Svchost.exe - מהו התהליך הזה ולמה זה לפעמים שולח את המערכת?

הבעיה עם מחשב "visnuschim" בטח מכיר לכל ללא יוצא מן הכלל. ככלל, להאשים את הווירוס, תוכניות כתובה רעה, כמו גם יתר בנאלי. מפעם לפעם הוא svchost.exe אשם. איזה סוג של תהליך זה, ולמה זה קורה? בואו ננסה להבין!

וירוס או לא?

ראשית, רבים נכנסו לפאניקה מיידית. כשראיתי Svchost ב "מנהל המשימות", הם מייד מניחים כי וירוס מחשבים הפך הדרך בוגדנית. לאחר ההתקנה אנטי הווירוס האחרון (ועדיף שני), ולאחר מכן המחשב נבדק מספר פעמים. אם המשתמש היה כל כך קנאי כי הוקמו רק שניים או שלושה יישומי אבטחה, המערכת מובטחת לנפול.

מיד הזהיר: זה לא וירוס, אז אל תזרוק למחוק svchost.exe! מהו התהליך הזה אז?

מידע כללי על היישום

אז הוא מרכיב מאוד חשוב, אחראי על השקת ספריות קישור דינמי המערכת (DLL). בהתאם לכך, היא קובעת את אקספלורר (Explorer) ביותר של Windows, ולאחר יותר מאלף יישומי צד שלישי. הדבר נכון במיוחד עבור משחקים פעילים להשתמש בספריות הללו על ידי DirectX.

הוא ממוקם באותה כתובת:% SystemRoot% \ System32. על ידי קריאת ערכי רישום בכל אתחול, האפליקציה יוצרת רשימה של שירותים שאמורים להתחיל. יצוין כי באותו הזמן מרובים עותקים של svchost.exe ניתן להתחיל (איזה סוג של תהליך, אתה כבר יודע). הדבר החשוב הוא שכל מופע של זה תהליך אולי טומנת בחובה מקבץ שירותים. הדבר נעשה למען הנוחות המקסימלית של שליטה והפעלת המערכת, כמו גם כדי לפשט באגים במקרה של בעיות כלשהן.

כל הקבוצות שהן כעת חלק מתהליך זה ניתן למצוא את מפתחות הרישום הבאים:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ חלונות NT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ שירות.

כל הפרמטרים זמינים בסעיפים אלה נתפסים מופעים שונים של svchost.exe (מה שזה לא יהיה, נאמר לנו).

כל מפתח רישום החל עליהם, ישנו סוג פרמטר: REG_MULTI_SZ. זה כולל את השמות של כל השירותים הזמינים בחלק מסוים של קבוצת Svchost. כל אחד מהם מכיל את השם של אחד או יותר שירותים, התיאור של בעל ServiceDLL מפתח.

זה מה קובץ svchost.exe.

כיצד לבדוק את התהליכים הקשורים Svchost?

כדי לראות את כל השירותים הקשורים כרגע עם תהליך זה, יש צורך לעשות כמה דברים פשוטים.

• לחץ על "התחל" ולאחר מכן לאתר את הפקודה בתפריט "Run".
• Enter כדי הפקודה CMD, ולאחר מכן לחצו על מקש ENTER.
• לאחר מכן, להעתיק ולהדביק אותו לתוך האמולטור בשורת הפקודה הבאה הביטוי: Tasklist / SVC. שוב, להשתמש בלחצן ENTER.
• ברשימה להציג רשימה של כל התהליכים יוצג. אזהרה! הקפד להזין את הפרמטר המרכזי / SVC, כפי שהוא מציג את שם השירות הפעיל. כדי לקבל מידע מורחב על שירות מסוים, השתמש בפקודה הבאה: Tasklist / FI «PID EQ-ID" (עם מרכאות).

אם יש לך בעיות

לעתים קרובות זה קורה כי לאחר כניסתה של משהו פקוד יציג המחשב מובן כמו: "הפקודה לא יכולה להיות מוכרת" אל תמהרו להכניס אותו שוב.

בדרך כלל, זה קורה בשל העובדה כי אתה עובד מתוך חשבון בעל זכויות פשוט אינם מספיקים כדי לבצע סוג זה של פעולה. זה לא משנה, יש לך את חשבון המנהל או לא. כדי לתקן את המצב, במצב שורת הפקודה אמולטור צריך להתנהל בצורה שונה במקצת.

כדי לעשות זאת, לחץ על כפתור "התחל", ולאחר מכן בשדה "חיפוש", הזן CMD. נפתח עם רשימה של הקבצים שנמצאו בצד ימין של התפריט. אנחנו לוחצים על הראשון (שם מתאים) על כפתור העכבר הימני, ולאחר מכן בחרו את הפריט "הפעל כמנהל" מתוך תפריט ההקשר.

כאן אנחנו נותנים לכם את המידע הבסיסי. עכשיו בואו נסתכל על אלה תוכניות זדוניות שיכולות תתחפשנה מערכת יישום מזיקה.

איך להפריד את המוץ מן התבן?

הסתכלו מקרוב על שמו של התהליך: זה חייב להיות כתוב כמו SVCHOST! חלקם מאוד טרויאניים נפוצה, אשר להתחזות sVHost. אם אתה רואה משהו כזה "מנהל המשימות" שלך במקרה זה הוא אכן זמן כדי לסרוק את המערכת באופן מלא עבור יישומים זדוניים.

במיוחד וירוסים וסוסים טרויאניים "מתקדמים" עדיין יכולים רעולים פנים במומחיות, עם אותו השם בדיוק, שבו יש תהליך בתום לב. אבל גם הם יכולים בוודאות 100% להבחין, לשים לב המאפיינים ביותר. בואו לנתח אותם.

ראשית, תהליך מערכת זו אף פעם (!) לא מופעל כמשתמש רגיל. ההתחלה שלו יכולה להיות יזם SYSTEM, שירותים מקומיים שירות רשת. הרבה יותר חשוב הוא שהיא אינה פועלת (!) בשעת קרנות הפעלת אתחול מערכת. בהתאם לכך, ברשימת התוכניות המופעלות בו זמנית עם מערכת בכל מקרה לא צריך להיות svchost.exe. איזה סוג של תהליך במקרה הזה?

אם אתה רואה משהו כזה, סיבה אחת - הנגיף.

לבדוק את ההפעלה

אתה לא יודע איך לעשות את זה? זה פשוט מאוד! ראשית, לחץ על כפתור "התחל", לחץ על לחצן העכבר השמאלי על "הפעלה". לאחר מכן, זן פקודת msconfig. רשימת כל לרוץ בתחילת היישום שברצונך להציג בזהירות.

אם יש לו הרבה תהליכי svchost.exe (או אפילו אחד), אז אתה בהחלט צריך לחשוב איך להשיג את התוכנה זדונית מהמחשב.

מה לעשות אם "מרגל"?

כפי שכבר אמרנו, במקרה זה, סביר ביותר כדי לסרוק את מערכת ההפעלה תוכנית האנטי-וירוס רב עוצמה. אבל לפני זה לא כואב כדי לבצע סדרה של פעולות פשוטות, שבה אתה יכול לחסום כל אפשרות לצמיתות של הנגיף כדי לפגוע בך. למעשה, svchost.exe-וירוס בשנים האחרונות התפשט Runet. באופן כללי, במסווה של תוכנות זדוניות תהליך מערכת הפעלה קונבנציונלית המתמחות נתונים האישיים גונב המשתמשים.

ראשית, "מיקום הקובץ" מחרוזת נמצאת, בתיקייה מסוימת הוא קובץ הווירוס. בחירה אותו ברשימה של לחצן העכבר השמאלי, לחץ על הכפתור "בטל". לחץ על "אישור", ואז ללכת לספרייה של קובץ ולמחוק אותו. כל. אתה יכול לסרוק Antivirus.

התהליך מאוד טוען את המעבד. בגלל מה שקורה ומה לעשות?

אז חזרנו לתחילת המאמר הזה. זכור כי לפעמים בשל svchost.exe (איזה סוג של תהליך זה, אנו כבר הסברנו בפירוט), המחשב מתחיל להאט "לתלות"? בגלל מה שקורה? ואיך נוכל להתגבר על תופעה זו, בלי להתקין מחדש את המערכת?

הדרך הקלה ביותר

יש עצה פשוטה ויעילה למדי מסייעות במקרים רבים. פתח את "מנהל המשימות", שם מחפשים תהליך Svchost, ולאחר מכן לחץ על הלחצן הימני של העכבר ובחר "עדיפות / נמוך". יצוין כי זו צריכה להיעשות עם כל תהליך של אותו שם, אשר נמצא "מנהל המשימות".

שוב: אם אתה רואה קובץ svchost.exe (מה שזה לא יהיה, אתה כבר יודע), בכל מקרה, לא ממהר להסיר אותו, לחשוד שזה וירוס!

שירות Windows Update

לעתים קרובות על בעיה של Windows XP עם כמעט 100% CPU שימוש ו Svchost בשל העובדה כי שירות העדכון אינו פועל כראוי. בחלק משאבי מחשב לתופעה זו מצאנו הסבר.

הנקודה היא מנגנון שגוי כדי לבדוק אם קיימים עדכונים. בהתחשב במספר תיקונים שפורסמו עבור מערכת זו, שגיאה קטנה הקצאת זיכרון הפכה לבעיה רצינית: המחשב אינו איטי רק, אלא גם עשוי לחפש "טלאים" במשך ימים, מרחף לסירוגין בעת ובעונה אחת.

כיצד להשבית את השירות הבעייתי?

להשבתה זמנית של Windows Update, צריך ללכת "לוח הבקרה", למצוא שם את הפריט "מערכת ואבטחה." זהו שם והוא ביקש "של Windows Update" שבו אנו מעוניינים בפריט "הפעלה או השבתה של עדכון אוטומטי." שים את התיבה לצד "אל תבדוק אם יש עדכונים." לחץ על OK ולאתחל את המחשב.

אם אז הכל בסדר, ואת המעבד הוא לא במצב "מת", רוב הזמן, הגורם לכל הבעיות אכן שירות העדכונים. במקרה שבו הבעיה ממשיכה להתרחש ואילך, Windows Update לחזור למצבו המקורי, ולאחר מכן ממשיך לחפש את האשם לכל האסונות.

דפדפן אינטרנט

עם זאת, לא למהר. במקרים רבים, האשמה היא של Internet Explorer. זכור איך בתחילת מאמר זה דנו בחשיבות של Svchost עבור "אקספלורר"? אבל "Internet Explorer" היא חלק חשוב של מנהל הקבצים של מערכת ההפעלה Windows.

בעיות איתו לעתים קרובות מאוד להתחיל במקרה שבו הגירסה של IE הרבה מיושן. לדוגמה, מיקרוסופט עצמה במשך זמן רב לא ממליץ להשתמש ב- Windows XP עם הגרסה השישית של Internet Explorer.

לפיכך, במקרה זה, כדי לפתור את הבעיה פשוט. השתמש שירות Windows Update שהוזכר לעיל. הורד והתקן את העדכונים האחרונים עבור גרסת מערכת ההפעלה, להתקין את הגרסה החדשה של אינטרנט אקספלורר. יתכן כי צעד זה יעזור לך.

משחק

שימו לב, לאחר שניסה להפעיל יישומים כלשהם המעבד עמוס. בנוסף, כדאי להתריע הודעות «שגיאת יישום svchost.exe", שהן כמעט 100 אינדיקטור% כי האשמה כמה יישומים של צד שלישי ב התנהגות לקויה של המערכת.

לרוב, תכנית זו היא משחק, להוריד אותו מבעל המאושר של "שמאל" של האתר. מי לבצע שינויים בקוד, מסירים ממנו את ההגנה לעתים רחוקות נבדק היצירה שלו אל תאימות מלאה עם מערכות מסוימות, שלהם DLL-הספרייה ודברים אחרים. אז מופתע, ב דבר במקרה הזה.

"עטלף"

במקרים נדירים, אותה הבעיה בפני בעלים של תכנית הדואר האלקטרונית המורשית בת, אשר מסיבה זו או אחרת להמשיך להיות הרבה אנשים. נסה להסיר את היישום. אחרי זה, לשים את הגרסה האחרונה של השירות, ולאחר מכן שוב להסתכל על ההתנהגות של המחשב.

נהגים

לעתים קרובות בעת השדרוג לכונן אחר אחרי כמה שגיאות חמורות במערכת הקבצים, כמו גם אחרי התקפת וירוס, משתמשים נתקלים עם מערכת ההפעלה כי הוא תלה לחלוטין בגלל Svchost. exe. "כיצד להסיר את התהליך הזדוני?" - חשב טירון משתמשים.

שוב הזהיר כי הסרת הקובץ הזה תגרום השלכות חמורות ואת הכישלון המוחלט של המערכת, כך אמצעים קיצוניים כי לקרוא טוב יותר הטיפ הבא שלנו.

ישנן עדויות כי שגיאת תהליך svchost.exe וזה מקלקל כל כך הרבה משתמשים עצבים שלא יכול לעבוד בגלל מותקנות או "עקומים" נהגים. לעתים קרובות מתברר כי הסיבה היא התוכנה עבור כרטיסים גרפיים וכרטיסי קול. דרייברים עבור מורכבים אלה ובלתי צפויים, כך שאם אפשר, להסיר אותם, ולאחר מכן להתקין את האחרונה (והיציבה ביותר) הגרסה.

Defender Windows

בעלים של Windows Vista / 7 יש צורך לשים לב התוכנית של "Defender Windows», שנכללו במשלוח רגיל של מערכות ההפעלה. הוא משמש כדי למנוע מתוכנות זדוניות במערכת, אבל לפעמים היא מתנהגת לא טובה.

בעיות מתעוררות אם התוכנה אנטי-ויראלית של צד שלישי מותקן בגלל משהו אינו מנטרלת את "Defender". הדבר נכון במיוחד עבור כל המוצרים להנהן ESET, אשר בעבר הלא רחוק היו מאוד פופולרי עם משתמשים מקומיים רבים.

כדי לתקן את המצב ולחץ על כפתור "התחל", ללכת "לוח הבקרה", ואז לחפש אותו "Defender". יש בחלון הראשי שלה נקודה "התחל בדיקת משותקת." בטל את הסימון, לחץ על אישור. בחלק מהמקרים, אמצעי זה אינו מועיל.

יש לקוות, שלמדת כי לאורך svchost.exe התוכנית. נתנו תיאור מפורט של המשימה שלה, כמו גם שיטות כדי למנוע בעיות עם זה. ככלל, ניתן עבודת פתרון הבעיות שלנו. אתה רק צריך לעקוב אחר ההוראות המדויקות הערוכות המאמר.

כמו כן, לא להפריע בזמן כדי לעדכן את המערכת.