Sta per svchost exe. Informazioni generali sull'applicazione

Quasi tutti gli utenti di PC hanno affrontato il problema del congelamento periodico di Windows. La maggior parte degli utenti ha deciso di risolvere il problema eliminando i processi non necessari tramite il task manager. Dopo aver aperto il manager e aver trovato un gran numero di processi svchost.exe, l'utente inizia a farsi prendere dal panico.

Di conseguenza, gli utenti decidono che un gran numero di processi è dovuto a un'infezione del sistema. Per evitare di perdere file importanti, è necessario eliminare il file svchost dannoso. Tuttavia, non tutti i proprietari di computer sanno come rimuovere svchost exe su Windows 7.

La difficoltà di rimuovere le utilità dei virus è dovuta al fatto che sono camuffate da processi di sistema, la cui rimozione può portare a una violazione della stabilità del PC e alla successiva necessità di reinstallare Windows. Pertanto, prima di eliminare il processo e il suo fondamentale, è necessario confrontare i segni dei due file.

Il processo standard svchost.exe è responsabile di diverse funzioni di sistema. Il file si trova nella directory del disco con il sistema operativo Windows installato. Un processo eseguito su Windows può essere firmato solo da SYSTEM, LOCAL SERVICE o NETWORK SERVICE.

A sua volta, un falso si trova più spesso nelle cartelle "Documenti", "File di programma", "Windows". Gli esperti di rimozione dei virus suggeriscono l'archiviazione versatile del dannoso svchost.exe nella cartella di Windows:

• sistema;
• configurazione;
• inet20000;
• inetsponsor;
• sistema;
• finestre;
• autisti.

Oltre al fatto che i virus riempiono l'area di sistema, hanno un nome simile al processo standard. Pertanto, se trovi processi simili nel nome, dovresti controllare il servizio responsabile dell'avvio. Di norma, la somiglianza dei processi antivirus è determinata dai seguenti nomi: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvcchhoosst. Il virus ha il permesso (.exe). A volte si incontra l'autorizzazione (.com).

Rimozione con metodi standard

Esistono vari modi per rimuovere un virus travestito da svchost.exe. Il modo più semplice è rimuovere il malware principale che avvia il virus. Per determinare questa applicazione, è necessario visualizzare anche le proprietà di svchost.exe nel nome del quale è stata apportata una modifica. Le proprietà indicheranno il servizio a causa del quale viene lanciato il virus, nonché la posizione esatta.

Per rimuovere il virus da Windows, in questo caso, è necessario utilizzare l'utilità "amministrazione". È possibile selezionare questa utility nel "Pannello di controllo". Dopo aver aperto "Amministrazione" è necessario selezionare la scheda "Servizi".

Dopo aver esaminato l'elenco visualizzato, è necessario trovare il nome del servizio dannoso e disabilitarne l'avvio nelle proprietà. Quindi l'utente deve aprire la cartella in cui si trova il virus ed eliminarlo. Puoi anche eliminarlo in un altro modo: devi interrompere il processo utilizzando il task manager, quindi.

In una nota! Molto spesso un virus viene rilevato dal controllo "Configurazione di sistema". Aprendo il file msconfig.exe, selezionare la scheda "Avvio". Se il nome svchost si trova nell'elenco, dovresti rimuovere la possibilità di eseguirlo contemporaneamente al sistema e rimuovere l'applicazione che lo avvia.

Applicazioni di terze parti

Tuttavia, capita che sia impossibile rimuovere il virus o disabilitare il servizio. Cosa dovrebbe fare l'utente alla fine e come rimuovere svchost exe su Windows 7. La risposta alla domanda è semplice: è necessario rivolgersi a programmi di terze parti.

Tra i programmi che aiutano attivamente Windows a combattere il dannoso svchost.exe si segnalano:

• Cleaning Essentials (è possibile scaricare l'applicazione dal sito ufficiale https://www.comodo.com/);
• Dott. Web CureIt;
• Analizzatore di esecuzione automatica;
• KillSwitch;

In altri casi, è impossibile rimuovere il virus a causa del fatto che è impossibile determinare dove si trova il file originale e dove si trova un falso. Quindi un potente sistema di scansione online sul portale virustotal.com può aiutare l'utente. Su questo sito, premi il pulsante "Seleziona file". Quindi, utilizzando Windows Explorer, seleziona il file sospetto e avvia la scansione. Un test superato indicherà che il file deve essere eliminato.

Nel Task Manager ci sono molti processi diversi e file misteriosi che consumano costantemente alcune risorse del computer, si accendono, si spengono e vivono la loro vita digitale attiva. Tra questi, gli utenti trovano il cosiddetto Processo host per i servizi finestre lui è svhost.EXE... Questo articolo ti dirà a cosa serve questo processo.

Qual è il processo svchost.exe?

Il processo host per i servizi Windows è un processo di sistema per il sistema operativo. I servizi e i servizi di Windows avviati da file exe eseguibili sono registrati in Task Manager come processi separati a tutti gli effetti con i propri nomi e grafici di consumo di memoria, processore, disco e rete. Quei servizi che vengono caricati da librerie di collegamento dinamico (noto anche come DLL - Dynamic Linked Library) non possono essere "registrati" come un processo completo. Invece, il sistema li registra come un processo noto come processo host di servizi Windows o svchost.exe. Questi servizi includono gestori della connessione di rete, servizio plug-and-play, centro di aggiornamento, meccanismi di sicurezza e così via.

Un'altra caratteristica è che per ogni servizio basato su librerie a collegamento dinamico, il sistema crea un processo host separato. Questo è il motivo per cui puoi vedere diversi svchost.exe nel Task Manager. Per vedere quanti svhost.EXE lo hai in esecuzione e vai alla scheda Particolari... Spesso il sistema ne ha diversi dozzine processi host per i servizi Windows. Questa è la norma.

Processi host. Migliaia di loro.

Sfortunatamente, Task Manager non ti consente di vedere esattamente quanti servizi o gruppi sono associati a ciascun processo host. Se sei davvero curioso di sapere quali librerie sono collegate ai processi host del tuo computer, hai bisogno di una piccola utility Process Explorer sviluppata da Microsoft. È "portatile", quindi non è necessario installarlo. Basta scaricarlo e scompattarlo nella posizione desiderata. Esegui il file processxp64 se hai Windows a 64 bit, oppure processxp se a 32 bit. Nella lista Processi trovare svchost.EXE Sono gli stessi processi host per i servizi Windows. Passando il mouse su uno di essi viene visualizzato un elenco di servizi associati a un particolare processo. Ad esempio, Local Session Manager, HID Device Access, Local Event Log, User Profile Service e così via. Esistono molti servizi diversi che sono vitali per il funzionamento di Windows.

svchost.exe carica il processore

Potresti notare che subito dopo aver acceso il computer, tutti i processi dell'host del servizio Windows stanno sottoponendo a maggiore stress il tuo computer, in particolare il processore. Questa è anche la norma, quindi dovere essere. Dopo un po' (non molto tempo) tutto si calmerà e il carico si abbasserà. Perché succede? All'avvio di Windows, il processo host esegue la scansione di tutti i servizi e le voci di registro ed elenca i servizi DLL necessari per l'avvio. Quindi questi servizi vengono caricati, il che aumenta il consumo di risorse del processore.

Altri fattori contribuiscono anche all'aumento dell'utilizzo della CPU del processo svchost.exe. Ad esempio, il sistema sta indicizzando, scaricando un aggiornamento o eseguendo altre attività in background necessarie per mantenere il sistema. Naturalmente, ci sono anche situazioni anomale in cui uno dei servizi di sistema non funziona correttamente, il che porta a un carico sul processore e rallenta le prestazioni del computer. Ci possono essere un gran numero di ragioni per questo. Ad esempio, file di sistema danneggiati, un driver problematico, un errore del servizio, un errore del disco rigido o malware.

La causa principale del carico anomalo del processore è spesso un guasto di uno o più servizi. È possibile diagnosticare un tale errore nella stessa utility Process Explorer. Trova il processo che consuma la maggior parte delle risorse e sposta il cursore del mouse. Una finestra di descrizione comando visualizzerà un elenco di servizi o servizi connessi. Prova a spegnerli e a guardare il risultato. Dopo aver trovato un'area problematica, seguire le istruzioni per la risoluzione dei problemi nel funzionamento del servizio.

Avvertimento: i servizi di sistema non devono essere disabilitati alla cieca. Assicurati di sapere cosa stai facendo e di essere fiducioso nella tua capacità di riaverlo. La manipolazione cieca del sistema può danneggiarne le prestazioni.

svchost.exe - virus o no

Abbiamo già capito che il processo svchost.exe o Host Process for Windows Services è un meccanismo di sistema standard, che, in linea di principio, non può essere un virus su un computer normalmente funzionante. Tuttavia, ci sono momenti in cui malware o virus impersona svchost.exe.

Prestare attenzione alla posizione del file. Nel task manager sulla scheda Più dettagli fare clic con il tasto destro su uno dei svchost.exe e selezionare Posizione del file... La sua posizione principale è la cartella C: \ Finestre\ Sistema32 o SysWOW64 ... Un file con lo stesso nome si trova anche nelle directory Precarica, WinSxS e ServicePackFiles, non arriverai mai dal Task Manager a queste cartelle se svchost.EXE funziona normalmente.

Se sospetti la presenza di malware e rilevi anomalie nella posizione di svchost.exe, dovrai contattare i servizi del tuo antivirus, il che è abbastanza ovvio. Questa guida ti aiuterà solo a capire il motivo dell'aumento del carico sul tuo computer da parte del processo svchost.exe.

Oggi parleremo del processo svchost.exe: che cos'è, perché è necessario e perché possono essercene molti nel task manager?

Molti utenti, quando vedono molti di questi processi a casa, pensano che questo sia sicuramente un virus nel loro sistema, specialmente quando svchost.exe carica il processore, carica Windows .. ma se svchost.exe carica il sistema, allora questo potrebbe essere abbastanza normale! Come mai? Se, ad esempio, non disponi di un computer particolarmente potente, dopo aver installato Windows 7 è possibile che tu abbia riscontrato un tale problema: l'hai installato e dopo un po' (a condizione che Internet sia connesso) viene avviato il processo svchost.exe caricamento del sistema. Come mai? Questo è correlato al primo aggiornamento: di norma, ci sono molti di questi aggiornamenti e devi installarli tutti! Non conosco Windows 8, ma Windows 10 sembra aver già risolto questo problema!

E succede anche che svchost.exe inizi a caricare Windows in modo che il computer stesso stia già agendo: accende i fan al massimo!

Quindi, ora, in realtà, cos'è svchost.exe? Questo è un modulo di sistema Processo host generico per i servizi Win32 e, soprattutto, questo processo è molto importante per il sistema! In nessun caso puoi spegnerlo da solo, cioè nel task manager, non osare finirlo! È la parte principale nell'interazione di programmi, servizi con librerie dll (in cui funzionano le funzioni) e questo è solo uno dei suoi compiti principali.

Possono infatti esserci molti processi svchost.exe, fino a diverse dozzine. A proposito, ho sperimentato i servizi in Windows XP e sono giunto alla conclusione che meno funzionano, meno processi svchost.exe, nelle versioni più recenti di Windows penso lo stesso. Ma non consiglio di disabilitare i servizi, poiché quando ne disabiliti alcuni, potrebbero esserci gravi problemi. A proposito, il comandante in capo su svchost.exe è services.exe, ed è lui che lo avvia.

Ad esempio, quanti ne ho, non così tanti, ma comunque ... Non ho cambiato nulla in Windows 10 stesso, cioè solo alcune impostazioni, ed è già stato aggiornato: non carica nulla, i processi si bloccano da soli e basta:

svchost.exe virus? come eliminare? Sì, in effetti, in questo processo, può effettivamente esserci un virus e, in modo da non distinguerlo da uno normale, il virus viene lanciato da un'altra cartella. Pertanto, nel task manager hai diversi processi e uno di questi può essere avviato dalla cartella di sinistra ... Ma ricorda, il processo svchost.exe in sé non è un virus e svolge un ruolo molto importante in Windows!

Quindi, ecco le cartelle in cui svchost.exe ha il diritto di vivere, cioè questi sono i suoi luoghi nativi:

• C:\Windows\system32 (probabilmente la cartella più importante dopo Windows)
• C: \ WINDOWS \ ServicePackFiles \ i386 (i file di installazione di Windows sono archiviati qui)
• C:\WINDOWS\Prefetch (questa cartella solitamente memorizza i file della tecnologia Prefetch - precaricamento dei dati per velocizzare il computer nel suo insieme, cosa molto utile)
• C: \ WINDOWS \ WinSxS \ * il nome di una cartella dal nome lungo, nel cui nome c'è svchost * (memorizza tutti i vecchi aggiornamenti e i file dei componenti obsoleti per ogni pompiere)

Ecco un esempio: nella mia cartella WinSxS c'è un'altra cartella con un nome lungo e all'interno c'è svchost.exe stesso e questo non è sicuramente un virus:

Se hai trovato svchost.exe in una cartella completamente diversa, allora questo è già un male, poiché può facilmente essere un virus! Eppure, apri il dispatcher e vedi qual è esattamente il nome del processo? Deve essere originale, ad esempio, potrebbero esserci nomi speciali in modo da non notare la differenza: svch0st.exe, svchos1.exe, svcchost.exe, svchost32.exe be altre varianti, ce ne sono molti, esso non ha senso elencarli. Ma l'opzione più difficile è quando basta svchost.exe: qui devi già controllare la posizione del file (fai clic con il pulsante destro del mouse sul processo nel manager e lì puoi selezionare la posizione).

Per analizzare i processi, consiglio di utilizzare l'utilità gratuita di Mark Russinovich - Process Explorer, lì puoi vedere molto sul processo stesso ed è fatto convenientemente. Inoltre, è approvato dalla stessa Microsoft.Nelle impostazioni, è possibile abilitare la sostituzione del task manager integrato di Windows, per fare ciò, selezionare in Opzioni> Sostituisci Task Manager. Puoi scaricarlo dal sito ufficiale:

Sebbene sia un po' sovraccarico di funzioni, a mio parere, rimane il miglior sostituto del dispatcher integrato.

Cos'altro è un segno che svchost.exe è un virus? Molto semplicemente, questo processo sembra non essere mai eseguito per tuo conto: proviene sempre da account di sistema, ovvero: SISTEMA, SERVIZIO LOCALE o SERVIZIO DI RETE. È sempre stato così, ma in Windows 10 ho notato che già giravo come utente... forse è già cambiato qualcosa? Ho guardato la posizione del processo e mi sono calmato dicendo che va tutto bene, questo è un processo di sistema

Vedi anche che tipo di processo originale (quello nella cartella system32 in Windows 10), qui ha la seguente descrizione:

Ci sono sospetti? Quindi nel motore di ricerca digita svchost.exe quale versione dovrebbe essere e la tua versione di Windows e verifica se corrisponde. Sto scrivendo questo perché vai e sai quale versione o build hai - i dati potrebbero essere diversi.

Cosa fare quando svchost.exe carica il sistema? Innanzitutto, prova a disabilitare il servizio Windows Update, se il problema viene risolto, significa che il problema è in questo servizio. Questo voglio dire che è meglio accenderlo e attendere che svchost.exe smetta di caricare il computer. Ciò accadrà quando Windows scaricherà completamente tutti gli aggiornamenti e li installerà, ma è molto meglio che disabilitare il servizio. A proposito, la finestra con l'elenco dei servizi può essere avviata rapidamente: apri la finestra Esegui, e questo è Win + R e scrivi lì il comando services.msc:

Dopodiché entra e apparirà una finestra del genere:

Bene, per disabilitarlo, trova il servizio, fai doppio clic su di esso e nella finestra seleziona Tipo di avvio - Disabilitato, quindi fai clic su Interrompi in modo che il servizio smetta di funzionare.

Non dovresti provare a completare questo processo, poiché almeno Internet scomparirà da te e il massimo è un riavvio forzato. A proposito, la terminazione del processo lsass.exe porta anche a un riavvio forzato (se non sbaglio, quindi in un minuto).

Se alla fine hai ancora un carico, allora vai avanti. Controlliamo il computer con questa utility: ho spiegato tutto nell'articolo lì, in generale tutto è semplice e puoi farlo di sicuro, può trovare un virus su di te, o anche diversi, è speciale per i virus pubblicitari!

Un altro potente strumento è ESET Online Scanner! È già un maestro di tutti i virus! Beh, forse qualcuno non sarà d'accordo con me, è solo che mi ha aiutato più di una volta. Segui questo collegamento e fai clic su Avvia ESET Online Scanner:

Quindi si aprirà una piccola finestra in cui è necessario inserire la posta, è possibile inserire qualsiasi:

E poi ti verrà chiesto di avviare già lo scanner:

Ti verrà chiesto di scaricare ESET Smart Installer, che avvierà lo scanner sul tuo computer:

Per quanto riguarda Internet Explorer, tutto è corretto: se esegui lo scanner lì, funzionerà davvero proprio lì nel browser, il che è molto comodo. Questa tecnologia è supportata da Internet Explorer stesso.

La scansione potrebbe richiedere del tempo, ti consiglio di configurarla per una scansione approfondita (insieme alla scansione degli archivi, lo faccio da solo) - questo è sicuramente più lungo, ma la pulizia dei virus sarà più profonda, beh, questo è solo il mio consiglio E se lo scanner trova virus, allora possono essere eliminati dopo aver controllato, cioè deciderai cosa eliminare e cosa no, improvvisamente lo scanner prenderà un file normale per un virus.

È interessante notare che per alcuni utenti il ​​processo svchost.exe ha occupato tutti i 12 GB di RAM dei 16 GB disponibili, questo è orribile!

Puoi anche provare a eliminare la cartella Prefetch da C:\Windows, i file temporanei vengono archiviati lì per accelerare l'avvio dei programmi, non sono importanti per il sistema, ma non è necessario eliminarli tutte le volte! Molto spesso, svchost.exe carica il processore di Windows 7 dopo averlo installato su un computer e essersi connesso a Internet! Questa è la norma!

Bene, mi sembra di aver scritto tutto, anche se probabilmente mi sono perso qualcosa di sicuro, in generale, se questo - lascia commenti! E fai tutto con attenzione sul tuo computer in modo che non ci siano problemi in seguito: qui il migliore amico è Ripristino configurazione di sistema, quindi crea checkpoint in anticipo e sarai felice! Buona fortuna

Svchost.exeÈ un processo noto per consumare una grande percentuale delle risorse del processore, in altre parole, per caricare a volte il processore. Probabilmente ti sei trovato in una situazione del genere quando lavori al computer, sei soddisfatto di tutto e poi il sistema inizia a bloccarsi. Premi CTRL + ALT + DEL, apri il "Task Manager", fai clic sulla scheda "Processi" e vedi che diversi processi sono in esecuzione nel sistema svchost.exe, uno dei quali carica il processore del 50% - 100%. Qualcuno potrebbe pensare: "Oh mio Dio, ho un virus nel mio computer!" Bene, potrebbe essere così, poiché alcuni tipi di malware si travestono da "svchost.exe", ma molto probabilmente si tratta solo del normale funzionamento di Windows.

Allora perché svchost.exe è così importante? Svchost è un lanciatore di servizi e DLL. Nell'elenco dei processi, hai visto molti file .ex che si avviano in modo indipendente, ma questo non si applica alle DLL: non possono essere avviati come unità indipendente. Vengono lanciati da Svchost.exe.

Sorge la domanda, come eliminare l'errore in cui Svchost.exe carica pesantemente la CPU. Innanzitutto, è necessario identificare il servizio avviato dalla copia di Svchost.exe che consuma una grande percentuale della CPU. Per fare ciò, è necessario utilizzare utilità aggiuntive, una delle quali è Process Explorer, scritta dai programmatori dell'ex società Sysinternals, che ora fa parte di Microsoft. Quindi, decomprimi l'archivio ed esegui il file .exe. Nella finestra del programma, troviamo il processo svchost.exe che carica il sistema e semplicemente sposta il cursore del mouse su di esso. Appare una scheda pop-up con le informazioni, sulla quale vediamo il servizio lanciato da questa copia di svchost.exe.

Ora, se questo non è un processo di Windows, devi solo terminarlo e rimuovere il programma che ha avviato questo processo problematico. Se non riesci a trovare questo programma, potrebbe essere solo un virus. Usa e poi installa.

Tuttavia, molto probabilmente, il nostro processo problematico svchost.exe servirà per avviare uno dei servizi di Windows, come l'Utilità di pianificazione, il firewall o il raccoglitore di eventi di Windows. A volte, il semplice riavvio del computer risolverà il problema. Se non funziona, la prima cosa da fare è installare gli ultimi aggiornamenti di Windows.

Se, per qualche motivo, non è possibile installare gli aggiornamenti, è necessario aprire lo strumento di gestione dei servizi di Windows e disattivare quello che causa il problema. Per fare ciò, in Windows XP, aprire Pannello di controllo - Strumenti di amministrazione - Servizi. In Windows 7: Pannello di controllo - Sistema e sicurezza - Strumenti di amministrazione - Servizi (o digita services.msc nella riga di comando e premi Invio). Trova il servizio richiesto (servizio), fai clic con il pulsante destro del mouse su di esso e seleziona Proprietà. Nella prima scheda, nell'elenco Tipo di avvio, seleziona Disabilitato. In futuro, potrai sempre abilitare questo servizio. Dopodiché, devi ancora scaricare gli aggiornamenti dal sito Web Microsoft e installarli, quindi provare a riattivare il servizio. L'errore dovrebbe essere cancellato.

C'è un altro modo per sbarazzarsi dell'elevato carico della CPU da svchost.exe. Per fare ciò, apri il "Gestione attività di Windows" (premi CTRL + ALT + CANC), trova il processo che causa il problema, fai clic destro su di esso, sposta il mouse sulla voce "Priorità" nel menu e impostalo su " Sotto la media" (o "Basso" se "Sotto la media" non aiuta). Tuttavia, tieni presente che l'impostazione della priorità su Bassa può introdurre altri problemi.

Inoltre, in caso di errori comuni associati al processo svchost.exe, può essere utile pulire il registro di sistema. Per fare ciò, puoi utilizzare una delle utilità, ad esempio, (non dimenticare di eseguire i backup prima della pulizia).