Svchost.exe - hva er denne prosessen, og hvorfor det noen ganger sender systemet?

Problemet med "visnuschim" datamaskin sikkert kjent for alle uten unntak. Som regel skylde på virus, dårlig skrevet programmer, så vel som banal overoppheting. Fra tid til annen er skyldig svchost.exe. Hva slags prosess er dette, og hvorfor skjer dette? La oss prøve å forstå!

Virus eller ikke?

For det første, mange umiddelbart fikk panikk. Å se svchost i "Task Manager", de antar umiddelbart at et datavirus har gjort veien forrædersk. Når den er installert den nyeste anti-virus (og fortrinnsvis to), og deretter datamaskinen kontrolleres flere ganger. Hvis brukeren var så ivrige at etablerte bare to eller tre sikkerhetsprogrammer, er systemet garantert til å falle.

Umiddelbart advart: Dette er ikke et virus, så ikke kast slette svchost.exe! Hva er denne prosessen da?

Generell informasjon om programmet

Så er en svært viktig komponent, ansvarlig for lanseringen av systemet biblioteker for dynamiske koblinger (DLL). Følgelig bestemmer det som Explorer (Utforsker) mest Windows, og mer enn tusen tredjepartsprogrammer. Dette gjelder spesielt for spill som aktivt bruker disse bibliotekene av DirectX.

Den ligger på denne adressen:% Systemroot% \ System32. Ved å lese registeroppføringer på hver oppstart, genererer programmet en liste over tjenester som skal startes. Det bør bemerkes at samtidig flere kopier av svchost.exe kan startes (hva slags prosess, du allerede vet). Det viktige er at hver forekomst av denne prosessen kan godt inneholde en gruppe av tjenester. Dette er gjort for maksimal komfort for styring av drift av systemet, samt for å forenkle feilsøking i tilfelle noen problemer.

Alle grupper som er i dag en del av denne prosessen kan finnes i følgende registernøkler:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ Currentversion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Alle parameterne som er tilgjengelige i disse delene blir sett på som separate tilfeller av svchost.exe (hva det er, blir vi fortalt).

Hver registernøkkel som gjelder for dem, det er en parameter Type: REG_MULTI_SZ. Det inkluderer navnene på alle tjenester som er tilgjengelige i en bestemt del av Svchost-gruppen. Hver av dem inneholder navnet på en eller flere tjenester, beskrivelsen av disse har en nøkkel ServiceDLL.

Det er det en svchost.exe fil.

Hvordan sjekke prosesser knyttet til Svchost?

For å se alle de tjenestene som i dag i forbindelse med denne prosessen, er det nødvendig å gjøre noen enkle ting.

• Klikk på "Start" og finn deretter menykommandoen "Run".
• Enter for å CMD kommando, og trykk deretter trykke ENTER.
• Etter det, kopiere og lime den på kommando emulator følgende uttrykk: task / SVC. Igjen, bruker du knappen ENTER.
• I listen vil vise en liste over alle prosesser vil bli vist. Advarsel! Husk å skrive inn nøkkelen parameter / SVC, som det viser navnet på den aktive tjenesten. For å få utvidet informasjon om en bestemt tjeneste, bruker du følgende kommando: Tasklist / FI «PID eq-ID" (med anførselstegn).

Hvis du har problemer

Svært ofte skjer det at etter innføringen av datamaskinen kommandoen viser noe uforståelig, som: "Kommandoen kan ikke bli gjenkjent" Ikke rush å skrive det inn på nytt.

Vanligvis skjer dette på grunn av det faktum at du arbeider ut fra en konto som har rettigheter rett og slett ikke er tilstrekkelig til å utføre denne typen tiltak. Det spiller ingen rolle, du har administratorkontoen eller ikke. For å avhjelpe situasjonen, bør emulator kommandolinje modus kjøres på en litt annen måte.

For å gjøre dette, klikk på "Start" -knappen, og deretter på "Søk" -feltet, skriv CMD. åpnes med en liste over filene som finnes på høyre side av menyen. Vi klikker på den første (passende navn) på høyre museknapp, og velg deretter elementet "Kjør som administrator" fra kontekstmenyen.

Her gir vi deg grunnleggende informasjon. Nå la oss se på de skadelige programmer som kan masquerade som en ufarlig søknadssystem.

Hvordan å skille klinten fra hveten?

Se nøye på navnet på prosessen: det må være skrevet som en svchost! Noen er svært vanlige trojanere som gir seg som sVHost. Hvis du ser noe som dette i din "Task Manager" i dette tilfellet er det faktisk på tide å fullt skanne systemet for skadelige programmer.

Spesielt "avanserte" virus og trojanere kan fortsatt fagmessig maskert, med nøyaktig samme navn, som har en bona fide prosess. Men selv de kan med 100% sikkerhet å skille, betaler oppmerksomhet til de mest karakteristiske trekk. La oss analysere dem.

For det første gjør dette systemet prosessen aldri (!) Ikke kjøres som en standardbruker. Dens start kan skje SYSTEM, lokal service, og nettverkstjenesten. Mye viktigere er at det ikke går (!) Ved oppstart oppstart midler. Følgelig, i listen over programmer som starter samtidig med systemet i alle fall ikke bør svchost.exe. Hva slags prosess i denne saken?

Hvis du ser noe sånt, grunnen til at man - viruset.

sjekk oppstart

Du vet ikke hvordan du gjør det? Det er veldig enkelt! Først klikker du på "Start" -knappen, klikk på venstre museknapp på "Run". Deretter skriver du inn en kommando til MSConfig. En liste over alle kjøre i starten av programmet du ønsker å se nøye.

Hvis det har mye svchost.exe prosesser (eller enda en), så du definitivt må tenke hvordan du får malware fra datamaskinen.

Hva gjør du hvis "spion"?

Som vi allerede har sagt, i dette tilfellet, er det mest fornuftig å skanne operativsystemet kraftig anti-virus program. Men før det skader ikke å utføre en rekke enkle tiltak, som du kan permanent blokkere enhver mulighet for viruset å skade deg. Egentlig har svchost.exe-virus i de senere årene spredt Runet. Generelt, under dekke av et konvensjonelt operasjonssystem behandle skadelige spesialisert stjele brukernes personlige data.

Først i "File Location" strengen er funnet, i en bestemt mappe er viruset filen. Å velge den i listen over venstre museknapp, klikk på "Deaktiver" -knappen. Klikk på "OK", og deretter gå til katalogen på filen og slette den. All. Du kan skanne Antivirus.

Prosessen laster sterkt CPU. På grunn av hva som skjer og hva du skal gjøre?

Så gikk vi tilbake til begynnelsen av denne artikkelen. Husk at noen ganger på grunn av svchost.exe (hva slags prosess dette har vi allerede forklart i detalj), begynner maskinen å bremse ned og "henge"? På grunn av det som skjer? Og hvordan kan vi overvinne dette fenomenet, uten å installere systemet?

Den enkleste måten

Det er en ganske enkel og effektiv råd som hjelper i mange tilfeller. Åpne "Task Manager", det er ute etter svchost prosess, og klikk deretter på den høyre museknapp og velg "Priority / low". Det bør bemerkes at dette bør gjøres med hver prosess med samme navn, som er i "Task Manager".

Igjen: Hvis du ser svchost.exe filen (hva det er, du allerede vet), i alle fall ikke rush å fjerne den, mistenker det et virus!

Windows Update Service

Ofte på Windows XP problem med nesten 100% CPU-bruk og svchost grunn av det faktum at oppdateringstjenesten ikke fungerer som den skal. På noen datamaskinens ressurser til dette fenomenet har vi funnet en forklaring.

Poenget er feil mekanisme for å se etter oppdateringer. Gitt antall korreksjoner publisert for dette systemet, har en liten feil i tildeling av minne bli et alvorlig problem: datamaskinen er ikke bare treg, men også kan godt se for "patcher" for dager, vekselvis svever på samme tid.

Hvordan du deaktiverer problema tjenesten?

For å deaktivere Windows Update midlertidig, bør gå til "Control Panel", finne det punktet "System og sikkerhet." Det er der og er søkt "Windows Update" som vi er interessert i punkt "Aktivere eller deaktivere automatisk oppdatering." Sett i boksen ved siden av "Ikke se etter oppdateringer." Klikk på OK og start maskinen.

Hvis så alt er i orden, og prosessoren er ikke "død" tilstand, det meste av tiden, årsaken til alle problemene var faktisk Update Service. I tilfeller der problemet vedvarer og deretter Windows Update gå tilbake til sin opprinnelige tilstand, og deretter fortsette å lete etter den skyldige av alle ulykker.

nettleser

Men ikke jag. I mange tilfeller er feil Internet Explorer. Husk hvordan i begynnelsen av denne artikkelen vi diskuterte viktigheten av svchost for "Explorer"? Men "Internet Explorer" er en viktig del av Windows OS filbehandleren.

Problemer med ham begynner veldig ofte i tilfelle hvor den versjonen av IE mye foreldet. For eksempel har Microsoft selv i lang tid ikke anbefale å bruke Windows XP med den sjette versjonen av Internet Explorer.

Følgelig, i dette tilfellet, for å løse problemet enkelt. Bruk Windows Update-tjenesten nevnt ovenfor. Last ned og installere de nyeste oppdateringene for din versjon av operativsystemet, installere den nye versjonen av IE. Det er mulig at dette tiltaket vil hjelpe deg.

spill

Observere, etter forsøk på å kjøre noen programmer prosessoren er overbelastet. I tillegg bør du varsle meldinger «svchost.exe program feil", som er nesten 100% indikator på at skylden for noen tredjepartsprogram i en utilstrekkelig oppførsel av systemet.

Oftest er dette programmet et spill, laste den ned fra den lykkelige eier av "venstre" av området. De som gjøre endringer i koden, fjerne fra den beskyttelsen sjelden testet sin skapelse til full kompatibilitet med enkelte systemer, deres DLL-bibliotek og andre ting. Så overrasket, i dette tilfellet ingenting.

"Flaggermusen"

I sjeldne tilfeller, det samme problemet møtt av eierne av e-postprogrammet The Bat arv, som for en eller annen grunn fortsette å være mye folk. Prøv å fjerne programmet. Etter det satte den nyeste versjonen av verktøyet, og så igjen se på atferden til datamaskinen.

drivere

Veldig ofte når du oppgraderer til en annen stasjon etter noen alvorlige feil i filsystemet, samt etter et virusangrep, brukere møter med operativsystemet som er helt hengt på grunn av svchost. exe. "Hvordan fjerne den skadelige prosessen?" - tenkte for uerfarne brukere.

Igjen advarte om at fjerning av denne filen vil resultere i alvorlige konsekvenser og fullstendig svikt i systemet, slik at ekstreme tiltak for å bedre lese vår neste tips.

Det er dokumentert at svchost.exe prosessen feil som ødelegger så mange nerver brukere som ikke kan arbeide på grunn av feil installert eller "kurver" drivere. Svært ofte viser det seg at årsaken er programvaren for grafikkort og lydkort. Drivere for disse komplekse og uforutsigbare, så hvis det er mulig, fjerne dem, og deretter installere den nyeste (og mest stabile) versjon.

Windows Defender

Eiere av Windows Vista / 7 er nødvendig å ta hensyn til programmet av "Defender Windows», inkludert i standard leveranse av operativsystemer. Det brukes for å forhindre ondsinnede programmer i systemet, men noen ganger hun oppfører seg noe bedre.

Problemer oppstår hvis installert tredjeparts anti-virus-programvare fordi noe ikke deaktivere "Defender". Dette gjelder spesielt for alle produkter Eset Nod, som i den siste tiden har vært svært populært med mange lokale brukere.

For å rette opp situasjonen, og klikk på "Start" -knappen, gå til "Control Panel", så se etter den i "Defender". Dens viktigste vinduet har et poeng "begynne å sjekke ved stillstand." Fjern merket det, klikker du OK. I noen tilfeller er dette tiltaket nyttig.

Forhåpentligvis har du lært at over programmet svchost.exe. Vi ga en detaljert redegjørelse for sitt oppdrag, samt metoder for å fjerne problemer med det. Som regel gitt feilsøkingsarbeidet. Du trenger bare å følge presise instruksjoner lagt ut i artikkelen.

Også, ikke blande seg inn i tide til å oppdatere systemet.