Gotovo svaki korisnik računara suočio se s problemom periodičnog zamrzavanja prozora. Većina korisnika odlučila je riješiti problem brisanjem nepotrebnih procesa putem upravitelja zadataka. Nakon otvaranja menadžera i pronalaženja velikog broja svchost.exe procesa, korisnik počinje paničariti.
Kao rezultat toga, korisnici odlučuju da je veliki broj procesa uzrokovan infekcijom sistema. Da biste izbjegli gubitak važnih datoteka, trebali biste izbrisati zlonamjerni svchost. Međutim, ne zna svaki vlasnik računara kako ukloniti svchost exe na Windows 7. 
Poteškoće uklanjanja virusnih uslužnih programa nastaju zbog činjenice da su oni prikriveni kao sistemski proces, čije uklanjanje može dovesti do narušavanja stabilnosti računara i naknadne potrebe za ponovnom instalacijom Windowsa. Stoga, prije brisanja procesa i njegove osnove, morate uporediti znakove dva fajla.
Standardni proces svchost.exe odgovoran je za nekoliko sistemskih funkcija. Datoteka se nalazi u direktoriju diska s instaliranim Windows OS-om. Proces koji se izvodi na Windows-u može potpisati samo SISTEM, LOKALNI SERVIS ili MREŽNI SERVIS.
Zauzvrat, lažnjak se najčešće nalazi u fasciklama "Moji dokumenti", "Programske datoteke", "Windows". Stručnjaci za uklanjanje virusa nagovještavaju svestrano skladištenje zlonamjernog svchost.exe u Windows folderu:
- sistem;
- config;
- inet20000;
- inetsponsor;
- sistem;
- prozori;
- vozači.
Pored činjenice da virusi ispunjavaju područje sistema, oni imaju slično ime kao standardni proces. Stoga, ako pronađete procese koji su slični po imenu, trebali biste provjeriti servis koji je odgovoran za njihovo pokretanje. Po pravilu, sličnost virusnih procesa određuje se sledećim nazivima: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvcchhoosst. Virus ima dozvolu (.exe). Ponekad se nailazi na dozvolu (.com).
Uklanjanje standardnim metodama
Postoje različiti načini za uklanjanje virusa prerušenog kao svchost.exe. Jednostavan način je uklanjanje glavnog zlonamjernog softvera koji pokreće virus. Da biste odredili ovu aplikaciju, morate pogledati i svojstva svchost.exe u čijem imenu postoji promjena. Svojstva će ukazivati na uslugu zbog koje je virus pokrenut, kao i na tačnu lokaciju.
Da biste uklonili virus iz Windowsa, u ovom slučaju morate koristiti uslužni program "administracija". Možete odabrati ovaj uslužni program u "Control Panel". Nakon otvaranja "Administracija" potrebno je odabrati karticu "Usluge".
Nakon pregleda liste koja se pojavi, morate pronaći naziv zlonamjerne usluge i onemogućiti njeno pokretanje u svojstvima. Zatim korisnik mora otvoriti mapu u kojoj se nalazi virus i izbrisati je. Možete ga izbrisati i na drugi način: tada morate zaustaviti proces pomoću upravitelja zadataka.
Napomenu! Vrlo često se virus otkrije provjerom "Konfiguracije sistema". Otvarajući datoteku msconfig.exe, odaberite karticu "Pokretanje". Ako se ime svchost nađe na listi, trebalo bi da uklonite mogućnost da ga istovremeno pokrenete sa sistemom i uklonite aplikaciju koja ga pokreće.
Aplikacije trećih strana
Međutim, dešava se da je nemoguće ukloniti virus ili onemogućiti uslugu. Šta korisnik na kraju treba da uradi i kako ukloniti svchost exe na Windows 7. Odgovor na pitanje je jednostavan: potrebno je da se obratite programima trećih strana.
Među programima koji aktivno pomažu Windows-u u borbi protiv zlonamjernog svchost.exe ističu se:
- Cleaning Essentials (aplikaciju možete preuzeti sa službene web stranice https://www.comodo.com/);
- dr. Web CureIt;
- Autorun Analyzer;
- KillSwitch;
U drugim slučajevima, virus je nemoguće ukloniti zbog činjenice da je nemoguće utvrditi gdje je originalni fajl, a gdje lažna. Tada moćan sistem za onlajn skeniranje na portalu virustotal.com može pomoći korisniku. Na ovoj stranici pritisnite dugme "Odaberi datoteku". Zatim, koristeći Windows Explorer, odaberite sumnjivu datoteku i pokrenite skeniranje. Položen test će ukazati na to da fajl treba izbrisati.
U Task Manageru postoji mnogo različitih procesa i misterioznih fajlova koji stalno troše neke računarske resurse, uključuju se, isključuju i žive svojim aktivnim digitalnim životom. Među njima korisnici nalaze tzv Host proces za usluge Windows on je svhost.exe... Ovaj članak će vam reći čemu služi ovaj proces.
Šta je proces svchost.exe?
Glavni proces za Windows usluge je sistemski proces za operativni sistem. Windows servisi i servisi koji se pokreću iz izvršnih exe datoteka registruju se u upravitelju zadataka kao potpuno odvojeni procesi s vlastitim nazivima i grafikonima potrošnje memorije, procesora, diska i mreže. One usluge koje se učitavaju iz biblioteka dinamičkih veza (takođe poznatih kao DLL-ovi - dinamička povezana biblioteka) ne mogu se „registrovati“ kao punopravni proces. Umjesto toga, sistem ih registruje kao proces poznat kao Windows Services Host Process ili svchost.exe. Ove usluge uključuju upravitelje mrežnih veza, plug-and-play uslugu, centar za ažuriranje, sigurnosne mehanizme itd.
Još jedna karakteristika je da za svaku uslugu zasnovanu na bibliotekama dinamičkih veza, sistem kreira poseban host proces. Zbog toga možete vidjeti nekoliko svchost.exe u Task Manageru. Da vidim koliko svhost.exe imate pokrenut i idite na karticu Detalji... Često sistem ima nekoliko desetine host procesi za Windows usluge. Ovo je norma.
Procesi domaćina. Na hiljade njih.
Nažalost, Task Manager vam ne dozvoljava da vidite tačno koliko usluga ili grupa je povezano sa svakim glavnim procesom. Ako ste zaista radoznali da saznate koje su biblioteke povezane sa glavnim procesima vašeg računara, potreban vam je mali uslužni program Process Explorer koji je razvio Microsoft. "Prenosiv" je tako da ga ne morate instalirati. Samo ga preuzmite i raspakujte na željenu lokaciju. Pokrenite datoteku processxp64 ako imate 64-bitni Windows, ili processxp ako je 32-bitni. Na listi Proces naći svchost.exe Da li su isti host procesi za Windows usluge. Prelazak miša iznad jednog od njih prikazuje listu usluga povezanih s određenim procesom. Na primjer, Local Session Manager, HID Device Access, Local Event Log, User Profile Service, i tako dalje. Postoji mnogo različitih usluga koje su od vitalnog značaja za rad Windows-a.
svchost.exe učitava procesor
Možda ćete primijetiti da odmah nakon što uključite računar, svi procesi hosta Windows servisa stavljaju veći stres na vaš računar, posebno na procesor. To je takođe norma, dakle mora biti. Nakon nekog vremena (ne baš dugo) sve će se smiriti i opterećenje će pasti. Zašto se to dešava? Kada se Windows pokrene, glavni proces skenira sve servise i unose u registrator i navodi DLL usluge koje treba da pokrene. Zatim se ove usluge učitavaju, što povećava potrošnju procesorskih resursa.
Drugi faktori takođe doprinose povećanom korišćenju CPU procesa svchost.exe. Na primjer, sistem indeksira, preuzima ažuriranje ili izvodi neki drugi zadatak u pozadini koji je potreban za održavanje sistema. Naravno, postoje i nenormalne situacije kada neki od sistemskih servisa ne radi kako treba, što dovodi do opterećenja procesora i usporavanja rada računara. Za to može postojati veliki broj razloga. Na primjer, oštećene sistemske datoteke, problematični upravljački program, kvar usluge, kvar tvrdog diska ili zlonamjerni softver.
Glavni uzrok abnormalnog opterećenja procesora često je kvar jedne ili više usluga. Takav kvar možete dijagnosticirati u istom uslužnom programu Process Explorer. Pronađite proces koji u njemu troši najviše resursa i pomaknite kursor miša. Prozor sa opisom alata će prikazati listu povezanih usluga ili usluga. Pokušajte ih isključiti i gledati rezultat. Nakon što ste pronašli problemsko područje, slijedite upute za rješavanje problema u radu usluge.
Upozorenje: Sistemske usluge ne bi trebale biti slijepo onemogućene. Budite sigurni da znate šta radite i da ste sigurni u svoju sposobnost da to vratite. Slijepo rukovanje sistemom može oštetiti njegove performanse.
svchost.exe - virus ili ne
Već smo shvatili da je proces svchost.exe ili Host proces za Windows usluge standardni sistemski mehanizam, koji u principu ne može biti virus na računaru koji normalno funkcioniše. Međutim, postoje slučajevi kada zlonamjerni softver ili virus imitiraju svchost.exe.
Obratite pažnju na lokaciju datoteke. U upravitelju zadataka na kartici Više detalja kliknite desnim tasterom miša na jedan od svchost.exe i izaberite Lokacija datoteke... Njegova glavna lokacija je folder C: \ Windows\ Sistem32 ili SysWOW64 ... Datoteka s istim imenom također se nalazi u direktorijima Prefetch, WinSxS i ServicePackFiles, nikada nećete doći iz Task Managera do ovih foldera ako svchost.exe radi normalno.
Ako sumnjate na prisustvo zlonamjernog softvera i otkrijete anomalije na lokaciji svchost.exe, morat ćete kontaktirati servise vašeg antivirusa, što je sasvim očigledno. Ovaj vodič će vam samo pomoći da shvatite razlog povećanog opterećenja vašeg računara od strane procesa svchost.exe.
Danas ćemo razgovarati o procesu svchost.exe - šta je to, zašto je potreban i zašto ih može biti puno u upravitelju zadataka?
Mnogi korisnici, kada vide mnogo ovakvih procesa kod kuće, misle da je ovo definitivno virus u njihovom sistemu, pogotovo kada svchost.exe učita procesor, učita Windows.. ali ako svchost.exe učita sistem, onda ovo mozda je sasvim normalno! Zašto? Ako, na primjer, nemate posebno moćan računar, onda je nakon instaliranja Windows 7 moguće da ste naišli na takav kvar - instalirali ste ga i nakon nekog vremena (pod uslovom da je internet povezan) počinje proces svchost.exe učitavanje sistema. Zašto? Ovo se odnosi na prvu nadogradnju - u pravilu ima puno ovih ažuriranja i morate ih sve instalirati! Ne znam za Windows 8, ali izgleda da je Windows 10 već riješio ovaj problem!
A dešava se i da svchost.exe počne da učitava Windows tako da sam računar već poduzima akciju - pali ventilatore do kraja!
Dakle, sada, zapravo, šta je svchost.exe? Ovo je sistemski modul Generic Host Process za Win32 Services, i što je najvažnije, ovaj proces je veoma važan za sistem! Ni u kom slučaju ga ne možete isključiti sami, odnosno u upravitelju zadataka, nemojte se usuditi da ga završite! To je glavni dio u interakciji programa, servisa sa dll bibliotekama (u kojima funkcije rade), a to je samo jedan od njegovih glavnih zadataka.
Zaista može postojati mnogo svchost.exe procesa, do nekoliko desetina. Inače, eksperimentisao sam sa servisima u Windows XP-u i došao do zaključka da što manje rade, to je manje procesa svchost.exe, u novijim verzijama Windowsa mislim isto. Ali ne preporučujem onemogućavanje usluga, jer kada onemogućite neke od njih, može doći do ozbiljnih grešaka. Inače, glavni komandant nad svchost.exe je services.exe i on ga pokreće.
Na primjer, koliko ih imam, ne toliko, ali ipak ... Nisam ništa promijenio u samom Windowsu 10, odnosno samo neke postavke, a već je ažuriran - ne učitava ništa, procesi vise sami za sebe i to je to:
virus svchost.exe? kako izbrisati? Da, zaista, pod ovim procesom zapravo može postojati virus, a kako ga ne biste razlikovali od normalnog, virus se pokreće iz druge mape. Dakle, u upravitelju zadataka imate nekoliko procesa i jedan od njih se može pokrenuti iz lijevog foldera... Ali zapamtite, proces svchost.exe sam po sebi nije virus i igra vrlo važnu ulogu u Windowsu!
Dakle, evo foldera u kojima svchost.exe ima pravo da živi, odnosno, ovo su njegova izvorna mjesta:
- C: \ Windows \ system32 (vjerovatno najvažniji folder nakon Windowsa)
- C: \ WINDOWS \ ServicePackFiles \ i386 (ovdje su pohranjeni Windows instalacioni fajlovi)
- C: \ WINDOWS \ Prefetch (ova fascikla obično pohranjuje datoteke tehnologije Prefetch - prethodno učitavanje podataka radi ubrzanja računara u cjelini, vrlo korisna stvar)
- C: \ WINDOWS \ WinSxS \ * ime foldera sa dugim imenom, u čijem se imenu nalazi svchost * (pohranjuje sva stara ažuriranja i datoteke zastarjelih komponenti za svakog vatrogasca)
Evo primjera - u mom WinSxS folderu postoji još jedan folder sa dugim imenom, a unutra je sam svchost.exe i ovo definitivno nije virus:
Ako ste pronašli svchost.exe u potpuno drugom folderu, to je već loše, jer lako može biti virus! Pa ipak - otvorite dispečer i vidite kako se tačno zove proces? Mora biti originalan, na primjer, mogu postojati posebni nazivi da ne primijetite razliku: svch0st.exe, svchos1.exe, svcchost.exe, svchost32.exe b i druge opcije, ima ih puno, to nema smisla nabrajati. Ali najteža opcija je kada samo svchost.exe - ovdje već morate provjeriti lokaciju datoteke (desni klik na proces u upravitelju i tamo možete odabrati lokaciju).
Za analizu procesa preporučujem korištenje besplatnog uslužnog programa Marka Russinovicha - Process Explorer, tamo možete vidjeti puno o samom procesu i napravljen je praktično. Štaviše, odobrio ga je i sam Microsoft.U postavkama možete omogućiti zamenu ugrađenog Windows menadžera zadataka, da biste to uradili, izaberite u Options>Replace Task Manager. Možete ga preuzeti sa zvaničnog:
Iako je malo preopterećen funkcijama, po mom mišljenju ostaje najbolja zamjena za ugrađeni dispečer.
Koji je još jedan znak da je svchost.exe virus? Vrlo jednostavno, čini se da se ovaj proces nikada ne pokreće u vaše ime – uvijek dolazi iz sistemskih računa, odnosno: SISTEM, LOKALNI SERVIS ili MREŽNI SERVIS. Oduvijek je bilo tako, ali u Windowsu 10 sam primijetio da već radim kao korisnik... možda se već nešto promijenilo? Pogledao sam lokaciju procesa i smirio se da kažu da je sve u redu, ovo je sistemski proces
Pogledajte i kakav je originalni proces (onaj u folderu system32 u Windows 10), ovdje ima sljedeći opis:
Ima li sumnje? Zatim u tražilicu ukucajte svchost.exe koja verzija treba da bude i vaša verzija Windows-a i vidite da li se podudara. Pišem ovo jer idete i znate koju verziju ili verziju imate - podaci mogu biti drugačiji.
Šta učiniti kada svchost.exe učita sistem? Prvo pokušajte da onemogućite uslugu Windows Update, ako je problem riješen, to znači da je problem u ovoj usluzi. Ovo mislim da je bolje da ga uključite i sačekate da svchost.exe prestane da učitava računar. To će se dogoditi kada Windows u potpunosti preuzme sva ažuriranja i instalira ih, ali to je mnogo bolje od onemogućavanja usluge. Usput, prozor sa listom usluga može se brzo pokrenuti: otvorite prozor Run, a ovo je Win + R i tamo upišite komandu services.msc:
Nakon toga unesite i pojaviće se prozor:
Pa, da biste ga onemogućili, pronađite uslugu, dvaput kliknite na nju i u prozoru izaberite Tip pokretanja - Onemogućeno, a zatim kliknite na Zaustavi da servis prestane da radi.
Ne biste trebali pokušavati dovršiti ovaj proces, jer će u najmanju ruku Internet nestati od vas, a maksimum je prisilno ponovno pokretanje. Usput, prekid procesa lsass.exe također dovodi do prisilnog ponovnog pokretanja (ako se ne varam, onda za minut).
Ako na kraju ipak imate opterećenje, nastavite dalje. Provjeravamo kompjuter ovim uslužnim programom - sve sam objasnio u članku tamo, općenito je sve jednostavno i možete to učiniti sigurno, ona može pronaći virus na vama, ili čak nekoliko, posebna je za viruse reklama!
Još jedan moćan alat je ESET Online Scanner! On je već gospodar svih virusa! Pa, možda se neko neće složiti sa mnom, samo što mi je više puta pomogao. Slijedite ovu vezu i kliknite na Pokreni ESET Online Scanner:
Zatim će se otvoriti mali prozor u koji trebate unijeti poštu, možete unijeti bilo koju:
I tada će se od vas tražiti da već pokrenete skener:
Od vas će biti zatraženo da preuzmete ESET Smart Installer, koji će pokrenuti skener na vašem računaru:
Što se tiče Internet Explorera, sve je ispravno - ako tamo pokrenete skener, onda će on stvarno raditi upravo tamo u pretraživaču, što je vrlo zgodno. Ovu tehnologiju podržava sam Internet Explorer.
Skeniranje može potrajati, savjetujem vam da ga konfigurirate za dubinsko skeniranje (zajedno sa skeniranjem arhiva, ja to radim sam) - ovo je svakako duže, ali čišćenje virusa će biti dublje, pa, ovo je samo moj savjet A ako skener pronađe viruse, onda se mogu izbrisati nakon provjere, odnosno odlučit ćete šta ćete izbrisati, a šta ne, odjednom će skener uzeti normalnu datoteku za virus.
Zanimljivo je da je za neke korisnike proces svchost.exe zauzeo svih 12 GB RAM-a od dostupnih 16 GB, ovo je užasno!
Također možete pokušati izbrisati folder Prefetch iz C:\Windows, tamo se pohranjuju privremeni fajlovi kako bi se ubrzalo pokretanje programa, nisu bitni za sistem, ali ne morate ih stalno brisati! Najčešće, svchost.exe učitava Windows 7 procesor nakon što ga instalira na računar i poveže se na Internet! Ovo je norma!
Pa, izgleda da sam sve napisao, mada sam verovatno nešto sigurno propustio, generalno, ako je tako - ostavite komentare! I uradite sve pažljivo na svom računaru kako kasnije ne bi došlo do kvarova - ovdje je najbolji prijatelj System Restore, pa kreirajte kontrolne tačke unaprijed i bit ćete sretni! Sretno
09.01.2016Svchost.exe Da li je proces poznat po tome da troši veliki procenat procesorskih resursa, drugim rečima, da ponekad opterećuje procesor. Verovatno ste bili u takvoj situaciji kada radite za kompjuterom, zadovoljni ste sa svime, a onda sistem počinje da se smrzava. Pritisnete CTRL + ALT + DEL otvorite "Task Manager", kliknete na karticu "Procesi" i vidite da je nekoliko procesa pokrenuto u sistemu svchost.exe, od kojih jedan opterećuje procesor za 50% - 100%. Neko bi mogao pomisliti: "O moj Bože, imam virus u svom kompjuteru!" Pa, možda je tako, jer se neke vrste zlonamjernog softvera maskiraju kao "svchost.exe", ali najvjerovatnije je to samo normalan rad Windows-a.
Pa zašto je svchost.exe toliko važan? Svchost je servis i DLL pokretač. Na listi procesa, vidjeli ste mnoge .ex datoteke koje se pokreću nezavisno, ali to se ne odnosi na DLL-ove - ne mogu se pokrenuti kao nezavisna jedinica. Pokreće ih Svchost.exe.
Postavlja se pitanje kako otkloniti grešku u kojoj Svchost.exe jako opterećuje CPU. Prvo, trebate identificirati uslugu koju je pokrenula kopija Svchost.exe koja troši veliki postotak CPU-a. Da biste to učinili, morate koristiti dodatne uslužne programe, od kojih je jedan Process Explorer, koji su napisali programeri bivše kompanije Sysinternals, koja je sada dio Microsofta. Dakle, raspakujte arhivu i pokrenite .exe datoteku. U prozoru programa nalazimo proces svchost.exe koji učitava sistem i jednostavno pomeramo kursor miša preko njega. Pojavljuje se iskačuća kartica sa informacijama na kojoj vidimo servis pokrenut ovom kopijom svchost.exe.
Sada, ako ovo nije Windows proces, samo ga trebate prekinuti i ukloniti program koji je pokrenuo ovaj problematični proces. Ako ne možete pronaći ovaj program, možda je samo virus. Koristite i zatim instalirajte.
Međutim, najvjerovatnije će se naš problematični proces svchost.exe koristiti za pokretanje jedne od Windows usluga, kao što je Task Scheduler, zaštitni zid ili Windows Event Collector. Ponekad će jednostavno ponovno pokretanje računara riješiti problem. Ako to ne uspije, prvo što trebate učiniti je instalirati najnovija ažuriranja za Windows.
Ako iz nekog razloga ne možete instalirati ažuriranja, potrebno je da otvorite alatku za upravljanje Windows uslugama i deaktivirate onaj koji uzrokuje problem. Da biste to uradili, u operativnom sistemu Windows XP otvorite Kontrolnu tablu - Administrativni alati - Usluge. U Windows 7: Kontrolna tabla - Sistem i bezbednost - Administrativni alati - Usluge (ili upišite services.msc u komandnu liniju i pritisnite Enter). Pronađite potrebnu uslugu (uslugu), kliknite desnim tasterom miša na nju i izaberite Svojstva. Na prvoj kartici, na listi Startup type, izaberite Disabled. U budućnosti uvijek možete omogućiti ovu uslugu. Nakon toga i dalje morate preuzeti ažuriranja sa Microsoft web stranice i instalirati ih, a zatim pokušati ponovo omogućiti uslugu. Greška treba biti obrisana.
Postoji još jedan način da se riješite velikog opterećenja CPU-a iz svchost.exe. Da biste to uradili, otvorite "Windows Task Manager" (pritisnite CTRL + ALT + DEL), pronađite proces koji uzrokuje problem, kliknite desnim tasterom miša na njega, u meniju pomerite miša na stavku "Prioritet" i postavite je na "ispod prosjeka" (ili "nisko" ako "ispod prosjeka" ne pomaže). Međutim, imajte na umu da postavljanje prioriteta na Niski može dovesti do drugih problema.
Takođe, u slučaju uobičajenih grešaka povezanih sa procesom svchost.exe, čišćenje sistemskog registra može pomoći. Da biste to učinili, možete koristiti jedan od uslužnih programa, na primjer, (samo ne zaboravite napraviti sigurnosne kopije prije čišćenja).
