označava svchost.exe. Opće informacije o aplikaciji

Gotovo svaki korisnik računala iskusio je problem povremenog zamrzavanja prozora. Većina korisnika odlučila je riješiti problem brisanjem nepotrebnih procesa putem upravitelja zadataka. Nakon otvaranja upravitelja i pronalaženja velikog broja procesa svchost.exe, korisnik počinje paničariti.

Kao rezultat toga, korisnici odlučuju da je veliki broj procesa posljedica infekcije sustava. Kako ne biste izgubili važne datoteke, trebali biste ukloniti zlonamjerni svchost. Međutim, ne zna svaki vlasnik računala kako ukloniti svchost exe na Windows 7.

Poteškoće s uklanjanjem virusnih uslužnih programa nastaju zbog činjenice da se oni maskiraju kao proces sustava, čije uklanjanje može dovesti do kršenja stabilnosti računala i naknadne potrebe za ponovnom instalacijom sustava Windows. Stoga, prije nego što izbrišete proces i njegov temelj, morate usporediti znakove dviju datoteka.

Standardni proces svchost.exe odgovoran je za neke funkcije sustava. Datoteka se nalazi u direktoriju diska s instaliranim Windows OS-om. Proces koji se izvodi u sustavu Windows može potpisati samo SUSTAV, LOKALNA USLUGA ili MREŽNA USLUGA.

Zauzvrat, lažnjak se najčešće nalazi u mapama "Moji dokumenti", "Programske datoteke", "Windows". Stručnjaci za uklanjanje virusa nagovještavaju svestranu pohranu zlonamjernog svchost.exe u mapi "windows":

• sustav;
• konfiguracija;
• inet20000;
• inets sponzor;
• sustav;
• prozori;
• vozači.

Osim što virusi ispunjavaju područje sustava, imaju sličan naziv kao i standardni proces. Stoga, ako pronađete procese slične po imenu, trebali biste provjeriti uslugu koja je odgovorna za njihovo pokretanje. U pravilu, sličnost virusnih procesa određena je sljedećim nazivima: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvcchhoosst. Virus ima dopuštenje (.exe). Ponekad postoji razlučivost (.com).

Uklanjanje standardnim metodama

Virus prerušen kao svchost.exe možete ukloniti na različite načine. Jednostavan način je uklanjanje glavnog zlonamjernog softvera koji pokreće virus. Da biste odredili ovu aplikaciju, također morate vidjeti svojstva svchost.exe u čijem nazivu postoji promjena. Svojstva će naznačiti uslugu koja uzrokuje pokretanje virusa, kao i točnu lokaciju.

Uklonite virus iz Windowsa, u ovom slučaju morate koristiti uslužni program "administracija". Ovaj uslužni program možete odabrati u "Upravljačkoj ploči". Nakon otvaranja "Administracija" trebate odabrati karticu "Usluge".

Nakon pregleda popisa koji se pojavi, morate pronaći naziv zlonamjerne usluge i onemogućiti njeno pokretanje u svojstvima. Korisnik tada mora otvoriti mapu lokacije virusa i izbrisati je. Možete ga izbrisati i na drugi način: trebate zaustaviti proces pomoću upravitelja zadataka, a zatim .

Napomenu! Vrlo često provjera "Konfiguracije sustava" pomaže u otkrivanju virusa. Nakon otvaranja datoteke msconfig.exe, odaberite karticu "Pokretanje". Ako se ime svchost nađe na popisu, trebali biste onemogućiti mogućnost istovremenog pokretanja sa sustavom i ukloniti aplikaciju koja ga pokreće.

Aplikacije trećih strana

Međutim, događa se da je nemoguće ukloniti virus ili onemogućiti uslugu. Što bi korisnik na kraju trebao učiniti i kako ukloniti svchost exe na Windows 7. Odgovor na pitanje je jednostavan: trebate se obratiti programima trećih strana.

Među programima koji aktivno pomažu Windowsima u borbi protiv zlonamjernog svchost.exe, navedeno je sljedeće:

• Cleaning Essentials (aplikaciju možete preuzeti sa službene web stranice https://www.comodo.com/);
• dr. Web CureIt;
• Automatsko pokretanje analizatora;
• Ubojiti prekidač;

U drugim slučajevima virus nije moguće ukloniti zbog činjenice da je nemoguće utvrditi gdje je izvorna datoteka, a gdje lažna. Tada u pomoć korisniku može priskočiti moćan sustav za online skeniranje na portalu virustotal.com. Na ovoj stranici trebate pritisnuti gumb "Odaberi datoteku". Zatim pomoću Windows Explorera odaberite sumnjivu datoteku i pokrenite skeniranje. Položen test će pokazati da se datoteka treba izbrisati.

U Task Manageru postoji mnogo različitih procesa i tajanstvenih datoteka koje neprestano troše nekakve računalne resurse, uključuju se, isključuju i žive svojim aktivnim digitalnim životom. Među njima korisnici nalaze tzv Host proces za usluge Windows, on je svhost.exe. Ovaj članak će vam reći čemu služi ovaj proces.

Što je proces svchost.exe?

Glavni proces za Windows usluge je sistemski proces operacijskog sustava. Usluge i Windows usluge koje se pokreću iz izvršnih datoteka registriraju se u upravitelju zadataka kao potpuno odvojeni procesi s vlastitim nazivima i grafikonima za potrošnju memorije, procesora, diska i mreže. One usluge koje se učitavaju iz dinamički povezanih knjižnica (također poznate kao DLL - Dynamic Linked Library) ne mogu se "registrirati" kao punopravni proces. Umjesto toga, sustav ih registrira kao proces poznat kao Host Process za Windows usluge ili svchost.exe. Te usluge uključuju upravitelje mrežnih veza, Plug-and-play uslugu, centar za ažuriranje, zaštitne mehanizme i tako dalje.

Druga značajka je da za svaku uslugu koja se temelji na bibliotekama dinamičkih veza, sustav stvara zaseban glavni proces. Zbog toga možete vidjeti više svchost.exe u upravitelju zadataka. Da vidim koliko svhost.exe trčite i idite na karticu Pojedinosti. Često ih ima nekoliko desetke host procesi za Windows usluge. Ovo je norma.

domaćinski procesi. Tisuće njih.

Nažalost, Upravitelj zadataka ne dopušta vam da točno vidite koliko je usluga ili grupa povezano sa svakim glavnim procesom. Ako vas stvarno zanima koje su knjižnice povezane s glavnim procesima vašeg računala, trebat će vam mali uslužni program Process Explorer koji je razvio Microsoft. "Prenosiv" je pa ga ne morate instalirati. Samo ga preuzmite i raspakirajte na željeno mjesto. Pokrenite datoteku procesxp64 ako imate 64-bitnu verziju sustava Windows ili procesxp ako je 32-bitna. Navedeno postupak pronaći svchost.exe- to su isti glavni procesi za Windows usluge. Prelazak miša iznad jednog od njih prikazuje popis usluga povezanih s određenim procesom. Na primjer, Local Session Manager, HID Device Access, Local Event Log, User Profile Service, i tako dalje. Mnogo različitih usluga vitalnih za rad sustava Windows.

svchost.exe koristi CPU

Možda ćete primijetiti da odmah nakon uključivanja računala svi glavni procesi Windows usluga jače opterećuju vaše računalo, posebno procesor. Ovo je također norma mora biti. Nakon nekog vremena (ne jako dugo) sve će se smiriti, a opterećenje će pasti. Zašto se ovo događa? Kada se Windows pokrene, glavni proces skenira sve unose usluga i registra i navodi DLL usluge potrebne za pokretanje. Zatim se te usluge učitavaju, što povećava potrošnju procesorskih resursa.

Ostali čimbenici također utječu na povećanje opterećenja CPU-a procesom svchost.exe. Na primjer, sustav indeksira, preuzima ažuriranje ili izvodi neki drugi pozadinski zadatak koji je potreban za održavanje sustava. Naravno, postoje i hitne situacije kada jedna od usluga sustava ne radi ispravno, što dovodi do opterećenja procesora i usporavanja rada računala. Za to može postojati veliki broj razloga. Na primjer, oštećene sistemske datoteke, problematični upravljački program, kvar usluge, kvar tvrdog diska ili zlonamjerni softver.

Često je osnovni uzrok nenormalne upotrebe CPU-a kvar jedne ili više usluga. Takav kvar možete dijagnosticirati u istom uslužnom programu Process Explorer. Pronađite u njemu proces koji troši najviše resursa i pomaknite pokazivač miša. Popis povezanih usluga ili usluga pojavit će se u prozoru s opisom alata. Pokušajte ih isključiti i vidjeti rezultat. Nakon što ste pronašli problematično mjesto, postupite prema uputama za rješavanje problema u službi.

Upozorenje: usluge sustava ne bi trebale biti slijepo onemogućene. Budite sigurni da znate što radite i da ste sigurni u svoju sposobnost da to vratite. Slijepo rukovanje sustavom može oštetiti njegov rad.

svchost.exe - virus ili ne

Već smo shvatili da je proces svchost.exe ili Host proces za Windows usluge standardni mehanizam sustava koji u principu ne može biti virus na računalu koje normalno radi. Međutim, postoje slučajevi kada zlonamjerni softver ili virus oponaša svchost.exe.

Obratite pozornost na mjesto datoteke. Na kartici Upravitelj zadataka Više desnom tipkom miša kliknite jedan od svchost.exe i odaberite Mjesto datoteke. Njegovo glavno mjesto je mapa C:\Windows\Sustav32 ili SysWOW64 . Datoteka s istim imenom također se nalazi u imenicima Unaprijed dohvati, WinSxS i ServicePackFiles, nikada nećete doći do ovih mapa iz Upravitelja zadataka ako svchost.exe radi normalno.

Ako se sumnja na zlonamjerni softver i pronađu anomalije na lokaciji svchost.exe, morat ćete kontaktirati usluge vašeg antivirusa, što je sasvim očito. Ovaj vodič će vam samo pomoći da shvatite koji je razlog povećanog opterećenja računala od strane procesa svchost.exe.

Danas ćemo razgovarati o procesu svchost.exe - što je to, zašto je potrebno i zašto ih može biti puno u upravitelju zadataka?

Mnogi korisnici, kada vide puno takvih procesa u sebi, misle da je to definitivno virus u njihovom sustavu, pogotovo kada svchost.exe učita procesor, učita Windows... ali ako svchost.exe učita sustav, onda ovo može biti sasvim normalno! Zašto? Ako, na primjer, nemate posebno moćno računalo, onda je nakon instaliranja Windows 7 moguće da ste naišli na takvu grešku - instalirali ste ga i nakon nekog vremena (pod uvjetom da je internet spojen) svchost.exe proces počinje učitavati sustav. Zašto? To je zbog prvog ažuriranja - u pravilu ima puno ovih ažuriranja i sve ih je potrebno instalirati! Ne znam kako je u Windowsima 8, ali u Windowsima 10 ovaj problem je izgleda već riješen!

A događa se i da svchost.exe počne toliko učitavati Windows da samo računalo već poduzima akciju – pali obožavatelje do kraja!

Dakle, sada, zapravo, što je svchost.exe? Ovo je Generički Host Proces za Win32 Services modul sustava, i što je najvažnije, ovaj proces je vrlo važan za sustav! Ni u kojem slučaju ga ne biste trebali isključiti sami, odnosno u upravitelju zadataka nemojte se usuditi dovršiti! To je glavni dio u interakciji programa, usluga s dll-knjižnicama (u kojima funkcije trebaju raditi), a to je samo jedan od njegovih glavnih zadataka.

Procesa svchost.exe zaista može biti puno, do nekoliko desetaka. Inače, eksperimentirao sam sa servisima u Windows XP-u i došao do zaključka da što manje rade, to je manje procesa svchost.exe, mislim i u novijim verzijama Windowsa. Ali ne preporučujem onemogućavanje usluga, jer kada onemogućite neke, može doći do ozbiljnih grešaka. Inače, glavni zapovjednik svchost.exe je services.exe, on ga pokreće.

Evo, na primjer, koliko ih imam, ne toliko, ali ipak ... nisam ništa promijenio u samom Windowsu 10, odnosno samo neke postavke, a već je ažuriran - ne učitaj bilo što, procesi vise sami za sebe i to je to:

virus svchost.exe? kako izbrisati? Da, doista, pod ovim procesom zapravo može postojati virus, a kako ga ne biste razlikovali od normalnog, virus se pokreće iz druge mape. Dakle, u upravitelju zadataka imate nekoliko procesa i jedan od njih se može pokrenuti iz lijeve mape ... Ali zapamtite, proces svchost.exe sam po sebi nije virus i igra vrlo važnu ulogu u Windowsima!

Dakle, evo mapa u kojima svchost.exe ima pravo živjeti, odnosno ovo su njegova izvorna mjesta:

• C:\Windows\system32 (vjerojatno najvažnija mapa nakon Windowsa)
• C:\WINDOWS\ServicePackFiles\i386 (ovdje su pohranjene instalacijske datoteke sustava Windows)
• C:\WINDOWS\Prefetch (ova mapa obično pohranjuje tehnološke datoteke Prefetch - prethodno učitavanje podataka za ubrzanje računala u cjelini, vrlo potrebna stvar)
• S:\WINDOWS\WinSxS\*naziv mape s dugim imenom, u čijem se nazivu nalazi svchost* (u njoj se pohranjuju sva stara ažuriranja i datoteke zastarjelih komponenti za svakog vatrogasca)

Evo primjera - u mojoj WinSxS mapi postoji još jedna mapa s dugim imenom, a unutra je sam svchost.exe i ovo definitivno nije virus:

Ako ste pronašli svchost.exe u potpuno drugoj mapi, to je već loše, jer lako može biti virus! I još nešto - otvori upravitelja i pogledaj, kako se zove proces? Mora biti originalan, na primjer, možda postoje takvi posebni nazivi da ne primijetite razliku: svch0st.exe, svchos1.exe, svcchost.exe, svchost32.exe b i druge opcije, ima ih puno, nema smisla ih nabrajati. Ali najteža opcija je kada samo svchost.exe - ovdje već morate provjeriti lokaciju datoteke (desnom tipkom miša kliknite proces u upravitelju i tamo možete odabrati mjesto).

Za analizu procesa, preporučam korištenje besplatnog uslužnog programa Marka Russinovicha - Process Explorer, ima se što vidjeti o samom procesu i napravljen je praktično. Štoviše, sam Microsoft to odobrava.U postavkama možete omogućiti zamjenu upravitelja zadataka ugrađenog u Windows, da biste to učinili, odaberite u Options > Replace Task Manager. Možete ga preuzeti sa službenog:

Iako je po mom mišljenju malo prestrojen, ipak je najbolja zamjena za ugrađeni dispečer.

Koji drugi znak da je svchost.exe virus? Vrlo jednostavno, čini se da se ovaj proces nikada ne pokreće u vaše ime - uvijek dolazi iz računskih računa sustava, odnosno: SUSTAVA, LOKALNE USLUGE ili MREŽNE USLUGE. Oduvijek je bilo tako, ali u Windows 10 sam primijetio da već radim kao korisnik ... možda se već nešto promijenilo? Pogledao sam mjesto procesa i smirio se da kažu sve je u redu, ovo je sistemski proces

Također pogledajte koji izvorni proces (onaj u mapi system32 u sustavu Windows 10), ovdje ima sljedeći opis:

Postoje sumnje? Zatim u tražilicu upišite svchost.exe koja verzija treba biti i vaša verzija sustava Windows i provjerite odgovara li. Pišem ovako jer idi znaj koju verziju ili build imaš - možda će podaci biti drugačiji.

Što učiniti kada svchost.exe učita sustav? Prvo pokušajte onemogućiti uslugu Windows Update, ako je problem riješen, to znači da je problem u ovoj usluzi. Mislim, bolje ga je uključiti i pričekati dok svchost.exe ne prestane učitavati računalo. To će se dogoditi kada Windows u potpunosti preuzme sva ažuriranja i instalira ih, ali to je puno bolje od onemogućavanja usluge. Usput, prozor s popisom usluga može se brzo pokrenuti: otvorite prozor Run, a ovo je Win + R i tamo upišite naredbu services.msc:

Nakon toga uđite i pojavit će se ovaj prozor:

Pa, tu već da ga onemogućite, zatim pronađite uslugu, dvaput kliknite na nju i u prozoru odaberite Startup type - Disabled, a zatim kliknite na Stop tako da usluga prestane raditi.

Ne biste trebali pokušavati dovršiti ovaj proces, jer ćete barem izgubiti internet, a najviše je moguće prisilno ponovno pokretanje. Usput, prekid procesa lsass.exe također dovodi do prisilnog ponovnog pokretanja (ako se ne varam, onda za minutu).

Ako na kraju ipak imate opterećenje, idite dalje. Računalo provjeravamo ovim uslužnim programom - sve sam objasnio tamo u članku, općenito, sve je jednostavno i sigurno se možete nositi s tim, može pronaći virus u vama ili čak nekoliko, poseban je za reklamne viruse!

Još jedan moćan alat je ESET Online Scanner! On je već gospodar svih virusa! Pa, možda se netko neće složiti sa mnom, samo mi je više puta pomogao. Slijedite ovu vezu i kliknite Pokreni ESET Online Scanner:

Zatim će se otvoriti mali prozor u koji trebate unijeti svoju poštu, možete unijeti bilo koju:

Zatim će se od vas tražiti da pokrenete skener:

Ponudit će preuzimanje ESET Smart Installer-a, koji će pokrenuti skener na vašem računalu:

Sve je u redu s Internet Explorerom - ako tamo pokrenete skener, on će stvarno raditi tamo u pregledniku, što je vrlo zgodno. Ovu tehnologiju podržava sam Internet Explorer.

Provjera može potrajati, savjetujem vam da je postavite za dubinsko skeniranje (uz provjeru arhive, ja to radim sam) - ovo je naravno duže, ali čišćenje virusa će biti dublje, pa, ovo je samo moje savjet.A ako skener pronađe viruse, onda ih možete izbrisati nakon provjere, odnosno odlučit ćete što ćete izbrisati, a što ne, odjednom će skener uzeti normalnu datoteku za virus.

Zanimljivo je da je za neke korisnike proces svchost.exe uzeo svih 12 GB RAM-a od dostupnih 16 GB, ovo je užas!

Također možete pokušati izbrisati mapu Prefetch iz C:\Windows, tamo se pohranjuju privremene datoteke kako bi se ubrzalo pokretanje programa, nisu bitne za sustav, ali ih ne trebate stalno brisati! Najčešće, svchost.exe učitava Windows 7 procesor nakon što ga instalira na računalo i poveže se s internetom! Ovo je norma!

Pa, čini mi se da sam sve napisao, iako sam vjerojatno nešto propustio, općenito, ako ništa, ostavite komentare! I učinite sve pažljivo na svom računalu kako kasnije ne bi bilo kvarova - ovdje je najbolji prijatelj System Restore, stoga unaprijed kreirajte kontrolne točke i bit ćete sretni! Sretno

svhost.exe je proces za koji se zna da troši veliki postotak CPU resursa, drugim riječima, da s vremena na vrijeme jako opterećuje procesor. Vjerojatno ste se našli u situaciji da radite za računalom, zadovoljni ste svime, a onda se sustav počne smrzavati. Pritisnete CTRL + ALT + DEL da otvorite Task Manager, kliknete na karticu Procesi i vidite da se nekoliko procesa izvodi na sustavu svchost.exe, od kojih jedan opterećuje procesor za 50% - 100%. Netko bi mogao pomisliti: "O moj Bože, imam virus na računalu!". Pa, možda je tako, jer se neke vrste zlonamjernog softvera maskiraju kao "svchost.exe", ali najvjerojatnije je to samo normalan rad Windowsa.

Pa zašto je svchost.exe toliko važan? Svchost je pokretač usluga i DLL-ova. Na popisu procesa vidjeli ste mnoge .exe datoteke koje se pokreću same, ali to se ne odnosi na DLL-ove - ne mogu se pokretati kao neovisna jedinica. Pokreće ih Svchost.exe.

Postavlja se pitanje kako eliminirati grešku u kojoj Svchost.exe jako zahtijeva CPU. Prvo morate odrediti uslugu koju je pokrenula kopija Svchost.exe koja troši veliki postotak CPU-a. Da biste to učinili, trebate koristiti dodatne uslužne programe, od kojih je jedan Process Explorer, koji su napisali programeri iz bivše tvrtke Sysinternals, koja je sada dio Microsofta. Dakle, raspakirajte arhivu i pokrenite .exe datoteku. U prozoru programa nalazimo proces svchost.exe koji učitava sustav i jednostavno pređemo pokazivačem miša preko njega. Pojavljuje se skočna kartica s informacijama na kojima vidimo uslugu pokrenutu ovom kopijom svchost.exe.

Sada, ako ovo nije Windows proces, samo ga trebate prekinuti i ukloniti program koji je pokrenuo ovaj problematični proces. Ako ne možete pronaći ovaj program, onda je vjerojatno samo virus. Koristite i zatim instalirajte.

Međutim, najvjerojatnije će naš problematični proces svchost.exe poslužiti za pokretanje jedne od Windows usluga, kao što su Task Scheduler, Firewall ili Windows Event Collector. Ponekad jednostavno ponovno pokretanje računala može riješiti problem. Ako to ne pomogne, prvo što trebate učiniti je instalirati najnovija ažuriranja sustava Windows.

Ako iz nekog razloga ne možete instalirati ažuriranja, tada morate otvoriti Windows Service Control Tool i deaktivirati onaj koji uzrokuje probleme. Da biste to učinili, u sustavu Windows XP otvorite Upravljačka ploča - Administrativni alati - Usluge. U sustavu Windows 7: Upravljačka ploča - Sustav i sigurnost - Administrativni alati - Usluge (ili upišite services.msc u naredbeni redak i pritisnite Enter). Pronađite potrebnu uslugu (uslugu), kliknite desnom tipkom miša na nju i odaberite Svojstva. Na prvoj kartici, na popisu Vrste pokretanja, odaberite Onemogućeno. U budućnosti uvijek možete omogućiti ovu uslugu. Nakon toga i dalje trebate preuzeti ažuriranja s web-mjesta Microsofta i instalirati ih, a zatim ponovno pokušati omogućiti uslugu. Greška bi se trebala riješiti.

Postoji još jedan način da se riješite velike potrošnje CPU-a iz svchost.exe. Da biste to učinili, otvorite "Windows Task Manager" (pritisnite CTRL + ALT + DEL), pronađite proces koji uzrokuje problem, desnom tipkom miša kliknite na njega, u izborniku pomaknite miš na stavku "Prioritet" i postavite je na "Ispod prosjeka" (ili "Nisko" ako "ispod prosjeka" ne pomaže). Međutim, imajte na umu da postavljanje prioriteta na "Niski" može utjecati na druge probleme.

Također, u slučaju čestih pogrešaka povezanih s procesom svchost.exe, čišćenje registra sustava može pomoći. Da biste to učinili, možete koristiti jedan od uslužnih programa, na primjer, (samo ne zaboravite napraviti sigurnosne kopije prije čišćenja).