Svchost.exe - o que é este proceso e por iso ás veces enviamos ao sistema?

O problema con "visnuschim" ordenador probablemente familiar a todos, sen excepción. Como regra xeral, culpar o virus, programas mal escritos, así como o superenriquecido banal. De cando en vez é svchost.exe culpable. Que tipo de proceso é iso, e por que isto está a suceder? Imos tentar entender!

Virus ou non?

En primeiro lugar, moitos inmediatamente entrou en pánico. Vendo svchost no "Task Manager", eles inmediatamente asumir que un virus informático fixo que o camiño traizoeiro. Unha vez instalado o último antivirus (e preferentemente dous), e, a continuación, o ordenador é comprobado varias veces. Se o usuario era tan celoso que estableceu só dúas ou tres aplicacións de seguridade, o sistema é garantía a caer.

Inmediatamente avisou: este non é un virus, non xogue eliminar svchost.exe! Que é este proceso, entón?

Información xeral sobre a aplicación

Entón, é un compoñente moi importante, responsable do lanzamento das bibliotecas de sistema de ligazóns dinámicas (DLL). Así, el determina como o Explorer (Explorador) máis o Windows, e máis de mil aplicacións de terceiros. Isto é especialmente certo para os xogos que usan activamente estas bibliotecas por DirectX.

Está situado nese enderezo:% SystemRoot% \ system32. Ao ler as entradas do rexistro a cada arranque, a aplicación xera unha lista de servizos que deben ser iniciados. Débese notar que, á vez varias copias de svchost.exe pode executarse (que tipo de proceso, xa sabe). O importante é que cada instancia dese proceso pode conter un grupo de servizos. Isto faise para o máximo confort de controlar o funcionamento do sistema, así como para simplificar a depuración en caso de posibles problemas.

Todos os grupos que actualmente forman parte deste proceso se pode atopar nas seguintes claves do Rexistro:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Todos os parámetros que están dispoñibles nestas seccións son vistos como instancias separadas de svchost.exe (o que é, é-nos dito).

Cada clave de rexistro que se aplica a eles, hai un tipo de parámetro: REG_MULTI_SZ. Inclúe os nomes de todos os servizos dispoñibles nunha determinada parte Svchost-grupo. Cada un deles contén o nome dun ou máis servizos, a descrición dos cales ten unha ServiceDLL clave.

Iso é o que un arquivo svchost.exe.

Como comprobar os procesos asociados con Svchost?

Para ver todos os servizos que están actualmente asociados a este proceso, é necesario facer algunhas cousas simples.

• Prema en "Inicio" e, a continuación, localice o comando de menú "Run".
• Intro para mando CMD, e prema o prema Intro.
• Despois diso, copiar e pegalo no comando emulador listo seguinte: Lista de tarefas / SVC. De novo, utilice a tecla Intro.
• Na lista de ver unha lista de todos os procesos serán mostrados. Advertencia! Asegúrese de introducir o parámetro clave / SVC, como amosa o nome do servizo activo. Para obter información estendidas sobre un servizo específico, use o seguinte comando: Lista de tarefas / FI «PID eq-ID" (coas comiñas).

Se ten problemas

Moitas veces acontece que, tras a introdución do ordenador comando amosa algo inintelixible, como: "Comando non pode ser recoñecida". Non se apresuraron para inserir-lo de novo.

Normalmente, isto ocorre debido ao feito de que se está a traballar fóra dunha conta que ten dereitos simplemente non son suficientes para realizar este tipo de acción. Non importa, ten a conta de administrador ou non. Para remediar a situación, o modo de liña de comandos emulador debe ser executado de forma lixeiramente diferente.

Para iso, prema no botón "Inicio" e, a continuación, no campo "Procurar", escriba CMD. abre cunha lista dos arquivos atopados no lado dereito do menú. Nós clic sobre a primeira (apropiadamente chamado) o botón dereito do rato e seleccione o elemento "Executar como administrador" no menú de contexto.

Aquí dámoslle a información básica. Agora imos ollar para estes programas maliciosos que poden pasar por un sistema de aplicación inofensivo.

Como separar o trigo do joio?

Mire atentamente para o nome do proceso: debe ser escrito como unha SVCHOST! Algúns son Trojans moi comúns, que se mascaram como sVHost. Se ves algo como isto no seu "Xestor de tarefas" neste caso é realmente tempo para comprobar totalmente o sistema para aplicacións malicioso.

Especialmente virus e cabalos de Troia "avanzados" aínda pode habilmente enmascarados, con exactamente o mesmo nome, que ten un proceso de boa fe. Pero aínda poden co 100% de certeza de distinguir, prestando atención aos aspectos máis característicos. Imos analiza-los.

En primeiro lugar, este proceso sistema nunca (!) Non é executado como un usuario por defecto. O seu inicio pode ser iniciada SYSTEM, lugar SERVICE, e servizos de rede. Máis importante é que non se executa (!) No fondos de arranque de arranque do sistema. Así, na lista de programas que inician simultaneamente co sistema en calquera caso, non debe ser svchost.exe. Que tipo de proceso neste caso?

Se ve algo así, a razón dun - virus.

comprobar o inicio

Non sabe como facelo? É moi sinxelo! En primeiro lugar, prema no botón "Inicio", prema o botón esquerdo do rato sobre o "run". A continuación, escriba o comando para msconfig. Unha lista de todos executados no inicio da aplicación que quere ver con coidado.

Se non ten unha morea de procesos svchost.exe (ou mesmo un), entón definitivamente ten que pensar como obter o malware do seu ordenador.

¿Que facer se "espía"?

Como xa dixen, neste caso, o máis razoable para dixitalizar o poderoso programa de antivirus ordenador. Pero antes de que el non fai mal para realizar unha serie de accións simples, co cal pode bloquear permanentemente calquera posibilidade do virus para prexudicalo. De feito, svchost.exe-virus nos últimos anos se espallado Runet. Xeralmente, baixo o disfrace de un malware proceso do sistema operativo convencional especializado datos persoais dos usuarios roubando.

En primeiro lugar, o "Arquivo Local" cadea se atopa, en un cartafol específico é o arquivo de virus. Seleccionando-o na lista do botón esquerdo do rato, fai clic no botón "Desactivar". Prema en "Aceptar", a continuación, vai para o directorio do ficheiro e excluílo. Todo. Pode dixitalizar Antivirus.

O proceso leva moito o CPU. Por mor do que está a suceder e que facer?

Entón volvemos ao comezo deste artigo. Lembre que, por veces, debido á svchost.exe (que tipo de proceso esta, xa explicado en detalle), o equipo comeza a desacelerar e "frear"? Por mor do que está a suceder? E como podemos superar este fenómeno sen reinstalar o sistema?

O xeito máis doado

Hai un consello moi sinxelo e eficaz que axuda en moitos casos. Abre o "Xestor de tarefas", non está a buscar proceso svchost e faga clic sobre el botón dereito do rato e selecciona "Prioridade / baixa". Nótese que este debe ser feito con cada proceso de mesmo nome, que está no "Task Manager".

Unha vez máis: se vexa un ficheiro svchost.exe (o que é, xa sabes), en calquera caso, non se apresuraron para eliminar-lo, sospeitando que un virus!

Servizo Windows Update

Moitas veces o problema de Windows XP con case o 100% de uso de CPU e svchost debido ao feito de que o servizo de actualización non funciona correctamente. Nalgúns recursos do ordenador para este fenómeno atopamos unha explicación.

A cuestión é que o mecanismo incorrectos para comprobar se hai actualizacións. Dado o número de correccións publicadas para este sistema, un pequeno erro na asignación de memoria tornouse un problema serio: o ordenador non só é lento, pero tamén pode moi ben mirar "parches" para días, alternativamente paira á vez.

Como desactivar o servizo problemático?

Para desactivar temporalmente o Windows Update, debe ir ao "Panel de Control", atopar alí o elemento "Sistema e Seguridade". Está alí e é buscado "Windows Update" no que estamos interesados no tema "Activar ou desactivar a actualización automática." Pon a caixa ó lado de "Non comprobar se hai actualizacións." Prema en Aceptar e reinicie a máquina.

Entón está todo ben, eo procesador non está en estado de "morto", na maioría das veces, a causa de todos os problemas era de feito Update Service. No caso de que o problema segue a ocorrer e, posteriormente, o Windows Update volver ao seu estado orixinal e, a continuación, continuar a buscar o culpable de todo infortunios.

navegador Internet

Con todo, non se apresuraron. En moitos casos, a culpa é do Internet Explorer. Teña en conta que como no inicio deste artigo, discutir a importancia de svchost para "Explorer"? Pero "Internet Explorer" é unha parte importante do xestor de ficheiros de Windows OS.

Problemas con el moitas veces comezan no caso de que a versión de IE moi obsoleta. Por exemplo, a propia Microsoft por un longo tempo non recomendamos usar o Windows XP coa sexta versión de Internet Explorer.

Así, neste caso, para resolver o problema de forma sinxela. Usar o servizo Windows Update mencionado arriba. Fai a descarga e instalar as actualizacións máis recentes para a súa versión do sistema operativo, instalar a nova versión de IE. É posible que esta medida pode axudar.

xogo

Observe-se, tras o intento de realizar calquera aplicacións procesador está resaltado. Ademais, ten que alertar mensaxes «erro aplicación svchost.exe", que son case 100 Indicador% que a culpa por algún aplicación de terceiros nun comportamento inadecuado do sistema.

Na maioría das veces, este programa é un xogo, facer a descarga do propietario da "esquerda" do lugar feliz. Os que fan modificacións no código, retirando del a protección raramente deu a súa creación ata a total compatibilidade con algúns sistemas, a súa DLL-biblioteca e outras cousas. Tan sorprendido, neste caso nada.

"Die Fledermaus"

En casos raros, o mesmo problema enfrontado polos propietarios do programa de correo electrónico O legado Bat, que por unha razón ou outra seguirá sendo unha chea de xente. Tente eliminar a aplicación. Despois diso, engada a última versión da utilidade, e logo de novo ollar para o comportamento do equipo.

condutores

Moitas veces, cando actualizar para unha unidade diferente despois de algúns erros graves no sistema de ficheiros, así como despois dun ataque de virus, os usuarios atopan co sistema operativo que está completamente colgado por mor svchost. exe. "Como eliminar o proceso malicioso?" - pensado para novatos usuarios.

Unha vez que advertiu que a eliminación deste arquivo pode producir consecuencias desastrosas eo completo fracaso do sistema, de xeito que as medidas extremas para ler mellor a nosa seguinte información.

Hai evidencias de que o erro proceso svchost.exe que estraga tantos usuarios nervios que non poden traballar por mor de "curvas" controladores instalados incorrectamente ou. Moitas veces parece que a razón é o software para tarxetas de vídeo e tarxetas de son. Controladores para estes complexo e imprevisible, polo que, se é posible, eliminar-los, e, a continuación, instalar a última versión (e máis estable).

defensor do Windows

Os propietarios de Windows Vista / 7 é necesario prestar atención ao programa de "Defender Windows», incluído na subministración estándar de sistemas operativos. El é usado para evitar que programas maliciosos no sistema, pero ás veces se comporta non é mellor.

Os problemas xorden o software de terceiros instalado anti-viral porque algo non desactivar o "Defender". Isto é especialmente certo para todos os produtos Eset Nod, que no pasado recente foron moi popular con moitos usuarios locais.

Para corrixir a situación e prema o botón "Inicio", vai a "Panel de Control", entón ollar para el no "Defender". A súa ventá principal ten un punto "Comezar comprobando parado." Desmarque-a, faga clic en Aceptar. Nalgúns casos, esta medida é útil.

Afortunadamente, aprendeu que sobre o svchost.exe programa. Nos deu un relato detallado da súa misión, así como métodos para eliminar problemas con el. Como regra xeral, dado o noso traballo solución de problemas. Só ten que seguir as instrucións precisas establecidas no artigo.

Ademais, non interfire no tempo para actualizar o sistema.