", leida seal kirje "Süsteem ja turvalisus." On olemas ja on püüdnud "Windows Update", kus me oleme huvitatud kirje "lubamine või keelamine auto-update." Pane ruut "Ärge kontrollida uuendusi." Vajuta OK ja taaskäivitage masin.

Kui siis on kõik korras, ja protsessor ei ole "surnud" olekus, enamiku ajast, põhjuseks kõiki probleeme oli tõepoolest Update Service. Juhul kui probleem ei lahene ja seejärel Windows Update tagasi algsesse olekusse ja seejärel jätkuvalt otsima süüdlane kõik hädad.

internetibrauseri

Siiski, ei kiirusta. Paljudel juhtudel süü on Internet Explorer. Mäletan, kuidas alguses see artikkel arutasime tähtsust Svchost jaoks "Explorer"? Aga "Internet Explorer" on oluline osa Windowsi OS failihaldur.

Probleemid teda väga sageli alustada juhul, kui versiooni IE palju vananenud. Näiteks Microsoft ise pikka aega ei soovita kasutada Windows XP kuuenda versiooni Internet Explorer.

Seega, antud juhul, et probleem lahendada lihtsalt. Kasutage Windows Update'i teenuse eespool. Laadige alla ja installige uusimaid värskendusi oma versiooni operatsioonisüsteemi installida uue versiooni IE. On võimalik, et see meede aitab teid.

mäng

Jälgige, pärast üritab käivitada ühtegi taotlust protsessor on ülekoormatud. Lisaks peaksite hoiatusi «exe rakenduse viga", mis on peaaegu 100% indikaator, et süüdistada mõne kolmanda osapoole rakendus ebaotstarbeka käitumise süsteem.

Enamasti see programm on mäng, saad selle laadida õnnelik omanik "vasakule" kohas. Need, kes teevad muudatusi koodi, kõrvaldades sealt kaitset harva testitud tema loomingu täieliku ühilduvus mõnede süsteemide, nende DLL-teek ja muid asju. Nii üllatunud, antud juhul midagi.

"Die Nahkhiir"

Harvadel juhtudel sama probleem, millega seisavad silmitsi omanike e-posti programmi Nahkhiir pärand, mis ühe või teisel põhjusel jätkuvalt palju inimesi. Proovi eemaldada rakendus. Pärast seda, pane kõige uuem versioon kasulikkust ja seejärel uuesti vaadata käitumine arvuti.

autojuhid

Väga sageli, kui uuendada eri autot pärast mõningaid tõsiseid vigu failisüsteemis, samuti pärast viiruse rünnak, kasutajad puutuvad operatsioonisüsteemiga, mis on täiesti riputatud sest Svchost. exe. "Kuidas eemaldada pahatahtliku protsessi?" - arvas algajatele kasutajatele.

Jällegi hoiatas, et eemaldada see fail toob kaasa tõsised tagajärjed ja täielik ebaõnnestumine süsteemi, et äärmuslikke meetmeid, et paremini lugeda meie kõrval otsa.

On tõendeid, et exe protsessi viga, mis rikub nii palju närve kasutajad, kes ei saa töötada, sest valesti paigaldatud või "kõverad" juhid. Väga sageli selgub, et põhjuseks on tarkvara graafika kaardid ja helikaardid. Draiverid nende keeruliste ja ettearvamatute, nii et kui võimalik, eemaldada ja seejärel installige uusim (ja kõige stabiilsem) versioon.

Windows Defender

Omanikud Windows Vista / 7 on vaja pöörata tähelepanu programmi "Defender Windows», mis kuuluvad tarnekomplekti operatsioonisüsteemidega. Seda kasutatakse, et vältida pahatahtlike programmide süsteem, kuid mõnikord ta ei käitu parem.

Probleemid tekivad siis, kui paigaldatud kolmanda osapoole viirusevastaste tarkvara, sest midagi ei deaktiveerida "Defender". See kehtib eriti kõigi toodete Eset Nod, mis lähiminevikus olnud väga populaarne paljude kohalike kasutajatele.

Et olukorda parandada ja vajuta "Start" nuppu, avage "Control Panel", seejärel otsida seda "Defender". Selle peamine aken on punkt "Start kontrollides seisab." Tühjendage see, klõpsake OK. Mõnel juhul on see meede on kasulik.

Loodetavasti olete õppinud, et kogu programmiperioodi exe. Andsime üksikasjalik ülevaade oma missiooni, samuti meetodid kõrvaldada probleeme sellega. Üldjuhul antakse meie vigade tööd. Teil on vaja ainult järgida täpseid juhiseid sätestatud artiklis.

Samuti ei häiri aeg uuendada süsteemi.