Ce fel de proces gazdă este? Procesul gazdă pentru serviciile Windows consumă memorie și procesor

În Task Manager există multe procese diferite și fișiere misterioase care consumă în mod constant unele resurse de computer, pornesc, se opresc și își trăiesc viața digitală activă. Printre acestea, utilizatorii găsesc așa-numitul Proces gazdă pentru servicii Windows, aka svhost.exe. Acest articol vă va spune pentru ce este acest proces.

Care este procesul svchost.exe

Procesul gazdă pentru serviciile Windows este un proces de sistem al sistemului de operare. Serviciile și serviciile Windows care sunt lansate din fișiere executabile sunt înregistrate în managerul de activități ca procese separate cu drepturi depline, cu propriile nume și grafice ale consumului de memorie, procesor, disc și rețea. Acele servicii care sunt încărcate din biblioteci legate dinamic (cunoscute și ca DLL - Dynamic Linked Library) nu pot fi „înregistrate” ca proces cu drepturi depline. În schimb, sistemul le înregistrează ca proces cunoscut sub numele de Windows Services Host Process sau svchost.exe. Aceste servicii includ manageri de conexiune la rețea, serviciu plug-and-play, centru de actualizare, mecanisme de securitate și așa mai departe.

O altă caracteristică este că pentru fiecare serviciu bazat pe biblioteci de link-uri dinamice, sistemul creează un proces gazdă separat. Acesta este motivul pentru care este posibil să vedeți mai multe svchost.exe în Managerul de activități. Ca sa vezi cati svhost.exe ai rulat și mergi la fila Detalii. Adesea, într-un sistem lucrează mai multe zeci procese gazdă pentru serviciile Windows. Aceasta este norma.

Procese gazdă. Mii dintre ei.

Din păcate, Task Manager nu vă permite să vedeți exact câte servicii sau grupuri sunt asociate cu fiecare proces gazdă. Dacă sunteți cu adevărat interesat să aflați ce biblioteci sunt atașate proceselor gazdă ale computerului dvs., veți avea nevoie de un mic utilitar numit Process Explorer, dezvoltat de Microsoft. Este „portabil”, așa că nu veți avea nevoie de nicio instalare. Doar descărcați-l și despachetați-l în locația dorită. Rulați fișierul procesxp64 dacă aveți o versiune de Windows pe 64 de biți sau procesxp, dacă este pe 32 de biți. Pe listă Proces găsi svchost.exe– acestea sunt aceleași procese gazdă pentru serviciile Windows. Trecând cu mouse-ul peste unul dintre ele, se afișează o listă de servicii asociate unui anumit proces. De exemplu, Local Session Manager, HID Device Access, Local Event Log, User Profile Service și așa mai departe. Există multe servicii diferite care sunt vitale pentru funcționarea Windows.

svchost.exe încarcă procesorul

Este posibil să observați că imediat după ce porniți computerul, toate procesele de gazdă a serviciilor Windows pun mai multă presiune pe computer, în special pe CPU. Aceasta este și norma, nu? trebuie sa fi. După ceva timp (nu foarte mult) totul se va calma și sarcina va scădea. De ce se întâmplă asta? Când Windows pornește, procesul gazdă scanează toate intrările de serviciu și de registry și, de asemenea, compilează o listă de servicii DLL necesare pentru pornire. Aceste servicii sunt apoi încărcate, ceea ce crește consumul CPU.

Alți factori influențează, de asemenea, creșterea încărcării procesorului prin procesul svchost.exe. De exemplu, sistemul efectuează indexarea, descarcă o actualizare sau realizează o altă sarcină de fundal care este necesară pentru întreținerea sistemului. Desigur, există situații de urgență când unul dintre serviciile de sistem nu funcționează corect, ceea ce duce la o încărcare a procesorului și încetinește viteza computerului. Pot exista un număr mare de motive pentru aceasta. De exemplu, fișiere de sistem corupte, un driver problematic, defecțiune a serviciului, defecțiune a hard diskului sau malware.

Adesea, principala cauză a încărcării anormale a CPU este o defecțiune a unuia sau mai multor servicii. Puteți diagnostica o astfel de defecțiune în același utilitar Process Explorer. Găsiți în el procesul care consumă cele mai multe resurse și plasați cursorul mouse-ului. O listă de servicii sau servicii conectate va apărea într-o fereastră de indicații. Încercați să le dezactivați și observați rezultatul. După ce ați descoperit o zonă cu probleme, acționați conform instrucțiunilor pentru a rezolva problemele în funcționarea serviciului.

Avertizare: Serviciile de sistem nu ar trebui să fie dezactivate orbește. Asigură-te că știi ce faci și că ai încredere în capacitatea ta de a-l recupera. Manipularea oarbă a sistemului poate deteriora funcționarea acestuia.

Este svchost.exe un virus sau nu?

Am clarificat deja că procesul svchost.exe sau procesul Host pentru serviciile Windows este un mecanism standard de sistem, care, în principiu, nu poate fi un virus pe un computer care funcționează normal. Cu toate acestea, există momente în care programele malware sau virușii pretind a fi svchost.exe.

Acordați atenție locației fișierului. În managerul de activități din filă Mai multe detalii faceți clic dreapta pe unul dintre svchost.exe și selectați Locația fișierului. Locația sa principală este un folder C:\Windows\Sistem32 sau SysWOW64 . Un fișier cu același nume poate fi găsit și în directoare Preluare, WinSxSȘi ServicePackFiles, nu veți ajunge niciodată de la Managerul de activități la aceste foldere dacă svchost.exe functioneaza normal.

Dacă bănuiți prezența unui malware și detectați anomalii în locația svchost.exe, va trebui să apelați la serviciile antivirusului dvs., ceea ce este destul de evident. Acest ghid vă va ajuta doar să înțelegeți de ce procesul svchost.exe crește încărcarea computerului dvs.

Ce este svchost.exe în Windows și de ce acest proces încarcă atât de mult procesorul, adesea până la 100%. Să înțelegem procesul svchost.exe pe Windows!

Cu greu ar fi trezit un interes în rândul utilizatorilor de computere dacă reputația sa în perioada de glorie a versiunilor XP, Vista și 7 nu ar fi fost stricat de viruși mascați în acest proces de sistem. Cu toate acestea, un proces autentic aduce adesea probleme: poate încărca procesorul cu 100% și, în consecință, poate provoca o încetinire teribilă a computerului. Mai jos vom vorbi despre svchost.exe: la ce servește, în ce cazuri poate face ca procesorul să fie încărcat 100% și în ce cazuri, fiind un virus, poate reprezenta și o amenințare pentru computer.

1. svchost.exe autentic

svchost.exe autentic, procesul gazdă Windows, este o componentă vitală a sistemului de operare prin care servicii importante de sistem sunt încărcate din biblioteci de linkuri dinamice (DLL). Pentru majoritatea acestor servicii, svchost.exe rulează ca un proces separat. Prin urmare, în fila „Detalii” a managerului de activități Windows 8.1 și 10, puteți detecta activitatea mai multor procese simultan.

În Windows 7, toate procesele active pot fi văzute în fila Procese a managerului de activități.

Svchost.exe funcționează cu actualizări, Windows Defender, managementul energiei, conexiuni la rețea, diverse dispozitive conectate la computer și altele. În sistemele Windows 7 și 8.1, procesele svchost.exe sunt lansate sub numele „System”, „LOCAL SERVICE” sau „Network Service”, iar în Windows 10 pot fi lansate și sub numele utilizatorului actual. Lansat în numele utilizatorului, asigură funcționarea serviciilor responsabile cu sincronizarea e-mailurilor, calendarului, contactelor și a altor date ale proprietarului contului.

2. De ce svchost.exe încarcă procesorul la 100%

Dacă nu vorbim de încărcare constantă a procesorului la 100%, ci de perioade individuale în care apare o astfel de problemă, motivul pentru aceasta poate fi executarea operațiunilor Windows în fundal. Acestea sunt, în special, actualizările de sistem, întreținerea automată și indexarea conținutului discului după reinstalarea sistemului. Procesoarele cu putere redusă care se găsesc în dispozitivele computerizate bugetare sau mai vechi sunt deosebit de vulnerabile în acest sens. Problema cu încărcarea procesorului se rezolvă de la sine, respectiv, la finalizarea operațiunilor. În unele cazuri, poate fi necesar să rezolvați o problemă cauzată de o eșec de instalare a actualizării Windows.

Un alt motiv posibil pentru activitatea svchost.exe cu o încărcare a resurselor de sistem este supraîncălzirea procesorului, problemele cu hard diskul sau placa de rețea. Computerul trebuie curățat de praf și hard disk-ul verificat pentru erori. Puteți exclude sau confirma posibilitatea deteriorării plăcii de rețea prin monitorizarea activității svchost.exe cu cablul de rețea deconectat.

Motivul pentru care încărcarea procesorului să fie de 100% poate fi funcționarea incorectă a unuia dintre serviciile procesului svchost.exe. Acest lucru, apropo, apare adesea pe dispozitivele cu versiuni modificate piratate ale Windows instalate. Pentru a afla care dintre ele este cauzală, trebuie să-l urmăriți.

3. Urmărirea serviciului

3.1. Gestionar de sarcini

Puteți afla ce serviciu utilizează CPU-ul în managerul de activități. Apelați meniul contextual al procesului problematic și selectați „Mergeți la servicii”.

Fereastra managerului va trece la fila „Servicii”, unde vor fi evidențiate într-un bloc.

În meniul contextual apelat la fiecare serviciu individual, sistemele Windows 8.1 și 10, pe lângă comenzile de oprire și pornire la care este limitat Windows 7, oferă, în special, o căutare a informațiilor despre acesta pe Internet. Pe Internet puteți afla ce este acest serviciu, cum sunt rezolvate problemele cu acesta și dacă soluția este să-l dezactivați, atunci dacă Windows va putea funcționa pe deplin. Dacă aveți nevoie urgent de un computer și nu aveți timp să înțelegeți esența problemei, puteți încerca să opriți serviciul problematic folosind comanda corespunzătoare din meniul contextual. Dacă există mai multe dintre ele, va trebui să investigați dezactivarea fiecăruia pe rând.

Închiderea forțată a procesului svchost.exe în managerul de activități poate duce la un ecran albastru de deces. La oprirea serviciilor, situația este puțin mai simplă: serviciile care sunt importante pentru funcționarea sistemului nu vor putea fi dezactivate - fie accesul va fi refuzat, fie serviciul va porni din nou singur. Serviciile oprite pot fi apoi pornite folosind comanda corespunzătoare din meniul contextual, iar după repornirea computerului se vor porni singure. Unele dintre ele, dacă nu afectează direct performanța sistemului, dar oprirea lor în managerul de activități este imposibilă, puteți încerca să le opriți în snap-in-ul Servicii (services.msc). În Windows 8.1 și 10 Task Manager, acest snap-in este rapid accesibil.

Făcând dublu clic pe serviciul dorit, se afișează fereastra de proprietăți a acestuia, în care se oprește cu butonul, respectiv „Stop”.

Dacă este imposibil să opriți serviciul cauzal, puteți încerca să reduceți sarcina procesorului setând procesul problematic svchost.exe la o prioritate mai mică în managerul de activități. În meniul său contextual, trebuie să selectați „Setare prioritate”, apoi „Sub medie” sau „Scăzut”. Cu toate acestea, o astfel de soluție nu va fi eficientă în toate cazurile.

3.2. Programul AnVir Task Manager

Unii ar putea considera că este mai convenabil să monitorizeze serviciile proceselor problematice prin alternative la Managerul de activități Windows standard. De exemplu, în programul AnVir Task Manager, în aceeași coloană a tabelului cu procese, sunt afișate serviciile acestora. Descrierea serviciului svchost.exe selectat poate fi vizualizată în bloc cu informații detaliate, care vor apărea după dublu clic pe graficul procesului selectat.

Puteți accesa direct serviciile de proces svchost.exe utilizând meniul contextual al programului făcând clic pe „Go”, apoi „Accesați la service”.

Și în meniul contextual pentru serviciile Windows, puteți selecta fie comanda de oprire „Oprire”, fie „Modificare tip de pornire”, apoi „Dezactivat (Carantina)” dacă oprirea este imposibilă. Aici, în meniul contextual pentru fiecare serviciu individual, puteți obține ajutor online.

Orice fel de experimente cu dezactivarea serviciilor - fie prin funcționalitatea standard a Windows, fie folosind programe terțe - se realizează cel mai bine prin crearea mai întâi a unui punct de restaurare a sistemului.

4. Instrumente universale de depanare Windows

Dacă nu tratați simptomele, ci vă ocupați de problema în sine, instrumentele universale pentru depanarea erorilor Windows, cum ar fi curățarea discului, curățarea registrului de sistem, verificarea integrității fișierelor de sistem (sfc/scannow), vă pot ajuta. Și modul Windows Clean Boot va ajuta la determinarea dacă activitatea svchost.exe care încarcă procesorul este de fapt legată de serviciile de sistem. Serviciile software ale terților pot cauza problema.

5. Virușii mascați ca svchost.exe

Astăzi, procesele false svchost.exe sunt mult mai puțin comune decât în ​​zilele Windows XP, Vista și 7. Scriitorii de viruși își pot ascunde programele rău intenționate prin înlocuirea, de exemplu, litera „o” cu un zero în numele procesului. , litera „t” cu unu, jucându-se cu combinații de înlocuire a latinei cu chirilice, adăugând câteva caractere suplimentare la versiunea originală a numelui. Este posibil ca svchost.exe în sine să fie un proces autentic, dar activitatea sa, care încarcă resurse de sistem, este asociată cu un virus care a intrat în sistem. Virușii mascați ca svchost.exe pot încărca nu numai procesorul, ci și discul și memoria RAM, pot absorbi în mod activ traficul de internet și pot deconecta periodic internetul și conexiunile de rețea locală. Procesele false svchost.exe au alte semne ale prezenței malware-ului în sistem - publicitate pe site-uri web, deschiderea de pagini web nesolicitate în browser, modificarea setărilor Windows etc. Falsitatea svchost.exe poate fi indicată de locația procesului fișier executabil într-o altă cale decât C:\Windows\System32 și C:\Windows\SysWOW64. Puteți afla locația fișierului de proces în managerul de activități Windows, în meniul contextual al fiecărei instanțe a svchost.exe.

În programul AnVir Task Manager, calea către locația fișierelor svchost.exe este indicată în coloana tabelului „Fișier executabil”. În plus, AnVir Task Manager conține o coloană separată cu un indicator al așa-numitului nivel de risc - verdictul creatorilor de programe, bazat pe analiza comportamentală a proceselor.

AnVir Task Manager funcționează împreună cu serviciul web Google Virustotal.Com, unde fiecare proces activ poate fi verificat direct din interfața programului utilizând opțiunea din meniul contextual „Verificare pe site”.

Problema cu procesul fals svchost.exe este rezolvată într-un mod universal pentru toate tipurile de malware - scanarea computerului cu un antivirus cu baze de date actualizate în mod regulat și o scanare suplimentară folosind un utilitar antivirus de la un alt dezvoltator (cu baze de date excelente).

O zi bună!

Descriere: svchost.exe este numele generic pentru procesul principal asociat cu funcțiile sistemului Windows care sunt lansate din bibliotecile de linkuri dinamice. Când este lansat, svchost.exe verifică registrul de funcții pentru a le încărca și a le rula. Este normal ca ei să aibă mai multe dintre ele care rulează în același timp. Fiecare dintre ele reprezintă un grup de funcții de bază care rulează pe un PC. A nu se confunda cu scvhost.exe.

Analiza detaliata: svchost.exe cauzează adesea probleme și este esențial pentru Windows. Svchost.exe se află în folderul C:\Windows\System32. Următoarele dimensiuni de fișiere sunt cunoscute pentru Windows 10/8/7/XP 20.992 octeți (49% din toate cazurile), 14.336 octeți și .
Acesta este un fișier Windows. Aplicația nu este vizibilă pentru utilizatori. Acesta este un fișier semnat de Microsoft. Prin urmare, ratingul de fiabilitate tehnică 7% pericol.

Cum să recunoaștem procesele suspecte?

• Dacă svchost.exe se află într-un subdosar al „C:\Users\USERNAME”, atunci evaluarea de fiabilitate 80% pericol. Dimensiunea fișierului 3.580.520 octeți (15% din toate cazurile), 3.772.520 octeți și . Acesta nu este un fișier de sistem Windows. Nu există informații despre creatorul fișierului. Procesul nu are o fereastră vizibilă. Fișierul are o semnătură digitală. Svchost.exe este capabil să monitorizeze aplicațiile.
• Dacă svchost.exe se află în folderul C:\Windows, atunci ratingul de fiabilitate 54% pericol. Dimensiunea fișierului 20.480 octeți (32% din toate cazurile), 1.605.120 octeți și . Acesta nu este un fișier Windows. Aplicația nu este vizibilă pentru utilizatori. Situat în folderul Windows, dar nu este un fișier kernel Windows. Nu există informații despre creatorul fișierului. Svchost.exe este capabil să monitorizeze aplicațiile și să înregistreze intrarea.
• Dacă svchost.exe se află într-un subfolder al C:\Windows, atunci ratingul de fiabilitate 60% pericol. Dimensiunea fișierului 20.992 octeți (15% din toate cazurile), 1.563.136 octeți și .
• Dacă svchost.exe se află într-un subfolder al „C:\Program Files”, atunci evaluarea de fiabilitate 66% pericol. Dimensiunea fișierului 8.056.832 octeți (5% din toate cazurile), 3.595.880 octeți și .
• Dacă svchost.exe se află într-un subfolder al C:\Windows\System32, atunci evaluarea de fiabilitate 60% pericol. Dimensiunea fișierului 2.030.080 octeți (6% din toate cazurile), 1.169.224 octeți și .
• Dacă svchost.exe se află în folderul Windows pentru stocarea fișierelor temporare, atunci ratingul de fiabilitate 67% pericol. Dimensiunea fișierului 409.088 octeți (22% din toate cazurile), 4.582.912 octeți și .
• Dacă svchost.exe se află într-un subfolder al unității C:\, atunci ratingul de fiabilitate 54% pericol. Dimensiunea fișierului 32,768 octeți (25% din toate cazurile), 752,128 octeți și .
• Dacă svchost.exe se află în folderul C:\Windows\System32\drivers, atunci evaluarea de fiabilitate 81% pericol. Dimensiunea fișierului 194.560 octeți (16% din toate cazurile), 237.568 octeți și .
• Dacă svchost.exe se află în subfolderele Windows pentru stocarea fișierelor temporare, atunci ratingul de fiabilitate 71% pericol. Dimensiunea fișierului 704.606 octeți (16% din toate cazurile), 645.120 octeți și .
• Dacă svchost.exe se află într-un subfolder al „C:\Program Files\Common Files”, atunci evaluarea de fiabilitate 52% pericol. Dimensiunea fișierului este de 91.648 octeți (75% din toate cazurile) sau 1.012.224 octeți.
• Dacă svchost.exe se află într-un subfolder al C:\Windows\System32\drivers, atunci evaluarea de fiabilitate 63% pericol. Dimensiunea fișierului este de 897,215 octeți (50% din toate cazurile) sau 26,624 octeți.
• Dacă svchost.exe se află în folderul „C:\Users\USERNAME”, atunci evaluarea de fiabilitate 64% pericol. Dimensiunea fișierului 145.408 octeți.
• Dacă svchost.exe se află în subfolderele „Fișierele mele”, atunci ratingul de fiabilitate 74% pericol. Dimensiunea fișierului 674.304 octeți.
• Dacă svchost.exe se află în folderul „C:\Program Files”, atunci evaluarea de fiabilitate 64% pericol. Dimensiunea fișierului 90.112 octeți.

Important: Unele programe malware se camuflează ca svchost.exe, mai ales dacă sunt localizate Nuîn directorul C:\Windows\System32. Prin urmare, ar trebui să verificați fișierul svchost.exe de pe computer pentru a vedea dacă este o amenințare. Vă recomandăm să verificați securitatea computerului dvs.

Total: Evaluarea medie a utilizatorilor site-ului despre fișierul svchost.exe: - bazat pe 89 voturi cu 84 recenzii.

320 de utilizatori au întrebat despre acest fișier. 27 de utilizatori nu au acordat o evaluare („Nu știu”). 32 de utilizatori l-au evaluat ca fiind nepericuloasă. 17 utilizatori au apreciat-o ca fiind nepericuloasă. 6 utilizatori l-au evaluat ca neutru. 21 de utilizatori l-au evaluat ca fiind periculos. 13 utilizatori l-au evaluat ca fiind periculos.

Aproape fiecare utilizator de PC s-a confruntat cu problema înghețului periodic al ferestrelor. Majoritatea utilizatorilor au decis să rezolve problema ștergând procesele inutile prin intermediul managerului de activități. După ce a deschis managerul și a descoperit un număr mare de procese svchost.exe, utilizatorul începe să intre în panică.

Drept urmare, utilizatorii decid că un număr mare de procese se datorează infecției sistemului. Pentru a evita pierderea fișierelor importante, ar trebui să eliminați svchost rău intenționat. Cu toate acestea, nu orice proprietar de computer știe cum să elimine svchost exe pe Windows 7.

Dificultatea de a elimina utilitățile virușilor se datorează faptului că acestea sunt deghizate ca un proces de sistem, a cărui eliminare poate duce la perturbarea stabilității computerului și la necesitatea ulterioară de a reinstala Windows. Prin urmare, înainte de a șterge un proces și fișierul de bază, trebuie să comparați caracteristicile celor două fișiere.

Procesul standard svchost.exe este responsabil pentru unele funcții ale sistemului. Fișierul se află în directorul discului cu Windows instalat. Un proces care rulează pe Windows poate fi semnat doar SYSTEM, LOCAL SERVICE sau NETWORK SERVICE.

La rândul său, falsul este cel mai adesea localizat în folderele „Documentele mele”, „Fișiere de program”, „Windows”. Specialiștii în eliminarea virușilor sugerează stocarea diverse a svchost.exe rău intenționat în folderul „windows”:

• sistem;
• config;
• inet20000;
• inetsponsor;
• sistem;
• ferestre;
• șoferii.

Pe lângă faptul că virușii umplu zona sistemului, aceștia au un nume similar cu procesul standard. Prin urmare, dacă detectați procese cu nume similare, ar trebui să verificați serviciul care este responsabil pentru lansarea lor. De regulă, asemănarea proceselor virale este determinată de următoarele nume: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvchhoosst. Virusul are permisiunea (.exe). Uneori se găsește permisiunea (.com).

Îndepărtarea utilizând metode standard

Puteți elimina un virus deghizat în svchost.exe în diferite moduri. Modul simplu este să eliminați principalul malware care rulează virusul. Pentru a determina această aplicație, trebuie să vizualizați și proprietățile svchost.exe în numele căruia există o modificare. Proprietățile vor indica serviciul care provoacă lansarea virusului, precum și locația exactă.

Pentru a elimina un virus din Windows, în acest caz trebuie să utilizați utilitarul „administrare”. Puteți selecta acest utilitar în „Panou de control”. După ce ați deschis „Administrare”, trebuie să selectați fila „Servicii”.

După ce ați căutat prin lista care apare, trebuie să găsiți numele serviciului rău intenționat și să dezactivați lansarea acestuia în proprietăți. Apoi utilizatorul trebuie să deschidă folderul cu locația virusului și să-l ștergă. De asemenea, îl puteți șterge într-un alt mod: trebuie să opriți procesul folosind managerul de activități, apoi .

Pe o notă! Foarte des, verificarea „Configurației sistemului” ajută la identificarea unui virus. După deschiderea fișierului msconfig.exe, trebuie să selectați fila „Pornire”. Dacă găsiți numele svchost în listă, ar trebui să eliminați capacitatea de a rula simultan cu sistemul și să ștergeți aplicația care o lansează.

Aplicații ale terților

Cu toate acestea, se întâmplă că este imposibil să eliminați virusul sau să dezactivați serviciul. Ce ar trebui să facă utilizatorul în cele din urmă și cum să elimine svchost exe pe Windows 7. Răspunsul la întrebare este simplu: trebuie să apelați la programe terțe.

Printre programele care ajută în mod activ Windows să lupte împotriva svchost.exe rău intenționat sunt:

• Cleaning Essentials (poți descărca aplicația de pe site-ul oficial https://www.comodo.com/);
• Dr. WebCureIt;
• Analizor de rulare automată;
• KillSwitch;

În alte cazuri, nu este posibilă eliminarea virusului din cauza faptului că este imposibil să se determine care este fișierul original și care este falsul. Apoi, un puternic sistem de scanare online pe portalul virustotal.com poate veni în ajutorul utilizatorului. Pe acest site trebuie să apăsați butonul „Selectați fișierul”. Apoi, folosind Windows Explorer, selectați fișierul suspect și rulați scanarea. Testul trecut va indica faptul că fișierul trebuie șters.

Astăzi aș dori să vorbesc despre un proces care este cel mai probabil familiar oricărui utilizator de computer mai mult sau mai puțin avansat, și anume procesul Svchost.exe. Cu siguranță, informaticienii cu experiență își amintesc acum acele vremuri în care o mulțime de viruși cu nume similare circulau în rețea. Și procesul în sine, din anumite motive, poate încărca procesorul de sistem al computerului sau laptopului tău la o valoare critică de 100%. Să încercăm să ne dăm seama de ce Svchost.exe încarcă procesorul sau sistemul și care procese cu un nume similar sunt garantate a fi rău intenționate, precum și cum să rezolvăm această problemă.

Ce este Svchost?

Permiteți-mi să încep, poate, prin a explica ce fel de proces este acesta și cât de important este pentru sistemul de operare Windows? Deci, Svchost.exe este unul dintre procesele de sistem încărcate din DLL-uri dinamice, dintre care mai multe pot fi lansate în același timp. Puteți verifica acest lucru deschizând managerul de activități - apăsând simultan tastele „Ctrl” + „Alt” + „Del” și apoi selectând „Manager de activități”. Există și o altă modalitate de a-l deschide - faceți clic dreapta pe bara de activități și selectați „Porniți managerul de activități”:

Pentru a vizualiza procesele care rulează, accesați fila „Procese” și faceți clic pe butonul „Afișați procesele tuturor utilizatorilor”. Dacă nu faceți acest lucru, nu veți vedea procesele svchost.exe.

De asemenea, este de remarcat faptul că Svchost.exe este utilizat în toate versiunile de Windows, de la 2000 până la Windows 10. De asemenea, s-a decis să se utilizeze un singur proces pentru mai multe servicii simultan din punctul de vedere al simplificării sistemului și al reducerii încărcării RAM, iar acest lucru este destul de justificat, cu toate acestea, acest lucru are și dezavantajele sale (de exemplu, face mai dificilă găsirea unor viruși „deghizați” ca acest proces).

Svchost.exe încarcă sistemul. Ce să fac?

Deci, ați observat că computerul este foarte lent, iar când ați lansat managerul de activități, sa observat că aproape toate resursele procesorului erau preluate de procesul Svchost.exe. Cel mai adesea, motivul aici este simplu și de înțeles. Fie Svhost.exe este un virus, fie sistemul este sub încărcare deoarece aveți actualizări automate activate. Pentru început, vom folosi metode care nu interferează cu funcționarea sistemului, iar mai jos voi vorbi despre viruși care vor mai trebui identificați. Înainte de a citi acest articol, vă rog să reporniți computerul acum, deoarece este posibil ca Windows să nu fi pornit corect serviciul pe sistem. Uneori, această opțiune vă ajută să scăpați de această problemă și, desigur, dacă ați repornit înainte, atunci acum nu trebuie să reporniți computerul și să continuați să citiți articolul.

Acum mergeți la managerul de activități, găsiți procesul numit Svchost.exe, faceți clic dreapta pe el și selectați „End process tree” din listă. Dacă acest lucru nu ajută, atunci vom continua să analizăm această problemă.

Încă un lucru pe care ar trebui să-l faci acum. Accesați „Start” - „Run” sau deschideți această fereastră folosind tastele „Win” + „R” de pe tastatură. Apoi introduceți „Prefetch” și faceți clic pe „OK”.

Apoi, se va deschide un folder în care trebuie să ștergeți toate fișierele care se află în el. Fișierele cu setările de sistem „se află” aici, dar uneori sunt defecte, așa că urmați acest pas pentru a vă asigura că totul este în ordine cu ele.

Aici va trebui să selectați elementul numit „Administrare”.

Aici ar trebui să găsiți „Windows Update” și apoi să dezactivați acest serviciu. Pentru a face acest lucru, faceți clic pe el de 2 ori cu butonul stâng al mouse-ului, apoi faceți clic pe butonul „Stop”. De asemenea, va trebui să setați tipul de pornire la manual, apoi să salvați toate modificările (faceți clic pe „Aplicați” - „OK”) și să reporniți computerul.

Nu a ajutat? Apoi puteți încerca unul câte unul să dezactivați serviciile care pot fi asociate cu Svchost.exe. Pentru a face acest lucru, lansați managerul de activități, găsiți procesul care utilizează cel mai mult procesorul, faceți clic dreapta pe el și faceți clic pe „Mergeți la servicii”.

În fața ta se va deschide o fereastră cu o listă impresionantă de servicii care folosesc Svchost.exe. În acest caz, serviciile care utilizează procesul specific pe care l-ați selectat mai sus în managerul de activități (cel care încarcă cel mai mult sistemul) vor fi evidențiate cu albastru. Acum ar trebui să dezactivați unul dintre servicii unul câte unul, verificând rezultatul după fiecare oprire. Pentru a dezactiva un serviciu, faceți clic stânga pe el (pentru a-l selecta), apoi faceți clic dreapta pe el și selectați Opriți serviciul. Dacă sunteți un utilizator fără experiență, atunci vă pot asigura că nu veți face nimic rău sistemului și, prin urmare, nu trebuie să vă faceți griji cu privire la rezultatul ulterioar.

În acest caz, atunci când se găsește un serviciu suspect, ar trebui să mergeți la „Gestionarea computerului” (mai sus v-am spus cum să intrați în servicii - prin panoul de control - administrare - servicii) și să îl dezactivați acolo, deoarece dacă utilizați " Task Manager" în aceste scopuri, atunci acest serviciu va fi restaurat și pornit din nou după ce reporniți computerul. De obicei, acest proces îngheață serviciul IP Helper și serviciile Windows Update. Când găsiți un proces care încarcă Svchost.exe la 100% sau mai puțin (de obicei 50-100%), apoi accesați servicii, găsiți serviciul, faceți clic pe el de 2 ori, iar în fereastra care se deschide faceți următoarele: în „ Tip de pornire” selectați „Dezactivat” și faceți clic pe butonul „Oprire”, apoi faceți clic pe „Aplicare” și apoi pe „OK”.

Ei bine, pe lângă cele de mai sus, aș dori să ofer încă două metode simple care, în unele cazuri, vă pot ajuta fără manipulări inutile cu procese:

• Primul este să actualizați Windows dacă nu a fost actualizat înainte. Actualizările Windows rezolvă adesea multe probleme, iar acest tip de eroare nu face excepție.
• Al doilea este de a restabili sistemul folosind un punct de control, revenind la starea în care problema nu a fost observată.

Dacă este un virus?

După cum am spus deja, virușii care se deghizează în mod activ în procesul Svchost.exe pot reduce și performanța sistemului dumneavoastră. Acest lucru este ușor de explicat prin faptul că acest proces este utilizat de diferite biblioteci și este dificil pentru utilizator să-și dea seama care dintre procesele Svchost.exe afișate în managerul de activități este rău intenționat și care este important și necesar.

Cum să determine? Amintiți-vă, dacă Svchost.exe este un proces de sistem, atunci nu va fi lansat niciodată ca utilizator, ci doar ca SERVICIU DE REȚEA, SERVICIU LOCAL sau SISTEM. În plus, această operațiune este lansată exclusiv prin intermediul programelor de service de sistem. Dacă este lansat din secțiunea Run a registry, este 100% un virus.

De asemenea, este o idee bună să acordați atenție numelui procesului. Se întâmplă ca în numele Svchost.exe unele litere să fie înlocuite cu altele sau să existe un număr în loc de o literă, iar literele pot fi și schimbate (foarte des, atacatorii folosesc acest tip de înșelăciune vizuală). Dacă da, atunci cel mai probabil este un virus mascandu-se ca proces.

Se întâmplă adesea ca un virus să fie încorporat în procesul Svchost.exe în sine, schimbându-l și ducând la blocări frecvente ale sistemului. În orice caz, dacă bănuiți o infecție, porniți computerul în modul sigur (imediat după pornirea computerului, apăsați F8 și selectați opțiunea dorită) și scanați computerul pentru viruși. Am vorbit deja despre metodele de conectare pentru diferite versiuni de Windows pe site:

Uneori este mai ușor să reinstalați sistemul de operare decât să vă pierdeți timpul căutând problema, așa că dacă nu aveți programe specifice sau date importante pe computer, atunci folosiți acest sfat și nu vă deranjați. La urma urmei, un utilizator începător poate petrece mult timp (5-6 ore) căutând o problemă, iar reinstalarea Windows durează aproximativ 2 ore.

Dacă nu ați reinstalat niciodată singur sistemul, puteți viziona videoclipul: „”. Această procedură nu este complicată, principalul lucru este să înțelegeți lanțul logic, ce trebuie făcut și în ce pas. De asemenea, puteți citi articole despre cum să reinstalați o anumită versiune de Windows:

Sper că articolul meu v-a fost util și acum nu numai că veți putea găsi „rădăcina problemei”, ci și să o eliminați în mod adecvat, fără a dăuna sistemului dumneavoastră și propriilor nervi.