Svchost.exe - što je ovaj proces i zašto ponekad učitava sustav?

Problem s "vješanjem" računala vjerojatno je svima poznat bez izuzetka. U pravilu, krivi za ove viruse, loše pisane programe, kao i banalno pregrijavanje. S vremena na vrijeme svchost.exe je kriv. Kakav je to proces i zašto se to događa? Pokušajmo to shvatiti!

Virus ili ne?

Prvo, mnogi su odmah podlegli panici. Vidjevši Svchost u „Task Manager”, odmah pretpostaviti da je računalni virus je napravio onako podmukli. Odmah instalirajte najnoviji protuvirusni program (i po mogućnosti dva), nakon čega se računalo više puta provjerava. Ako je korisnik tako kritičan da je instalirao dvije ili tri sigurnosne aplikacije odjednom, onda je sustav zasigurno pada.

Odmah upozorite: nije virus, stoga nemojte žuriti da uklonite svchost.exe! Što je onda taj proces?

Opće informacije o aplikaciji

Ovo je ime vrlo važne komponente odgovorne za pokretanje dinamičkih sustava knjižnica (DLL). Prema tome, to ovisi o tome kao Windows Explorer (Explorer), a ne tisuću aplikacija trećih strana. To se posebno odnosi na igre koje aktivno koriste ove knjižnice putem programa DirectX.

Nalazi se na sljedećoj adresi:% SystemRoot% System32. Čitajući unose registra za svako preuzimanje, aplikacija generira popis usluga koje treba pokrenuti. Treba napomenuti da se nekoliko kopija svchost.exe (koji proces je, vi već znate) može izvoditi istodobno. Važno je da svi kopiju ovog proces može sadržavati vlastitu skupinu usluga. To je učinjeno za maksimalnu udobnost praćenja rada sustava, kao i za pojednostavljenje uklanjanja pogrešaka u slučaju bilo kakvih problema.

Sve grupe koje su trenutno dio ovog procesa mogu se pronaći u sljedećim ključevima registra:

• HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Service.

Svi parametri koji su dostupni u tim odjeljcima vidljivi su kao zasebni primjerci svchost.exe (što je, već smo rekli).

U svakom ključu registra koji se odnosi na njih, postoji parametar obrasca: REG_MULTI_SZ. Sadrži nazive svih dostupnih usluga u određenoj grupi Svchost. Svaki od njih sadrži naziv jedne ili više usluga, u opisu koji ima ServiceDLL ključ.

Ovo je datoteka svchost.exe.

Kako testirati procese vezane uz Svchost?

Da biste vidjeli sve usluge koje su trenutačno povezane s ovim postupkom, morate napraviti neke jednostavne stvari.

• Kliknite "Start", a zatim pronađite naredbu "Run" u ovom izborniku.
• Unesite tamo CMD naredba, zatim pritisnite ENTER.
• Nakon toga kopirajte i zalijepite sljedeći izraz u otvoreni emulator naredbenog retka: Popis zadataka / SVC. Ponovno pritisnite ENTER.
• Popis svih procesa bit će prikazan u obliku popisa. Pažnja molim te! Obavezno unesite parametar / SVC ključ, jer prikazuje aktivne usluge. Da biste dobili proširene informacije o određenoj usluzi, upotrijebite sljedeću naredbu: Popis zadataka / FI "PID eq identifikator procesa" (zajedno s navodnicima).

Ako imate bilo kakvih problema

Vrlo često se događa da nakon uvođenja računala naredba prikazuje nešto nerazumljivo, kao što su: „Naredba se ne može prepoznati” Nemojte žuriti da je ponovno uvesti.

Obično se to događa jer radite s računa čija prava jednostavno nisu dovoljna za obavljanje takvih radnji. Nije bitno imate li administratorski račun ili ne. Da biste ispravili situaciju, emulator načina naredbenog retka trebao bi se pokrenuti na nešto drugačiji način.

Da biste to učinili, kliknite gumb "Start", a zatim upišite CMD u polje "Pretraživanje". U desnom dijelu izbornika otvorit će se popis pronađenih datoteka. Desnom tipkom miša kliknite na prvu (s odgovarajućim imenom), a zatim odaberite opciju "Pokreni kao administrator" u prikazanom kontekstnom izborniku.

Stoga smo vam dali osnovne podatke. Sada se nosimo sa zlonamjernim programima koji se mogu maskirati kao bezopasnu aplikaciju sustava.

Kako odvojiti pšenicu od pljeve?

Pažljivo pogledajte ime procesa: treba ga napisati kao sVChost! Vrlo uobičajene su neki Trojani koji masquerade kao sVHost. Ako vidite nešto ovako u vašem "upravitelju zadataka", onda je u ovom slučaju stvarno vrijeme za potpuno skeniranje sustava zbog prisutnosti zlonamjernih aplikacija.

Pogotovo "napredni" virusi i trojanci ipak mogu majstorski maskirati, imajući točno isto ime kao i pravi proces. Ali čak se i oni mogu identificirati s 100% vjerojatnosti, obraćajući pozornost na najkarakterističnije znakove. Razmotrimo ih.

Prvo, stvarni proces sustava nikad (!) Ne započinje u ime redovnog korisnika. Njegov početak može biti pokrenut od strane SYSTEM, LOCAL SERVICE i NETWORK SERVICE. Što je još važnije, ne počinje (!) Kada sustav započne sa sredstvima automatskog učitavanja. Prema tome, na popisu programa koji počinju istovremeno sa sustavom, ni u kojem slučaju ne bi trebalo biti svchost.exe. Što je ovaj proces u ovom slučaju?

Ako vidite nešto takvo, onda je jedini razlog virus.

Provjera automatske izrade sigurnosnih kopija

Ne znam kako to učiniti? Vrlo je jednostavno! Najprije kliknite gumb "Start" i kliknite polje "Pokreni" u lijevom gumbu miša. Zatim unesite naredbu MSConfig. Otvorit će se popis svih aplikacija pokrenutih pri pokretanju, koje valja pažljivo pregledati.

Ako postoje mnogi procesi svchost.exe (ili čak i jedan), onda svakako morati misliti kako zaključiti malware s računala.

Što da radim ako nađem špijuna?

Kao što smo već rekli, u ovom slučaju je razumno skenirati operativni sustav snažnim antivirusnim programom. No, prije toga, ne povrijediti se za obavljanje nekoliko jednostavnih akcija, s kojima možete potpuno blokirati virus bilo kakve prilike da vam nauditi. Općenito, svchost.exe virus u posljednjih nekoliko godina širi se široko preko Runeta. Uobičajeno, pod krinkom uobičajenog procesa sustava, djeluju zlonamjerni programi koji se specijaliziraju za krađu osobnih podataka korisnika.

Prvo, u retku "Lokacija datoteke" pronađite mapu u kojoj se nalazi datoteka virusa. Označite ga na popisu pomoću lijevog gumba miša, kliknite gumb "Odspoji". Kliknite "OK", a zatim idite u mapu s željenom datotekom i izbrišite ga. To je sve. Možete skenirati antivirusnim softverom.

Proces jako učitava procesor. Zbog onoga što se događa i što učiniti?

Tako smo se vratili na početak našeg članka. Imajte na umu da ponekad zbog svchost.exe (kakav je to postupak, već smo detaljno objasnili) računalo počinje usporavati i "objesiti"? Zbog čega se to događa? I kako možete prevladati ovaj fenomen bez ponovne instalacije sustava?

Najjednostavnija metoda

Postoji prilično jednostavna i učinkovita preporuka, koja pomaže u mnogim slučajevima. Otvorite "Task Manager", potražite proces svchost, zatim kliknite desnom tipkom miša i odaberite "Priority / Low". Treba napomenuti da je potrebno to učiniti sa svakim postupkom istog naziva koji je u "Voditelju zadataka".

Još jednom podsjećamo: ako vidite datoteku svchost.exe (što je to, već znate), ni u kojem slučaju ne odvojite vrijeme da ga izbrišete, sumnjajući da je virus!

Usluga Windows Update

Često na Windows XP, problem s gotovo 100% opterećenje procesora i svchost je uzrokovana činjenicom da usluga ažuriranja ne radi ispravno. Na nekim računalnim resursima, ovaj fenomen je objašnjen.

Točka je u netočnom mehanizmu za provjeru ažuriranja. S obzirom na broj ispravaka objavljenih za ovaj sustav, mali pogreške u dodjeli memorije je postao ozbiljan problem: računalo nije samo spor, ali isto tako dobro može tražiti „zakrpe” za dana, naizmjenično lebdeći u isto vrijeme.

Kako onemogućiti uslugu problema?

Da biste privremeno onemogućili Windows Update, idite na "Upravljačka ploča", tamo pronađite stavku "Sustav i sigurnost". Ovo je mjesto gdje se nalazi traženo "Windows Update", u kojem smo zainteresirani za stavku "Omogućavanje i onemogućavanje automatskih ažuriranja". Označite okvir pored stavke "Ne provjeravajte ažuriranja". Kliknite na OK i ponovno podignite stroj.

Ako je sve u redu nakon toga, a procesor u većini slučajeva nije u "ubijenoj" državi, usluga ažuriranja doista je bila krivac svih problema. U slučaju da se problem i dalje prati, a nakon toga vraćamo Windows Update u početno stanje, nakon čega nastavljamo tražiti krivca svih nesreća.

Internetski preglednik

Međutim, nemojte žuriti. U mnogim slučajevima Internet Explorer je u krivu. Sjećate li se kako smo na samom početku članka razgovarali o važnosti svchost za "Explorer"? Ali "Internet Explorer" je važan dio upravitelja datoteka operacijskog sustava Windows.

Problemi s njom vrlo često počinju kada je verzija IE vrlo zastarjela. Na primjer, Microsoft je odavno preporučio da ne koristite sustav Windows XP sa šesta verzija programa Internet Explorer.

Prema tome, u ovom slučaju riješiti problem jednostavno. Upotrijebite gore navedenu uslugu Windows Update. Preuzmite i instalirajte sva najnovija ažuriranja za verziju operacijskog sustava, instalirajte novu verziju IE. Moguće je da će vam ova mjera pomoći.

igra

Pratite, nakon pokušaja pokretanja aplikacija koje su procesor preopterećen. Osim toga, trebali biste biti zabrinuti zbog poruka "pogreška aplikacije svchost.exe", koja je gotovo 100% pokazatelj da je u neprimjerenom ponašanju sustava kriva netko aplikacija trećih strana.

Najčešće je ovaj program igra koju preuzima njezin sretan vlasnik s nekog "lijevo" mjesta. Oni koji su napravili izmjene programskog koda, uklanjajući zaštitu od nje, rijetko ispituju svoje kreacije radi potpune kompatibilnosti s nekim sustavima, njihovim DLL bibliotekom i ostalima. Dakle, ne postoji ništa što bi se moglo iznenaditi u ovom slučaju.

"Die Fledermaus"

U rijetkim slučajevima, takav problem suočavaju vlasnici mail programa The Bat od starih verzija, koji iz nekog razloga i dalje koriste mnogi ljudi. Pokušajte deinstalirati aplikaciju. Nakon toga instalirajte najnoviju verziju uslužnog programa, a zatim ponovno pogledajte ponašanje računala.

vozači

Vrlo često prilikom prijenosa sustava na drugi disk nakon nekih ozbiljnih pogrešaka u datotečnom sustavu, a nakon napada virusa korisnici su suočeni s operativnim sustavom koji je u potpunosti obješen zbog svchostova. EXE. "Kako ukloniti ovaj zlonamjerni proces?" - mislim novak korisnicima.

Još jednom vas upozoravamo: brisanje ove datoteke dovest će do najtežih posljedica i ukupne neupotrebljivosti sustava, pa je prije ekstremnih mjera bolje pročitati naš sljedeći savjet.

Postoje informacije da proces svchost.exe, čija pogreška plijeni toliko živaca korisnicima, možda neće ispravno raditi zbog pogrešno instaliranih ili "krivulja" vozača. Vrlo često se ispostavlja da su razlozi za to programi za video kartice i zvučne kartice. Vozači za njih su složeni i nepredvidivi, pa ako je moguće, izbrišite ih, a zatim instalirajte najnovije (ili najstabilnije) verzije.

Windows Defender

Vlasnici sustava Windows Vista / 7 trebaju obratiti pažnju na program "Windows Defender" koji je uključen u standardni paket tih operacijskih sustava. Služi za sprječavanje zlonamjernog softvera u sustavu, ali ponekad se ne ponaša bolje.

Pojavi se problemi ako instalirani protuvirusni softver treće strane zbog nečega ne isključuje "Defender". To je osobito vrijedno za sve Eset Nod proizvode, koji su u nedavnoj prošlosti bili vrlo popularni kod mnogih domaćih korisnika.

Da biste riješili situaciju, kliknite gumb "Start", idite na "Upravljačka ploča", a zatim potražite "Defender" u njemu. U glavnom prozoru nalazi se stavka "Pokreni provjeru u stanju mirovanja". Poništite okvir i kliknite U redu. U nekim je slučajevima ova mjera korisna.

Nadamo se da ste naučili što je svchost.exe program. Detaljno smo opisali njegovu svrhu, ali i metode uklanjanja problema s njom. U pravilu, načine rješavanja problema koje smo naveli rade. Trebate točno slijediti upute navedene u članku.

Osim toga, nemojte se ometati na vrijeme za ažuriranje sustava.