Svchost.exe'nin - Ne bu süreç nedir ve neden bazen sistem gemi?

istisnasız bütün muhtemelen tanıdık "visnuschim" bilgisayar ile sorunu. Kural olarak, virüs, kötü yazılmış programlarının yanı sıra sıradan ısınmayı suçlarlar. Zaman zaman suçlu svchost.exe dir. sürecin ne tür bu olduğunu ve bu neden oluyor? en anlamaya çalışalım!

Virüs ya da değil?

Birincisi, birçok hemen panikledim. "Görev Yöneticisi" svchost görünce, hemen bir bilgisayar virüsü yolu hain yaptığını varsayalım. Bir kez son anti-virüs (ve tercihen iki) ve ardından bilgisayar kontrol edilir birkaç kez yüklü. Kullanıcı sadece iki veya üç güvenlik uygulamalarını kurulmuş böylece gayretli olsaydı, sistem düşmeye garantilidir.

Derhal uyardı: Bu bir virüs değil, bu yüzden svchost.exe silmek atılmaz! o zaman bu süreci nedir?

uygulama hakkında genel bilgiler

Yani sistem dinamik bağlantı kitaplıkları (DLL) başlatılması sorumlu çok önemli bir bileşendir. Buna göre, bu Explorer (Gezgin) en Windows ve binden fazla üçüncü parti uygulamaları gibi belirler. Bu aktif DirectX bu kütüphaneleri kullanmak oyunlar için özellikle doğrudur.

System32 \% SystemRoot%: O adres yer almaktadır. Her açılışta kayıt defteri girdilerini okuyarak, uygulama başlatılmalıdır hizmetlerin bir listesini oluşturur. Aynı anda svchost.exe birden fazla kopyası (zaten bildiklerini sürecin tür) başlatılabilir unutulmamalıdır. Önemli olan her olmasıdır bu örneği sürecinin iyi hizmet grubunu içerebilir. Bu sistemin çalışmasını kontrol eden, hem de herhangi bir sorun olması durumunda hata ayıklama kolaylaştırmak için maksimum konfor için yapılır.

şu anda aşağıdaki kayıt defteri anahtarlarında bulunabilir bu sürecin bir parçası olan tüm gruplar:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion Svchost'ta \;
• Services \ Hizmet \ HKEY_LOCAL_MACHINE \ System \ CurrentControlSet.

Bu bölümlerde mevcuttur tüm parametreler svchost.exe ayrı örneklerini olarak görülmektedir (ne olduğunu, biz anlatılır).

onlar için de geçerlidir Her kayıt defteri anahtarı, bir parametre türü vardır: REG_MULTI_SZ. Bu Svchost-grubunun belirli bir yerinde mevcut tüm hizmetlerin adlarını içerir. Her biri bir anahtar ServiceDLL sahip açıklaması olan bir veya daha fazla hizmet, adını içerir.

Yani ne svchost.exe dosya.

Nasıl Svchost'ta ile ilişkili süreçleri kontrol edilir?

Bu işlemle ilişkili tüm hizmetleri görmek için, bir kaç basit şeyler yapmak gerekir.

• "Başlat" butonuna tıklayın ve ardından menü komutunu "Çalıştır" bulun.
• Enter CMD komutu, ardından basın tuşuna basın.
• Bundan sonra, kopya ve ifade aşağıdaki komut istemi emülatörü yapıştırın: Tasklist / SVC. Yine, düğme ENTER kullanın.
• listedeki tüm süreçlerin bir liste görüntülenir görüntüleyin. Uyarı! aktif hizmetin adını görüntüler olarak, anahtar parametre / SVC girdiğinizden emin olun. Tasklist / FI «PID eq-ID" (tırnak içinde): Belirli bir hizmetle ilgili genişletilmiş bilgi almak için aşağıdaki komutu kullanın.

Eğer bir sorun varsa

Sıklıkla bu olur böyle, anlaşılmaz bilgisayar komut şeyin girmesinden sonra: "komut kabul edilemez" Tekrar girmek için acele etmeyin.

Genellikle, bu durum sadece bu tür eylem gerçekleştirmek için yeterli değildir haklarına sahip bir hesabın dışına çalışıyoruz aslında olur. Bu yönetici hesabına sahip ya da değil, fark etmez. durumu düzeltmek için, emülatör komut satırı modu biraz daha farklı bir şekilde çalıştırılmalıdır.

Bunu yapmak için, "Başlat" düğmesine tıklayın ve ardından "Ara" alanına, CMD yazın. Menünün sağ tarafında bulunan dosyaların bir listesini getirir. Biz (uygun şekilde isimlendirilmiştir) ilki sağ fare butonuna tıklayın ve sonra öğeyi bağlam menüsünden "Yönetici olarak çalıştır" ı seçin.

Burada size temel bilgileri vermek. Şimdi zararsız bir uygulama sistemi olarak taklit edebilir bu zararlı programlara bakalım.

Nasıl saman gelen buğday ayırmak için?

sürecin adının yakından bakın: Bir Svchost'ta olarak yazılmalıdır! Bazı sVHost taklit edebilecek çok yaygın Truva atları vardır. Bu durumda sizin "Görev Yöneticisi" böyle bir şey görürseniz tamamen kötü niyetli uygulamalar için sistem tarama zamanı gerçekten de öyle.

Özellikle "gelişmiş" virüsler ve Truva atları hala ustalıkla iyi niyetli süreci vardır tamamen aynı adla, maskeli olabilir. Ama onlar bile% 100 kesinlikle en karakteristik özelliklerine dikkat ederek ayırt etmek olabilir. Onları analiz edelim.

Birincisi, bu sistem işlemi asla (!) Bir standart kullanıcı olarak çalıştırmak değil. Onun başlangıç sistem, yerel hizmet ve AĞ HİZMETİ başlatılabilir. Çok daha önemli sistem başlatma başlangıç fonları At (!) Çalışmaz olmasıdır. Buna göre, her durumda sistemle aynı anda başlamak programlar listesinde svchost.exe edilmemelidir. Bu durumda sürecin ne tür?

virüs - böyle bir şey, nedenini birini görürseniz.

başlangıç kontrol

Sen bunu nasıl bilmiyor musunuz? Çok basit! Birincisi, "Başlat" butonuna tıklayın "Çalıştır" farenin sol tuşuna tıklayın. Sonra MSConfig'den bir komutunu girin. tüm listesi dikkatlice görüntülemek istediğiniz uygulamanın başlangıcında çalışacak.

svchost.exe süreçlerinde (hatta biri) bir sürü var sahipse, o zaman kesinlikle iyi şekilde nasıl düşünmek zorunda kötü amaçlı yazılım bilgisayarınızdan.

"Casus" ne yapmak gerekir?

Daha önce söylediğimiz gibi, bu durumda, en makul işletim sistemi güçlü bir anti-virüs programı taramak için. Ama kalıcı size zarar vermek virüsün her türlü olasılığı engelleyebilirsiniz hangi basit eylemler, bir dizi gerçekleştirmek için zarar vermez önce. Aslında son yıllarda svchost.exe-virüs Runet yayıldı. Genellikle çalmak kullanıcıların kişisel verilerini uzmanlaşmış geleneksel işletim sistemi süreç malware kisvesi altında.

İlk olarak, "Dosya Konumu" dize belirli bir klasörde, bulunursa virüs dosyasıdır. sol fare tuşunu listede seçilmesi, "Devre Dışı" butonuna tıklayın. "Tamam" seçeneğini tıklayın, ardından dosyanın dizinine gidin ve silin. Tümü. Sen Antivirus tarayabilir.

süreç büyük ölçüde CPU yükler. oluyor ve ne yapacağını ne için mi?

Bu yüzden geri bu makalenin başında gitti. bazen (bu, zaten ayrıntılı olarak açıkladık sürecin hangi tür) svchost.exe nedeniyle, bilgisayar yavaşlatmak ve "askıda" başlar unutmayın? olup bitenlerin diye mi? Ve nasıl sistemini yeniden olmadan, bu fenomeni üstesinden gelebilir?

en kolay yolu

birçok durumda yardımcı olan oldukça basit ve etkili bir danışma yoktur. svchost süreci için orada arıyor, "Görev Yöneticisi" açın ve daha sonra farenin sağ düğmesine tıklayın ve "Öncelik / düşük" seçeneğini seçin. "Görev Yöneticisi" olduğu aynı adı, her süreci ile yapılması gerektiğini belirtmek gerekir.

Bir kez daha: Eğer (nedir, zaten biliyor) svchost.exe dosyasını görürseniz, her durumda, bir virüs şüphesiyle çıkarmak için acele etmeyin!

Windows Update Service

Genellikle neredeyse% 100 Windows XP sorun üzerinde CPU kullanımı ve svchost nedeniyle güncelleme hizmeti düzgün çalışmıyor olması nedeniyle. Bu fenomene bazı bilgisayar kaynakları biz bir açıklama bulduk.

nokta güncellemeleri kontrol etmek için doğru bir mekanizmadır. Bilgisayar sadece yavaş değil, aynı zamanda iyi dönüşümlü aynı anda gezinip gün boyunca "yamalar" nedeniyle görünebilir: Bu sistem için yayınlanmış düzeltmeleri sayısını göz önüne alındığında, bellek tahsisi küçük hata ciddi bir sorun haline gelmiştir.

Nasıl sorunlu hizmeti devre dışı bırakmak?

geçici olarak Windows Update devre dışı bırakmak için, orada madde bulmak, "Denetim Masası" gitmeli "Sistem ve Güvenlik". Orada ve biz konuya ilgi olduğu "Windows Update" aranır "etkinleştirme veya otomatik güncellemeyi devre dışı." "Güncellemeleri kontrol etme." Seçeneğinin yanındaki kutuyu koy Tamam tıklayın ve makineyi yeniden başlatın.

sonra her şey gayet iyi ve işlemci "ölü" durumda değilse, çoğu zaman, bütün sorunların nedeni aslında Güncelleme Servisi oldu. Sorun bundan sonra oluşur ve devam durumda, Windows Update bütün talihsizlikler suçlu aramaya devam sonra orijinal haline geri dönmek ve.

İnternet tarayıcısı

Ancak, acele etmeyin. Birçok durumda, arıza Internet Explorer olduğunu. Bu makalenin başında biz "Explorer" için svchost önemi tartışıldı ya? Ama "Internet Explorer" Windows işletim sistemi dosya yöneticisi önemli bir parçasıdır.

Onunla ilgili sorunlar çok sık durumda nereye IE sürümü çok eski başlar. Örneğin, uzun bir süre için Microsoft kendisi Internet Explorer'ın altıncı sürümü ile Windows XP kullanmayı tavsiye etmedi.

Buna göre, bu durumda, sorunu çözmek için basitçe. Yukarıda belirtilen Windows Update hizmeti kullanın. İndir ve işletim sisteminin sürümü için en son güncellemeleri yükleyin, IE'nin yeni sürümünü yükleyin. Önlem size yardımcı olacaktır mümkündür.

oyun

İşlemci aşırı yüklü herhangi uygulamaları çalıştırmak denemeden sonra, gözlemleyin. Buna ek olarak, neredeyse% 100 göstergesidir mesajlar «svchost.exe uygulama hatası", uyarmalıdır sistemin yetersiz bir davranış bazı üçüncü taraf uygulama için suçlama olduğunu.

Çoğu zaman, bu program bir oyun sitesinin "sol" mutlu sahibinden indirebilirsiniz vardır. ondan çıkarmadan kodunda değişiklik yapanlar, koruma nadiren bazı sistemlerde, onların DLL-kütüphane ve diğer şeyler ile tam uyumluluk için onun yaratma test etti. Yani sürpriz, bu durumda hiçbir şey.

"Die Fledermaus"

Nadir durumlarda, aynı sorun tek bir nedeni ya da başka bir sürü insan olmaya devam e-posta programı Bat mirası sahipleri tarafından karşılaştı. Uygulamayı kaldırmak için deneyin. Bundan sonra, yardımcı programın son sürümünü koymak ve yeniden bilgisayarın davranışı bak.

sürücüler

Çok sık, hem de bir virüs saldırısı sonrasında dosya sisteminde bazı ciddi hatalar sonra farklı bir sürücüye yükselttiğinizde, kullanıcılar tamamen nedeniyle svchost arasında asılı işletim sistemi ile karşılaşıyoruz. exe. "Nasıl zararlı işlem çıkarmak için?" - kullanıcılarını yeni başlayan düşündüm.

Yine bu aşırı tedbirler daha iyi bir sonraki ipucu okumak çok bu dosyanın kaldırılması, korkunç sonuçları ve sistemin tüm başarısızlıkla sonuçlanacaktır konusunda uyardı.

kanıt yoktur çünkü yanlış montaj veya "eğrileri" sürücülerin çalışamaz kadar çok sinir kullanıcıları zehirleyen svchost.exe süreç hatası. Çok sık nedeni grafik kartları ve ses kartları için yazılım olduğu ortaya çıktı. Bu, karmaşık ve öngörülemeyen mümkünse bu yüzden, son (ve en kararlı) sürümünü yüklemek sonra bunları kaldırmak ve sürücüleri.

Windows Defender

Windows Vista / 7 sahipleri işletim sistemlerinin standart ürüne dahil Defender, Windows »" programına, dikkat etmek gereklidir. Sistemde zararlı programları önlemek için kullanılır, ancak bazen o daha iyi davranır.

yüklü üçüncü taraf antiviral yazılım şey "Defender" devre dışı bırakmaz çünkü eğer sorunlar ortaya çıkmaktadır. Bu Yakın geçmişte birçok yerel kullanıcı ile son derece popüler olmuştur tüm ürünler Eset Nod için özellikle doğrudur.

Durumu düzeltmek ve "Başlat" düğmesine tıklayın, sonra "Defender" bunun için bakmak, "Denetim Masası" gidin. Onun ana pencere bir nokta vardır "dururken kontrol başlayın." İşareti kaldırın, Tamam'ı tıklayın. Bazı durumlarda, bu tedbir yararlıdır.

Umarım, program svchost.exe üzerinde öğrendim. Biz onunla sorunları ortadan kaldırmak için misyonuna yanı sıra yöntemlerin ayrıntılı bir şekilde anlattı. Kural olarak, sorun giderme çalışmaları verilen. Yalnızca maddede belirlenen kesin talimatları takip etmek gerekir.

Ayrıca, sistemi güncellemek için zamanında karışmaz.