Svchost.exe - τι είναι αυτή η διαδικασία και γι 'αυτό μερικές φορές μεταφέρει το σύστημα;

Το πρόβλημα με τον υπολογιστή «visnuschim» πιθανώς εξοικειωμένοι με όλους χωρίς εξαίρεση. Κατά κανόνα, κατηγορούν τον ιό, κακή σύνταξη προγραμμάτων, καθώς και μπανάλ υπερθέρμανση. Από καιρό σε καιρό είναι ένοχος svchost.exe. Τι είδους διαδικασία είναι αυτή, και γιατί συμβαίνει αυτό; Ας προσπαθήσουμε να κατανοήσουμε!

Virus ή όχι;

Πρώτον, πολλοί πανικοβλήθηκαν αμέσως. Βλέποντας svchost στο «Διαχείριση εργασιών», που αμέσως υποθέτουν ότι ένας ιός υπολογιστών έχει κάνει τον τρόπο ύπουλη. Μόλις εγκατασταθεί το πιο πρόσφατο anti-virus (και κατά προτίμηση δύο), και στη συνέχεια, ο υπολογιστής ελέγχεται αρκετές φορές. Εάν ο χρήστης ήταν τόσο ζήλο που ιδρύθηκε μόλις δύο ή τρεις εφαρμογές ασφαλείας, το σύστημα είναι εγγυημένη για να πέσει.

Αμέσως προειδοποίησε: αυτό δεν είναι ένας ιός, γι 'αυτό μην ρίξει διαγραφή svchost.exe! Τι είναι αυτή η διαδικασία τότε;

Γενικές πληροφορίες σχετικά με την εφαρμογή

Έτσι, είναι ένα πολύ σημαντικό στοιχείο, αρμόδιος για την έναρξη των βιβλιοθηκών συστήματος δυναμικής σύνδεσης (DLL). Ως εκ τούτου, καθορίζει ως Explorer (Εξερεύνηση) οι περισσότεροι των Windows, και πάνω από χίλια εφαρμογές τρίτων. Αυτό ισχύει ιδιαίτερα για τα παιχνίδια που χρησιμοποιούν ενεργά αυτές τις βιβλιοθήκες από το DirectX.

Βρίσκεται σε αυτή τη διεύθυνση:% SystemRoot% \ System32. Με την ανάγνωση καταχωρήσεις μητρώου σε κάθε εκκίνηση, η εφαρμογή δημιουργεί μια λίστα των υπηρεσιών που θα πρέπει να ξεκινήσει. Θα πρέπει να σημειωθεί ότι την ίδια στιγμή μπορεί να ξεκινήσει πολλαπλά αντίγραφα του svchost.exe (τι είδους διαδικασία, γνωρίζετε ήδη). Το σημαντικό πράγμα είναι ότι κάθε περίπτωση αυτή η διαδικασία μπορεί επίσης να περιέχει μια ομάδα υπηρεσιών. Αυτό γίνεται για την μέγιστη άνεση του ελέγχου της λειτουργίας του συστήματος, καθώς και για την απλοποίηση εντοπισμό σφαλμάτων σε περίπτωση τυχόν προβλήματα.

Όλες οι ομάδες που είναι σήμερα μέρος αυτής της διαδικασίας μπορούν να βρεθούν στα ακόλουθα κλειδιά μητρώου:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost?
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Υπηρεσία.

Όλες οι παράμετροι που είναι διαθέσιμες σε αυτά τα τμήματα θεωρούνται ως ξεχωριστές περιπτώσεις svchost.exe (τι είναι, μας λένε).

Κάθε κλειδί μητρώου που ισχύει για αυτά, υπάρχει ένας τύπος παραμέτρων: REG_MULTI_SZ. Περιλαμβάνει τα ονόματα όλων των υπηρεσιών που διατίθενται σε ένα συγκεκριμένο τμήμα του Svchost-ομάδα. Κάθε ένα από αυτά περιέχει το όνομα ενός ή περισσότερων υπηρεσιών, η περιγραφή του οποίου έχει ένα κλειδί ServiceDLL.

Αυτό είναι ό, τι ένα αρχείο svchost.exe.

Πώς να ελέγξει τις διαδικασίες που σχετίζονται με Svchost;

Για να δείτε όλες τις υπηρεσίες που σήμερα συνδέονται με αυτή τη διαδικασία, θα πρέπει να κάνετε μερικά απλά πράγματα.

• Κάντε κλικ στο «Έναρξη» και, στη συνέχεια, εντοπίστε την εντολή μενού «Run».
• Enter για εντολή CMD, και στη συνέχεια πατήστε το πιέστε το πλήκτρο ENTER.
• Μετά από αυτό, αντιγραφή και επικόλληση στην γραμμή εντολών εξομοιωτή ακόλουθη έκφραση: Tasklist / SVC. Και πάλι, χρησιμοποιήστε το πλήκτρο ENTER.
• Στη λίστα δείτε θα εμφανιστεί μια λίστα με όλες τις διαδικασίες. Προσοχή! Να είστε βέβαιος να εισέλθουν στην βασική παράμετρο / SVC, καθώς εμφανίζει το όνομα του ενεργού υπηρεσίας. Για να πάρετε αναλυτικές πληροφορίες σχετικά με μια συγκεκριμένη υπηρεσία, χρησιμοποιήστε την ακόλουθη εντολή: Tasklist / FI «PID eq-ID» (με τα εισαγωγικά).

Αν έχετε προβλήματα

Πολύ συχνά συμβαίνει ότι μετά την εισαγωγή της πληροφορικής εντολή εμφανίζει κάτι ακατάληπτο, όπως: «Η εντολή δεν μπορεί να αναγνωριστεί» Μην βιαστείτε να τα καταχωρείτε εκ νέου.

Συνήθως, αυτό συμβαίνει λόγω του γεγονότος ότι εργάζεστε από ένα λογαριασμό που έχει δικαιώματα απλά δεν είναι αρκετή για να εκτελέσει αυτό το είδος της δράσης. Δεν πειράζει, έχετε το λογαριασμό διαχειριστή ή όχι. Για να διορθωθεί η κατάσταση, η λειτουργία της γραμμής εντολών εξομοιωτή πρέπει να τρέξει σε έναν ελαφρώς διαφορετικό τρόπο.

Για να το κάνετε αυτό, κάντε κλικ στο κουμπί «Έναρξη», και στη συνέχεια, στο πεδίο «Αναζήτηση», πληκτρολογήστε CMD. Ανοίγει μια λίστα με τα αρχεία που βρίσκονται στη δεξιά πλευρά του μενού. Κάνουμε κλικ στο πρώτο το δεξί πλήκτρο του ποντικιού μία (εύστοχα ονομάστηκε), και, στη συνέχεια, επιλέξτε το στοιχείο «Εκτέλεση ως διαχειριστής» από το μενού περιβάλλοντος.

Εδώ σας δίνουμε τις βασικές πληροφορίες. Τώρα, ας ρίξουμε μια ματιά σε αυτά τα κακόβουλα προγράμματα που μπορούν να μεταμφιέζονται ως ένα ακίνδυνο σύστημα εφαρμογής.

Πώς να διαχωριστεί η ήρα από το στάρι;

Κοιτάξτε προσεκτικά το όνομα της διαδικασίας: θα πρέπει να γραφτεί ως Svchost! Μερικά είναι πολύ συχνές Τρώες, που μεταμφιέζονται σε sVHost. Αν δείτε κάτι σαν αυτό στο «Διαχείριση Εργασιών» σας σε αυτήν την περίπτωση είναι πράγματι η ώρα να σαρώσει πλήρως το σύστημά σας για κακόβουλες εφαρμογές.

Ειδικά «προχωρημένη» ιούς και Trojans μπορεί ακόμη επιδέξια μασκοφόροι, με ακριβώς το ίδιο όνομα, το οποίο έχει μια καλόπιστη διαδικασία. Αλλά ακόμη και αυτοί μπορούν με 100% βεβαιότητα να διακρίνει, δίνοντας προσοχή στις πιο χαρακτηριστικά. Ας τους αναλύσουμε.

Πρώτον, η διαδικασία αυτή το σύστημα δεν (!) Δεν λειτουργεί ως τυπικός χρήστης. έναρξη του μπορεί να ξεκινήσει ΣΥΣΤΗΜΑ, τοπική υπηρεσία και υπηρεσιών δικτύου. Πολύ πιο σημαντικό είναι ότι δεν λειτουργεί (!) Κατά κεφάλαια εκκίνησης εκκίνηση του συστήματος. Ως εκ τούτου, στον κατάλογο των προγραμμάτων που ξεκινούν ταυτόχρονα με το σύστημα σε καμία περίπτωση δεν θα πρέπει να svchost.exe. Τι είδους διαδικασία σε αυτή την περίπτωση;

Αν δείτε κάτι τέτοιο, ο λόγος ενός - του ιού.

ελέγξτε την εκκίνηση

Δεν ξέρω πώς να το κάνουμε; Είναι πολύ απλό! Κατ 'αρχάς, κάντε κλικ στο κουμπί «Έναρξη», κάντε κλικ στο αριστερό πλήκτρο του ποντικιού στο «Run». Στη συνέχεια, δώστε μια εντολή για να MSConfig. Μια λίστα με όλα τρέχουν κατά την έναρξη της εφαρμογής που θέλετε να δείτε με προσοχή.

Αν έχει υπάρξει πολλή διαδικασιών svchost.exe (ή έστω ένα), τότε σίγουρα πρέπει να σκεφτούμε πώς να πάρει το κακόβουλο λογισμικό από τον υπολογιστή σας.

Τι να κάνετε αν «κατάσκοπος»;

Όπως έχουμε ήδη πει, σε αυτή την περίπτωση, το πιο λογικό να σαρώσει το λειτουργικό σύστημα ισχυρό πρόγραμμα anti-virus. Αλλά πριν από αυτό δεν βλάπτει για να εκτελέσει μια σειρά από απλές ενέργειες, με την οποία μπορείτε να αποκλείσετε οριστικά κάθε δυνατότητα του ιού να σας βλάψει. Στην πραγματικότητα, svchost.exe-virus τα τελευταία χρόνια έχει εξαπλωθεί Runet. Σε γενικές γραμμές, με το πρόσχημα μιας συμβατικής malware διαδικασία του λειτουργικού συστήματος που ειδικεύεται προσωπικών δεδομένων κλοπή των χρηστών.

Πρώτον, στο «Αρχείο Τοποθεσία» string βρίσκεται σε ένα συγκεκριμένο φάκελο είναι το αρχείο του ιού. Η επιλογή στη λίστα του αριστερό πλήκτρο του ποντικιού, κάντε κλικ στο κουμπί «Απενεργοποίηση». Κάντε κλικ στο «OK», στη συνέχεια, μεταβείτε στον κατάλογο του αρχείου και να το διαγράψετε. Όλα. Μπορείτε να σαρώσετε Antivirus.

Η διαδικασία φορτώνει σε μεγάλο βαθμό την CPU. Λόγω του τι συμβαίνει και τι πρέπει να κάνουμε;

Έτσι πήγαμε πίσω στην αρχή αυτού του άρθρου. Να θυμάστε ότι μερικές φορές οφείλεται σε svchost.exe (τι είδους διαδικασία αυτή, έχουμε ήδη εξηγήσει λεπτομερώς), ο υπολογιστής αρχίζει να επιβραδύνει και να «κολλάει»; Λόγω του ό, τι συμβαίνει; Και πώς μπορούμε να ξεπεράσουμε αυτό το φαινόμενο, χωρίς την επανεγκατάσταση του συστήματος;

Ο πιο εύκολος τρόπος

Υπάρχει μια αρκετά απλή και αποτελεσματική συμβουλή που βοηθά σε πολλές περιπτώσεις. Ανοίξτε τη «Διαχείριση Εργασιών», υπάρχουν ψάχνει για τη διαδικασία Svchost, και στη συνέχεια κάντε κλικ πάνω του δεξί πλήκτρο του ποντικιού και επιλέξτε «Προτεραιότητα / χαμηλή». Θα πρέπει να σημειωθεί ότι αυτό πρέπει να γίνει με κάθε διαδικασία με το ίδιο όνομα, το οποίο βρίσκεται στο «Διαχείριση Εργασιών».

Για άλλη μια φορά: αν δείτε το αρχείο svchost.exe (τι είναι, ξέρετε ήδη), σε κάθε περίπτωση, μην βιαστείτε να το αφαιρέσετε, υποψιάζεται ότι ένας ιός!

Υπηρεσία Windows Update

Συχνά στα Windows XP πρόβλημα με σχεδόν 100% χρήση της CPU και svchost οφείλεται στο γεγονός ότι η υπηρεσία ενημέρωσης δεν λειτουργεί σωστά. Σε ορισμένες πόρους του υπολογιστή σε αυτό το φαινόμενο που έχουμε βρει μια εξήγηση.

Το θέμα δεν είναι σωστό μηχανισμό για να ελέγξετε για ενημερώσεις. Λαμβάνοντας υπόψη τον αριθμό των διορθώσεων που δημοσιεύονται για αυτό το σύστημα, ένα μικρό λάθος στην κατανομή της μνήμης έχει γίνει ένα σοβαρό πρόβλημα: ο υπολογιστής δεν είναι αργά μόνο, αλλά μπορεί επίσης και να αναζητήσουν «μπαλώματα» για τις ημέρες, εναλλάξ αιωρείται ταυτόχρονα.

Πώς να απενεργοποιήσετε την προβληματική υπηρεσία;

Για να απενεργοποιήσετε προσωρινά το Windows Update, θα πρέπει να πάτε στο «Control Panel», βρείτε εκεί το στοιχείο «Σύστημα και Ασφάλεια.» Είναι εκεί και ζητείται «η Windows Update» στο οποίο μας ενδιαφέρει στο σημείο «Ενεργοποίηση ή απενεργοποίηση της αυτόματης ενημέρωσης.» Βάλτε το πλαίσιο δίπλα στην επιλογή «Να μην γίνεται έλεγχος για ενημερώσεις». Κάντε κλικ στο OK και επανεκκινήστε το μηχάνημα.

Αν τότε όλα είναι μια χαρά, και ο επεξεργαστής δεν είναι «νεκρό» κατάσταση, τις περισσότερες φορές, η αιτία όλων των προβλημάτων ήταν πράγματι Update Service. Στην περίπτωση που το πρόβλημα εξακολουθεί να υφίσταται και, στη συνέχεια, το Windows Update να επιστρέψει στην αρχική του κατάσταση, και στη συνέχεια να συνεχίσουμε να αναζητούμε τον ένοχο όλων των ατυχιών.

πρόγραμμα περιήγησης στο Internet

Ωστόσο, μην βιαστείτε. Σε πολλές περιπτώσεις, η βλάβη είναι ο Internet Explorer. Θυμηθείτε πώς στην αρχή αυτού του άρθρου συζητήσαμε τη σημασία της svchost για «Explorer»; Αλλά «Internet Explorer» είναι ένα σημαντικό μέρος της διαχείρισης αρχείων των Windows OS.

Προβλήματα με τον πολύ συχνά αρχίζουν στην περίπτωση που η έκδοση του IE πολύ ξεπερασμένο. Για παράδειγμα, η ίδια η Microsoft για ένα μεγάλο χρονικό διάστημα δεν συνιστούμε να χρησιμοποιήσετε το Windows XP με την έκτη έκδοση του Internet Explorer.

Κατά συνέπεια, στην περίπτωση αυτή, για να λύσει το πρόβλημα απλά. Χρησιμοποιήστε την υπηρεσία Windows Update που αναφέρεται παραπάνω. Κατεβάστε και εγκαταστήστε τις πιο πρόσφατες ενημερώσεις για την έκδοση του λειτουργικού συστήματος, εγκαταστήστε τη νέα έκδοση του IE. Είναι πιθανό ότι το μέτρο αυτό θα σας βοηθήσει.

παιχνίδι

Παρατηρήστε, μετά την απόπειρα εκτέλεσης όλες τις εφαρμογές του επεξεργαστή είναι υπερφορτωμένο. Επιπλέον, θα πρέπει να ειδοποιήσει τα μηνύματα «svchost.exe σφάλματος εφαρμογής», η οποία είναι σχεδόν 100% δείκτης ότι το φταίξιμο για κάποια εφαρμογή τρίτου μέρους σε μια ακατάλληλη συμπεριφορά του συστήματος.

Τις περισσότερες φορές, αυτό το πρόγραμμα είναι ένα παιχνίδι, να το κατεβάσετε από την ευτυχής ιδιοκτήτης του «αριστερά» του site. Όσοι κάνουν τροποποιήσεις στον κώδικα, αφαιρώντας από αυτό η προστασία σπάνια δοκιμαστεί το δημιούργημά του με την πλήρη συμβατότητα με ορισμένα συστήματα, DLL βιβλιοθήκη και άλλα πράγματα. Έτσι έκπληξη, σε αυτή την περίπτωση τίποτα.

«Νυχτερίδα»

Σε σπάνιες περιπτώσεις, το ίδιο πρόβλημα που αντιμετωπίζουν οι ιδιοκτήτες του προγράμματος e-mail Η κληρονομιά νυχτερίδα, η οποία για κάποιο λόγο εξακολουθούν να είναι πολλοί άνθρωποι. Προσπαθήστε να καταργήσετε την εφαρμογή. Μετά από αυτό, βάλτε την τελευταία έκδοση του βοηθητικού προγράμματος, και στη συνέχεια και πάλι εξετάσουμε τη συμπεριφορά του υπολογιστή.

οδηγούς

Πολύ συχνά, όταν κάνετε αναβάθμιση σε μια διαφορετική μονάδα δίσκου μετά από μερικά σοβαρά λάθη στο σύστημα αρχείων, καθώς και μετά από μια επίθεση ιών, οι χρήστες αντιμετωπίζουν με το λειτουργικό σύστημα που είναι τελείως κρεμασμένα λόγω της svchost. exe. «Πώς να αφαιρέσετε το κακόβουλο διαδικασία;» - σκέφτηκε σε νέους χρήστες.

Και πάλι προειδοποίησε ότι η κατάργηση αυτού του αρχείου θα οδηγήσει σε ολέθριες συνέπειες και την πλήρη αποτυχία του συστήματος, έτσι ώστε ακραία μέτρα για να διαβάσει καλύτερα την επόμενη συμβουλή μας.

Υπάρχουν ενδείξεις ότι το σφάλμα διαδικασία svchost.exe που χαλάει τόσο πολλοί χρήστες νεύρα που δεν μπορούν να εργαστούν λόγω των εγκατασταθεί σωστά ή οδηγοί «Καμπύλες». Πολύ συχνά αποδεικνύεται ότι ο λόγος είναι το λογισμικό για κάρτες γραφικών και κάρτες ήχου. Οδηγοί για αυτά πολύπλοκες και απρόβλεπτες, ώστε αν είναι δυνατόν, να αφαιρέσετε, και στη συνέχεια, εγκαταστήστε το πιο πρόσφατο (και πιο σταθερή) έκδοση.

υπερασπιστής των windows

Οι ιδιοκτήτες των Windows Vista / 7 είναι απαραίτητο να δοθεί προσοχή στο πρόγραμμα «Defender Windows», που περιλαμβάνονται στο πρότυπο παράδοση των λειτουργικών συστημάτων. Χρησιμοποιείται για την πρόληψη κακόβουλων προγραμμάτων στο σύστημα, αλλά μερικές φορές η ίδια συμπεριφέρεται δεν είναι καλύτερη.

Προβλήματα προκύπτουν όταν το αντι-ιικό λογισμικό που εγκαθίσταται από τρίτους, επειδή κάτι δεν απενεργοποιήσετε το «Defender». Αυτό ισχύει ιδιαίτερα για όλα τα προϊόντα Eset Nod, η οποία στο πρόσφατο παρελθόν υπήρξαν εξαιρετικά δημοφιλής με πολλούς τοπικούς χρήστες.

Για να διορθωθεί η κατάσταση και κάντε κλικ στο κουμπί «Έναρξη», πηγαίνετε στο «Control Panel», στη συνέχεια, αναζητήστε το στην «Defender». κύριο παράθυρο του έχει ένα σημείο «Ξεκινήστε τον έλεγχο σε ακινησία.» Καταργήστε την επιλογή του, κάντε κλικ στο OK. Σε ορισμένες περιπτώσεις, το μέτρο αυτό είναι χρήσιμο.

Ας ελπίσουμε ότι, έχετε μάθει ότι πάνω από το svchost.exe πρόγραμμα. Δώσαμε μια λεπτομερή περιγραφή της αποστολής της, καθώς και τις μεθόδους για την εξάλειψη των προβλημάτων με αυτό. Κατά κανόνα, δεδομένου εργασίες αντιμετώπισης προβλημάτων. Το μόνο που χρειάζεται να ακολουθήσετε τις ακριβείς οδηγίες που ορίζονται στο άρθρο.

Επίσης, μην παρεμβαίνει στο χρόνο για να ενημερώσετε το σύστημα.