Svchost.exe - vad är denna process och varför det ibland skicka systemet?

Problemet med "visnuschim" dator förmodligen bekant för alla utan undantag. Som regel skylla på virus, dåligt skrivna program, liksom banal överhettning. Från tid till annan är skyldig svchost.exe. Vilken typ av process är detta och varför händer detta? Låt oss försöka förstå!

Virus eller inte?

För det första, många panik omedelbart. Att se svchost i "Task Manager", de omedelbart anta att ett datorvirus har gjort vägen förrädiska. När installerat den senaste anti-virus (och företrädesvis två), och sedan datorn kontrolleras flera gånger. Om användaren var så nitisk som etablerade bara två eller tre säkerhetsapplikationer, är systemet garanterat att falla.

Omedelbart varnade: detta är inte ett virus, så att inte kasta bort svchost.exe! Vad är denna process då?

Allmän information om programmet

Så är en mycket viktig komponent, som ansvarar för lanseringen av systemet dynamic-link libraries (DLL). Således bestämmer den som Explorer (Explorer) mest Windows och mer än tusen tredjepartsprogram. Detta gäller särskilt för spel som aktivt använder dessa bibliotek av DirectX.

Den ligger på den adressen:% Systemroot% \ System32. Genom att läsa registerposter på varje uppstart genererar app en lista över tjänster som ska startas. Det bör noteras att samtidigt flera kopior av svchost.exe kan startas (vilken typ av process, du redan vet). Det viktiga är att varje instans av denna process mycket väl kan innehålla en grupp av tjänster. Detta görs för maximal komfort för att styra driften av systemet, samt att förenkla felsökning vid eventuella problem.

Alla grupper som för närvarande är en del av denna process kan hittas i följande registernycklar:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ Currentversion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ service.

Alla parametrar som finns i dessa avsnitt ses som separata instanser av svchost.exe (vad det är, vi får höra).

Varje registernyckel som gäller för dem, det är en parameter typ: REG_MULTI_SZ. Den innehåller namnen på alla tillgängliga i en viss del av Svchost-grupp tjänster. Var och en av dem innehåller namnet på en eller flera tjänster, vars beskrivning har en nyckel ServiceDLL.

Det är vad en svchost.exe fil.

Hur kan man kontrollera de processer som är förknippade med Svchost?

För att se alla de tjänster som för närvarande är förknippade med denna process är det nödvändigt att göra några enkla saker.

• Klicka på "Start" och sedan leta upp menykommando "Run".
• Enter för att CMD kommando och tryck sedan på tryck ENTER.
• Efter det, kopiera och klistra in den i kommandotolken emulator följande uttryck: Uppgiftslista / SVC. Återigen, använd knappen ENTER.
• I listan visa en lista över alla processer kommer att visas. Varning! Var noga med att ange nyckelparametern / SVC, eftersom det visar namnet på den aktiva tjänsten. För att få utökad information om en specifik tjänst, använd följande kommando: Checklista / FI «PID eq-ID" (med citattecken).

Om du har problem

Mycket ofta händer det att efter införandet av dator kommandot visar något obegripligt, som: "Kommandot kan inte kännas igen" Ha inte bråttom att ange det igen.

Normalt sker detta på grund av det faktum att du arbetar från ett konto som har rättigheter helt enkelt inte är tillräckliga för att utföra denna typ av åtgärd. Det spelar ingen roll, du har administratörskontot eller inte. För att råda bot på situationen, bör emulatorn kommandoradsläge köras på ett något annorlunda sätt.

För att göra detta, klicka på "Start" och sedan i fältet "Sök" skriver CMD. öppnas med en lista över de filer som finns på den högra sidan av menyn. Vi klickar på den första (passande namnet) höger musknapp och välj sedan posten "Kör som administratör" på snabbmenyn.

Här ger vi dig grundläggande information. Låt oss nu titta på de skadliga program som kan maskerad som en ofarlig ansökningssystem.

Hur att skilja agnarna från vetet?

Titta noga på namnet på processen: det måste skrivas som en Svchost! Vissa är mycket vanliga trojaner, som maskerad som sVHost. Om du ser något liknande i din "Task Manager" i det här fallet är det verkligen dags att helt skanna ditt system för skadliga program.

Speciellt kan "avancerade" virus och trojaner fortfarande sakkunnigt maskerade, med exakt samma namn, som har en bona fide process. Men även de kan med 100% säkerhet att särskilja, att uppmärksamma de mest utmärkande drag. Låt oss analysera dem.

För det första har detta system process aldrig (!) Inte köras som en standardanvändare. Starten kan initieras SYSTEM, LOKAL SERVICE och nättjänsten. Mycket viktigare är att den inte körs (!) Vid systemstart startmedel. Således i listan över program som startar samtidigt med systemet i alla fall bör inte svchost.exe. Vilken typ av process i detta fall?

Om du ser något liknande, anledningen en - viruset.

Kontrollera start

Du vet inte hur man gör? Det är väldigt enkelt! Först klicka på "Start", klicka på vänster musknapp på "Kör". Ange sedan ett kommando till MSConfig. En lista över alla kör i början av det program du vill se noga.

Om det har en hel del svchost.exe processer (eller ens en), då du definitivt måste tänka hur man får malware från datorn.

Vad gör jag om "spion"?

Som vi redan har sagt, i det här fallet, det mest rimliga att skanna operativsystemet kraftfull anti-virus program. Men innan det inte gör ont att utföra en serie av enkla åtgärder, med vilken du kan permanent blockera alla möjligheter av viruset för att skada dig. Egentligen har svchost.exe-virus under de senaste åren spridit Runet. Generellt under sken av ett konventionellt operativsystem process malware specialiserat stjäla användarnas personuppgifter.

Först i "File Location" sträng hittas i en viss mapp är viruset filen. Välja den i listan över vänster musknapp, klicka på "Inaktivera" -knappen. Klicka på "OK" och sedan gå till katalogen på filen och ta bort den. All. Du kan skanna Antivirus.

Processen laddar kraftigt CPU. På grund av vad som händer och vad man ska göra?

Så vi gick tillbaka till början av denna artikel. Kom ihåg att ibland på grund av svchost.exe (vilken typ av process det har vi redan förklaras i detalj), börjar datorn att sakta ner och "hänga"? På grund av vad som händer? Och hur kan vi övervinna detta fenomen, utan att installera systemet?

Det enklaste sättet

Det är en ganska enkel och effektiv rådgivning som hjälper i många fall. Öppna "Task Manager", det söker svchost process, och klicka sedan på den högra musknappen och välj "Prioritet / låg". Det bör noteras att detta bör göras med varje process med samma namn, som är i "Task Manager".

Än en gång: om du ser svchost.exe fil (vad det är, du redan vet), i vilket fall som helst, inte bråttom att ta bort det, misstänka det ett virus!

Windows Update Service

Ofta på Windows XP problem med nästan 100% CPU-användning och svchost grund av det faktum att uppdateringstjänsten inte fungerar. På vissa datorresurser till detta fenomen har vi funnit en förklaring.

Poängen är felaktig mekanism för att söka efter uppdateringar. Med tanke på antalet korrigeringar som publicerats för detta system har ett litet fel i tilldelningen av minne blivit ett allvarligt problem: datorn är inte bara långsam, men också kan väl leta efter "patchar" för dagar, omväxlande svävar samtidigt.

Inaktivera den problematiska tjänsten?

För att tillfälligt inaktivera Windows Update, bör gå till "Kontrollpanelen", hitta där posten "System och säkerhet." Det är där och söks "Windows Update" där vi är intresserade av posten "Aktivera eller inaktivera automatisk uppdatering." Sätt rutan bredvid "inte söka efter uppdateringar." Klicka på OK och starta om maskinen.

Om då allt är bra, och processorn är inte "döda" tillstånd, för det mesta, orsaken till alla problem var verkligen Update Service. I det fall där problemet kvarstår och därefter Windows Update återgå till sitt ursprungliga tillstånd, och sedan fortsätta att leta efter den skyldige av alla olyckor.

webbläsare

Men inte stressa. I många fall är felet Internet Explorer. Kom ihåg hur i början av denna artikel vi diskuterade vikten av svchost för "Explorer"? Men "Internet Explorer" är en viktig del av Windows operativsystem filhanterare.

Problem med honom börjar ofta i fall där den version av IE mycket föråldrad. Till exempel har Microsoft själv under en lång tid inte rekommendera att använda Windows XP med den sjätte versionen av Internet Explorer.

Således, i detta fall, för att lösa problemet enkelt. Använd Windows Update-tjänsten som nämns ovan. Ladda ner och installera de senaste uppdateringarna för din version av operativsystemet, installera den nya versionen av IE. Det är möjligt att denna åtgärd kommer att hjälpa dig.

spel

Observera, efter att ha försökt att köra alla program processor är överbelastad. Dessutom bör du varningsmeddelanden «svchost.exe programfel", som är nästan 100% indikator på att skulden för något tredjepartsprogram i en otillräcklig beteende i systemet.

Oftast är det här programmet ett spel, ladda ner den från den lyckliga ägaren av "vänster" på webbplatsen. De som gör ändringar i koden, ta bort från det skydd sällan testade sin skapelse till full kompatibilitet med vissa system, deras DLL-bibliotek och andra saker. Så förvånad, i detta fall ingenting.

"Die Fledermaus"

I sällsynta fall, samma problem drabbar ägare av e-postprogrammet The Bat arv, som för en eller annan anledning att fortsätta att vara en hel del människor. Försök att ta bort programmet. Efter det satte den senaste versionen av verktyget, och sedan återigen titta på beteendet hos datorn.

drivrutiner

Väldigt ofta när du uppgraderar till en annan enhet efter några allvarliga fel i filsystemet, liksom efter en virusattack, användare stöter med operativsystemet som är helt hängde på grund av svchost. exe. "Ta bort den skadliga processen?" - tros nybörjare.

Återigen varnade för att avlägsnandet av denna fil kommer att resultera i ödesdigra konsekvenser och fullständigt misslyckande av systemet, så att extrema åtgärder för att bättre läsa vår nästa tips.

Det finns bevis för att svchost.exe processen fel som förstör så många nerver användare som inte kan arbeta på grund av felaktigt installerade eller "kurvor" förare. Mycket ofta visar det sig att orsaken är programvaran för grafikkort och ljudkort. Drivrutiner för dessa komplexa och oförutsägbara, så om det är möjligt, ta bort dem, och sedan installera den senaste (och mest stabila) version.

Windows Defender

Ägare av Windows Vista / 7 är nödvändigt att uppmärksamma programmet för "Defender Windows», som ingår i standardleveransen av operativsystem. Det används för att förhindra skadliga program i systemet, men ibland beter hon inte bättre.

Problem uppstår om den installerade tredje part anti-virus program för att något inte deaktivera "Back". Detta gäller särskilt för alla produkter Eset nicka, som under den senaste tiden har varit mycket populär med många lokala användare.

För att rätta till situationen och klicka på "Start", gå till "Kontrollpanelen" och sedan leta efter den i "Back". Dess huvudfönstret har en poäng "Starta kontroll vid stillastående." Avmarkera den genom att klicka på OK. I vissa fall är denna åtgärd användbar.

Förhoppningsvis har du lärt sig att under program svchost.exe. Vi gav en detaljerad redogörelse för sitt uppdrag, liksom metoder för att eliminera problem med det. Som regel, med tanke på vår felsökningsarbete. Du behöver bara följa de exakta instruktioner som anges i artikeln.

Också, inte blanda sig i tid för att uppdatera systemet.