Svchost.exe - რა არის ეს პროცესი და რატომ ზოგჯერ მოვახდენთ სისტემა?

პრობლემა "visnuschim" კომპიუტერული ალბათ იცნობს ყველა, გამონაკლისის გარეშე. როგორც წესი, დამნაშავე ვირუსის, ცუდად დაწერილი პროგრამების, ისევე, როგორც ბანალურ გადახურება. დროდადრო დამნაშავეა svchost.exe. რა პროცესია ეს და რატომ ხდება ეს? მოდით ცდილობენ მესმის!

Virus თუ არა?

პირველ რიგში, ბევრი პანიკაში ჩავარდა. გაცილება svchost წელს "Task Manager", ისინი მაშინვე ვივარაუდოთ, რომ კომპიუტერული ვირუსი გააკეთა გზა treacherous. ერთხელ დაყენებული უახლესი ანტი ვირუსი (და სასურველია ორი), შემდეგ კომპიუტერი რამდენჯერმე გადამოწმდა. თუ მომხმარებელს იმდენად გულმოდგინე, რომელიც შეიქმნა მხოლოდ ორი ან სამი უსაფრთხოების პროგრამები, სისტემის გარანტირებული დაეცემა.

მაშინვე გააფრთხილა: ეს არ არის ვირუსი, ასე არ ჩააგდოს წაშლა svchost.exe! რა არის ეს პროცესი მაშინ?

ზოგადი ინფორმაცია პროგრამა

ასე რომ, ეს არის ძალიან მნიშვნელოვანი კომპონენტი, პასუხისმგებელი დაწყების სისტემა დინამიური ბმული ბიბლიოთეკები (DLL). შესაბამისად, იგი განსაზღვრავს როგორც Explorer (Explorer) ყველაზე Windows, და ერთზე მეტი ათასი მესამე მხარის პროგრამები. ეს განსაკუთრებით თამაშები რომ აქტიურად იყენებენ ამ ბიბლიოთეკების მიერ DirectX.

იგი მდებარეობს, რომ მისამართი:% systemroot% \ System32. კითხულობს რეესტრის ჩანაწერების ყოველი ჩატვირთვის, app წარმოშობს მომსახურების ჩამონათვალი, რომელიც უნდა დავიწყოთ. აღსანიშნავია, რომ ამავე დროს მრავალჯერადი ასლების svchost.exe შეიძლება დაიწყო (რა სახის პროცესი, თქვენ უკვე იცით). მნიშვნელოვანია ის ფაქტი, რომ ყველა ინსტანციის ამ პროცესში შეიძლება ასევე შეიცავდეს ჯგუფის მომსახურება. ეს კეთდება მაქსიმალური კომფორტით კონტროლის სისტემის მუშაობის, ასევე გაამარტივებს გამართვის შემთხვევაში არანაირი პრობლემა.

ყველა ჯგუფები, რომლებიც გაკეთებული ამ პროცესის ნაწილი გვხვდება შემდეგი რეესტრის გასაღებები:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ სამსახურის.

ყველა პარამეტრების, რომლებიც ხელმისაწვდომი ამ მონაკვეთების განიხილება როგორც ცალკე შემთხვევები svchost.exe (რა არის ეს, ჩვენ გვეუბნებიან).

თითოეული რეესტრის გასაღები, რომელიც ეხება მათ, არ არის პარამეტრი ტიპი: REG_MULTI_SZ. იგი მოიცავს სახელები ყველა მომსახურება ხელმისაწვდომია კონკრეტული ნაწილი Svchost ჯგუფში. თითოეული მათგანი შეიცავს სახელით ერთი ან მეტი მომსახურება, აღწერა, რომელსაც აქვს გასაღები ServiceDLL.

სწორედ svchost.exe ფაილი.

როგორ შევამოწმოთ პროცესების ასოცირდება Svchost?

იმისათვის, რომ ყველა მომსახურება, რომელიც ამჟამად დაკავშირებულია ამ პროცესში, აუცილებელია ამის გაკეთება რამდენიმე მარტივი რამ.

• დაწკაპეთ "Start" და შემდეგ განთავსდება მენიუს ბრძანება "Run".
• შეიყვანეთ CMD ბრძანება, და შემდეგ დააჭირეთ დააჭირეთ ENTER.
• ამის შემდეგ, დააკოპირეთ და ჩასვით იგი შევიდა ბრძანება სწრაფი emulator შემდეგ გამოსახულებანი: Tasklist / SVC. ერთხელ, გამოიყენოთ ღილაკს Enter.
• სიაში ნახოთ ჩამონათვალი ყველა პროცესების იქნება ნაჩვენები. ყურადღება! რა თქმა უნდა შევიდეს გასაღები პარამეტრი / SVC, რადგან მონიტორები სახელით აქტიური მომსახურებას. იმისათვის, რომ გაფართოებულ ინფორმაცია კონკრეტული მომსახურების, გამოიყენოს შემდეგი ბრძანება: Tasklist / FI «PID eq-ID" (ერთად შეთავაზებები).

თუ თქვენ გაქვთ პრობლემები

ძალიან ხშირად ხდება, რომ შემდეგ დანერგვა კომპიუტერული ბრძანება აჩვენებს რაღაც გაუგებარია, როგორიცაა: "ბრძანება არ შეიძლება აღიარებულ". ნუ გამოიქცევიან შეიყვანოთ ხელახლა.

როგორც წესი, ეს ხდება იმის გამო, რომ თქვენ შემუშავება ანგარიში, უფლება აქვს, უბრალოდ არ არის საკმარისი, რომ შეასრულოს ეს სახის ქმედება. არ აქვს მნიშვნელობა, თქვენ გაქვთ admin ანგარიშზე თუ არა. მდგომარეობის გამოსასწორებლად, ემულატორს ბრძანების რეჟიმი უნდა აწარმოებს ოდნავ განსხვავებული გზა.

ამისათვის, დააჭირეთ "დაწყება" ღილაკს, ხოლო შემდეგ "ძიება" სფეროში, შესვლის CMD. ხსნის სიას ფაილი ნაპოვნი მარჯვენა მხარეს მენიუში. ჩვენ დააწკაპუნეთ პირველი (სათანადოდ დაასახელა) მაუსის მარჯვენა ღილაკს და შემდეგ აირჩიეთ პუნქტი "აწარმოებს როგორც ადმინისტრატორი" კონტექსტურ მენიუში.

აქ ჩვენ გაძლევთ ძირითადი ინფორმაცია. ახლა მოდით შევხედოთ იმ მუქარის პროგრამები, რომელიც შეიძლება მასკარადი, როგორც უწყინარი განაცხადის სისტემა.

როგორ გამოყოფა ხორბლის ბზე?

ყურადღებით დავაკვირდებით სახელით პროცესი: ის უნდა იყოს დაწერილი როგორც sVChost! ზოგი ძალიან გავრცელებული Trojans, რომელიც მასკარადი, როგორც sVHost. თუ ხედავთ რაიმე მოსწონს ეს თქვენი "Task Manager" ამ შემთხვევაში ეს მართლაც დრო, რომ სრულად სკანირების თქვენი სისტემის მუქარის პროგრამები.

განსაკუთრებით "მოწინავე" ვირუსები და Trojans შეგიძლიათ კვლავ შესანიშნავად ნიღბიანი, ზუსტად იგივე სახელი, რომელსაც აქვს კეთილსინდისიერი პროცესში. მაგრამ ისინი შეიძლება 100% დარწმუნებით გამოირჩეოდნენ, გადახდის ყურადღება ყველაზე დამახასიათებელი. მოდით ანალიზი მათ.

პირველ რიგში, ეს სისტემა პროცესი არასოდეს (!) არ აწარმოებს როგორც სტანდარტული შესახებ. მისი დაწყების ინიციატორი შეიძლება იყოს სისტემის, ადგილობრივი მომსახურება, და ქსელის მომსახურება. ბევრად უფრო მნიშვნელოვანია, არის ის, რომ არ აწარმოებს (!) სისტემა გაშვების გაშვების თანხები. შესაბამისად, პროგრამების სია რომ დაიწყოს პარალელურად სისტემის ნებისმიერ შემთხვევაში არ უნდა svchost.exe. რა სახის პროცესი ამ შემთხვევაში?

თუ ხედავთ, ასე რომ, იმ მიზეზით, ერთი - ვირუსი.

შეამოწმეთ გაშვების

თქვენ არ იცით, თუ როგორ უნდა გავაკეთოთ ეს? ეს ძალიან მარტივია! პირველი, დააჭირეთ "დაწყება" ღილაკს, დააჭირეთ მაუსის მარცხენა ღილაკს "Run". შემდეგ შევა ბრძანება msconfig. სიაში ყველა აწარმოებს დაწყების განაცხადის გსურთ ყურადღებით.

თუ არ აქვს ბევრი svchost.exe პროცესების (ან თუნდაც ერთი), მაშინ აუცილებლად უნდა ვიფიქროთ, თუ როგორ უნდა malware თქვენს კომპიუტერში.

რა უნდა გააკეთოს, თუ "ჯაშუში"?

როგორც უკვე ვთქვით, ამ შემთხვევაში, ყველაზე გონივრული სკანირების ოპერაციული სისტემა ძლიერი ანტივირუსული პროგრამა. მაგრამ სანამ ეს არ დააზარალებს შეასრულოს მთელი რიგი მარტივი ქმედებები, რომლითაც შეგიძლიათ მუდმივად დაბლოკოს ნებისმიერი შესაძლებლობა ვირუსის დააზარალებს თქვენ. სინამდვილეში, svchost.exe ვირუსი ბოლო წლებში გავრცელებული Runet. საერთოდ, საფარქვეშ ჩვეულებრივი ოპერაციული სისტემა პროცესი malware სპეციალობით ქურდობაში მომხმარებელთა პირად მონაცემებს.

პირველი, "ფაილი საიდან" string ი, კონკრეტული ფოლდერი არის ვირუსი ფაილი. შერჩევით სიაში მაუსის მარცხენა ღილაკს, დააჭირეთ "გამორთვა" ღილაკს. დაწკაპეთ "OK", შემდეგ კი დირექტორია ფაილი და წაშლა. ყველა. შეგიძლიათ სკანირების Antivirus.

პროცესი დიდად ტვირთავს CPU. იმის გამო, რომ, რა ხდება და რა უნდა გავაკეთოთ?

ასე რომ, ჩვენ ისევ ამ სტატიის დასაწყისში. გახსოვდეთ, რომ ზოგჯერ გამო svchost.exe (რა სახის პროცესი, ჩვენ უკვე განმარტა დეტალურად), კომპიუტერული იწყებს შენელდება და "დაკიდება"? იმის გამო, რომ, რა ხდება? და როგორ შეგვიძლია გადავლახოთ ფენომენი გარეშე ხელახალი სისტემა?

იოლი გზა

არსებობს საკმაოდ მარტივი და ეფექტური რჩევა, რომელიც ეხმარება ხშირ შემთხვევაში. გახსნა "Task Manager", არ ეძებს svchost პროცესი, და შემდეგ დააჭირეთ მაუსის მარჯვენა ღილაკს და აირჩიეთ "პრიორიტეტული / დაბალია". აღსანიშნავია, რომ ეს უნდა გაკეთდეს ყოველი პროცესი იგივე სახელი, რომელიც "Task Manager".

კიდევ ერთხელ: თუ ხედავთ svchost.exe ფაილის (რა არის, თქვენ უკვე იცით), ნებისმიერ შემთხვევაში, არ გამოიქცევიან ამოიღონ იგი, ეჭვი, რომ ეს ვირუსი?

Windows განახლება

ხშირად Windows XP პრობლემა თითქმის 100% CPU გამოყენება და svchost იმის გამო, რომ განახლება არ მუშაობს. ზოგიერთ კომპიუტერულ რესურსებს ამ მოვლენას ვიპოვეთ ახსნა.

საქმე იმაშია, რომ არასწორი მექანიზმი შემოწმება. იმის გათვალისწინებით, რომ ნომერი, პრობაციისა გამოქვეყნდა ამ სისტემის, მცირე შეცდომა გამოყოფის მეხსიერება გახდა სერიოზული პრობლემა: კომპიუტერი არ არის მხოლოდ ნელი, მაგრამ ასევე შესაძლოა ვეძებოთ "წერთ" დღე, მონაცვლეობით hovering ამავე დროს.

როგორ უნდა გამორთოთ პრობლემატური მომსახურება?

დროებით გამორთოთ Windows Update, უნდა წავიდეს "Control Panel", იპოვოს იქ პუნქტის "სისტემა და უსაფრთხოება". ეს არის, და ცდილობდა რომ "Windows Update", რომელშიც ჩვენ დაინტერესებული ვართ პუნქტის "ჩართვა ან გამორთვა ავტომატური განახლება". განათავსეთ ყუთი შემდეგ "ნუ შემოწმება." დააწკაპუნეთ OK და გადატვირთეთ კომპიუტერი.

თუ მაშინ ყველაფერი კარგად არის, და პროცესორი არ არის "მკვდარი" სახელმწიფო, ყველაზე მეტი დრო, მიზეზი ყველა პრობლემა მართლაც განახლება. იმ შემთხვევაში, თუ პრობლემა კვლავ მოხდეს და ამის შემდეგ, Windows Update დაუბრუნდება თავდაპირველი სახელმწიფო და შემდეგ გავაგრძელებთ დამნაშავეებმა ყველა უბედურება.

ინტერნეტ ბრაუზერი

თუმცა, არ გამოიქცევიან. ხშირ შემთხვევაში, დამნაშავე Internet Explorer. გახსოვთ ამ სტატიის დასაწყისში ჩვენ მნიშვნელობაზე ისაუბრა svchost for "Explorer"? მაგრამ "Internet Explorer" მნიშვნელოვანი ნაწილი Windows OS ფაილი მენეჯერი.

პრობლემები მას ძალიან ხშირად იწყება იმ შემთხვევაში, მობილური IE ბევრი მოძველებული. მაგალითად, Microsoft თავად დიდი ხანია არ გირჩევთ, გამოიყენოთ Windows XP მეექვსე ვერსია Internet Explorer.

შესაბამისად, ამ შემთხვევაში, ამ პრობლემის მოსაგვარებლად , უბრალოდ. გამოიყენეთ Windows Update მომსახურება აღნიშნული. ჩამოტვირთეთ და დააინსტალირეთ განახლებები თქვენი მობილური ოპერაციული სისტემა, დააყენოთ ახალი ვერსია IE. არ არის გამორიცხული, რომ ეს ღონისძიება ხელს შეუწყობს თქვენ.

თამაში

დავაკვირდეთ, მას შემდეგ ცდილობს აწარმოებს ნებისმიერი განაცხადების processor გადატვირთულია. გარდა ამისა, თქვენ უნდა პირთა შეტყობინებები «svchost.exe განაცხადის შეცდომა", რომელიც თითქმის 100% მაჩვენებელი, რომ ბრალი მესამე მხარის გამოყენების არაადეკვატური ქცევის სისტემა.

ყველაზე ხშირად ეს პროგრამა არის თამაში, გადმოწეროთ ბედნიერი მფლობელი "მარცხენა" საიტი. ისინი, ვინც შესწორებას კოდი, მოხსნის მისგან დაცვა იშვიათად ტესტირება მისი შექმნის სრულ თავსებადობას ზოგიერთ სისტემები, მათი DLL ბიბლიოთეკა და სხვა ნივთები. იმდენად მოულოდნელი, ამ შემთხვევაში არაფერი.

"Die Fledermaus"

იშვიათ შემთხვევებში, იგივე პრობლემის წინაშე მფლობელები ელ პროგრამა The Bat მემკვიდრეობა, რომელიც ამა თუ იმ მიზეზით კვლავ უამრავი ადამიანი. სცადეთ ამოიღონ განცხადება. ამის შემდეგ, ბოლო უახლესი ვერსია კომუნალური, და მერე ისევ შევხედოთ ქცევის კომპიუტერი.

მძღოლებს

ძალიან ხშირად, როდესაც თქვენ გადახვიდეთ სხვადასხვა დისკის შემდეგ სერიოზული შეცდომები, ფაილური სისტემა, ისევე როგორც შემდეგ ვირუსის შეტევა, მომხმარებლებს ექმნებათ ოპერაციული სისტემა, რომელიც მთლიანად ეკიდა გამო svchost. exe. "როგორ ამოიღონ მუქარის პროცესში?" - ფიქრობდა ახალბედა მომხმარებლებს.

კიდევ ერთხელ გააფრთხილა, რომ მოხსნა ეს ფაილი გამოიწვიოს მძიმე შედეგები და სრული მარცხი სისტემა, ასე რომ უკიდურესი ზომები, რათა უკეთ წაიკითხეთ ჩვენი შემდეგი წვერი.

არსებობს მტკიცებულება, რომ svchost.exe პროცესში შეცდომა, რომელიც გაფუჭდა ამდენი ნერვები წევრებს, რომლებიც ვერ იმუშავებს, რადგან არასწორედ დამონტაჟებულ ან "მოსახვევებში" მძღოლები. ძალიან ხშირად აღმოჩნდება, რომ მიზეზი არის პროგრამული უზრუნველყოფა გრაფიკული ბარათები და ხმის ბარათები. მძღოლები ამ რთული და არაპროგნოზირებადი, ასე რომ, თუ შესაძლებელია, ამოიღონ მათ და შემდეგ დააყენოთ უახლესი (და ყველაზე სტაბილური) ვერსია.

Windows დამცველი

მფლობელები Windows Vista / 7 აუცილებელია, რომ ყურადღება მიაქციონ პროგრამა "დამცველი Windows», შედის სტანდარტული მიწოდების ოპერაციული სისტემები. იგი გამოიყენება ასაცილებლად მუქარის პროგრამების სისტემაში, მაგრამ ზოგჯერ იქცევა იგი არ არის უკეთესი.

პრობლემები წარმოიქმნება, თუ დაყენებული მესამე მხარის ანტი ვირუსული პროგრამა იმიტომ, რომ რაღაც არ გამორთოთ "დამცველი". ეს განსაკუთრებით ეხება ყველა პროდუქტი Eset Nod, რომელიც ბოლო ხანს ძალიან პოპულარული მრავალი ადგილობრივი მომხმარებლებს.

სიტუაციის გამოსასწორებლად და დააჭირეთ "დაწყება" ღილაკს, წასვლა "Control Panel", შემდეგ ვეძებთ მას "დამცველი". მისი მთავარი ფანჯარა აქვს წერტილი "დაწყება შემოწმების დროს გაყინულია." მონიშვნის, დააწკაპუნეთ OK. ზოგიერთ შემთხვევაში, ეს ღონისძიება არის სასარგებლო.

იმედია, თქვენ ცნობილი გახდა, რომ მეტი პროგრამა svchost.exe. ჩვენ მივეცით დეტალური ანგარიში თავის მისიას, ასევე მეთოდების აღმოფხვრას პრობლემები მას. როგორც წესი, მოცემულ ჩვენი troubleshooting მუშაობა. თქვენ მხოლოდ უნდა დაიცვას ზუსტი მითითებები ასახული სტატიაში.

გარდა ამისა, არ ჩაერიონ დროს განაახლოს სისტემა.