Svchost.exe - hvað er þetta ferli og hvers vegna það stundum skip kerfið?

Vandamálið með "visnuschim" tölva líklega kunnugt öllum án undantekninga. Sem reglu, ásaka veira, illa skrifað forrit, auk banal þenslu. Frá tími til tími er sekur svchost.exe. Hvers konar ferli er þetta og af hverju er þetta að gerast? Við skulum reyna að skilja!

Veira eða ekki?

Í fyrsta lagi, margir strax panicked. Sjá Svchost í "Task Manager", gera ráð fyrir að þeir strax að tölva veira hefur gert leið Treacherous. Einu sinni setja í embætti the nýjastur andstæðingur-veira (og helst tvær), og þá er tölvan er merkt nokkrum sinnum. Ef notandinn var svo zealous að komið bara tvær eða þrjár öryggi umsókn, kerfið er tryggt að falla.

Strax varaði: þetta er ekki vírus, svo ekki henda eyða svchost.exe! Hvað er þetta ferli þá?

Almennar upplýsingar um forritið

Svo er mjög mikilvægur þáttur, ábyrgur fyrir að ráðast á kerfið dynamic-hlekkur bókasöfnum (DLL). Samkvæmt því, ákveður hún sem Explorer (Explorer) flestum Windows, og fleira en eitt þúsund forritum þriðju aðila. Þetta er sérstaklega við um leiki sem virkan nota þessi söfn af DirectX.

Það er staðsett á þeim netfang:% SystemRoot% \ system32. Með því að lesa skrásetning entries á hverjum stígvél, app býr til lista yfir þjónustu sem ætti að vera hafin. Það skal tekið fram að á sama tíma mörg eintök af svchost.exe er hægt að byrja (hvers konar ferli, þú veist nú þegar). The mikilvægur hlutur er að sérhver dæmi af þessu ferli gæti vel innihaldið hóp þjónustu. Þetta er gert til hámarks þægindi af því að stjórna rekstur kerfisins, auk þess að einfalda kembiforrit ef einhver vandamál.

Allir hópar sem eru nú hluti af þessu ferli er að finna í eftirfarandi lykla skrásetning:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Allar breytur sem eru í boði í þessum kafla eru talin aðskilin tilvik af svchost.exe (hvað það er, er okkur sagt).

Hver skrásetning lykill sem gildir til þeirra, það er breytugerð: REG_MULTI_SZ. Það felur í sér nöfn alla þjónustu í boði í tilteknu hluti af Svchost-hópnum. Hvert þeirra inniheldur nafn á einum eða fleiri þjónustu, lýsingu sem er með lykil ServiceDLL.

Það er það sem svchost.exe skrá.

Hvernig á að athuga ferlum í tengslum við Svchost?

Til að sjá alla þá þjónustu sem nú eru í tengslum við þetta ferli, það er nauðsynlegt að gera nokkrum einföldum hlutum.

• Smelltu á "Start" og þá finna Valmynd stjórn "Run".
• Sláið inn til CMD skipun, og síðan er stutt á ENTER.
• Eftir að afrita og líma það inn í stjórn hvetja keppinautur eftirfarandi jöfnu: Tasklist / SVC. Aftur, nota hnappinn ENTER.
• Í listanum yfir lista af öllum ferli verður birt. Aðvörun! Vertu viss um að slá inn lykilinn breytu / Svc, eins og það birtir heiti virka þjónustu. Til að fá útbreiddur upplýsingar um tiltekna þjónustu, nota eftirfarandi skipun: Tasklist / FI «PID EQ-ID" (með gæsalöppum).

Ef þú átt í vandræðum

Mjög oft gerist það að eftir tilkomu tölva skipun birtir eitthvað óskiljanlegt, eins og: ". The stjórn er ekki hægt að viðurkenna" Ekki þjóta ekki að slá það inn aftur.

Venjulega, þetta gerist vegna þess að þú ert að vinna út af reikningi sem hefur rétt einfaldlega ekki nóg til að framkvæma þessa tegund af aðgerð. Það skiptir ekki máli, þú hefur admin reikning eða ekki. Til að ráða bót á ástandinu, að keppinautur stjórn lína háttur ætti að hlaupa í örlítið mismunandi hátt.

Til að gera þetta skaltu smella á "Start" hnappinn og síðan á "Leita" sviði, sláðu CMD. opnast með lista yfir skrár finnast á hægri hlið valmyndinni. Við smella á fyrstu (viðeigandi nafni) hægri músarhnappi, og þá velja hlutinn "hlaupa eins og Stjórnandi" frá the samhengi matseðill.

Hér gefum við þér grunnupplýsingar. Nú skulum líta á þá illgjarn programs sem geta masquerade eins skaðlaus umsókn kerfi.

Hvernig á að aðskilja hveitið frá hismið?

Horfðu vel á nafni ferli: það verður að vera skrifuð eins Svchost! Sumir eru mjög algengar Tróverji, sem masquerade sem sVHost. Ef þú sérð eitthvað svona í þínu "Task Manager" í þessu tilfelli að það er örugglega kominn tími til að fullu skanna vélina þína fyrir skaðlegum forritum.

Sérstaklega "háþróaður" vírusa og Tróverji getur samt sérfræðingur dulið, með nákvæmlega sama nafni, sem hefur í góðri trú ferli. En jafnvel þeir geta með 100% vissu að greina, borga eftirtekt til the einkenna. Við skulum greina þær.

Í fyrsta lagi, þetta kerfi aðferð aldrei (!) Er ekki að keyra eins og a staðall notandi. Upphaf hennar má hefja SYSTEM, þjónustumiðstöðvum og sérþjónusta. Miklu meira máli er að það er ekki að keyra (!) Á kerfi gangsetning gangsetning sjóðum. Samkvæmt því, á lista yfir forrit sem byrja á sama tíma og kerfi í öllum tilvikum ætti ekki að svchost.exe. Hvers konar ferli í þessu tilfelli?

Ef þú sérð eitthvað svona, ástæðan einn - veirunni.

athuga gangsetning

Þú veist ekki hvernig á að gera það? Það er mjög einfalt! Fyrst skaltu smella á "Start" hnappinn, smella á vinstri músarhnappi á "Run". Settu inn skipunina til að msconfig. Listi yfir allar keyra í upphafi forritsins sem þú vilt skoða vandlega.

Ef það er mikið af svchost.exe ferli (eða jafnvel einn), þá verður þú örugglega að hugsa um hvernig á að fá malware úr tölvunni þinni.

Hvað á að gera ef "njósnari"?

Eins og við höfum áður sagt, í þessu tilfelli, mest sanngjarnt að skanna stýrikerfi öflugur andstæðingur-veira program. En áður en það sakar ekki að framkvæma röð af einföldum aðgerðum, sem þú getur varanlega loka fyrir möguleika á veirunni til að skaða þig. Reyndar svchost.exe-veira á undanförnum árum hefur breiðst RuNet. Almennt, undir því yfirskini að hefðbundnum stýrikerfi ferli malware sérhæfir persónuupplýsingar stela notenda.

Í fyrsta lagi í "Staðsetning skráar" band er að finna í sérstakri möppu er veira skrá. Velja það í listanum yfir vinstri músarhnappi, smelltu á "slökkva á" hnappinn. Smelltu á "OK", þá fara að skrá á skrá og eyða því. All. Hægt er að skanna Antivirus.

Ferlið hleður stórlega CPU. Vegna þess hvað er að gerast og hvað á að gera?

Þannig að við fórum aftur að upphafi þessarar greinar. Mundu að stundum vegna svchost.exe (hvers konar ferli þetta, höfum við nú þegar útskýrt í smáatriðum), tölvan byrjar að hægja á sér og "hanga"? Vegna þess hvað er að gerast? Og hvernig getum við sigrast á þessu fyrirbæri, án þess að setja upp aftur the kerfi?

Auðveldasta leiðin

Það er frekar einfalt og árangursríkt ráð sem hjálpar í mörgum tilfellum. Opna "Task Manager", þar eru að leita að Svchost ferli, og smelltu svo á það hægri músarhnappi og velja "Forgangur / lágt". Það skal tekið fram að þetta ætti að vera gert með hverri aðferð með sama nafni, sem er í "Task Manager".

Enn og aftur: Ef þú sérð svchost.exe skrá (hvað það er, þú veist nú þegar), í öllum tilvikum, ekki þjóta ekki að fjarlægja það, grunur það vírus!

Windows Update Service

Oft á Windows XP vandamál með næstum 100% CPU notkun og Svchost vegna þess að uppfæra þjónustan er ekki að virka almennilega. Á sumum tölva auðlindir þessu fyrirbæri sem við höfum fundið skýringu.

Aðalatriðið er röng aðferð til að athuga með uppfærslur. Miðað við fjölda leiðréttingar birt á þetta kerfi, lítill villa í úthlutun minni hefur orðið alvarlegt vandamál: the tölva er ekki aðeins hægur, en einnig má vel leita að "plástra" fyrir daga, til skiptis sveima á sama tíma.

Hvernig á að slökkva á erfið þjónustuna?

Að tímabundið slökkva Windows Update, ætti að fara að "Control Panel", finna það hlutinn "kerfi og öryggi." Það er þarna og er leitað "Windows Update" þar sem við erum áhuga á vörunni "að kveikja eða slökkva á sjálfvirkri uppfærslu." Setja í reitinn við hliðina á "Ekki að uppfærslum." Smelltu á OK og endurræsa vélina.

Ef svo er allt í lagi, og örgjörva er ekki í "dauðum" ástand, mest af þeim tíma, orsök allra vandamála var örugglega Update Service. Í tilviki þar sem vandamálið heldur áfram að eiga sér stað og þar á eftir, Windows Update aftur í upprunalegt horf, og þá halda áfram að leita að sökudólgur allra ógæfu.

internet vafrinn

Þó, ekki þjóta ekki. Í mörgum tilvikum, að kenna er Internet Explorer. Muna hvernig í upphafi þessarar greinar var rætt um mikilvægi Svchost fyrir "Explorer"? En "Internet Explorer" er mikilvægur hluti af Windows OS skráarstjóra.

Vandamál með honum hefjast mjög oft í þeim tilvikum þegar útgáfa af IE mikið úreltur. Til dæmis, Microsoft sjálft í langan tíma ekki mæla með að nota Windows XP með sjötta útgáfu af Internet Explorer.

Samkvæmt því, í þessu tilfelli, til að leysa vandamál einfaldlega. Notaðu Windows Update service nefnt hér að ofan. Sækja og setja upp nýjustu uppfærslur fyrir þína útgáfu af stýrikerfi, setja upp nýja útgáfu af IE. Það er mögulegt að þessi ráðstöfun mun hjálpa þér.

Leikurinn

Virða, eftir að reyna að keyra einhverjar umsóknir örgjörvinn er of mikið. Að auki ættir þú að láta skilaboðin «svchost.exe umsókn villa", sem eru tæplega 100% vísir að sök fyrir einhvern þriðja aðila umsókn í ófullnægjandi hegðun kerfisins.

Oftast er þetta forrit er leikur, sækja hana af hamingjusamur eigandi af "vinstri" á vefnum. Þeir sem gera breytingar á kóða, fjarlægja úr henni vernd prófað sjaldan sköpun hans til fulls eindrægni með nokkrum kerfum, þeirra DLL-safninu og öðrum hlutum. Svo hissa, í þessu tilfelli ekkert.

"Leðurblökunni"

Í mjög sjaldgæfum tilvikum, sama vandamál blasa við eigendur E-mail program The Bat arfur, sem fyrir einn ástæða eða annar áfram að vera a einhver fjöldi af fólki. Reyna að fjarlægja forritið. Eftir að setja upp nýjustu útgáfu af gagnsemi, og síðan aftur líta á hegðun í tölvunni.

ökumenn

Mjög oft þegar þú ert að uppfæra í mismunandi drif eftir nokkur alvarlegar villur í skrá kerfi, eins og heilbrigður eins og að veira árás, notandi fundur með stýrikerfi sem er algjörlega hengdur vegna Svchost. EXE. "Hvernig á að fjarlægja illgjarn ferli?" - hélt að nýliði notandi.

Aftur varað við því að fjarlægja af þessari skrá mun leiða í skelfilegum afleiðingum og heill bilun í kerfinu, þannig að sérstakt ráðstafanir til betri lesa næsta þjórfé okkar.

Það er sönnun þess að svchost.exe ferli villa sem spillir svo margir taugum notendur sem geta ekki unnið vegna ekki rétt upp sett eða "bugða" bílstjóri. Mjög oft kemur í ljós að ástæðan er hugbúnaður fyrir skjákort og hljóðkort. Ökumenn fyrir þessar flókið og óútreiknanlegur, þannig að ef mögulegt er, að fjarlægja þá, og þá setja upp nýjustu (og mest stöðugur) útgáfa.

varnarmaðurinn Windows

Eigendur Windows Vista / 7 er nauðsynlegt að borga eftirtekt til the dagskrá "Defender Windows», innifalið í venjulegu afhendingu stýrikerfum. Það er notað til að koma í veg fyrir illgjarn programs í kerfinu, en stundum hegðar sér hún ekki betur.

Vandamál koma ef uppsett þriðja aðila andstæðingur-veiru hugbúnaður því eitthvað virkar ekki slökkva á "Defender". Þetta er sérstaklega við um allar vörur Eset höfuðhneiging, sem að undanförnu hafa verið afar vinsæl hjá mörgum staðbundnum notendum.

Að leiðrétta ástandið og smelltu á "Start" hnappinn, fara í "Control Panel", þá líta á það í "Defender". aðalglugganum hennar hefur punkt "Start haka í kyrrstöðu." Taktu hakið það, smelltu á OK. Í sumum tilfellum, þetta mál er gagnlegt.

Vonandi hefur þú lært að yfir program svchost.exe. Við gaf ítarlega grein hlutverki sínu, sem og aðferðir til að koma í veg fyrir vandamál með það. Sem reglu, gefa vinnu vandræða okkar. Þú þarft bara að fylgja nákvæmlega leiðbeiningum sett fram í greininni.

Einnig, ekki trufla ekki í tíma til að uppfæra kerfið.