Svchost.exe - hvad er denne proces, og hvorfor det nogle gange sende systemet?

Problemet med "visnuschim" computer sikkert bekendt for alle uden undtagelse. Som regel skylden virus, dårligt skrevet programmer, såvel som banal overophedning. Fra tid til anden er skyldig svchost.exe. Hvilken slags proces er det, og hvorfor sker det? Lad os prøve at forstå!

Virus eller ej?

For det første, mange straks gik i panik. At se svchost i "Task Manager", de straks antage, at en computervirus har gjort vejen forræderiske. Når det er installeret den nyeste anti-virus (og fortrinsvis to), og derefter computeren er markeret flere gange. Hvis brugeren var så ivrig, at etablerede blot to eller tre sikkerhedsprogrammer, er systemet garanteret til at falde.

Umiddelbart advaret: dette er ikke en virus, så du skal ikke smide slette svchost.exe! Hvad er denne proces så?

Generelle oplysninger om programmet

Så er en meget vigtig komponent, der er ansvarlig for lanceringen af systemet dynamic-link biblioteker (DLL). I overensstemmelse hermed bestemmer som Stifinder (Explorer) mest Windows, og mere end tusind tredjepartsprogrammer. Dette gælder især for spil, der aktivt bruger disse biblioteker ved DirectX.

Det er beliggende på denne adresse:% SystemRoot% \ System32. Ved at læse poster i registreringsdatabasen på hver støvle, app genererer en liste over tjenester, der skal startes. Det skal bemærkes, at på samme tid kan startes flere kopier af svchost.exe (hvilken slags proces, du allerede kender). Det vigtige er, at hver instans af denne proces godt kan indeholde en gruppe af tjenester. Dette gøres for maksimal komfort styre driften af systemet, samt at forenkle fejlsøgning i tilfælde af eventuelle problemer.

Alle grupper, der er i øjeblikket en del af denne proces kan findes i følgende registreringsdatabasenøgler:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ service.

Alle parametre, der er tilgængelige i disse afsnit ses som separate forekomster af svchost.exe (hvad det er, får vi at vide).

Hver tast register, der gælder for dem, der er en parameter seværdighed: REG_MULTI_SZ. Det omfatter navnene på alle tjenester til rådighed på en bestemt del af Svchost-gruppe. Hver af dem indeholder navnet på en eller flere tjenester, beskrivelsen af, som har en central ServiceDLL.

Det er, hvad en svchost.exe fil.

Sådan kontrolleres de processer, der er forbundet med Svchost?

Hvis du vil se alle de tjenester, der aktuelt er forbundet med denne proces, er det nødvendigt at gøre et par enkle ting.

• Klik på "Start" og derefter finde menuen kommandoen "Kør".
• Indtast til CMD kommando, og tryk derefter på tryk på ENTER.
• Efter at kopiere og indsætte den i kommandoprompten emulator følgende udtryk: Tasklist / SVC. Igen, skal du bruge knappen ENTER.
• På listen se en liste over alle processer vil blive vist. Advarsel! Vær sikker på at komme ind i nøgleparameter / SVC, da det viser navnet på den aktive tjeneste. For at få udvidet information om en bestemt tjeneste, skal du bruge følgende kommando: Tasklist / FI «PID eq-id" (med anførselstegn).

Hvis du har problemer

Meget ofte sker det, at efter indførelsen af computeren kommando viser noget uforståeligt, ligesom: "Kommandoen kan ikke genkendes" Må ikke haste til at indtaste den igen.

Typisk, det sker på grund af det faktum, at du arbejder ud fra en konto, der har rettigheder simpelthen ikke er tilstrækkelige til at udføre denne form for handling. Det betyder ikke noget, du har admin-kontoen eller ej. For at rette op på situationen, bør emulatoren kommandolinjetilstand køres på en lidt anden måde.

For at gøre dette, skal du klikke på "Start" knappen, og derefter i "Søg" indtaster CMD. åbner med en liste over de filer, der findes på højre side af menuen. Vi klikker på højre museknap første (korrekt navngivet), og vælg derefter punktet "Kør som administrator" fra genvejsmenuen.

Her giver vi dig de grundlæggende oplysninger. Lad os nu se på de ondsindede programmer, der kan maskerade som en harmløs ansøgningssystem.

Sådan skille fårene fra bukkene?

Kig nøje på navnet på den proces: Det skal skrives som en svchost! Nogle er meget almindelige trojanske heste, der udgiver sig som sVHost. Hvis du ser noget som dette i din "Task Manager" i dette tilfælde er det faktisk tid til fuldt ud at scanne dit system for ondsindede programmer.

Især kan "avanceret" virus og trojanske heste stadig mesterligt maskeret, med præcis det samme navn, som har en bona fide proces. Men selv de kan med 100% sikkerhed at skelne, at være opmærksom på de mest karakteristiske træk. Lad os analysere dem.

For det første Betyder dette system proces aldrig (!) Ikke køre som en standard bruger. Dens må startes SYSTEM, LOKAL SERVICE, og netværkstjeneste. Langt vigtigere er, at det ikke kører (!) Ved systemstart start midler. I overensstemmelse hermed på listen over programmer, der starter samtidig med systemet i hvert fald ikke bør svchost.exe. Hvilken slags proces i denne sag?

Hvis du ser noget, grunden til en - virus.

kontrollere opstart

Du ved ikke, hvordan man gør det? Det er meget simpelt! Klik først på knappen "Start", klik på venstre museknap på "Kør". Indtast derefter en kommando til MSConfig. En liste over alle køre i starten af det program, du ønsker at se omhyggeligt.

Hvis der har en masse svchost.exe processer (eller endda en), så er du helt sikkert nødt til at tænke, hvordan du får malware fra din computer.

Hvad skal man gøre, hvis "spion"?

Som vi allerede har sagt, i dette tilfælde, det mest rimelige at scanne operativsystemet stærke anti-virus program. Men før det ikke gør ondt at udføre en række enkle tiltag, som du permanent kan blokere enhver mulighed for virussen at skade dig. Faktisk har svchost.exe-virus i de seneste år spredt Runet. Generelt under dække af en konventionel operativsystem proces malware speciale stjæle brugernes personlige data.

Først i "Filplacering" streng er fundet, i en bestemt mappe er virus-filen. Valg det på listen over den venstre museknap, skal du klikke på "Disable" knappen. Klik på "OK", så gå til den mappe af filen og slette den. Alt. Du kan scanne Antivirus.

Fremgangsmåden indlæser stærkt CPU. På grund af, hvad der sker, og hvad man skal gøre?

Så vi gik tilbage til begyndelsen af denne artikel. Husk, at nogle gange på grund af svchost.exe (hvilken slags proces dette, har vi allerede forklaret i detaljer), computeren begynder at sætte farten ned og "hænge"? På grund af det, der sker? Og hvordan kan vi overvinde dette fænomen, uden at geninstallere systemet?

Den nemmeste måde

Der er en forholdsvis enkel og effektiv rådgivning, der hjælper i mange tilfælde. Åbn "Task Manager", der er på udkig efter svchost proces, og derefter klikke på det højre museknap og vælg "Prioritet / lav". Det skal bemærkes, at dette skal gøres med hver proces af samme navn, som er i "Task Manager".

Igen: hvis du ser svchost.exe fil (hvad det er, du allerede kender), under alle omstændigheder ikke skynder sig at fjerne det, at mistænke det en virus!

Windows Update Service

Ofte på Windows XP problem med næsten 100% CPU-forbrug og svchost skyldes, at opdateringen tjeneste ikke fungerer korrekt. På nogle computer ressourcer til dette fænomen har vi fundet en forklaring.

Pointen er forkert mekanisme til at søge efter opdateringer. I betragtning af antallet af korrektioner, der offentliggøres for dette system, har en lille fejl i tildelingen af hukommelse blevet et alvorligt problem: computeren er ikke kun langsom, men også kan meget vel se efter "lapper" for dagen, skiftevis svæver på samme tid.

Sådan deaktiveres den problematiske tjeneste?

Hvis du midlertidigt deaktivere Windows Update, skal du gå til "Control Panel", finder der punktet "System og sikkerhed." Det er der, og der søges "Windows Update", hvor vi er interesseret i posten "Aktiver eller deaktivere automatisk opdatering." Sæt feltet ud for "Do not søge efter opdateringer." Klik på OK og genstarte maskinen.

Hvis så alt er fint, og processoren er ikke i "døde" tilstand, det meste af tiden, årsagen til alle problemerne var faktisk Update Service. I det tilfælde, hvor problemet fortsætter med at opstå og derefter Windows Update vende tilbage til sin oprindelige tilstand, og derefter fortsætte med at lede efter synderen af alle ulykker.

internetbrowser

Du skal dog ikke haste. I mange tilfælde er fejlen er Internet Explorer. Husk, hvordan i begyndelsen af denne artikel, vi diskuterede vigtigheden af svchost for "Explorer"? Men "Internet Explorer" er en vigtig del af Windows OS filhåndtering den.

Problemer med ham begynder meget ofte i det tilfælde, hvor den version af IE meget forældet. For eksempel har Microsoft selv i lang tid ikke anbefale at bruge Windows XP med den sjette version af Internet Explorer.

Derfor, i dette tilfælde, for at løse problemet simpelthen. Brug Windows Update nævnt ovenfor. Hent og installere de seneste opdateringer til din version af operativsystemet, installere den nye version af IE. Det er muligt, at denne foranstaltning vil hjælpe dig.

spil

Overhold, efter forsøg på at køre alle programmer processor er overbelastet. Derudover bør du advare beskeder «svchost.exe ansøgning fejl", som er næsten 100% indikator for, at skylden for nogle tredjepartsprogram i en utilstrækkelig opførsel af systemet.

Oftest dette program er et spil, downloade det fra den lykkelige ejer af "venstre" af sitet. De, der foretage ændringer til koden, fjerne fra det beskyttelsen sjældent testet sin skabelse til fuld kompatibilitet med nogle systemer, deres DLL-bibliotek og andre ting. Så overrasket, i dette tilfælde intet.

"Flagermusen"

I sjældne tilfælde, det samme problem står over ejere af e-mail-programmet The Bat arv, som af den ene eller anden fortsat være en masse mennesker. Prøv at fjerne programmet. Efter at sætte den nyeste version af den nytte, og derefter igen se på adfærden af computeren.

drivere

Meget ofte, når du opgraderer til et andet drev efter nogle alvorlige fejl i filsystemet, samt efter et virusangreb, brugere støder med styresystemet, der er fuldstændig hængt på grund af svchost. exe. "Hvordan til at fjerne den skadelige proces?" - menes at nybegyndere.

Igen advarede fjernelsen af denne fil, som vil resultere i alvorlige konsekvenser og fuldstændig fejl i systemet, således at ekstreme foranstaltninger for bedre at læse vores næste tip.

Der er beviser for, at den svchost.exe processen fejl, som ødelægger så mange nerver brugere, der ikke kan arbejde på grund af forkert installerede eller "kurver" drivere. Meget ofte viser det sig, at årsagen er den software til grafikkort og lydkort. Drivere til disse komplekse og uforudsigelige, så hvis det er muligt, fjerne dem, og derefter installere den nyeste (og mest stabile) version.

Windows defender

Ejere af Windows Vista / 7 er nødvendigt at være opmærksom på programmet for "Defender Windows», der indgår i leverancen af operativsystemer. Det bruges til at forhindre ondsindede programmer i systemet, men nogle gange hun opfører sig ikke bedre.

Problemer opstår, hvis den installerede tredjepart anti-viral software, fordi noget ikke deaktivere "Defender". Dette gælder især for alle produkter Eset Nod, som i den seneste tid har været meget populær hos mange lokale brugere.

For at rette op på situationen, og klik på knappen "Start", gå til "Control Panel", så se efter det i "Defender". Dets vigtigste vindue har et punkt på "Start kontrol ved stilstand." Fjern markeringen det, skal du klikke på OK. I nogle tilfælde er denne foranstaltning er nyttig.

Forhåbentlig har du lært, at i løbet af programperioden svchost.exe. Vi gav en detaljeret redegørelse for sin mission, samt metoder til at eliminere problemer med det. Som regel givet vores fejlfinding arbejde. Du behøver kun at følge de præcise instrukser fastlagt i artiklen.

Du må heller ikke blande sig i tide til at opdatere systemet.