Svchost.exe - ano ang proseso na ito at kung bakit minsan nagpapadala ang sistema?

Ang problema sa "visnuschim" computer marahil ay pamilyar sa lahat nang walang pagbubukod. Bilang isang panuntunan, sisihin ang virus, hindi maganda ang nakasulat na programa, pati na rin ang karaniwan overheating. Paminsan-minsan ay nagkasala svchost.exe. Anong uri ng prosesong ito, at kung bakit ito nangyayari? Subukan nating maunawaan Hayaan!

Virus o hindi?

Una, marami kaagad panicked. Nakakakita ng svchost sa "Task Manager", sila ay kaagad ipagpalagay na ang isang computer virus ay gumawa ng paraan hindi tapat. Sa sandaling naka-install ang pinakabagong anti-virus (at mas maganda kung dalawa), at pagkatapos ay ang computer ay naka-check nang ilang beses. Kung ang gumagamit ay kaya masigasig na itinatag lamang ng dalawa o tatlong mga application sa seguridad, ang sistema ay garantisadong upang mahulog.

Agad binigyan ng babala: ito ay hindi isang virus, kaya huwag itapon tanggalin ang svchost.exe! Ano ang prosesong ito pagkatapos?

Pangkalahatang impormasyon tungkol sa application

Kaya ay isang napakahalagang bahagi, na responsable para sa paglunsad ng sistema ng aklatan ng dinamikong link (DLL). Alinsunod dito, ito ang nagtatakda bilang ang Explorer (Explorer) pinaka Windows, at higit sa isang libong mga third-party na application. Ito ay lalong totoo para sa mga laro na aktibong gamitin ang mga aklatan sa pamamagitan ng DirectX.

Matatagpuan ito sa address na iyon:% SystemRoot% \ system32. Sa pamamagitan ng pagbabasa ng mga entry sa registry sa bawat boot, ay bumubuo ng app ang isang listahan ng serbisyo na dapat umpisahan. Dapat ito ay nabanggit na sa parehong oras ng maraming kopya ng svchost.exe masisimulan (kung anong uri ng proseso, alam mo na kung). Ang mahalagang bagay ay na ang bawat instance na ito proseso ay maaaring na rin ay naglalaman ng isang pangkat ng mga serbisyo. Ito ay ginagawa para sa maximum na kaginhawaan ng pagkontrol na operasyon ng sistema, pati na rin upang gawing simple ang pag-debug sa kaso ng anumang mga problema.

Lahat ng mga pangkat na kasalukuyang bahagi ng prosesong ito ay maaaring matagpuan sa mga sumusunod na registry key:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Ang lahat ng mga parameter na magagamit sa mga seksyong ito ay makikita bilang hiwalay na mga pagkakataon ng svchost.exe (kung ano ito ay, kami ay sinabi).

Ang bawat registry key na nalalapat sa mga ito, mayroong isang uri ng parameter: REG_MULTI_SZ. Kabilang dito ang mga pangalan ng lahat ng mga serbisyo na magagamit sa isang partikular na bahagi ng Svchost-group. Ang bawat isa sa mga ito ay naglalaman ng mga pangalan ng isa o higit pang mga serbisyo, ang paglalarawan ng kung saan ay may isang susi ServiceDLL.

Iyan ay kung ano ang isang svchost.exe file.

Paano upang suriin ang proseso na kaugnay sa Svchost?

Upang makita ang lahat ng mga serbisyo na kasalukuyang kaugnay sa prosesong ito, ito ay kinakailangan upang gawin ang isang ilang simpleng mga bagay-bagay.

• Mag-click sa "Start" at pagkatapos ay hanapin ang menu command "Run".
• Enter upang CMD utos, at pagkatapos ay pindutin ang pindutin ang ENTER.
• Matapos na, kopyahin at idikit ito sa command prompt emulator sumusunod na pagpapahayag: Tasklist / SVC. Muli, gamitin ang pindutan ng ENTER.
• Sa listahan tingnan ang isang listahan ng lahat ng mga proseso ay ipapakita. Babala! Maging sigurado na ipasok ang susi parameter / SVC, tulad ng ito ay nagpapakita ng mga pangalan ng mga aktibong serbisyo. Upang makakuha ng pinalawig na impormasyon tungkol sa isang partikular na serbisyo, gamitin ang sumusunod na command: Tasklist / FI «PID eq-ID" (na may mga panipi).

Kung mayroon kang mga problema

Kadalasan ito ang mangyayari na matapos ang pagpapakilala ng ang computer command na nagpapakita ng isang bagay na hindi maintindihan, tulad ng: ". Ang utos ay hindi maaaring kinikilala" Huwag sumugod upang ipasok itong muli.

Karaniwan, nangyari ito dahil sa ang katunayan na ikaw ay nagtatrabaho sa labas ng isang account na may mga karapatan lamang ay hindi sapat upang maisagawa ang ganitong uri ng pagkilos. Hindi mahalaga, ikaw ay may account sa admin o hindi. Upang malunasan ang sitwasyon, ang emulator command line mode ay dapat na tumakbo sa isang bahagyang kakaibang paraan.

Upang gawin ito, i-click ang "Start" na pindutan, at pagkatapos ay sa ang "Search" na patlang, ipasok CMD. bubukas na may isang listahan ng mga file na matatagpuan sa kanang bahagi ng menu. Kami ay mag-click sa unang isa (nang naaangkop pinangalanan) ang kanang pindutan ng mouse, at pagkatapos ay piliin ang item na "Run as administrator" mula sa menu ng konteksto.

Narito bigyan ka namin ng mga pangunahing impormasyon. Ngayon tingnan natin ang mga malisyosong mga programa na maaaring magbalatkayo bilang isang hindi nakakapinsala application ng system.

Paano upang paghiwalayin ang trigo mula sa ipa?

Tingnang mabuti ang pangalan ng proseso: ito ang dapat gamitin bilang isang svchost! Ang ilan ay napaka-pangkaraniwan Trojans, na magbalatkayo bilang sVHost. Kung makakita ka ng isang bagay na tulad nito sa iyong "Task Manager" sa kasong ito ito ay sa katunayan ng panahon upang ganap na i-scan ang iyong system para sa mga nakakahamak na application.

Lalo "advanced" mga virus at Trojans ay maaari pa ring expertly lihim, na may eksakto ang parehong pangalan, na kung saan ay may tunay na proseso. Ngunit kahit ang mga ito ay maaaring may 100% katiyakan na makilala at mangakikinig sa mga pinaka-katangi-tampok. ni aralan ang mga ito ipaalam.

Una, ang sistemang proseso ay hindi kailanman (!) Hindi tumakbo bilang isang standard na user. Nito start Maaaring masimulan SYSTEM, LOKAL NA SERBISYO, at NETWORK SERVICE. Karamihan mas mahalaga ay na hindi ito tatakbo (!) Sa system startup startup pondo. Alinsunod dito, sa lista ng mga programa na magsisimula nang sabay-sabay gamit ang sistema sa anumang kaso ay hindi dapat svchost.exe. Ano ang mga pamamaraan sa kasong ito?

Kung makakita ka ng isang bagay tulad na, ang dahilan ng isa - ang virus.

i-check ang startup

Hindi mo alam kung paano gawin ito? Ito ay napaka-simpleng! Una, i-click ang "Start" na button, i-click ang kaliwang pindutan ng mouse sa "Run". Pagkatapos ay ipasok ang isang command upang MSConfig. Isang listahan ng lahat tumakbo sa simula ng ang application na gusto mong tingnan mabuti.

Kung may ay isang pulutong ng mga proseso ng svchost.exe (o kahit isa), pagkatapos ay tiyak na sa tingin kung paano makakuha ng malware mula sa iyong computer.

Ano ang gagawin kung "spy"?

Bilang na namin ang sinabi, sa kasong ito, ang pinaka-makatwirang upang i-scan ang mga operating system malakas na anti-virus program. Ngunit bago ito ay hindi nasaktan upang maisagawa ang isang serye ng mga simpleng mga pagkilos, na kung saan maaari mong permanenteng i-block ang anumang posibilidad ng mga virus upang makasama ka. Sa totoo lang, svchost.exe-virus sa mga nakaraang taon ay kumalat Runet. Sa pangkalahatan, sa ilalim ng pagkukunwari ng isang maginoo operating system na proseso malware na nag-specialize personal na data pagnanakaw ng mga user.

Una, sa "File Lokasyon" string ay natagpuan, sa isang partikular na folder ay ang virus file. Ang pagpili ito sa listahan ng kaliwang pindutan ng mouse, i-click sa "Huwag paganahin ang" na pindutan. Mag-click sa "OK", pagkatapos ay pumunta sa direktoryo ng file at tanggalin ang mga ito. Lahat. Maaari mong i-scan ang Antivirus.

Ang proseso lubos na naglo-load ang CPU. Dahil sa kung ano ang nangyayari at kung ano ang gagawin?

Kaya nagpunta kami pabalik sa simula ng artikulong ito. Tandaan na minsan dahil sa svchost.exe (kung anong uri ng proseso na ito, na namin ipinaliwanag sa detalye), ang computer ay nagsisimula na pabagalin at "hang"? Dahil sa kung ano ang nangyayari? At kung paano namin pagtagumpayan ito kababalaghan, nang walang i-install muli ang sistema?

Ang pinakamadaling paraan

May ay isang medyo simple at epektibong payo na tumutulong sa maraming mga kaso. Buksan ang "Task Manager", may hinahanap svchost proseso, at pagkatapos ay i-click ito kanang pindutan ng mouse at piliin ang "Priority / mababang". Dapat ito ay nabanggit na ito ay dapat gawin sa bawat proseso ng parehong pangalan, na kung saan ay sa "Task Manager".

Muli: kung makakita ka ng svchost.exe file (kung ano ito ay, alam mo na kung), sa anumang kaso, huwag magpadalus-dalos upang alisin ito, suspecting ito isang virus!

Windows Update Serbisyo

Kadalasan sa Windows XP problema sa halos 100% CPU usage at svchost dahil sa ang katunayan na ang pag-update serbisyo ay hindi gumagana nang maayos. Sa ilang mga mapagkukunan sa computer na ito kababalaghan namin nakita ang isang paliwanag.

Ang punto ay hindi tamang mekanismo upang suriin para sa mga update. Dahil sa bilang ng mga pagwawasto publish para sa system na ito, ang isang maliit na error sa paglalaan ng memorya ay naging isang malubhang problema: ang computer ay hindi mabagal lamang, ngunit din ay maaaring maayos hanapin ang "patch" para sa araw na ito, hindi naman pagpasada sa parehong oras.

Paano hindi paganahin ang mga may problemang mga serbisyo?

Upang pansamantalang huwag paganahin ang Windows Update, dapat pumunta sa "Control Panel", hanapin mo roon ang mga item na "System at Security." Ito ay doon at ito ay na hinahangad "ang Windows Update" na kinabubuhayan natin ay interesado sa item na "I-enable o i-disable ang auto-update." Ilagay ang mga kahon sa tabi ng "Huwag tumingin ng mga update." Mag-click sa OK at i-reboot ang machine.

Kung pagkatapos ay lahat ng bagay ay pinong, at ang processor ay hindi sa "patay" estado, karamihan ng oras, ang sanhi ng lahat ng mga problema ay sa katunayan Update Service. Sa kaso kung saan ang problema ay patuloy na mangyari at pagkatapos noon, Windows Update bumalik sa orihinal na katayuan, at pagkatapos ay magpatuloy upang hanapin ang salarin ng lahat ng mga misfortunes.

internet browser

Gayunpaman, huwag tumakbo nang mabilis. Sa maraming mga kaso, ang kasalanan ay Internet Explorer. Natatandaan kung paano sa simula ng artikulong ito namin-usapan ang kahalagahan ng svchost para sa "Explorer"? Ngunit "Internet Explorer" ay isang mahalagang bahagi ng Windows OS file manager.

Problema sa kanya napakadalas magsimula sa kaso kung saan ang mga bersyon ng IE marami lipas na. Halimbawa, Microsoft mismo para sa isang mahabang panahon ay hindi inirerekomenda na gamitin ang Windows XP na may ang ikaanim na bersyon ng Internet Explorer.

Alinsunod dito, sa kasong ito, upang malutas ang problema lang. Gamitin ang Windows Update serbisyo ng nabanggit sa itaas. I-download at i-install ang mga pinakabagong update para sa iyong bersyon ng operating system, i-install ang bagong bersyon ng IE. Ito ay posible na ang panukalang ito ay makakatulong sa iyo.

laro

Pagmasdan, pagkatapos ng sinusubukan upang patakbuhin ang anumang mga aplikasyon processor ay overload. Bilang karagdagan, dapat mong alertuhan mensahe «svchost.exe application error", na kung saan ay halos 100% indicator na ang sisihin para sa ilang mga third-party na application sa isang hindi sapat na pag-uugali ng sistema.

Karamihan sa mga madalas, ang program na ito ay isang laro, i-download ito mula sa masaya may-ari ng "kaliwa" ng site. Yaong kung sino ang gumawa ng mga pagbabago sa code, pag-alis mula sa mga ito ang proteksyon bihirang sinubukan kanyang paglikha sa ganap na pagiging tugma sa ilang mga sistema, ang kanilang DLL-aklatan at iba pang mga bagay. Kaya nagulat, sa kasong ito wala.

"Die Fledermaus"

Sa bihirang mga kaso, ang parehong problema nahaharap sa pamamagitan ng mga may-ari ng e-mail program Ang Bat legacy, na para sa isang kadahilanan o iba pang patuloy na maging isang pulutong ng mga tao. Subukan upang alisin ang mga application. Pagkatapos nito, ilagay ang mga pinakabagong bersyon ng utility, at pagkatapos ay muling tingnan ang pag-uugali ng ang computer.

driver

Kadalasan kapag nag-upgrade ka sa ibang drive pagkatapos ng ilang mga malubhang mga error sa system ng file, pati na rin pagkatapos ng isang virus na atake, ang mga gumagamit ay magkasalubong na may operating system na ay ganap na nag-hang dahil sa svchost. exe. "Paano mag-alis ng mga nakakahamak na proseso?" - naisip sa baguhan mga gumagamit.

Muli binigyan ng babala na ang pagtanggal ng file na ito ay magreresulta sa katakut-takot kahihinatnan at ang kumpletong kabiguan ng sistema, kaya na matinding hakbang upang mas mahusay na basahin ang aming susunod na tip.

Mayroong katibayan na ang svchost.exe proseso error na spoils kaya maraming mga gumagamit ng nerbiyos kung sino ay hindi maaaring gumana dahil sa mga hindi wasto o driver "curves". Napakadalas ito lumiliko out na ang dahilan ay ang software para sa graphics card at sound card. Driver para sa mga mahirap unawain at mahuhulaan, kaya kung maaari, alisin ang mga ito, at pagkatapos ay i-install ang pinakabagong (at pinaka-matatag) na bersyon.

Windows defender

Mga May-ari ng Windows Vista / 7 ay kinakailangan upang bigyang-pansin ang programa ng "Defender Windows», na kasama sa standard na paghahatid ng mga operating system. Ito ay ginagamit upang maiwasan ang malisyosong mga programa sa sistema, ngunit kung minsan siya behaves walang mas mahusay.

Problema lumabas dahil kung ang naka-install na mga third-party na anti-viral software dahil ang isang bagay ay hindi i-deactivate ang "Defender". Ito ay lalong totoo para sa lahat ng mga produkto Eset Nod, na sa kamakailang nakaraan ay naging lubos na popular sa maraming mga lokal na mga gumagamit.

Upang iwasto ang sitwasyon at i-click ang "Start" na pindutan, pumunta sa "Control Panel", pagkatapos ay hanapin ito sa "Defender". Nito pangunahing window ay may isang point "Start pagsuri sa pagtigil." Alisan ng check ang mga ito, i-click ang OK. Sa ilang mga kaso, ang panukalang ito ay kapaki-pakinabang.

Sana, ang iyong natutunan na sa paglipas ng programa svchost.exe. Kami ay nagbigay ng isang detalyadong account ng kanyang misyon, pati na rin ang mga paraan upang puksain ang mga problema sa mga ito. Bilang isang patakaran, na ibinigay sa aming mga pag-aayos ng trabaho. Kailangan mo lamang na sundin ang mga tiyak na mga tagubilin inilatag sa sa artikulo.

Gayundin, huwag makagambala sa oras upang i-update ang system.