Svchost.exe - wat is hierdie proses en waarom dit soms skip die stelsel?

Die probleem met "visnuschim" rekenaar waarskynlik bekend aan almal sonder uitsondering. As 'n reël, blameer die virus, swak geskryf programme, sowel as banale oorverhit. Van tyd tot tyd is skuldig svchost.exe. Watter soort proses is dit, en waarom gebeur dit? Kom ons probeer om te verstaan!

Virus of nie?

Eerstens, baie onmiddellik paniekbevange. Sien Svchost in die "Task Manager", hulle onmiddellik aanvaar dat 'n rekenaar virus the way verraderlike gemaak het. Sodra geïnstalleer is die nuutste anti-virus (en verkieslik twee), en 'n paar keer dan die rekenaar nagegaan. As die gebruiker was so ywerig dat gevestigde net twee of drie sekuriteit programme, is die stelsel gewaarborg om te val.

Onmiddellik gewaarsku: hierdie is nie 'n virus, so gooi nie verwyder svchost.exe! Wat is hierdie proses dan?

Algemene inligting oor die aansoek

So is 'n baie belangrike komponent, wat verantwoordelik is vir die bekendstelling van die stelsel dinamiese-skakel biblioteke (DLL). Gevolglik is dit bepaal as die Explorer (Explorer) die meeste Windows, en meer as 'n duisend derde party programme. Dit is veral waar vir speletjies wat hierdie biblioteke aktief gebruik deur DirectX.

Dit is geleë op daardie adres: gids% System% \ System32. Deur lees register inskrywings op elke boot, die jeug genereer 'n lys van dienste wat moet begin word. Daar moet kennis geneem word dat op dieselfde tyd veelvuldige kopieë van svchost.exe kan begin (watter soort proses, wat jy reeds weet). Die belangrikste ding is dat elke geval van hierdie proses kan voorkom 'n groep van dienste. Dit word gedoen vir die maksimum gerief van die beheer van die werking van die stelsel, sowel as om ontfouting in geval van enige probleme te vereenvoudig.

Alle groepe wat tans deel van hierdie proses kan gevind word in die volgende register sleutels:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ Current \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Al die parameters wat beskikbaar is in hierdie artikels word gesien as afsonderlike gevalle van svchost.exe (wat dit is, word ons vertel).

Elke register sleutel wat van toepassing is op hulle, daar is 'n parameter type: REG_MULTI_SZ. Dit sluit die name van al die dienste wat beskikbaar is in 'n bepaalde deel van Svchost-groep. Elkeen van hulle bevat die naam van een of meer dienste, die beskrywing van wat 'n sleutelrol ServiceDLL.

Dit is wat 'n svchost.exe lêer.

Hoe om die prosesse wat verband hou met Svchost kyk?

Om al die dienste wat tans verbonde aan hierdie proses sien, is dit nodig om 'n paar eenvoudige dinge te doen.

• Klik op "Start" en dan soek jy die menu opdrag "Run".
• Tik om CMD bevel, en druk dan op die druk Enter.
• Daarna het, kopieer en plak dit in die command prompt emulator volgende uitdrukking: Task List / SVC. Weereens, gebruik die knoppie Enter.
• In die lys te sien 'n lys van al die prosesse sal vertoon word. Waarskuwing! Maak seker dat jy die sleutel parameter / SVC betree, as dit die naam van die aktiewe diens vertoon. Om uitgebreide inligting oor 'n spesifieke diens te kry, gebruik die volgende opdrag: Task List / FI «PID EQ-ID" (met die aanhalingstekens).

As jy probleme

Baie dikwels gebeur dit dat na die bekendstelling van die rekenaar opdrag vertoon iets onverstaanbaar, soos: ". Die opdrag kan nie erken word" Moet nie haastig om dit weer in te voer.

Tipies, dit gebeur as gevolg van die feit dat jy besig is uit 'n rekening wat regte het eenvoudig nie voldoende is om hierdie soort van aksie uit te voer. Dit maak nie saak, moet jy die administrateur se rekening of nie. Om die situasie reg te stel, moet die emulator command line af uitgevoer word in 'n effens ander manier.

Om dit te doen, kliek op die knoppie "Start", en dan in die veld "Soek", tik CMD. open met 'n lys van die lêers gevind op die regterkant van die spyskaart. Ons klik op die eerste een (gepaste naam) die regter muis knoppie en kies dan die item "Begin as administrateur" uit die konteks kieslys.

Hier gee ons jou die basiese inligting. Kom ons kyk na die kwaadwillige programme wat kan voordoen as 'n onskadelike aansoek stelsel.

Hoe om die koring van die kaf te skei?

Kyk mooi na die naam van die proses: dit moet geskryf word as 'n Svchost! Sommige is baie algemeen Trojane, wat hom voordoen as sVHost. As jy sien iets soos hierdie in jou "Task Manager" in hierdie geval is dit inderdaad tyd om jou stelsel ten volle te scan vir kwaadwillige programme.

Veral "gevorderde" virusse en die misbruik kan nog kundig gemaskerde, met presies dieselfde naam, wat 'n bona fide-proses het. Maar selfs hulle kan met 100% sekerheid te onderskei, aandag te gee aan die mees kenmerkende eienskappe. Kom ons ontleed.

Eerstens, Maak hierdie stelsel proses nooit (!) Nie hardloop as 'n standaard gebruiker. Sy begin kan word geïnisieer SYSTEM, PLAASLIKE diens, en netwerk diens. Veel meer belangrik is dat dit nie uitvoer nie (!) Op stelsel opstart begin fondse. Gevolglik, in die lys van programme wat gelyktydig begin met die stelsel in elk geval moet nie svchost.exe. Watter soort proses in hierdie geval?

As jy sien iets soos dit, die rede een - die virus.

check die startup

Jy weet nie hoe om dit te doen? Dit is baie eenvoudig! In die eerste plek op die knoppie "Start", kliek op die links muis knoppie op die "Run". gee dan 'n opdrag om msconfig. 'N Lys van al loop aan die begin van die program wat jy wil om versigtig te besigtig.

As daar 'n baie svchost.exe prosesse (of selfs een), dan moet jy beslis moet dink hoe om die te kry malware op jou rekenaar.

Wat om as "spioen" doen?

Soos ons reeds gesê, in hierdie geval, die mees redelike tot die bedryfstelsel kragtige anti-virus program te scan. Maar voor dit maak nie seer om 'n reeks van eenvoudige stappe, waarmee jy permanent enige moontlikheid van die virus om jou leed aan te doen kan blok uit te voer. Eintlik is svchost.exe-virus in die afgelope jaar het versprei Runet. Oor die algemeen, onder die dekmantel van 'n konvensionele bedryfstelsel proses malware wat spesialiseer persoonlike data steel gebruikers.

In die eerste plek in die "Lêer Ligging" string is gevind, in 'n spesifieke gids is die virus lêer. dit kies in die lys van die links muis knoppie, kliek op die "afskakel" knoppie. Klik op "OK", dan gaan jy na die gids waarin die lêer en verwyder dit. Alle. Jy kan Antivirus scan.

Die proses laai grootliks die CPU. As gevolg van wat gebeur en wat om te doen?

So het ons terug na die begin van hierdie artikel. Onthou dat soms as gevolg van svchost.exe (watter soort proses hierdie, ons het reeds in detail verduidelik), begin die rekenaar te vertraag en "hang"? As gevolg van wat gebeur? En hoe kan ons oorkom hierdie verskynsel, sonder installeer die stelsel?

Die maklikste manier

Daar is 'n redelik eenvoudige en doeltreffende raad wat help in baie gevalle. Maak die "Task Manager", daar is op soek na Svchost proses, en kliek dan op dit regter muis knoppie en kies "Priority / lae". Dit sal opgemerk word dat dit moet gedoen word met elke proses met dieselfde naam, wat in die "Task Manager".

Weereens: as jy svchost.exe lêer te sien (wat dit is, wat jy reeds weet), in elk geval, moenie jaag nie om dit te verwyder, vermoed dit 'n virus!

Windows Update Service

Dikwels op Windows XP probleem met byna 100% CPU gebruik en Svchost as gevolg van die feit dat die update diens nie behoorlik werk nie. Op sommige rekenaar hulpbronne om hierdie verskynsel het ons 'n verduideliking gevind.

Die punt is verkeerd meganisme om te kyk vir updates. Gegewe die aantal regstellings gepubliseer vir hierdie stelsel, het 'n klein fout in die toekenning van geheue word 'n ernstige probleem: die rekenaar is nie net stadig, maar ook goed kan kyk vir "kolle" vir dae, afwisselend beweeg op dieselfde tyd.

Hoe om die problematiese diens te skakel?

Windows Update tydelik versper, moet gaan na "Control Panel", vind daar die item "System en Sekuriteit." Dit is daar en verlang "die Windows Update" waarin ons belangstel in die item "Aktiveer of motor-update te skakel." Sit die kassie langs "Moenie kyk vir updates." Klik op OK en herlaai die rekenaar.

As dan alles in orde is, en die verwerker is nie in "dooie" staat, die meeste van die tyd, die oorsaak van al die probleme was inderdaad Update Service. In die geval waar die probleem nog steeds plaasvind en daarna, Windows Update terug te keer na sy oorspronklike toestand, en dan voortgaan om te kyk vir die skuldige van al teëspoed.

internet browser

Maar moenie jaag nie. In baie gevalle, die skuld is Internet Explorer. Onthou hoe in die begin van hierdie artikel het ons die belangrikheid van Svchost vir "Explorer" bespreek? Maar "Internet Explorer" is 'n belangrike deel van die Windows-bedryfstelsel lêer bestuurder.

Probleme met hom begin dikwels in die geval waar die weergawe van Internet Explorer baie verouderd. Byvoorbeeld, het Microsoft self vir 'n lang tyd nie beveel om die Windows XP gebruik met die sesde weergawe van Internet Explorer.

Gevolglik, in hierdie geval, om die probleem op te los eenvoudig. Gebruik die Windows Update diens bogenoemde. Aflaai en installeer die nuutste updates vir jou weergawe van die bedryfstelsel, die nuwe weergawe van Internet Explorer te installeer. Dit mag wees dat hierdie maatreël sal jou help.

spel

Waarneem, na 'n poging om enige aansoeke verwerker oorlaai hardloop. Daarbenewens, moet jy boodskappe «svchost.exe aansoek fout", wat byna 100% aanwyser is bewus dat die skuld vir 'n paar derdeparty-aansoek in 'n onvoldoende gedrag van die stelsel.

Dikwels is hierdie program is 'n spel, laai dit van die gelukkige eienaar van die "links" van die site. Diegene wat veranderinge aan te bring om die kode, die verwydering van daaruit die beskerming selde getoets sy skepping ten volle versoenbaarheid met 'n paar stelsels, hul DLL-biblioteek en ander dinge. So verbaas, in hierdie geval niks.

"Die Fledermaus"

In seldsame gevalle, dieselfde probleem gekonfronteer deur eienaars van die e-pos program Die Bat nalatenskap, wat vir een of ander rede steeds 'n klomp mense wees. Probeer om die aansoek te verwyder. Daarna lê die jongste weergawe van die program, en dan weer te kyk na die gedrag van die rekenaar.

bestuurders

Baie dikwels wanneer jy opgradeer na 'n ander stasie na 'n paar ernstige foute in die lêer stelsel, sowel as na 'n virus aanval, gebruikers teëkom met die bedryfstelsel wat heeltemal gehang as gevolg van Svchost. exe. "Hoe om die kwaadwillige proses verwyder?" - het gedink om gebruikers beginners.

Weer gewaarsku dat die verwydering van hierdie lêer sal lei tot ernstige gevolge en die totale mislukking van die stelsel, sodat uiterste maatreëls om beter te lees ons volgende punt.

Daar is 'n bewys dat die svchost.exe proses fout wat so baie senuwees gebruikers wat nie kan werk nie as gevolg van swak geïnstalleer of "kurwes" bestuurders bederf. Baie dikwels dit blyk dat die rede hiervoor is die sagteware vir grafiese kaarte en klankkaarte. Bestuurders vir hierdie komplekse en onvoorspelbare, so indien moontlik, verwyder hulle, en dan installeer die nuutste (en mees stabiele) weergawe.

Windows verdediger

Eienaars van Windows Vista / 7 is dit nodig om aandag te skenk aan die program van "verdediger Windows», ingesluit in die standaard lewering van bedryfstelsels. Dit word gebruik om kwaadwillige programme in die stelsel te voorkom, maar soms optree sy nie 'n beter.

Probleme ontstaan as die geïnstalleerde derdeparty-anti-virale sagteware omdat iets nie die "verdediger" deaktiveer. Dit is veral waar vir alle produkte Eset Nod, wat in die onlangse verlede baie gewild gewees het met baie plaaslike gebruikers.

Om die situasie reg te stel en klik op die knoppie "Start", gaan na "Control Panel", dan kyk vir dit in die "verdediger". Sy hoof venster het 'n punt "Begin nagaan by stilstand." Ontmerk dit, klik OK. In sommige gevalle, hierdie maatreël is nuttig.

Hopelik het jy geleer dat die program svchost.exe. Ons het 'n volledige uiteensetting van sy missie, asook metodes om probleme met dit uit te skakel. As 'n reël, gegewe ons probleme oplos werk. Jy moet net die wat in die artikel gelê presiese instruksies te volg.

Moet ook nie inmeng in tyd om die stelsel te werk.