reprezintă svchost.exe. Informații generale despre aplicație

Aproape fiecare utilizator de PC s-a confruntat cu problema înghețului intermitent al ferestrelor. Majoritatea utilizatorilor au decis să remedieze problema ștergând procesele inutile prin intermediul managerului de activități. După ce a deschis managerul și a găsit un număr mare de procese svchost.exe, utilizatorul începe să intre în panică.

Drept urmare, utilizatorii decid că un număr mare de procese se datorează infecției sistemului. Pentru a nu pierde fișiere importante, ar trebui să eliminați svchost rău intenționat. Cu toate acestea, nu orice proprietar de computer știe cum să elimine svchost exe pe Windows 7.

Dificultatea de a elimina utilitățile virușilor se datorează faptului că se deghizează ca un proces de sistem, a cărui eliminare poate duce la o încălcare a stabilității computerului și la necesitatea ulterioară de a reinstala Windows. Prin urmare, înainte de a șterge procesul și elementele fundamentale ale acestuia, trebuie să comparați semnele celor două fișiere.

Procesul standard svchost.exe este responsabil pentru unele funcții ale sistemului. Fișierul se află în directorul discului cu sistemul de operare Windows instalat. Un proces care rulează pe Windows poate fi semnat numai de SISTEM, SERVICIUL LOCAL sau SERVICIUL DE REȚEA.

La rândul său, un fals este cel mai adesea localizat în folderele „Documentele mele”, „Fișiere program”, „Windows”. Specialiștii în eliminarea virușilor sugerează stocarea versatilă a svchost.exe rău intenționat în folderul „windows”:

• sistem;
• config;
• inet20000;
• sponsor inets;
• sistem;
• ferestre;
• șoferii.

Pe lângă faptul că virușii umplu zona sistemului, aceștia au un nume similar cu procesul standard. Prin urmare, dacă găsiți procese similare ca nume, ar trebui să verificați serviciul care este responsabil pentru pornirea lor. De regulă, asemănarea proceselor virale este determinată de următoarele nume: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvchhoosst. Virusul are permisiunea (.exe). Uneori există o rezoluție (.com).

Îndepărtarea prin metode standard

Puteți elimina un virus deghizat în svchost.exe în diferite moduri. O modalitate simplă este de a elimina principalul malware care lansează virusul. Pentru a determina această aplicație, trebuie să vizualizați și proprietățile svchost.exe în numele căruia există o modificare. Proprietățile vor indica serviciul care provoacă rularea virusului, precum și locația exactă.

Eliminați virusul din Windows, în acest caz, trebuie să utilizați utilitarul „administrare”. Puteți selecta acest utilitar în „Panou de control”. După deschiderea „Administrare”, trebuie să selectați fila „Servicii”.

După ce ați examinat lista care apare, trebuie să găsiți numele serviciului rău intenționat și să dezactivați lansarea acestuia în proprietăți. Apoi utilizatorul trebuie să deschidă folderul cu locația virușilor și să-l ștergă. De asemenea, îl puteți șterge într-un alt mod: trebuie să opriți procesul folosind managerul de activități, apoi .

Pe o notă! Foarte des, verificarea „Configurației sistemului” ajută la detectarea unui virus. După deschiderea fișierului msconfig.exe, selectați fila „Pornire”. Dacă numele svchost este găsit în listă, ar trebui să dezactivați capacitatea de a rula simultan cu sistemul și să eliminați aplicația care o lansează.

Aplicații ale terților

Cu toate acestea, se întâmplă că este imposibil să eliminați virusul sau să dezactivați serviciul. Ce ar trebui să facă utilizatorul în cele din urmă și cum să elimine svchost exe pe Windows 7. Răspunsul la întrebare este simplu: trebuie să apelați la programe terțe.

Printre programele care ajută în mod activ Windows să lupte împotriva svchost.exe rău intenționat, se remarcă următoarele:

• Cleaning Essentials (poți descărca aplicația de pe site-ul oficial https://www.comodo.com/);
• Dr. Web CureIt;
• Analizor de rulare automată;
• KillSwitch;

În alte cazuri, nu este posibilă eliminarea virusului din cauza faptului că este imposibil să se determine unde se află fișierul original și unde este falsul. Apoi, un puternic sistem de scanare online pe portalul virustotal.com poate veni în ajutorul utilizatorului. Pe acest site, trebuie să apăsați butonul „Selectați fișierul”. Apoi, folosind Windows Explorer, selectați un fișier suspect și executați o scanare. Un test trecut va indica faptul că fișierul trebuie șters.

Există multe procese diferite și fișiere misterioase în Managerul de activități care consumă constant un fel de resurse computerizate, pornesc, opresc și își trăiesc viața digitală activă. Printre acestea, utilizatorii găsesc așa-numitul Procesul gazdă pentru servicii Windows, el este svhost.executabil. Acest articol vă va spune pentru ce este acest proces.

Ce este procesul svchost.exe

Procesul gazdă pentru serviciile Windows este un proces de sistem al sistemului de operare. Serviciile și serviciile Windows care sunt lansate din fișiere executabile sunt înregistrate în managerul de activități ca procese separate cu drepturi depline, cu propriile nume și grafice pentru consumul de memorie, procesor, disc și rețea. Acele servicii care sunt încărcate din biblioteci legate dinamic (cunoscute și ca DLL - Dynamic Linked Library) nu se pot „înregistra” ca proces cu drepturi depline. În schimb, sistemul le înregistrează ca proces cunoscut sub numele de Procesul gazdă pentru Servicii Windows sau svchost.exe. Aceste servicii includ manageri de conexiune la rețea, serviciu Plug-and-play, centru de actualizare, mecanisme de protecție și așa mai departe.

O altă caracteristică este că pentru fiecare serviciu bazat pe biblioteci de link-uri dinamice, sistemul creează un proces gazdă separat. Acesta este motivul pentru care este posibil să vedeți mai multe svchost.exe în Managerul de activități. Ca sa vezi cati svhost.executabil alergați și accesați fila Detalii. Adesea sunt mai multe zeci procese gazdă pentru serviciile Windows. Aceasta este norma.

procesele gazdă. Mii dintre ei.

Din păcate, Task Manager nu vă permite să vedeți exact câte servicii sau grupuri sunt asociate cu fiecare proces gazdă. Dacă sunteți cu adevărat interesat să știți ce biblioteci sunt conectate la procesele gazdă ale computerului dvs., veți avea nevoie de un mic utilitar, Process Explorer, dezvoltat de Microsoft. Este „portabil”, așa că nu trebuie să îl instalați. Doar descărcați-l și extrageți-l în locația dorită. Rulați fișierul procesxp64 dacă aveți o versiune de Windows pe 64 de biți sau procesxp dacă 32 de biți. Listată proces găsi svchost.executabil- acestea sunt aceleași procese gazdă pentru serviciile Windows. Trecând cu mouse-ul peste unul dintre ele, se afișează o listă de servicii asociate unui anumit proces. De exemplu, Local Session Manager, HID Device Access, Local Event Log, User Profile Service și așa mai departe. Multe servicii diferite vitale pentru funcționarea Windows.

svchost.exe folosește CPU

Este posibil să observați că imediat după pornirea computerului, toate procesele gazdă ale serviciilor Windows vă încarcă mai mult computerul, în special procesorul. Aceasta este, de asemenea, norma trebuie sa fi. După ceva timp (nu foarte mult) totul se va calma, iar sarcina va scădea. De ce se întâmplă asta? Când Windows pornește, procesul gazdă scanează toate intrările de serviciu și de registry și enumeră serviciile DLL necesare pentru a porni. Apoi se încarcă aceste servicii, ceea ce crește consumul de resurse ale procesorului.

Alți factori afectează, de asemenea, creșterea încărcării procesorului prin procesul svchost.exe. De exemplu, sistemul indexează, descarcă o actualizare sau efectuează o altă activitate de fundal care este necesară pentru întreținerea sistemului. Desigur, există și situații de urgență când unul dintre serviciile de sistem nu funcționează corect, ceea ce duce la o încărcare a procesorului și o încetinire a performanței computerului. Pot exista un număr mare de motive pentru aceasta. De exemplu, fișiere de sistem corupte, un driver problematic, defecțiune a serviciului, defecțiune a hard diskului sau malware.

Adesea, cauza principală a utilizării anormale a CPU este o defecțiune a unuia sau mai multor servicii. Puteți diagnostica o astfel de defecțiune în același utilitar Process Explorer. Găsiți în el procesul care consumă cele mai multe resurse și mutați cursorul mouse-ului. O listă de servicii sau servicii conectate va apărea în fereastra de indicații. Încercați să le dezactivați și vedeți rezultatul. După ce ați găsit un loc problematic, acționați conform instrucțiunilor pentru rezolvarea problemelor din serviciu.

Un avertisment: serviciile de sistem nu ar trebui să fie dezactivate orbește. Asigură-te că știi ce faci și că ai încredere în capacitatea ta de a-l recupera. Manipularea oarbă a sistemului poate afecta funcționarea acestuia.

svchost.exe - virus sau nu

Am înțeles deja că procesul svchost.exe sau Procesul gazdă pentru serviciile Windows este un mecanism standard de sistem care, în principiu, nu poate fi un virus pe un computer care funcționează normal. Cu toate acestea, există momente în care malware sau un virus uzurpă identitatea svchost.exe.

Acordați atenție locației fișierului. În fila Task Manager Mai mult faceți clic dreapta pe unul dintre svchost.exe și selectați Locația fișierului. Locația sa principală este un folder C:\Windows\Sistem32 sau SysWOW64 . Un fișier cu același nume se găsește și în directoare Preluare, WinSxSși ServicePackFiles, nu veți ajunge niciodată la aceste foldere din Managerul de activități dacă svchost.executabil functioneaza normal.

Dacă se suspectează malware și se găsesc anomalii în locația svchost.exe, va trebui să contactați serviciile antivirusului dvs., ceea ce este destul de evident. Acest ghid vă va ajuta doar să înțelegeți care este motivul încărcării crescute a computerului prin procesul svchost.exe.

Astăzi vom vorbi despre procesul svchost.exe - ce este, de ce este necesar și de ce pot fi multe în managerul de activități?

Mulți utilizatori, când văd o mulțime de astfel de procese în ei înșiși, cred că acesta este cu siguranță un virus în sistemul lor, mai ales când svchost.exe încarcă procesorul, încarcă Windows .. dar dacă svchost.exe încarcă sistemul, atunci acesta poate fi destul de normal! De ce? Dacă, de exemplu, nu aveți un computer foarte puternic, atunci după instalarea Windows 7, este posibil să fi întâlnit o astfel de eroare - l-ați instalat și după un timp (cu condiția ca internetul să fie conectat), svchost.exe procesul începe să încarce sistemul. De ce? Acest lucru se datorează primei actualizări - de regulă, există o mulțime de aceste actualizări și toate trebuie instalate! Nu știu cum este în Windows 8, dar în Windows 10 această problemă pare să fi fost deja rezolvată!

Și se întâmplă, de asemenea, că svchost.exe începe să încarce Windows atât de mult încât computerul însuși ia deja măsuri - pornește ventilatoarele la maximum!

Deci, acum, de fapt, ce este svchost.exe? Acesta este modulul de sistem Procesul gazdă generic pentru Servicii Win32 și, cel mai important, acest proces este foarte important pentru sistem! În niciun caz nu trebuie să-l dezactivați singur, adică în managerul de activități, nu îndrăzni să-l completezi! Este partea principală în interacțiunea programelor, serviciilor cu bibliotecile dll (în care funcțiile trebuie să funcționeze), iar aceasta este doar una dintre sarcinile sale principale.

Pot exista într-adevăr o mulțime de procese svchost.exe, până la câteva zeci. Apropo, am experimentat cu servicii în Windows XP și am ajuns la concluzia că, cu cât funcționează mai puțin, cu atât mai puține procese svchost.exe, în versiunile mai noi de Windows cred și eu. Dar nu recomand dezactivarea serviciilor, deoarece atunci când dezactivați unele, pot apărea erori grave. Apropo, comandantul șef al svchost.exe este services.exe, el este cel care îl lansează.

Iată, de exemplu, câte dintre ele am, nu atât de multe, dar totuși... Nu am schimbat nimic în Windows 10 în sine, adică doar câteva setări și a fost deja actualizat - nu încărcați orice, procesele se blochează de la sine și gata:

virusul svchost.exe? cum sa sterg? Da, într-adevăr, în cadrul acestui proces, poate exista de fapt un virus și, pentru a nu-l deosebi de cel normal, virusul este lansat dintr-un alt folder. Astfel, în task manager aveți mai multe procese și unul dintre ele poate fi lansat din folderul din stânga... Dar rețineți, procesul svchost.exe în sine nu este un virus și joacă un rol foarte important în Windows!

Deci, iată folderele în care svchost.exe are dreptul de a locui, adică acestea sunt locurile sale native:

• C:\Windows\system32 (probabil cel mai important folder după Windows)
• C:\WINDOWS\ServicePackFiles\i386 (fișierele de instalare Windows sunt stocate aici)
• C:\WINDOWS\Prefetch (acest folder stochează de obicei fișiere de tehnologie Prefetch - preîncărcarea datelor pentru a accelera computerul în ansamblu, un lucru foarte necesar)
• С:\WINDOWS\WinSxS\*numele unui folder cu un nume lung, în numele căruia există svchost* (toate actualizările vechi și fișierele componentelor învechite sunt stocate în el pentru fiecare pompier)

Iată un exemplu - în folderul meu WinSxS există un alt folder cu un nume lung, iar în interior există svchost.exe în sine și acesta cu siguranță nu este un virus:

Dacă ați găsit svchost.exe într-un folder complet diferit, atunci acest lucru este deja rău, deoarece poate fi cu ușurință un virus! Și încă ceva - deschideți managerul și uite, cum se numește procesul? Trebuie să fie original, de exemplu, pot exista astfel de nume speciale, astfel încât să nu observați diferența: svch0st.exe, svchos1.exe, svcchost.exe, svchost32.exe b și alte opțiuni, există o mulțime de ele, nu are sens să le enumeram. Dar cea mai dificilă opțiune este atunci când doar svchost.exe - aici trebuie deja să verificați locația fișierului (dați clic dreapta pe proces din manager și puteți selecta locația acolo).

Pentru a analiza procesele, vă recomand să folosiți utilitarul gratuit Mark Russinovich - Process Explorer, sunt multe de văzut despre procesul în sine și este realizat convenabil. Mai mult decât atât, Microsoft însuși îl aprobă. În setări, puteți activa înlocuirea managerului de activități încorporat în Windows, pentru a face acest lucru, selectați în Opțiuni > Înlocuire manager de activități. Îl poți descărca de pe site-ul oficial:

Deși este puțin supraproiectat în opinia mea, este totuși cel mai bun înlocuitor pentru dispecerul încorporat.

Ce alt semn că svchost.exe este un virus? Foarte simplu, acest proces nu pare să ruleze niciodată în numele tău - vine întotdeauna din conturi de sistem, și anume: SYSTEM, LOCAL SERVICE sau NETWORK SERVICE. Mereu a fost așa, dar în Windows 10 am observat că rulam deja ca utilizator... poate s-a schimbat ceva deja? M-am uitat la locația procesului și m-am calmat că ei spun că totul este în regulă, acesta este un proces de sistem

Uită-te și la ce proces original (cel din folderul system32 din Windows 10), aici are următoarea descriere:

Există suspiciuni? Apoi, în motorul de căutare, tastați svchost.exe care versiune ar trebui să fie și versiunea dvs. de Windows și vedeți dacă se potrivește. Scriu așa pentru că du-te și știi ce versiune sau build ai - poate datele vor fi diferite.

Ce să faci când svchost.exe încarcă sistemul? Mai întâi, încercați să dezactivați serviciul Windows Update, dacă problema este rezolvată, atunci aceasta înseamnă că problema este în acest serviciu. Adică, este mai bine să-l porniți și să așteptați până când svchost.exe oprește încărcarea computerului. Acest lucru se va întâmpla atunci când Windows a descărcat complet toate actualizările și le-a instalat, dar acest lucru este mult mai bine decât dezactivarea serviciului. Apropo, fereastra cu lista de servicii poate fi lansată rapid: deschideți fereastra Run, iar acesta este Win + R și scrieți comanda services.msc acolo:

După aceea, intră și va apărea această fereastră:

Ei bine, există deja pentru a-l dezactiva, apoi găsiți serviciul, faceți dublu clic pe el și selectați tipul de pornire - Dezactivat în fereastră, apoi faceți clic pe Stop, astfel încât serviciul să nu mai funcționeze.

Nu ar trebui să încercați să finalizați acest proces, deoarece cel puțin veți pierde internetul și, cel mult, este posibilă o repornire forțată. Apropo, terminarea procesului lsass.exe duce și la o repornire forțată (dacă nu mă înșel, atunci într-un minut).

Dacă până la urmă mai ai încărcătură, atunci mergi mai departe. Verificăm computerul cu acest utilitar - am explicat totul acolo în articol, în general, totul este simplu și cu siguranță te descurci cu el, poate găsi un virus în tine sau chiar mai mulți, este special pentru viruși de reclamă!

Un alt instrument puternic este ESET Online Scanner! El este deja un maestru al tuturor virusurilor! Ei bine, poate cineva nu va fi de acord cu mine, doar m-a ajutat de mai multe ori. Urmați acest link și faceți clic pe Run ESET Online Scanner:

Apoi se va deschide o mică fereastră în care trebuie să introduceți e-mailul, puteți introduce oricare:

Și apoi vi se va solicita să porniți scanerul:

Ei vor oferi să descarce ESET Smart Installer, care va lansa scanerul pe computer:

Totul este corect despre Internet Explorer - dacă rulați scanerul acolo, atunci va funcționa într-adevăr acolo chiar în browser, ceea ce este foarte convenabil. Această tehnologie este acceptată de Internet Explorer însuși.

Scanarea poate dura ceva timp, vă sfătuiesc să o configurați pentru o scanare profundă (împreună cu verificarea arhivelor, o fac singur) - aceasta este, desigur, mai lungă, dar curățarea virușilor va fi mai profundă, ei bine, aceasta este doar a mea sfat.Și dacă scanerul găsește viruși, atunci aceștia pot fi șterși după verificare, adică veți decide ce să ștergeți și ce nu, brusc scanerul va prelua un fișier normal pentru un virus.

Interesant este că pentru unii utilizatori, procesul svchost.exe a luat toți cei 12 GB de RAM din cei 16 GB disponibili, aceasta este groază!

De asemenea, puteți încerca să ștergeți folderul Prefetch din C:\Windows, fișierele temporare sunt stocate acolo pentru a accelera lansarea programelor, nu sunt importante pentru sistem, dar nu trebuie să le ștergeți tot timpul! Cel mai adesea, svchost.exe încarcă procesorul Windows 7 după ce îl instalează pe un computer și se conectează la Internet! Aceasta este norma!

Ei bine, se pare că am scris totul, deși probabil am omis ceva, în general, dacă ceva, lăsați comentarii! Și faceți totul cu atenție în computerul dvs., astfel încât să nu apară erori mai târziu - aici cel mai bun prieten este System Restore, așa că creați puncte de control în avans și veți fi fericit! Noroc

svhost.exe este un proces despre care se știe că consumă un procent mare de resurse CPU, cu alte cuvinte, pentru a încărca puternic procesorul uneori. Probabil că ați fost într-o situație în care lucrați la un computer, sunteți mulțumit de toate, iar apoi sistemul începe să înghețe. Apăsați CTRL + ALT + DEL pentru a deschide Managerul de activități, faceți clic pe fila Procese și vedeți că mai multe procese rulează pe sistem svchost.exe, dintre care unul încarcă procesorul cu 50% - 100%. Cineva s-ar putea gândi: „Doamne, am un virus în computer!”. Ei bine, poate că da, pentru că unele tipuri de malware se deghizează în „svchost.exe”, dar cel mai probabil aceasta este doar o funcționare normală Windows.

Deci, de ce este svchost.exe atât de important? Svchost este un lansator pentru servicii și DLL-uri. În lista de procese, ați văzut multe fișiere .exe care rulează pe cont propriu, dar acest lucru nu se aplică DLL-urilor - nu pot fi executate ca o unitate independentă. Sunt lansate de Svchost.exe.

Apare întrebarea cum se elimină eroarea în care Svchost.exe consumă foarte mult CPU. Mai întâi, trebuie să determinați serviciul care a fost pornit de copia Svchost.exe care consumă un procent mare din CPU. Pentru a face acest lucru, trebuie să utilizați utilități suplimentare, dintre care unul este Process Explorer, scris de programatori de la fosta companie Sysinternals, care acum face parte din Microsoft. Deci, despachetați arhiva și rulați fișierul .exe. În fereastra programului, găsim procesul svchost.exe care încarcă sistemul și pur și simplu plasăm cursorul mouse-ului peste el. Apare un card pop-up cu informații pe care vedem serviciul început de această copie a svchost.exe.

Acum, dacă acesta nu este un proces Windows, trebuie doar să îl încheiați și să eliminați programul care a lansat acest proces problematic. Dacă nu puteți găsi acest program, atunci probabil că este doar un virus. Utilizați și apoi instalați.

Cu toate acestea, cel mai probabil, procesul nostru problematic svchost.exe va servi pentru a porni unul dintre serviciile Windows, cum ar fi Task Scheduler, Firewall sau Windows Event Collector. Uneori, o simplă repornire a computerului poate rezolva problema. Dacă acest lucru nu ajută, primul lucru de făcut este să instalați cele mai recente actualizări Windows.

Dacă, dintr-un motiv oarecare, nu puteți instala actualizări, atunci trebuie să deschideți Instrumentul de control al serviciului Windows și să îl dezactivați pe cel care cauzează probleme. Pentru a face acest lucru, în Windows XP, deschideți Panoul de control - Instrumente administrative - Servicii. În Windows 7: Panou de control - Sistem și securitate - Instrumente administrative - Servicii (sau tastați services.msc pe linia de comandă și apăsați Enter). Găsiți serviciul (serviciul) necesar, faceți clic dreapta pe el și selectați Proprietăți. În prima filă, în lista Tip de pornire, selectați Dezactivat. În viitor, puteți oricând să activați acest serviciu. După aceea, mai trebuie să descărcați actualizările de pe site-ul web Microsoft și să le instalați, apoi să încercați din nou să activați serviciul. Eroarea ar trebui să dispară.

Există o altă modalitate de a scăpa de utilizarea ridicată a procesorului de la svchost.exe. Pentru a face acest lucru, deschideți „Windows Task Manager” (apăsați CTRL + ALT + DEL), găsiți procesul care provoacă problema, faceți clic dreapta pe el, în meniu, mutați mouse-ul la elementul „Prioritate” și setați-l la „Sub medie” (sau „Scăzut” dacă „Sub medie” nu ajută). Cu toate acestea, rețineți că setarea priorității la „Scăzut” poate afecta alte probleme.

De asemenea, în cazul unor erori frecvente asociate cu procesul svchost.exe, curățarea registrului de sistem poate ajuta. Pentru a face acest lucru, puteți utiliza una dintre utilitare, de exemplu, (nu uitați să faceți copii de siguranță înainte de curățare).