Svchost.exe Este un proces cunoscut pentru a consuma un procent mare din resursele procesorului, cu alte cuvinte, pentru a pune o sarcină grea pe procesor uneori. Probabil că ați fost într-o astfel de situație când lucrați la un computer, sunteți mulțumit de toate, iar apoi sistemul începe să înghețe. Apăsați CTRL + ALT + DEL deschideți „Task Manager”, faceți clic pe fila „Procese” și vedeți că mai multe procese rulează în sistem svchost.exe, dintre care unul încarcă procesorul cu 50% - 100%. Cineva s-ar putea gândi: „Doamne, am un virus în computer!” Ei bine, s-ar putea să fie așa, deoarece unele tipuri de malware se deghizează în „svchost.exe”, dar cel mai probabil aceasta este doar o funcționare normală Windows.

Deci, de ce este svchost.exe atât de important? Svchost este un lansator de servicii și DLL. În lista de procese, ați văzut multe fișiere .ex care pornesc independent, dar acest lucru nu se aplică DLL-urilor - nu pot fi lansate ca unitate independentă. Sunt lansate de Svchost.exe.

Apare întrebarea cum se elimină eroarea în care Svchost.exe încarcă puternic CPU. Mai întâi, trebuie să identificați serviciul care a fost pornit de copia Svchost.exe care consumă un procent mare din CPU. Pentru a face acest lucru, trebuie să utilizați utilități suplimentare, dintre care unul este Process Explorer, scris de programatorii fostei companii Sysinternals, care acum face parte din Microsoft. Deci, despachetați arhiva și rulați fișierul .exe. În fereastra programului, găsim procesul svchost.exe care încarcă sistemul și pur și simplu mutați cursorul mouse-ului peste el. Apare un card pop-up cu informații, pe care vedem serviciul lansat de această copie a svchost.exe.

Acum, dacă acesta nu este un proces Windows, trebuie doar să îl încheiați și să eliminați programul care a început acest proces problematic. Dacă nu puteți găsi acest program, atunci ar putea fi doar un virus. Utilizați și apoi instalați.

Cu toate acestea, cel mai probabil, procesul nostru problematic svchost.exe va servi pentru a porni unul dintre serviciile Windows, cum ar fi Task Scheduler, firewall sau Windows Event Collector. Uneori, simpla repornire a computerului va rezolva problema. Dacă acest lucru nu funcționează, primul lucru de făcut este să instalați cele mai recente actualizări Windows.

Dacă, dintr-un motiv oarecare, nu puteți instala actualizări, atunci trebuie să deschideți Instrumentul de gestionare a serviciilor Windows și să îl dezactivați pe cel care cauzează problema. Pentru a face acest lucru, în Windows XP, deschideți Panoul de control - Instrumente administrative - Servicii. În Windows 7: Panou de control - Sistem și securitate - Instrumente administrative - Servicii (sau tastați services.msc în linia de comandă și apăsați Enter). Găsiți serviciul (serviciul) necesar, faceți clic dreapta pe el și selectați Proprietăți. În prima filă, în lista Tip de pornire, selectați Dezactivat. În viitor, puteți oricând să activați acest serviciu. După aceea, mai trebuie să descărcați actualizări de pe site-ul Microsoft și să le instalați, apoi să încercați să reactivați serviciul. Eroarea ar trebui să fie ștearsă.

Mai există o modalitate de a scăpa de sarcina mare a procesorului de la svchost.exe. Pentru a face acest lucru, deschideți „Windows Task Manager” (apăsați CTRL + ALT + DEL), găsiți procesul care provoacă problema, faceți clic dreapta pe el, mutați mouse-ul peste elementul „Prioritate” din meniu și setați-l la „ Sub medie" (sau „Scăzut” dacă „Sub medie” nu ajută). Cu toate acestea, rețineți că setarea priorității la Low poate introduce alte probleme.

De asemenea, în cazul unor erori comune asociate cu procesul svchost.exe, curățarea registrului de sistem poate ajuta. Pentru a face acest lucru, puteți utiliza una dintre utilități, de exemplu, (nu uitați să faceți copii de siguranță înainte de curățare).

În Task Manager există multe procese diferite și fișiere misterioase care consumă în mod constant unele resurse de computer, pornesc, se opresc și își trăiesc viața digitală activă. Printre acestea, utilizatorii găsesc așa-numitul Procesul gazdă pentru servicii Windows el este svhost.exe... Acest articol vă va spune pentru ce este acest proces.

Ce este procesul svchost.exe

Procesul gazdă pentru serviciile Windows este un proces de sistem pentru sistemul de operare. Serviciile și serviciile Windows care sunt lansate din fișierele exe executabile sunt înregistrate în managerul de activități ca procese separate cu drepturi depline, cu propriile nume și grafice ale consumului de memorie, procesor, disc și rețea. Acele servicii care sunt încărcate din biblioteci de linkuri dinamice (cunoscute și ca DLL - Dynamic Linked Library) nu pot fi „înregistrate” ca proces cu drepturi depline. În schimb, sistemul le înregistrează ca proces cunoscut sub numele de Windows Services Host Process sau svchost.exe. Aceste servicii includ manageri de conexiune la rețea, serviciu plug-and-play, centru de actualizare, mecanisme de securitate și așa mai departe.

O altă caracteristică este că pentru fiecare serviciu bazat pe biblioteci de link-uri dinamice, sistemul creează un proces gazdă separat. Acesta este motivul pentru care puteți vedea mai multe svchost.exe în Managerul de activități. Ca sa vezi cati svhost.exeîl aveți în funcțiune și accesați fila Detalii... Adesea, sistemul are mai multe zeci procese gazdă pentru serviciile Windows. Aceasta este norma.

Procese gazdă. Mii dintre ei.

Din păcate, Task Manager nu vă permite să vedeți exact câte servicii sau grupuri sunt asociate cu fiecare proces gazdă. Dacă sunteți cu adevărat curios să știți ce biblioteci sunt conectate la procesele gazdă ale computerului dvs., aveți nevoie de un mic utilitar Process Explorer dezvoltat de Microsoft. Este „portabil”, așa că nu trebuie să îl instalați. Doar descărcați-l și despachetați-l în locația dorită. Rulați fișierul procesxp64 dacă aveți Windows pe 64 de biți sau procesxp dacă 32 de biți. În listă Proces găsi svchost.exe Sunt aceleași procese gazdă pentru serviciile Windows. Trecând cu mouse-ul peste unul dintre ele, se afișează o listă de servicii asociate unui anumit proces. De exemplu, Local Session Manager, HID Device Access, Local Event Log, User Profile Service și așa mai departe. Există multe servicii diferite care sunt vitale pentru funcționarea Windows.

svchost.exe încarcă procesorul

Este posibil să observați că imediat după ce porniți computerul, toate procesele de gazdă a serviciului Windows pun mai mult stres pe computer, în special pe procesor. Aceasta este și norma, deci trebuie sa a fi. După un timp (nu foarte mult) totul se va calma și sarcina va scădea. De ce se întâmplă? Când Windows pornește, procesul gazdă scanează toate intrările de serviciu și de registry și enumeră serviciile DLL de care trebuie să pornească. Apoi se încarcă aceste servicii, ceea ce crește consumul de resurse ale procesorului.

Alți factori contribuie, de asemenea, la creșterea utilizării CPU a procesului svchost.exe. De exemplu, sistemul indexează, descarcă o actualizare sau efectuează o altă activitate de fundal care este necesară pentru întreținerea sistemului. Desigur, există și situații anormale când unul dintre serviciile de sistem nu funcționează corect, ceea ce duce la o încărcare a procesorului și încetinește performanța computerului. Poate exista un număr mare de motive pentru aceasta. De exemplu, fișiere de sistem corupte, un driver problematic, o defecțiune a serviciului, defecțiune a hard diskului sau malware.

Cauza principală a încărcării anormale a procesorului este adesea o defecțiune a unuia sau mai multor servicii. Puteți diagnostica o astfel de defecțiune în același utilitar Process Explorer. Găsiți procesul care consumă cele mai multe resurse și mutați cursorul mouse-ului. O fereastră de indicație va afișa o listă de servicii sau servicii conectate. Încercați să le dezactivați și să urmăriți rezultatul. După ce ați găsit o zonă cu probleme, urmați instrucțiunile pentru rezolvarea problemelor în funcționarea serviciului.

Un avertisment: Serviciile de sistem nu ar trebui să fie dezactivate orbește. Asigură-te că știi ce faci și că ai încredere în capacitatea ta de a-l recupera. Manipularea oarbă a sistemului poate afecta performanța acestuia.

svchost.exe - virus sau nu

Am înțeles deja că procesul svchost.exe sau Procesul gazdă pentru serviciile Windows este un mecanism standard de sistem, care, în principiu, nu poate fi un virus pe un computer care funcționează normal. Cu toate acestea, există momente în care programele malware sau virușii usurează identitatea svchost.exe.

Acordați atenție locației fișierului. În managerul de activități din filă Mai multe detalii faceți clic dreapta pe unul dintre svchost.exe și selectați Locația fișierului... Locația sa principală este folderul C: \ Windows\ Sistem32 sau SysWOW64 ... Un fișier cu același nume se găsește și în directoare Preluare, WinSxSși ServicePackFiles, nu veți ajunge niciodată de la Managerul de activități la aceste foldere dacă svchost.exe functioneaza normal.

Dacă bănuiți prezența unui malware și detectați anomalii în locația svchost.exe, va trebui să contactați serviciile antivirusului dvs., ceea ce este destul de evident. Acest ghid vă va ajuta doar să înțelegeți motivul încărcării crescute a computerului dvs. prin procesul svchost.exe.

Ce este svchost.exe în Windows și de ce acest proces încarcă atât de mult procesorul, adesea până la 100%. Ne ocupăm de procesul svchost.exe pe Windows!

Cu greu ar fi de interes deosebit pentru utilizatorii de computere dacă reputația sa în perioada de glorie a XP, Vista și 7 nu ar fi pătată de viruși mascați în acest proces de sistem. Cu toate acestea, procesul real aduce adesea probleme: poate încărca procesorul cu 100% și, în consecință, poate provoca o încetinire teribilă a computerului. Mai jos vom vorbi despre svchost.exe: pentru ce este, în ce cazuri poate determina încărcarea procesorului cu 100% și în care – fiind un virus, poate reprezenta și o amenințare pentru computer.

1. svchost.exe autentic

svchost.exe autentic, procesul gazdă Windows, este o componentă vitală a sistemului de operare prin care serviciile de sistem critice sunt încărcate din DLL-uri. Pentru majoritatea acestor servicii, svchost.exe este pornit într-un proces separat. Prin urmare, în fila „Detalii” din Managerul de activități Windows 8.1 și 10, puteți găsi activitatea mai multor procese simultan.

În Windows 7, toate procesele active pot fi văzute în fila Procese din Managerul de activități.

Svchost.exe funcționează cu actualizări, Windows Defender, managementul energiei, conexiuni la rețea, diverse dispozitive conectate la computer și multe altele. În sistemele Windows 7 și 8.1, procesele svchost.exe sunt lansate sub denumirile „System”, „LOCAL SERVICE” sau „Network Service”, iar în Windows 10, pot fi lansate și sub numele utilizatorului actual. Lansat în numele utilizatorului, oferă servicii care sunt responsabile pentru sincronizarea e-mailurilor, calendarului, contactelor și a altor date ale proprietarului contului.

2. De ce svchost.exe încarcă procesorul cu 100%

Dacă nu vorbim despre o utilizare constantă a CPU de 100%, ci despre perioade separate de apariție a unei astfel de probleme, motivul pentru aceasta poate fi executarea operațiunilor Windows în fundal. Aceasta, în special, actualizări de sistem, întreținere automată, indexare a conținutului discurilor după reinstalarea sistemului. Procesoarele cu putere redusă din buget sau dispozitivele computerizate vechi sunt deosebit de vulnerabile în acest sens. Problema cu încărcarea procesorului se rezolvă de la sine, respectiv, la sfârșitul operațiunilor. În unele cazuri, poate fi necesar să rezolvați o problemă cauzată de o eroare la instalarea actualizărilor Windows.

Un alt motiv posibil pentru activitatea svchost.exe cu o încărcare a resurselor sistemului este supraîncălzirea procesorului, problemele cu hard disk-ul sau cu placa de rețea. Computerul trebuie curățat de praf și verificați hard disk-ul pentru erori. Puteți exclude sau confirma posibilitatea deteriorării plăcii de rețea prin monitorizarea activității svchost.exe în timp ce cablul de rețea este deconectat.

Motivul pentru utilizarea 100% a procesorului poate fi operarea incorectă a unuia dintre serviciile procesului svchost.exe. Acest lucru, apropo, se găsește adesea pe dispozitivele în care sunt instalate ansambluri Windows modificate piratate. Pentru a afla care dintre ele este cauzală, trebuie să o urmăriți.

3. Servicii de urmărire

3.1. Gestionar de sarcini

Puteți afla care dintre servicii este încărcat pe procesor în managerul de activități. Apelăm meniul contextual al procesului problematic și selectăm „Mergi la servicii”.

Fereastra dispecerului va trece la fila „Servicii”, unde vor fi evidențiate într-un bloc.

În meniul contextual apelat la fiecare serviciu individual, sistemele Windows 8.1 și 10, pe lângă comenzile de oprire și pornire, care sunt limitate la Windows 7, oferă, în special, căutarea informațiilor despre acesta pe Internet. În rețea, puteți afla ce fel de serviciu este, cum sunt rezolvate problemele cu acesta și, dacă dezactivarea acestuia este propusă ca soluție, atunci Windows va putea funcționa pe deplin. Dacă aveți nevoie urgent de un computer și nu aveți timp să înțelegeți esența problemei, puteți încerca să opriți serviciul problematic cu comanda corespunzătoare din meniul contextual. Dacă sunt mai multe dintre ele, va trebui să investigați pe rând deconectarea fiecăruia.

Forțarea închiderii procesului svchost.exe în Managerul de activități este plină de apariția unui ecran albastru al morții. Odată cu oprirea serviciilor, situația este puțin mai simplă: totuși, nu veți putea dezactiva serviciile importante pentru funcționarea sistemului - fie accesul va fi refuzat, fie serviciul va porni din nou singur. Serviciile oprite pot fi apoi pornite prin comanda corespunzătoare din meniul contextual, iar după repornirea computerului, acestea se vor porni singure. Unele dintre ele, dacă nu afectează direct starea de sănătate a sistemului, dar este imposibil să le opriți în Task Manager, puteți încerca să le opriți în snap-in-ul Servicii (services.msc). Windows 8.1 și 10 Task Manager oferă acces rapid la acest snap-in.

Un dublu clic pentru serviciul solicitat afișează fereastra proprietăților acestuia, în care acesta este oprit de butonul, respectiv „Stop”.

Dacă serviciul cauzal nu poate fi oprit, puteți încerca să reduceți sarcina procesorului setând procesul problematic svchost.exe la o prioritate mai mică în managerul de activități. În meniul său contextual, selectați „Setare prioritate”, apoi - „Sub medie” sau „Scăzut”. Cu toate acestea, o astfel de soluție nu va fi eficientă în toate cazurile.

3.2. Manager de activități AnVir

Ar putea fi mai convenabil pentru unii să monitorizeze serviciile proceselor cu probleme prin alternative la Managerul de activități Windows standard. De exemplu, în programul AnVir Task Manager, într-o coloană a tabelului cu procese, sunt afișate și serviciile acestora. Descrierea serviciului svchost.exe selectat poate fi vizualizată în bloc cu informații detaliate, care vor apărea după dublu clic pe graficul procesului selectat.

Puteți merge direct la serviciile procesului svchost.exe folosind meniul contextual al programului făcând clic pe „Go” în el, apoi - „Accesați la serviciu”.

Și deja în meniul contextual pentru serviciile Windows, puteți selecta fie comanda de oprire „Stop”, fie „Schimbați tipul de pornire”, apoi - „Dezactivat (Carantina)” dacă oprirea este imposibilă. Aici, în meniul contextual pentru fiecare serviciu individual, puteți obține ajutor pe Internet.

Orice fel de experimente cu dezactivarea serviciilor - cel puțin prin funcționalitatea standard Windows, cel puțin cu ajutorul unor programe terțe - este mai bine să se efectueze, după ce a creat anterior un punct de restaurare a sistemului.

4. Instrument universal de depanare Windows

Dacă nu tratați simptomele, ci vă ocupați de problema în sine, remediile universale pentru erori în Windows vă pot ajuta, cum ar fi: curățarea discului, curățarea registrului de sistem, verificarea integrității fișierelor de sistem (sfc / scannow). Și Windows Clean Boot vă va ajuta să determinați dacă activitatea CPU svchost.exe este de fapt legată de serviciile de sistem. Serviciile software de la terțe părți pot cauza problema.

5. Virușii mascați ca svchost.exe

Astăzi, procesele false svchost.exe sunt mult mai puțin obișnuite decât în ​​zilele de relevanță ale Windows XP, Vista și 7. Scriitorii de viruși își pot ascunde programele rău intenționate ca acestea, înlocuind în numele procesului, de exemplu, litera „o”. cu zero, litera „t” cu unu, jucându-se cu combinații de înlocuire a alfabetului latin cu alfabetul chirilic, adăugând câteva caractere în plus la versiunea originală a numelui. Este posibil ca svchost.exe în sine să fie un proces autentic, dar activitatea sa, care încarcă resurse de sistem, este asociată cu un virus care a intrat în sistem. Virușii mascați ca svchost.exe pot încărca nu numai procesorul, ci și discul și memoria RAM, pot absorbi în mod activ traficul de internet, pot deconecta periodic internetul și conexiunile la rețeaua locală. Procesele false svchost.exe au alte semne de malware în sistem - publicitate pe site-uri web, deschiderea de pagini web nesolicitate în browser, modificarea setărilor Windows etc. Falsitatea svchost.exe poate fi evidențiată de locația fișierului executabil al fișierului. procesați de-a lungul unei alte căi decât C: \ Windows \ System32 și C: \ Windows \ SysWOW64. Puteți afla locația fișierului de proces în Windows Task Manager, în meniul contextual al fiecărei instanțe a svchost.exe.

În AnVir Task Manager, calea către locația fișierelor svchost.exe este specificată în coloana „Executable” a tabelului. În plus, AnVir Task Manager conține o coloană separată cu un indicator al așa-numitului nivel de risc - verdictul creatorilor programului, bazat pe analiza comportamentală a proceselor.

AnVir Task Manager funcționează împreună cu serviciul web Google Virustotal.Com, unde fiecare proces activ poate fi verificat direct din interfața programului utilizând opțiunea din meniul contextual „Verificare pe site”.

Problema procesului fals svchost.exe este rezolvată într-un mod universal pentru toate tipurile de malware - scanarea computerului cu un antivirus cu baze de date actualizate în mod regulat și o scanare suplimentară cu un utilitar antivirus de la un alt dezvoltator (cu baze de date excelente ).

O zi bună!

Svchost.exe (gazdă de serviciu) este un fișier și un proces al sistemelor de operare din familia Windows. Sarcina sa este de a încărca și executa servicii interne din biblioteci de link-uri dinamice (fișiere cu extensia .dll), asigurând operabilitatea aproape tuturor componentelor sistemului de operare. Figurat vorbind, svchost.exe este ficatul, rinichii și plămânii Windows, fără de care existența lui este de neconceput. Dar de ce aceste „organe vitale” uneori ne creează atât de multe probleme?

Astăzi vom vorbi despre ce să facem dacă svchost.exe încarcă procesorul, împiedicându-l să funcționeze normal pe computer.

Motive pentru încărcarea sistemului prin procesul svchost

Deoarece svchost.exe oferă o parte semnificativă a serviciilor de sistem, pot exista multe motive pentru încărcarea intensivă a procesorului. Cele mai frecvente sunt:

• Infectie virala.
• Congestie prea mare a rețelei, de exemplu, cu multe sloturi deschise în uTorrent.
• Erori în driverele de dispozitiv (sunet, rețea etc.), deoarece acestea din urmă interacționează îndeaproape cu serviciile de sistem.
• Deteriorarea fișierelor sistemului de operare (în special, gazda serviciului în sine și diverse biblioteci dinamice).
• Erori de servicii de sistem.
• Defecțiune hardware a computerului.

Uneori, acesta este rezultatul activării Windows piratate nereușite (nu toți activatorii sunt la fel de folositori) și al programelor piratate.

Cum să determinați ce serviciu încarcă o gazdă de servicii

Pentru a vizualiza serviciile care rulează în procesul de încărcare a gazdei, este potrivit un manager de activități încorporat sau alternativ. În primul, informațiile care ne interesează sunt cuprinse în secțiunea „ ProceseWindows". Fiecare proces gazdă este afișat în el sub numele „ Serviciu gazdă».

Caseta verde din captură de ecran arată o listă de servicii dintr-un proces svchost.

Ca alternativă la Task Manager stoc, îl prefer pe cel gratuit de la Sysinternals. În el, treceți cursorul peste o linie - și toate informațiile necesare vor fi afișate într-o fereastră pop-up.

Dacă în procesul de încărcare a gazdei rulează mai multe servicii, va trebui să-l căutați pe cel care cauzează problema folosind metoda forței brute:

• Deschide aplicatia " Servicii„(Butonul de deschidere este situat în partea de jos a filei managerului de activități cu același nume).

• Dezactivați primul serviciu din lista gazdei serviciului de încărcare: deschideți proprietățile acestuia din meniul de clic dreapta și selectați „ Tip de lansare» « Manual" sau " Dezactivat».

• Reporniți computerul. Dacă problema persistă, porniți din nou acest serviciu și dezactivați-l pe următorul.

S-a găsit o problemă de service, ce urmează?

Apoi procedați în funcție de situație. Dacă defecțiunea este cauzată de o componentă minoră, cum ar fi Superfetch(o problemă destul de comună pentru utilizatorii de Windows 8 și 10), lăsați-o dezactivată. Dacă serviciul este legat de hardware (audio, rețea etc.) - încercați să actualizați sau să anulați driverul de dispozitiv. În caz de probleme cu Centru de actualizareWindows(deseori găsit pe „sevens” și XP), în 90% din cazuri, dezactivarea verificării pentru actualizări ajută. Cu toate acestea, un refuz complet de a instala actualizări de sistem este o mare gaură de securitate în Windows, așa că este mai bine să îl comutați în modul manual.

Dacă svchost începe să încarce procesorul după instalarea actualizărilor, aplicațiilor sau driverelor Windows sau dezinstalați sursa defecțiunii.

În unele cazuri, curățarea folderului ajută \ Windows \ Preluare unde sunt stocate fișierele de urmărire ale Prefetcher - o componentă de sistem care accelerează încărcarea sistemului și a programelor.

Cum se descarcă rețeaua

Prea multă congestionare a rețelei, erori ale driverului de rețea, defecțiuni ale aplicațiilor care folosesc Internetul, virușii de rețea (viermi) devin sursa problemei, poate în jumătate din cazuri. Pentru a verifica această versiune, dezactivați adaptorul de rețea din managerul de dispozitive și reporniți computerul. Dacă încărcarea procesorului a revenit la normal, cauza a fost găsită și rămâne de găsit vinovatul.

Ajută la reducerea încărcării procesorului de către componentele rețelei:

• reducerea numărului de descărcări simultane și distribuții de torrent;
• interzicerea accesului la Internet pentru programele pentru care nu este necesar (mai ales dacă sunt multe);
• închiderea programelor de rețea atunci când acestea nu sunt utilizate;
• curățarea folderelor temporare (temp) - acestea pot conține fișiere subdescărcate pe care aplicațiile rocking încearcă să le descarce până la sfârșit;
• scanare antivirus pentru viermi de rețea;

O altă „boală” a afectat destul de mult Windows 7. Odată cu acesta, utilizarea procesorului prin procesul svchost a ajuns la 100% și a scăzut doar când rețeaua a fost deconectată. Motivul stă în „proliferarea” fulgerătoare a adaptoarelor de tunel virtual Microsoft 6to4, dintre care au fost uneori create câteva sute.

Pentru a verifica dacă acesta este cazul dvs., deschideți managerul de dispozitive, accesați meniul " Vedere„Și bifează caseta” Afișați dispozitivele ascunse". Apoi, extindeți lista de adaptoare de rețea. Toate clonele „Microsoft 6to4”, dacă există, se află acolo.

Pentru a remedia problema, ștergeți pur și simplu copiile redundante ale adaptoarelor virtuale. Acest lucru se poate face fie manual pe rând, fie automat - toate deodată. Pentru eliminarea automată, aveți nevoie de un utilitar de consolă, care este disponibil pentru descărcare pe site-ul web Microsoft MSDN.

După despachetarea devcon pe hard disk, rulați linia de comandă ca administrator și urmați instrucțiunile C: \devcon.exe elimina * 6to4 *(înlocuiește C:\ cu calea către devcon.exe). Pentru a preveni repetarea situației, actualizați sistemul de operare.

Astăzi, problema cu adaptoarele 6to4 a fost deja remediată de dezvoltatori și este întâlnită doar de cei care nu instalează actualizări Windows.

Și dacă este un virus? Cum să distingem svchost rău intenționat de normal

Un program rău intenționat poate:

• Creați o copie a dvs. pe hard disk sub numele svchost.exe, care va fi localizat oriunde, cu excepția directorului \ Windows \ System32 deoarece conține fișierul de sistem cu același nume. Adică deghizarea ca proces de sistem.
• Injectați DLL-urile dvs. într-unul dintre procesele gazdă legitime.
• Modificați (patch) fișierul de sistem svchost.exe prin plasarea propriului cod executabil în corpul acestuia.

Unii utilizatori sunt intimidați de numărul prea mare, în opinia lor, de procese gazdă care rulează. De fapt, acest indicator nu înseamnă nimic rău. Numărul de procese svchost pe un sistem care funcționează normal este de 8-9 sau mai mult. Fiecare dintre ele rulează unul sau mai multe servicii - acest lucru poate fi văzut în managerul de activități. Serviciile sunt împărțite în grupuri în funcție de nivelul de acces la resursele de care au nevoie, deci există mai multe procese.

Cele mai multe procese gazdă normale rulează în numele sistemului, al serviciului de rețea și al serviciului local. Înainte de lansarea Windows 8, orice gazdă de serviciu lansată în numele unui utilizator era recunoscută automat ca virus, dar acum acest lucru este valabil doar pentru Windows 7 și predecesorii săi. În G8 și Ten, o gazdă de serviciu care rulează în numele utilizatorului este norma.

Cel puțin unul dintre următoarele semne indică faptul că procesul gazdă rulează sau este utilizat de un virus:

• Fișierul procesului gazdă NU se află în folder \ Windows \ System32.
• Un serviciu necunoscut rulează în proces sau o bibliotecă non-sistem (.dll) este încărcată în el.

• Pe Windows XP-7, procesul gazdă este pornit ca utilizator, iar pe Windows 8-10, există mai mult de un proces gazdă ca utilizator.
• Părinte al unei gazde de servicii normale este întotdeauna Services.exe. Când este infectat cu un virus, se poate face orice.

Capturile de ecran arată ProcesExplorator lansat ca administrator. Pentru a vizualiza lista dll-urilor încărcate în gazda serviciului, selectați-l pe ultimul cu un clic de mouse și apăsați Ctrl + D de pe tastatură. Pentru a afla procesul de bază, faceți clic pe „ Proprietăți„În panoul superior al programului și deschideți fila” Imagine».

Ce trebuie să faceți dacă svchost.exe este infectat cu un virus

Este important să vă dați seama exact unde se ascunde infecția: în fișierul de sistem svchost.exe însuși sau în cel care îl folosește. Dacă un fișier de sistem este infectat, în niciun caz nu îl ștergeți, ci înlocuiți-l cu unul curat, luând dintr-o copie similară de Windows (pentru aceasta trebuie să porniți computerul de pe alt suport). Bibliotecile rău intenționate, pe de altă parte, trebuie eliminate complet.

Cum să verificați fișierele de sistem pentru erori

Majoritatea bibliotecilor dinamice de unde gazda serviciului încarcă serviciile sunt fișiere Windows native, partea mai mică sunt componente ale driverului de dispozitiv. Erorile fișierelor de sistem pot fi corectate de utilitarul de consolă sfc.exe.

Rulați linia de comandă ca administrator și urmați instrucțiunile sfc /scaneaza acum... Opțiunea / scannow înseamnă „verificați și înlocuiți imediat orice fișiere corupte din copia stocată în cache”.

Rezultatele vor fi afișate după încheierea verificării în aceeași fereastră.

Ce să faci dacă totul eșuează

În cazuri destul de rare, încărcarea sută la sută a procesorului svchost.exe nu este eliminată nici măcar prin reinstalarea Windows. Vinovații de astfel de situații sunt driverele defecte sau chiar dispozitivele în sine - adaptoare de rețea, codecuri audio, RAM (erorile celor din urmă apar uneori foarte bizare) sau altceva. Au fost momente când problema a fost rezolvată de computer.

Dacă suspectați hardware-ul, primul pas este să reinstalați complet toate driverele folosind versiuni stabile cunoscute. Verificați dispozitivele dezactivându-le unul câte unul - în BIOS sau, dacă este posibil, fizic. Dacă găsiți sursa problemei, înlocuiți sau reparați unitatea cu probleme.

Mai multe pe site:

Majoritatea utilizatorilor s-au confruntat cu problema îngheațăși frânare calculator. În primul rând, toată lumea deschide" Gestionar de sarcini„Și de multe ori vezi că totul este de vină proces svchost.exe. Se complică foarte mult munca procesorului și a memoriei, uneori se ajunge la punctul în care este imposibil să lucrezi cu un computer. Să ne dăm seama care este acest proces.

Svchost este unul dintre procesele principale pentru a porni serviciile Windows OS stocate în DLL-uri. Procesele care apar în listă sunt încărcate de svchost. Este o parte integrantă a Windows.

Pentru a reduce sarcina procesorului, creatorii diferitelor servicii au decis să folosească un singur proces, oferindu-i versatilitate.

Acum pot exista trei sau mai multe procese, fiecare dintre ele este responsabil un anumit serviciu... Acesta este motivul pentru care svchost.exe irosește memoria și resursele CPU.

De ce serviciul poate încărca sistemul

Există 5 motive pentru care svchost poate încărca sistemul:

• Eroare de sistem... Aceasta este o apariție comună în sistemul de operare.
• Virus Un proces deghizat în gazdă este o problemă destul de comună. Hackerii care creează aplicații virale folosesc numele acestui proces. Pentru că un virus numit svchost este greu de detectat ca aplicație malignă, chiar dacă supraîncărcă sistemul și memoria.
• Problemă în timpul lucrului cu modulul actualizări automate Windows. Întreruperile în actualizarea automată Windows pot cauza erori cu svchost. Uneori se întâmplă ca în unele actualizări să apară erori și bug-uri, acest lucru provoacă dificultăți în funcționarea sistemului de operare și, în consecință, în svchost.
• Imens dimensiunea fișierului jurnalîn jurnalul de incidente OS. Această problemă poate afecta și svchost.
• Supraîncălziîn interiorul unității de sistem, deteriorarea externă a cipul de memorie. Această problemă este rară, dar nici nu trebuie exclusă.

Cum se detectează un virus

Există mai mulți viruși care se deghizează în svchost.

Semne infectiile pot fi variate:

Notă! Fișierul svchost.exe poate fi localizat în foldere WinSxS, ServisePackFiles,Preluare;

• procesul svchost din partea utilizatorului este activat numai pe Windows 10. În alte versiuni, ar trebui să fie pornit numai în numele Sistemului, « LOCAL SERVICIU», « Reţea Serviciu»;
• Internetul funcționează câteva minute după lansare, apoi paginile din browser nu se mai încarcă și Internetul este pierdut;
• indicații standard pentru viruși: multe reclame, modificări ale setărilor sistemului, înghețarea computerului.

Metode de rezolvare a problemelor

Pentru a rezolva probleme, puteți utiliza următoarele moduri:

În stânga va fi articolul " Setări". Apoi găsim „ Actualizări importante», « Nu verifica disponibilitatea actualizărilor (nu este recomandată) „click Bine.

• Revenire la sistem... Puteți derula sistemul în urmă cu câteva zile.
• Curățați computerul folosind programe din fișiere inutile.
• Verifica pentru deteriorarea cipurilor de memorie.
• Deconectați cablul de internet... Dacă totul merge bine, scanați viruși.
• Un mod foarte riscant, sistemul poate s-a stricat... Deschide Conductor. C: \ WINDOWS \ Preluare... Necesar Scăpa de din acest folder. După deschidere dispecerși încheiați procesul repornit svchost... Mai tarziu reporniți sistem.