Svchost nedir ve işlemci neden değerlidir - ayrıntılar. Svchost nedir ve işlemci neden değerlidir - ayrıntılar

Koristuvachі, yakі genellikle vykoristovuyut Yönetici yöneticisi, svchost.exe hizmetleri listesindeki çalışma süreçlerinin listesinin göründüğünü kaydetti. Ancak hepsi değil, ancak Görev Yöneticisi'nde svchost.exe'nin ne olduğunu ve hangi şarabın onaylandığını bilmek konusunda daha bilgisizler.

svchost.exe nedir?

Svchost.exe, Windows için bir sistem hack (adlandırıldığı gibi) dosyasıdır. Deyakyh eklemelerinin ve işlevlerinin başlatılması için Vіdpovіdає, makyajı azaltır. merkezi işlemci o RAM'i. Bu nedenle yogayı sistemden görmek imkansızdır (hizmet bir shkidli PZ kılığına girmişse vipadkiv'i suçlayın veya hakkında makalede yazılan, galip gelmeyen hizmeti kapatmak mümkünse " ").

Sevk Görevlisi svchost.exe'nin birkaç kopyasını görüntülemeyi başarır başarmaz endişelenmeyin, bazı artıklar var çalışan programlar: ne kadar çoksa, bu hizmetlerden o kadar fazladır.

Robotik sürecin prensibi

Bu işlem, Windows'un dış görünüm sürümünde olabilir, ancak potansiyeli yalnızca Windows XP'nin piyasaya sürülmesiyle mümkündür. Hangi şaraplardan önce, hangi bilgisayarların internete bağlı olduğu konusunda yardım için bağlantı sınırlarını ödemek önemliydi. Ancak Microsoft'un perakendecileri hiçbir şeyi umursamadı, hizmet, ".dll" uzantısına sahip olabilecek dinamik kitaplıklar için kullanılabilen arka planda yerel işlemleri çalıştırmak için tanınır.

Tsikavo! Dinamik Kitaplıklar normal modda başlatılamıyor.

svchost.exe, hizmet ömrü boyunca indirilen dosyayı fiziksel olarak çalıştırmanıza gerek kalmayacak şekilde bilgisayar kaynaklarından tasarruf etmenizi sağlar. Bu nedenle, RAM'in zavantazhuyut olduğu işlemlerin sayısı değişiyor. sanal bellek PC. Aynı nedenle, Dispatchers'da görev hemen aynı ada sahip bir hizmet parçası olarak görünür.

Elbette svchost.exe dosyası, programın . Bu yüzden dahil zayvih hizmetleri bu program yoga zavantazhennya'da vpline'da değil.

Kaynak doluluk nedenleri

İnsanların sürecin kaynaklardan birini (işlemci veya operasyonel hafıza) uzantısı, programların çalışıp çalışmadığına bakılmaksızın. Aynı sebepten.

virüsler

Bunun ana nedeni, bilgisayarda boşa harcanan ve svchost.exe dosyasının "maskelenmiş" olması nedeniyle zayıf yazılım güvenliğidir. Yöneticideki işlemleri ada göre sıralayın ve hizmetin hangi adla başlatıldığına tekrar bakın. Adında ne kırık oblikovogo kaydı koristuvacha (notunuz), virüs için tse "pencereler" anlamına gelir. "Im'ya koristuvacha" sütunu atanırsa: Yerel Hizmet, Ağ Hizmeti veya Sistem, böyle bir dosya güvenlidir.

Bir virüs tespit ettiğinizi düşünüyorsanız, sağ tıklayın → Dosyayı açın. Bu nedenle, kötü amaçlı yazılımın yanlış anlaşılmasını belirleyin ve VirusTotal.com portalı aracılığıyla yorumlayın. Daha doğrusu, sistemi ek Dr.Web CureIt programları veya Malwarebytes Anti-Malware için tarayın. Birinden görülenin sağında mağdur dosyası virüse yardım etmeyin, bilgisayardaki parçalar ek parçalara eşlik eder, yeniden ilerlemeden sonra onu yenilemek ister veya sadece görülmesine izin vermeyin.

Coşkuyu Yükselt

Daha fazla vipadkiv koristuvach'taki kırıklar işletim sistemi kurulumunu değiştirmez, Windows kilidin arkasına kurulur otomatik giriş güncelleme. Tsezh obov'azok svchost.exe. Güncellemenin ilgi alanını değiştirmek için:

Problem programları

Tsya nedeni, bilgisayara çok sayıda program ve program yükledikleri ve bunları takip etmedikleri için koristuvachlar için güçlüdür. Gerekli olmayan yazılımları ortaya çıkarmak için Process Explorer programını kurun. Yardımcı olmanıza yardımcı olacak, kaynakları seçmek için programlar gibi kaynaklar oluşturacağım, ancak bunlardan yararlanmıyorsunuz.

Process Explorer'ın diğer bir avantajı da, bir bellenim dosyasındaki dosyaları yeniden kontrol etme hizmeti olan VirusTotal ile yakın bir şekilde çalışmasıdır. sistem servisleri virüslerin.

Dosyayı kontrol etmek için Program Görünümü → Seçenekler → VirusTotal.com → VirusTotal.com'u Kontrol Et'e gidin.

µTorrent muhbiri

Çoğu zaman bilgisayarın kaynakları µTorrent programı tarafından bir saatlik dosya indirme karşılığında çalınır. İşlemci üzerindeki baskıyı azaltmak için: Bir virüs nasıl tanınır?

svchost.exe dosyasını maskeleyen virüsü tespit etmek kolaydır. Şarap, coristuvacha chi diğer süreçlerin, Crim Local Service, Network Service chi System'in kamu kaydı adına başlatıldı.

Pirincin bir diğer özelliği de adındaki “af”tır. İşlemleri svhost, svchosts veya başka türlü adlandıracağım - bunlar kötü niyetli, bu yüzden onları kaldırmanız gerekiyor.

Sistemi "temizlemek"

Bilgisayarda svchost.exe dosyasını maskeleyen bir virüs tespit ettiğiniz için, ölü bir sistem taraması yapın ve virüsten koruma yazılımı yükleyin.

Önemli! Şüphesiz, bellenimi taramak herhangi bir sonuç vermeyecektir.

Ale daha iyi vikoristovyte özel araçlarşirketlere göre: Dr.Web CureIt, Malwarebytes Kötü Amaçlı Yazılım Önleme veya Kaspersky Kurtarma Diski. Zneshkodyat shkіdlive PZ'nin kokusu viyavlyat.

Video

Videoda svchost.exe işlemi hakkında detaylı bilgi bulabilirsiniz.

Makale 09.12.2011 tarihinde güncellenmiştir.

Belirtiler:
Bilgisayarınız raptom o galmuvati sistemini şiddetle astı. Neden yeni antivirüs veritabanlarından bir antivirüs yüklemeniz gerekiyor? Basmak Ctrl+Alt+Delete ve sekmelere tıklayın Süreçler. Lütfen başarılı süreçlerin bir listesini sağlayın, nasıl devam edeceğiniz narazi; Bunu yaparsanız, işlemlerden herhangi birinin bilgisayarın kişisel olmayan kaynaklarını kullandığını bilmelisiniz (herhangi bir program istemiyorsanız, şu anda kazanamazsınız). Burada süreci görebilirsiniz svchost(Böyle bir ada sahip işlemler birkaç parça olacaktır, ancak sistemi% 100 yakalayacak aynı işleme ihtiyacınız olacak).

Çözüm:
1) Bilgisayarı sıfırlamadan önce bizi deneyin.
2) Bu işlemi yeniden başlatmak istiyorsanız, sistemi yükseltmeye devam edin, ardından i işlemine sağ tıklayın, listeden seçin İşlem ağacını tamamlayın. Bilgisayarı yeniden başlatalım.
3) İlk iki yöntem size yardımcı olmadıysa, klasöre gidin. pencereler ve oradaki klasörü bul Ön getirme(C: WINDOWS Ön Getirme). Bu klasörü sil ( klasörü sil Ön getirme; Açılır klasörü SİLMEYİN pencereler!!!) Başka bir öğeye tıklayın (svchost işlem ağacını silmek için). Bilgisayarı yeniden başlat.

Skilki tüm süreçlerde kullanılabilirsvchost."İşlemler" sekmesinde exe var mı?
Böyle bir ada sahip işlemlerin sayısı, svchost aracılığıyla başlatılan hizmetlerin sayısı nedeniyle düşecektir. Miktar, bilgisayarın gücü de olan Windows sürümünde olabilir. Ve "svchost.exe" adı verilen bu işlem, sınıra kadar 4 (mutlak minimum) olabilir. Windows 7 çalıştıran 4 çekirdekli bilgisayarımda (çalışan hizmetleri düzeltmek için) "İşlemler" sekmesinin maliyeti 12 svchost'tur.

Hangisinin virüs olduğu nasıl belirlenir?
Ekran görüntüsünde, "Koristuvach" sütununda svchost dış görünümüne sahip siparişin dzherela olarak adlandırıldığını ve tüm sürecin başladığını görebilirsiniz. Normal görünen yönergeler için, svchost'larda "sistem" veya "ağ hizmeti" veya "yerel hizmet" yazılı olacaktır. Virüsler kendilerini "kullanıcı" adı altında çalıştırırlar ("koristuvach" veya "yönetici" olarak yazılabilir).

Bu nedir, vzagali, süreçsvchost.exe?
Yakşo demek benim basitim, sonra svchost süreci - tse priskoryuvach start ve robotik hizmetler ve hizmetler. svchost'i services.exe sistem süreci aracılığıyla başlatılır

Ne olacak benim gibi “İşlem ağacını sonlandır” diyerek sistem sürecini incelikle tamamlayacağım.svchost, neden virüsün kendisi olmasın?
Korkunç bir şey olmayacak. Sistem size bir af gösterecek ve bilgisayarı yeniden yükleyecektir. Yeniden ilerlemeden sonra herkes yerine gidecek.

Virüslerin kılığına girmesi gibisvchost.exe?
Virüsler, Kaspersky Lab svchost.exe verilerinin arkasına gizlenmiştir: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Doğrulanmamış kanıtlar nedeniyle, Trojan.Carberp'in mevcut sürümleri de svchost.exe kılığına giriyor.

Virüsler nasıl çalışır?
Cі virüslere izniniz olmadan gitmek özel sunucular, sesler ya daha güvensiz bir şekilde indirilir ya da sunucudaki bilgileri (ve şifrelerinizi, günlüklerinizi vb.)

İşlemsvchost.exe sistemi tahrip etmek için, ancak "Koristuvach" sütununda "sistem". Nedir?
Shvidshe her şey için, bir hizmet veya hizmet olarak çalışmanın mümkün olduğu anlamına gelir. Biraz kontrol edin ve tüm süreç sistemi gözetlemeyi durduracaktır. Aksi halde durmayın ... Є deyaki virüsleri (örneğin: Conficker), yakі vikoristovuyut svchost'i, sisteminize schob psuvati. Tse düzhe güvenli olmayan virüsler ve bunun için bilgisayarınızı bir antivirüs (veya daha doğrusu bir kіlkom vіdrazu) ile korumanız gerekir. Örneğin, DrWeb CureIt'ten yararlanabilirsiniz - bu tür virüsleri nasıl tespit edeceğinizi biliyorsunuz.

Şimdi işlem ağacını tamamlamanız ve klasörü görmeniz gerekiyor.Ön getirme?
Svchost sisteminizin işlem ağacını tamamlarsanız, bilgisayar acilen yeniden başlatılacaktır. Ve başlangıçta, virüs yeniden başlamaya çalışırsa, antivirüs (genel dil sırasına göre yüklemekten sorumlu olduğunuz) onu hemen algılar ve görür. Anonim değişiklikler kullanmak istemek. Örneğin, böyle bir virüs meydana geldiyse, Prefetch babadan alabilirsiniz. Bu klasör, servislerin ve servislerin çalışmasını hızlandırmak için gereklidir. ї vydalennya bilgisayarınızı kötü değil.

Ailen bana yardım etmedi. İşlemsvchost.exe sistemle ilgilenmeye devam ediyor.
Her şeyden önce, bilgisayarınızı bir antivirüs ile çevirin. Ve daha da iyisi, dekilcom'un bilgisayarını antivirüslerle açın.
Yapabileceğim başka bir şey de Sistem Birim Bilgisi klasörünü temizlemek. Bu klasör, bilgisayarınızın etkin noktalarını kontrol etmek içindir. Virüsler kendilerini bu klasöre yazar, sistem antivirüsün bu klasörden herhangi bir şey görmesine izin vermez. Ale ce'nin işinize yaraması pek mümkün değil. Svchost.exe için kendim için gördüğüm ve Sistem Birim Bilgileri klasöründe bulunan bu tür virüs değişikliklerini henüz duymadım.

Yiyecekleri suçlarsam, onları gördüğüme sevindim.

Uzak durşube "Bilgisayarlar ve İnternet":

Yorumlar lütfen:

Shiro Dyakuyu! Tüm zayvі protsesi ortaya çıktı. Dyakuyu!

Windows6.1-KB3102810 x86 (x64) - daha zengin bir işlevsel güncelleyiciye sahip 7 için.

Kısacası nedenini anladım svchost kargo Spyware Process Detector yardımcı programı (İnternette bir crack ile bulabilirsiniz)% 30 oranında bu gizli işlemin ortaya çıkarılmasına yardımcı oldu ve kötü amaçlı bir yazılım gibi değil, harika bir sistem süreci Defrag exe, wine and rats gibi görünüyordu. Kısacası, Disk Birleştirme hizmetini açarak, vinicating.Bütün sorun çözüldü.

Her şeyi ve merkezi denedikten sonra güncelleme dahil, Prefetch'i gördükten ve işlem ağacını tamamladıktan sonra, svchost'tan önceki gibi yüzdeyi %30 artırmak hiçbir şeye yardımcı olmuyor.

İlya, yakuyu! Yardım etti! Robiv bıyığı, yazıldığı gibi. Yalnızca XP hizmetimde Otomatik Güncelleme denir. Otomatik başlatma açılır açılmaz, işlem devam ettiği ve CPU yükü azaldığı için hizmeti başlattım. Kimin XP chi güncellemeleri olduğu önemli değil - bu yöntemi tavsiye ederim.

Ivan, yorum için çok teşekkür ederim) Yardımcı oldu. Erişim engellendikten sonra her şey normale döndü. Ondan önce hiçbir şey yardımcı olmadı!

Prefetch klasörünü açın ve ardından yeniden yükleme, verimlilik sorunuyla aynı olmayacaktır.

Win XP, bir sistem güncellemesinin dahil edilmesiyle sorunu basitçe çözdü. imovirno drіbnom'yakі XP i 7'den nefretle pіdshtovhuyut koristuvachіv gibi bir rütbe.

Rustam, makale açıkça klasörün ne için olmadığını söylüyor sistem dosyaları(babanın pencerelerinde yatmayı sever). Eksen alıntı zі statti "Bilgisayarınızla uğraşmamak için." YAZIYI ÖNEMLİ OKUYUN, cykablyat!

Svchost klasörüne baktım ve ardından bilgisayarda çalışan tüm programların yalnızca kök klasörlerini buldum. bir felaket durumunda, bir felaket suçlanabilirdi, ancak minenno: günün sonunda, yeniden ilerleme-zagali'den sonra bilgisayarın çalışmayı bırakmasına yol açacak olan, hayat için güvenli tüm programların açılması ve Windows'u yeniden yüklemek mümkündü. Bu nedenle, tüm ana bilgisayar klasörünü görme riskini almıyorum. Sorunları çözmek için diğer seçenekler hakkında şaka yapıyorum. Ve yükseltmeyi açmanın sorunu çözeceğini düşünen sessizler için şunu söyleyeceğim: Bir kez o kadar soyuldum ki, bir virüs, tüm anakartı tüketmiş ve çok çalışmayı bırakmış gibi. aslında dizüstü bilgisayarı başlatıyor ama hemen donuyor ve ctrl-alt-del'e yanıt vermiyor. Æ bilgisayarı başlatmak ve açmak için düğmeye basın. bataryaya getirilecek ... o saatten itibaren dizüstü bilgisayar emekli oluyor ... eski makine її iyi alınmayacak. yaa saçmalama

znіs tsyu klasörü - yardımcı oldu. Dyakuyu!

svchot konusunda kim yardımcı olabilir? Voicesap viber +7 999 171 60 74 skype West00073'ü aramak için verilerim Mutlu olacağım. testuvav bilgisayar kullanımı olası yollar yardım etme

her şeyi deneyerek eziyet ederek tsey SVSHOT'a kim yardım edebilir. є beslenmeyi kim virishiti yapabilir fahivetler?

Makalelerde belirtilen tüm yöntemler bana yardımcı olmadı, yorumları okudum ve çoğu zaman bunun bir virüs değil, bir güncelleme olduğunu söylediler ve güncellemeyi dahil ettim ve her şey gitti

yakuyu!! klasörü kaydedin. düzeltildi;)

Yeniden ifade edeceğim, ochepyatka. Sestem32'deki diğer işlemler

Peki ya Win32'de reshta svchost gibi değil, AppDataRoaming'de CPU'yu dolaşım süreci?

dyakuyu, klasörü ve tüm kuralları kaldırmış.

30.08.2016 tarihinde Roman'dan gelen bir dizi yorum bana yardımcı oldu, bu da yönetim yoluyla diğer (ek) yol!

ATP her şey yerine oturdu!

Chi seni Skype'tan arayabilir miyim?

Bugün, her şey için daha iyi olan, derisiz bilgisayar koristuvachev'in daha aşina olduğu bir işlemden ve Svchost.exe işleminin kendisinden bahsetmek istiyorum. Bilgisayar bilimcileri, tek tek, benzer adlara sahip bir virüs yığını ortalıkta dolaşıyorsa, o saatleri hemen tahmin ettiler. Bu işlemin kendisi, adımlar aracılığıyla, bilgisayarınızın veya dizüstü bilgisayarınızın sistem işlemcisinin kritik %100'e ulaşmasına neden olabilir. Svchost.exe'nin neden işlemciye veya sisteme bulaşmaya çalıştığını ve benzer adlara sahip işlemlerin shkidlivimi olmasının nasıl garanti edildiğini ve ayrıca sorunun nasıl çözüleceğini anlamaya çalışalım.

Svchost nedir?

Belki de süreç için neye dikkat ettiğinizi ve kaç şarabın önemli olduğunu açıklayarak başlayacağım. işletim sistemi Pencereler? Ayrıca, Svchost.exe, dinamik olarak yer alan sistem işlemlerinden biridir. DLL, Bunlar çaça ile aynı anda fırlatılabilir. Kime geçiş yapabileceğiniz, görev yöneticisini açın - bir saat "Ctrl" + "Alt" + "Del" tuşlarına basın ve ardından "Görev Yöneticisi"ni kapatın. Ve ayrıca dışarı çıkmanın diğer yolu - saldırı sağ düğme Görev çubuğuna tıklayın ve "Görev Yöneticisini Başlat"ı seçin:

mucizeye çalışan süreçler, "İşlemler" sekmesine gidin ve "Tüm coristuvachi işlemlerini görüntüle" düğmesine basın. Sadece onu öldürmeyin, svchost.exe sürecini öldürmeyin.

Varto ayrıca Svchost.exe'nin herkes için kazandığı anlamına gelir Windows sürümleri, 2000'den başlayarak Windows 10'a kadar. Bu nedenle, sistemin çalışmasını basitleştirme ve RAM'e daha az odaklanma açısından birkaç hizmet için bir işlemi yenmeye karar verildi ve bu tamamen doğru, işte bazı eksiklikleri ( örneğin, süreçte "maskelenen" virüslerin basitleştirilmesi).

Svchost.exe avantaj sistemi. Ne işi?

Ayrıca, bilgisayarın sert oynadığından bahsetmiştiniz ve dağıtım programı başlatıldığında, işlemcinin neredeyse tüm kaynaklarının Svchost.exe işlemini çektiği kaydedildi. Bunun en yaygın nedeni ise anlaşılmasının basit olmasıdır. Ya Svhost.exe bir virüstür ya da sistem işaretledikleriniz aracılığıyla yönlendirilir. otomatik güncelleme. Koçan için, sistemin robotunu barındırmazsak, yollar kazanacağız, ancak aşağıda size gelecekte hesaplanması gerekecek virüslerden bahsedeceğim. Bu makaleyi okumadan önce, Windows'un sistemdeki hizmeti hatalı bir şekilde başlatmasıyla bilgisayarınızı mümkün olduğunca bir an önce yeniden başlatmanızı rica ediyorum. Aksi takdirde, bu seçenek bu sorunları çözmenize yardımcı olacaktır ve açıkçası, bunu yeniden elde etmek için çalıştıysanız, o zaman bilgisayarı bir anda yeniden avantaja çeviremez ve makaleyi okumaya devam edemezsiniz.

Hemen dağıtım programına gidin, Svchost.exe adlı işlemi bulun, üzerine sağ tıklayın ve "İşlem ağacını sonlandır" listesinden seçim yapın. Yardımcı olmadıysa bile, hangi yiyeceği düşünmeye devam ediyoruz.

Aynı anda büyümekten suçlu olduğunuz bir an daha. "Başlat" - "Vikonati" ye gidin veya "Kazan" + "R" klavyesindeki düğmelerle tekrar açın. Bundan sonra, "Önceden Getir" girin ve "Tamam"a basın.

Dali, sahip olduğunuz tüm dosyaları silmeniz gereken klasörü açın. Burada dosyalar sistemin yamalarıyla "yalan söylüyor", ancak bazen pis koku yendi ve bu nedenle her şeyi öldürmeniz gerekiyor, böylece ilham alacaksınız, onlarla her şey güvende.

Burada “Yönetim” adı altında bir öğe seçmeniz gerekecek.

"Merkezi" bilmek için burayı takip edin Windows güncelleme”, bundan sonra tsyu hizmetini vimknіt. Farenin çift sol düğmesiyle üzerine basmak için, ardından "Zupiniti" düğmesine basın. Ayrıca manuel başlatma türünü ayarlamanız, ardından değişikliklerinizi kaydetmeniz ("Durdur" - "Tamam" tuşlarına basın) ve bilgisayarınızı yeniden başlatmanız gerekecektir.

Yardımcı olmadı mı? Svchost.exe ile ilgili olabilecek hizmeti açmayı da deneyebilirsiniz. Görev yöneticisini başlatmak için, en güçlü işlemci olan işlemi bulun, farenin sağ tuşuyla üzerine tıklayın ve “Hizmetlere git” seçeneğine tıklayın.

Önünüzde, Svchost.exe'yi hackleyen hizmet değişikliğinin olduğu bir pencere görebilirsiniz. Bu mavi ile, hizmetler açılır, belirli bir süreç gibi, dağıtıcı görevinde daha fazlasını seçersiniz (sistemi en iyi ayarlamak isteyen). Şimdi, hizmetlerden birini açarak, son açmadan sonra sonucu tekrar kontrol ederek takip edilirsiniz. Hizmeti açmak için, farenin sol düğmesiyle üzerine tıklayın (seçin), ardından farenin sağ düğmesiyle üzerine tıklayın ve "Hizmeti başlat"ı seçin. Yanlış anlaşılan bir koristuvach iseniz, o zaman sistemdeki kötü hiçbir şeyi bozmadığınızı ve daha ileri bir sonuç için endişelenmenize gerek olmadığını söyleyebilirim.

Eğer öyleyse, hizmetin bulunacağından şüpheleniyorsanız, "Bilgisayar Yönetimi" ne gidin (Size hizmetlere - kontrol paneli - yönetim - hizmetler - nasıl gideceğinizi anlatacağım) ”, ardından bu hizmet yenilenecek ve yeniden bilgisayar yeniden yüklendikten sonra yüklenir. Bu işlemi "Ek IP Hizmeti" ve "Windows Güncelleme Merkezi" hizmetlerinde arayın. Svchost.exe'yi %100 veya daha az (%50-100 diyelim) yapacak bir işlem biliyorsanız, o zaman servise gidin, servisi öğrenin, üzerine 2 kez basın ve ayağınıza sokun: "Başlangıçta yazın", "Etkin" öğesini seçin ve ardından «Supinity» düğmesine basın, ardından «Durdur» düğmesine basın ve «Tamam» komutunu verin.

Yukarıdakilere ek olarak iki tane daha vermek istiyorum basit yol, bazı yönlerden süreçlerle herhangi bir manipülasyon yapmadan size yardımcı olabilir:

• İlk olarak - Windows'u güncelleyin, çünkü daha önce Windows'u güncellemediniz. Windows'u sık sık güncellemek küçük sorunları ortadan kaldırır ve Danimarka görünümü aflar suç değildir.
• Bir diğeri, sistemi ek bir kontrol noktasının arkasına geri yüklemek ve eğer bir sorun yoksa kampa dönüştürmek.

Peki ya bir virüs?

Daha önce de söylediğim gibi, virüsler Svchost.exe işlemi tarafından aktif olarak maskelendiklerinden, sisteminizin üretkenliği de virüsler tarafından azaltılabilir. Bu işlemin farklı kitaplıklar tarafından güçlendirildiğini ve kolayca geliştirildiğini açıklamak kolaydır, çünkü işlem yöneticisi Svchost.exe'nin göndericisinin belirttiği gibi shkidlivy, ancak önemli ve gerekli.

Nasıl isim verilir? Svchost.exe'nin bir sistem işlemi olduğunu unutmayın, ana bilgisayar adı altında başlatma olmayacak, yalnızca AĞ HİZMETİ, YEREL HİZMET veya SİSTEM adı altında başlatılacaktır. Ayrıca, bu işlem yalnızca sistem hizmetleri programları aracılığıyla başlatılır. Ayrıca, Run-split kayıt defterinden başlatma hataları %100 virüstür.

O yüzden sürece saygı duymayalım. Yani Svchost.exe isminde harfler başkaları ile değiştirilirse veya harfleri değiştirmek yerine bir sayı bulunur ve onlar da harfleri yerlerine göre değiştirebilirler (kötü niyetli kişiler genellikle bu tür görsel aldatmacaları kullanırlar). ). Eğer öyleyse, o zaman her şeyden öte, süreci maskeleyen bir virüstür.

Çoğu zaman bir virüs Svchost.exe işlemine bulaşarak onu değiştirir ve kısmi sistem çökmelerine yol açar. Her durumda, enfeksiyon şüphesi varsa, bilgisayarı güvenli modda başlatın (bilgisayar açılır açılmaz F8'e basın ve gerekli seçenek) ve bilgisayarı bir virüse dönüştürün. Zaten girmenin yolları hakkında rozpovіd sitesindeyim farklı versiyonlar Pencereler:

Bazen işletim sistemini yeniden yüklemek, en iyi zamanı sorunlar için harcamak daha kolaydır, çünkü bilgisayarınızda belirli programlarınız veya önemli verileriniz yoktur, sonra neşeyle acele edin ve "kafanız karışmasın". Bir sorunun şakası için adzhe ve bir koristuvach bir saatten fazla (5-6 yıl) harcayabilir ve Windows'u yeniden yükleme yaklaşık 2 yıl sürer.

Sistemi bağımsız olarak tekrar kurmadıysanız, videoyu izleyebilirsiniz: "". Tsya prosedürü tutarlı değil, mantıksal dili, neyin nasıl bir döngüde çalışılması gerektiğini anlamak müstehcen. Aynı Windows sürümünü nasıl yeniden yüklemeniz gerektiğine ilişkin makaleleri de okuyabilirsiniz:

Sanırım makalem size bayat geldi ve artık sadece “sorunun kökenini” bilemezsiniz, aynı zamanda güç sinir sisteminize zarar vermeden onu bırakmakta fayda var.

SVCHOST.EXE, Windows işletim sisteminin çalışma saatlerinde en önemli işlemlerden biridir. Yoga yöneticisine girmek için bazı işlevlerin vikonannya'sını tanımaya çalışalım.

SVCHOST.EXE є görevin Dağıtıcısında bachiti olasılığı (geçiş için basın Ctrl+Alt+Del veya Ctrl+Shift+Esc) perakende "İlerlemek". Benzer adlara sahip öğeler aramıyorsanız, tuşuna basın. "Tüm koristuvachiv süreçlerini hayal edin".

Netlik için, alanın adına tıklayabilirsiniz. "Benim resmimde". Listedeki tüm veriler alfabetik sırayla görüntülenecektir. SVCHOST.EXE işlemleri daha da zengin bir şekilde çalışabilir: bir arada ve teorik olarak tutarsızlık noktasına kadar. Ve pratikte, gerçekleştirilecek bir saatlik aktif işlemlerin sayısı, bilgisayarın parametreleri, CPU'nun yoğunluğu ve işlemsel bellek miktarı ile değiştirilir.

Fonksiyonlar

Artık son sürecin başı diyoruz. İş için Vin vidpovidalny sessiz Windows hizmetleri dll kitaplıklarından alınmıştır. Їх він є ana bilgisayar süreci, tobto, kafa süreci. Bir dizi hizmet için bir saatlik çalışma, bir günlük çalışmanın o saatinde operasyonel hafızadan tasarruf etmek için önemlidir.

SVCHOST.EXE işleminin iyi çalışabileceğini daha önce açıklamıştık. Biri işletim sisteminin başlangıcında etkinleştirilir. Diğer örnekler, Hizmet Yöneticisi olan services.exe'yi çalıştırır. Çeşitli hizmetlerden bloklar oluşturur ve cilt kremi için SVCHOST.EXE'yi başlatır. Bu şekilde, ekonominin özü şudur: tüm dış görünüm hizmeti dosyasını başlatmak yerine, bir grup hizmeti birleştiren veya CPU üzerindeki çaba miktarını azaltan ve PC RAM'ini boşa harcayan SVCHOST.EXE etkinleştirilir.

Dosya konumu

Şimdi SVCHOST.EXE dosyasının nerede olduğunu bulalım.

SVCHOST.EXE neden sistemi ele geçiriyor?

Sistem SVCHOST.EXE işlemlerinden etkileniyorsa, durumda sıklıkla dalgalanmalar olması dikkat çekicidir. Tobto Vіn vikoristovuє tartışmasız büyük miktarda operasyonel bellek ve bu öğenin etkinliği nedeniyle merkezi işlemcinin doluluğu% 50'yi aşıyor, bazen% 100'e ulaşıyor, bu nedenle bir bilgisayarda çalışmak neredeyse imkansız. Böyle bir fenomenin aşağıdaki ana nedenleri olabilir:

• Süreci bir virüs tarafından baltalamak;
• Çok sayıda bir saatlik çalışan kaynak hizmeti vardır;
• Robot işletim sistemi ile ilgili sorunlar;
• Güncelleme Merkezinden kaynaklanan sorunlar.

Materyalde problem çözme yollarıyla ilgili ayrıntılar açıklanmıştır.

SVCHOST.EXE - virüs ajanı

Bazen, Görev Yöneticisi'ndeki SVCHOST.EXE, yukarıda belirtildiği gibi, sistemi yönlendiren bir virüs aracısı gibi görünür.

1. Bu, bir zamanlar koristuvach'ın saygısını üstlenebilen viral bir sürecin işaretidir - sistem kaynaklarının kullanımı ne kadar büyük olursa, zocrema, CPU'nun katılımı (% 50'den fazla) ve operasyonel o kadar büyük olur. hafıza. Hangi referansın veya sahte SVCHOST.EXE'nin bilgisayarda gezindiğini belirlemek için Görev Yöneticisi etkinleştirilir.

   Sahada "Koristuvach". -de farklı versiyonlar işletim sistemi de çağrılabilir "Im'ya Koristuvacha" veya "Kullanıcı adı". SVCHOST.EXE için öneriler aşağıdaki adları içerebilir:

   • ağ hizmeti;
   • SİSTEM ("sistem");
   • yerel servis.

   Yetiştirilmekte olan nesnenin adını hatırladığınız gibi, coristuvach'ın başka herhangi bir adı da olabilir, örneğin adı akış profili, Virüste neyin doğru olduğunun farkında olabilirsiniz.



2. Ayrıca varto, dosyanın alanını yeniden yazar. Hatırladığımız gibi, en önemli vipadkiv için, oldukça nadir iki vinjatkіv virahuvannyam için, adresle belirtilebilir:

   C:\Windows\Sistem32

   Sürecin dizine bağlı olduğunu gösterdiyseniz, bunlardan üçünü izleyerek, hakkında daha çok şey söylendiyse, o zaman kesinlikle sistemde bir virüsün varlığından bahsedebilirsiniz. Özellikle sık sık virüs papalıkta saklanmaya çalışıyor "pencereler". Yardım için roztashuvannya dosyaları hakkında bilgi edinebilirsiniz. Kondüktör açıklamaları daha yüksek olacak şekilde. Başka bir seçeneği deneyebilirsiniz. Job Manager'da öğenin adına sağ tıklayın. Menüden seçim yapın "Güç".

   

   Vіdkriєtsya vіkno yetkilileri, yakim'in katkıda bulunanları var "Zahalni" bulunan parametre "Göztaşhuvannya". Aksine yeni kayıtlar dosyaya yönlendirilir.



3. Virüs dosyası, örneğin SVCHOST32.EXE gibi değiştirilebileceği aynı dizinde bulunuyorsa durum aynıdır. Buvayut vipadki, koristuvach'ı kandırmak için kötüler yönetimi ele geçirirse Latin harfleri Truva dosyasına Kiril "C" eklemek için "C" veya "O" harfi yerine "0" ("sıfır") girin. Bu nedenle, Dispatcher'daki işlemin adına veya başlatılan dosyaya özellikle dikkat etmek gerekir, Kondüktör. Söylediğiniz gibi, bu nesnenin çok fazla sistem kaynağı kullanması özellikle önemlidir.



4. Savaşlar onaylanırken virüsle neler yapabileceğinizi gösterdiniz. Sonra yaknaishvidshe yogo emmek izleyin. Nemlendirilmiş, süreci hızlandırmak gerekir, diğer tüm manipülasyonların çipleri, işlemcinin dolanması yoluyla mümkünse iltihaplanmış gibi bükülecektir. Başlamak için, Sevk Yöneticisi'nde farenin sağ tuşuyla virüs sürecine tıklayın. Listeden seçin "Süreci Sonlandır".



5. Sonunda biraz çalışır, görevinizi onaylamanız gerekir.



6. Sonuçta, yeniden başlatma konusunda endişelenmeyin, sonra bilgisayarı tarayın antivirüs programı. Bu amaçlar için, bu nitelikteki sorunun kendisine karşı mücadelede kendini kanıtlamanın en iyi yolu olarak Dr.Web CureIt ekini kazanmak en iyisidir.



7. Yardımcı program yardımcı olmadıysa da, dosya manuel olarak silindi. İşlemin ikinci kez tamamlanması için, nesnenin genişleme dizinine gidin, farenin sağ tuşuyla üzerine tıklayın ve seçin "Vuluchiti". Gerekirse, diyalog pencerelerinde öğeyi kaldırmak mümkündür.

   

   Virüs çıkış prosedürünü engelliyorsa, bilgisayarı yeniden başlatın ve sistemde oturum açın. Güvenli mod (Shift+F8 veya F8 pіd saat zavantazhennya). Belirtilen algoritma için tasfiye dosyasını kontrol edin.

Bu sıralamada SVCHOST.EXE'nin önemli bir sistem olduğunu biliyoruz. Windows süreci, hizmetlerle etkileşim kurmanıza olanak tanır, böylece sistem kaynaklarının maliyetini düşürür. Ancak bazen işlem bir virüs tarafından algılanabilir. Bu şekilde, şimdi, sistemden vichavlyuє'da, shkidly ajanını kullanırken koristuvacha'nın olumsuz reaksiyonunu bozan tüm meyve suları. Ayrıca, SVCHOST.EXE'nin çeşitli arızalar nedeniyle veya optimizasyon nedeniyle sorunlara neden olabileceği durumlar vardır.

Koristuvachі, yakі genellikle vykoristovuyut Yönetici yöneticisi, svchost.exe hizmetleri listesindeki çalışma süreçlerinin listesinin göründüğünü kaydetti. Ancak hepsi değil, ancak Görev Yöneticisi'nde svchost.exe'nin ne olduğunu ve hangi şarabın onaylandığını bilmek konusunda daha bilgisizler.

svchost.exe nedir?

Svchost.exe, Windows için bir sistem hack (adlandırıldığı gibi) dosyasıdır. Bazı eklerin ve işlevlerin başlatılması için Vіdpovіdaє, merkezi işlemci ve RAM üzerindeki yükü azaltır. Bu nedenle sistemden görmek mümkün değildir (sistemden görmenin bir yolu yoktur (servis yavaş bir PZ ile maskelenmişse veya kazanmayan servisleri açmak mümkünse, yaklaşık “Bilgisayarın verimliliğini artırmak, servisleri açmak ama bozmamak” başlıklı makalede yazıyor).

Dispatcher'lar svchost.exe'nin birkaç kopyasını almayı başarır başarmaz endişelenmeyin, çalışan programların sayısında bunlardan birkaç parça bulunur: ne kadar çoksa, bu hizmetler o kadar fazladır.

Robotik sürecin prensibi

Bu işlem, Windows'un dış görünüm sürümünde olabilir, ancak potansiyeli yalnızca Windows XP'nin piyasaya sürülmesiyle mümkündür. Hangi şaraplardan önce, hangi bilgisayarların internete bağlı olduğu konusunda yardım için bağlantı sınırlarını ödemek önemliydi. Ancak Microsoft'un perakendecileri hiçbir şeyi umursamadı, hizmet, ".dll" uzantısına sahip olabilecek dinamik kitaplıklar için kullanılabilen arka planda yerel işlemleri çalıştırmak için tanınır.

Tsikavo! Dinamik kitaplıklar varsayılan modda başlatılamaz.

svchost.exe, hizmet ömrü boyunca indirilen dosyayı fiziksel olarak çalıştırmanıza gerek kalmayacak şekilde bilgisayar kaynaklarından tasarruf etmenizi sağlar. Bu nedenle, RAM'den ve PC'nin sanal belleğinden yararlanmak için işlem sayısı değişmektedir. Aynı nedenle, Dispatchers'da görev hemen aynı ada sahip bir hizmet parçası olarak görünür.

Tabii ki, svchost.exe dosyası, programların otomatik çalıştırmada nasıl "takıldığına" bakılmaksızın, Windows başladığında otomatik olarak başlar. Dolayısıyla zayvih hizmet ve programlarının dahil edilmesi bu karışıklığa uygun değildir.

Kaynak doluluk nedenleri

Koristuvach'ların, programların çalışıp çalışmadığına bakılmaksızın ekleyeceğim kaynaklardan birinin (işlemci veya RAM) sürecin işgal ettiğine saygı duyması alışılmadık bir durum değildir. Aynı sebepten.

virüsler

Bunun ana nedeni, bilgisayarda boşa harcanan ve svchost.exe dosyasının "maskelenmiş" olması nedeniyle zayıf yazılım güvenliğidir. Yöneticideki işlemleri ada göre sıralayın ve hizmetin hangi adla başlatıldığına tekrar bakın. Koristuvach'ın oblіkovogo kaydı (rekorunuz) adına kırılırsa, virüs için "pencereler" anlamına gelir. "Im'ya koristuvacha" sütunu atanırsa: Yerel Hizmet, Ağ Hizmeti veya Sistem, böyle bir dosya güvenlidir.

Bir virüs tespit ettiğinizi düşünüyorsanız, sağ tıklayın → Dosyayı açın. Bu nedenle, kötü amaçlı yazılımın yanlış anlaşılmasını belirleyin ve VirusTotal.com portalı aracılığıyla yorumlayın. Daha doğrusu, sistemi ek Dr.Web CureIt programları veya Malwarebytes Anti-Malware için tarayın. Sağda, muzaffer olan bir dosyanın görünümüne virüs yardımcı olmayacak, bilgisayardaki parçalar birlikte şarkı söyleyecek, ek parçalar, bir sonraki gönderiyi yenilemek gibi veya basitçe buna izin verme görüldü.

Coşkuyu Yükselt

Salınımlar çoğu durumda işletim sistemi güncellemesini değiştirmez, Windows kilitlendikten sonra otomatik olarak güncellenir. Tsezh obov'azok svchost.exe. Güncellemenin ilgi alanını değiştirmek için:

Problem programları

Tsya nedeni, bilgisayara çok sayıda program ve program yükledikleri ve bunları takip etmedikleri için koristuvachlar için güçlüdür. Gerekli olmayan yazılımları ortaya çıkarmak için Process Explorer programını kurun. Yardımcı olmanıza yardımcı olacak, kaynakları seçmek için programlar gibi kaynaklar oluşturacağım, ancak bunlardan yararlanmıyorsunuz.

Process Explorer'ın bir başka avantajı da, sistem hizmetlerini virüslere karşı kontrol etmenize yardımcı olacak, depolama klasöründeki dosyaları yeniden kontrol etme hizmeti - VirusTotal ile yakın çalışmasıdır.

Dosyayı kontrol etmek için Program Görünümü → Seçenekler → VirusTotal.com → VirusTotal.com'u Kontrol Et'e gidin.

µTorrent muhbiri

Çoğu zaman bilgisayarın kaynakları µTorrent programı tarafından bir saatlik dosya indirme karşılığında çalınır. İşlemci üzerindeki baskıyı azaltmak için: Bir virüs nasıl tanınır?

svchost.exe dosyasını maskeleyen virüsü tespit etmek kolaydır. Şarap, coristuvacha chi diğer süreçlerin, Crim Local Service, Network Service chi System'in kamu kaydı adına başlatıldı.

Pirincin bir diğer özelliği de adındaki “af”tır. İşlemleri svhost, svchosts veya başka türlü adlandıracağım - bunlar kötü niyetli, bu yüzden onları kaldırmanız gerekiyor.

Sistemi "temizlemek"

Bilgisayarda svchost.exe dosyasını maskeleyen bir virüs tespit ettiğiniz için, ölü bir sistem taraması yapın ve virüsten koruma yazılımı yükleyin.

Önemli! Şüphesiz, bellenimi taramak herhangi bir sonuç vermeyecektir.

Daha da iyisi, önde gelen şirketlerden özel yardımcı programları seçin: Dr.Web CureIt, Malwarebytes Anti-Malware veya Kaspersky Rescue Disc. Zneshkodyat shkіdlive PZ'nin kokusu viyavlyat.

Video

Videoda svchost.exe işlemi hakkında detaylı bilgi bulabilirsiniz.