Svchost.exe - какъв е този процес и защо понякога натоварва системата?

Проблемът с "висящия" компютър вероятно е познат на всички без изключение. Като правило, вината за тези вируси, лошо написани програми, както и банално прегряване. От време на време svchost.exe е виновен. Какъв е този процес и защо се случва това? Нека се опитаме да го разберем!

Вирусът или не?

Първо, много хора веднага се поддават на паника. Виждайки svchost в "Task Manager", те незабавно приемат, че компютърът е проникнал от коварен вирус. Веднага инсталира най-новите антивирусни (и за предпочитане два), след което компютърът се проверява няколко пъти. Ако потребителят е толкова критичен, че е инсталирал две или три приложения за сигурност наведнъж, тогава системата е гарантирана, че пада.

Незабавно предупреждавайте: това не е вирус, така че не бързайте да премахнете svchost.exe! Какъв е този процес тогава?

Обща информация за приложението

Това е името на много важен компонент, отговорен за стартирането на библиотеки на динамични системи (DLL). Съответно, зависи от него като Windows Explorer, а не от една хиляда приложения на трети страни. Това важи особено за игри, които активно използват тези библиотеки чрез DirectX.

Той се намира на следния адрес:% SystemRoot% System32. Чрез четенето на записите в системния регистър за всяко изтегляне, приложението генерира списък на услугите, които трябва да бъдат стартирани. Трябва да се отбележи, че няколко копия на svchost.exe (които процесът е, вече знаете) могат да се изпълняват едновременно. Важно е, че всички копие от това може да съдържа собствена група от услуги. Това се прави за максимален комфорт при мониторинг на работата на системата, както и за опростяване на отстраняването на грешки в случай на проблеми.

Всички групи, които понастоящем са част от този процес, могат да бъдат намерени в следните ключове в системния регистър:

• HKEY_LOCAL_MACHINE Софтуер Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Service.

Всички параметри, които са налични в тези секции, се виждат като отделни случаи на svchost.exe (какво е това, което вече сме казали).

Във всеки ключ на системния регистър, който се отнася до тях, има параметър на формуляра: REG_MULTI_SZ. Той съдържа имената на всички услуги, налични в конкретната група Svchost. Всеки от тях съдържа името на една или повече услуги, в описанието на които има ключ ServiceDLL.

Това е файлът svchost.exe.

Как да тестваме процесите, свързани със Svchost?

За да видите всички услуги, които понастоящем са свързани с този процес, трябва да направите някои прости неща.

• Кликнете върху "Старт", след което намерете командата "Стартиране" в това меню.
• Влезте там командата CMD, след това натиснете ENTER.
• След това копирайте и поставете следния израз в емулатора на отворената команда: Tasklist / SVC. Натиснете ENTER отново.
• Ще се покаже списък с всички процеси под формата на списък. Моля, обърнете внимание! Уверете се, че сте въвели параметър / ключ SVC, тъй като той показва активните услуги. За да получите разширена информация за конкретна услуга, използвайте следната команда: Tasklist / FI "PID eq process identifier" (заедно с кавички).

Ако имате някакви проблеми

Много често се случва, че след въвеждане на команди компютърът показва нещо неразбираемо, като например: "Командата не може да бъде разпозната". Не бързайте да го въведете отново.

Обикновено това се случва, защото работите от сметка, чиито права просто не са достатъчни, за да извършите такива действия. Няма значение дали имате администраторски профил или не. За да коригирате ситуацията, емулаторът на режима на командния ред трябва да се стартира по малко по-различен начин.

За да направите това, кликнете върху бутона "Старт" и след това въведете CMD в полето "Търсене". В дясната част на менюто ще се отвори списък с намерените файлове. Кликваме върху първия (с подходящото име) с десния бутон на мишката и след това изберете опцията "Изпълни като администратор" в контекстното меню.

Така че ние ви дадохме основната информация. Сега нека се занимаваме с тези злонамерени програми, които могат да се маскират като безвредно системно приложение.

Как да отделям пшеницата от плявата?

Погледнете внимателно името на процеса: тя трябва да бъде написана като sVChost! Много често се срещат някои троянци, които се маскират като sVHost. Ако видите нещо подобно във вашия "мениджър на задачите", тогава в този случай е време наистина да сканирате напълно системата за наличие на злонамерени приложения.

Особено "напреднали" вируси и троянски коне могат въпреки всичко да маскират маскировка, като имат точно същото име, както истинският процес има. Но дори и те могат да бъдат идентифицирани със 100% вероятност, като се обръща внимание на най-характерните признаци. Нека ги анализираме.

Първо, процесът на реалната система никога (!) Не започва от името на обикновен потребител. Стартирането му може да бъде стартирано от SYSTEM, LOCAL SERVICE и NETWORK SERVICE. По-важното е, че не стартира (!) Когато системата стартира със средства за автоматично зареждане. Съответно, в списъка с програми, които започват едновременно със системата, в никакъв случай не трябва да има svchost.exe. Какъв е този процес в този случай?

Ако видите нещо такова, тогава единствената причина е вирусът.

Проверка на автоматичното създаване на резервно копие

Не знам как да направя това? Това е много просто! Първо кликнете върху бутона "Старт", кликнете върху полето "Изпълни" в левия бутон на мишката. След това въведете командата MSConfig там. Ще се отвори списък с всички приложения, стартирани при стартиране, които трябва внимателно да прегледате.

Ако има много процеси svchost.exe (или дори един), тогава определено трябва да помислите как да заключите зловреден софтуер от вашия компютър.

Какво трябва да направя, ако намеря шпионин?

Както вече казахме, в този случай е разумно да сканирате операционната система с мощна антивирусна програма. Но преди това не боли да изпълнявате няколко прости действия, с които можете напълно да блокирате вируса всяка възможност да ви навреди. Като цяло, svchost.exe-virus през последните години се е разпространил широко в Runet. Обикновено, под прикритието на нормалния системен процес, работят злонамерени програми, които се специализират в кражба на потребителски лични данни.

Първо, в реда "Местоположение на файла" намерете папката, в която се намира вирусният файл. Изберете го в списъка с левия бутон на мишката, кликнете върху бутона "Прекъсване". Кликнете върху "OK", след това отидете в директорията с желания файл и я изтрийте. Това е всичко. Можете да сканирате с антивирусен софтуер.

Процесът тежко зарежда процесора. Защото какво се случва и какво да се прави?

Така че ние се върнахме към началото на нашата статия. Не забравяйте, че понякога благодарение на svchost.exe (какъв е този процес, който вече сме обяснили подробно), компютърът започва да се забавя и да се "закача"? Защо се случва това? И как да преодолеете това явление, без да преинсталирате системата?

Най-простият метод

Съществува сравнително проста и ефективна препоръка, която помага в много случаи. Отворете "Мениджъра на задачите", потърсете процеса svchost, след това кликнете с десния бутон върху него и изберете "Priority / Low". Трябва да се отбележи, че е необходимо да направите това с всеки процес със същото име, който е в "Мениджъра на задачите".

Още веднъж напомняме: ако видите файла svchost.exe (какво е това, вече знаете), в никакъв случай не отделете време да го изтриете, като подозирате, че е вирус!

Услуга за обновяване на Windows

Често на Windows XP проблемът с почти 100% процесорно натоварване и svchost се дължи на факта, че услугата за актуализиране не работи правилно. На някои компютърни ресурси това явление беше обяснено.

Въпросът е в неправилния механизъм за проверка за актуализации. Като се има предвид броя на корекции публикувани за тази система, малка грешка в разпределението на паметта се превърна в сериозен проблем: компютърът не е само бавно, но също така може да се търси "кръпки" за ден и редуващи се колебаят в същото време.

Как да забраните проблемната услуга?

За да деактивирате временно Windows Update, отидете на "Control Panel", намерете там "System and Security". Тук се намира необходимата "Windows Update", в която се интересуваме от елемента "Активиране и деактивиране на автоматичните актуализации". Поставете отметка в квадратчето до "Не проверявайте за актуализации". Кликнете върху OK и рестартирайте машината.

Ако всичко е наред след това и процесорът не е в "убитите" състояния през повечето време, тогава услугата за актуализиране наистина е виновника на всички проблеми. В случай, че проблемът продължава да се наблюдава и след това връщаме Windows Update до първоначалното състояние, след което продължаваме да търсим виновника на всички нещастия.

Интернет браузър

Въпреки това, не бързайте. В много случаи Internet Explorer е виновен. Спомняте ли си как в самото начало на статията обсъдихме важността на svchost за "Explorer"? Но "Internet Explorer" е важна част от файловия мениджър на операционната система Windows.

Проблеми с него много често започват, когато версията на IE е много остаряла. Например самата Microsoft отдавна препоръчва да не използвате Windows XP с шестата версия на Internet Explorer.

Съответно, в този случай решаване на проблема съвсем просто. Използвайте услугата Windows Update, посочена по-горе. Изтеглете и инсталирайте всички най-актуални актуализации за вашата версия на операционната система, инсталирайте нова версия на IE. Възможно е тази мярка да ви помогне.

игра

Обърнете внимание, след като се опитате да стартирате кои приложения претоварват процесора. В допълнение, трябва да се предупредят съобщенията «svchost.exe грешка в приложението", които са почти 100% показател, че вината за някои молба на трета страна в неадекватно поведение на системата.

Най-често тази програма е игра, изтеглена от късметлия си собственик от някой "ляв" сайт. Тези, които са направили промени в програмния код, премахват защитата от него, рядко тестват създаването си за пълна съвместимост с някои системи, техните DLL библиотеки и други. Така че няма нищо изненадващо в този случай.

"Прилепът"

В редки случаи такъв проблем се сблъсква със собствениците на пощенската програма The Bat на стари версии, които по някаква причина продължават да се използват от много хора. Опитайте да деинсталирате приложението. След това инсталирайте най-новата версия на помощната програма и погледнете отново поведението на компютъра.

шофьори

Много често, когато прехвърляте системата на друг диск след сериозни грешки в файловата система и след атака на вируси, потребителите са изправени пред операционна система, която е напълно окачена благодарение на svchost. Търсейки. "Как да премахнете този злонамерен процес?" - мисля, че начинаещите потребители.

Още веднъж ще ви предупредим: изтриването на този файл ще доведе до най-тежките последици и до пълната невъзможност на системата, така че преди крайните мерки е по-добре да прочетете следващия ни съвет.

Има информация, че процесът svchost.exe, чиято грешка разваля толкова много нерви на потребителите, може да не работи правилно поради неправилно инсталирани или "криви" драйвери. Много често се оказва, че причината за това са програми за видео карти и звукови карти. Драйверите за тях са сложни и непредвидими, така че, ако е възможно, да ги изтриете и след това да инсталирате най-новите (или най-стабилните) версии.

Windows Defender

Собствениците на Windows Vista / 7 трябва да обърнат внимание на програмата "Windows Defender", включена в стандартния пакет на тези операционни системи. Тя служи за предотвратяване на навлизането на злонамерен софтуер в системата, но понякога се държи не по-добре.

Проблеми възникват, ако инсталираният антивирусен софтуер на трета страна заради нещо не деактивира "защитника". Това е особено вярно за всички продукти на Eset Nod, които в близкото минало са били изключително популярни сред многобройни потребители в страната.

За да поправите ситуацията, кликнете върху бутона "Старт", отидете на "Контролен панел" и след това потърсете "Защитник" в него. В главния прозорец има елемент "Изпълнение на проверката в неактивен режим". Премахнете отметката от квадратчето и кликнете върху OK. В някои случаи тази мярка е полезна.

Надяваме се, че сте научили какво е програмата svchost.exe. Описахме подробно за целта й, както и за начините за елиминиране на проблемите с нея. Като правило, начините за отстраняване на неизправности, които предоставихме, работят. Трябва само да спазвате указанията, дадени в статията.

Освен това, не се намесвайте във времето, за да актуализирате системата.