Svchost.exe - ki sa ki pwosesis sa a ak poukisa li pafwa bato sistèm lan?

Pwoblèm nan ak "visnuschim" òdinatè pwobableman abitye nan tout san okenn eksepsyon. Kòm yon règ, blame viris la, pwogram mal ekri, osi byen ke ordinèr surchof. De tan zan tan sa a koupab paske svchost.exe. Ki kalite nan pwosesis sa a, e poukisa se kap pase sa a? Ann eseye konprann!

Virus oswa ou pa?

Pwemyeman, anpil imedyatman panik. Wè svchost nan "Manadjè a Objektif Travay" yo, yo imedyatman asime ke gen yon viris òdinatè te fè wout la trèt. Yon fwa enstale dènye anti-viris la (epi nou pito de), ak Lè sa se òdinatè a tcheke plizyè fwa. Si itilizatè a te tèlman zele ki te etabli jis de oswa twa aplikasyon pou sekirite, se sistèm nan garanti yo tonbe.

Menm lè te avèti: sa a se pa yon viris, se konsa pa voye jete efase svchost.exe! Ki sa ki se pwosesis sa a lè sa a?

Enfòmasyon jeneral sou aplikasyon an

Se konsa, se yon eleman trè enpòtan, responsab pou lansman de bibliyotèk yo sistèm dinamik-lyen (DLL). An konsekans, li detèmine kòm Explorer a (Explorer) pi Windows, ak plis pase yon sèl mil aplikasyon pou twazyèm-pati. Sa a se laverite espesyalman pou jwèt ki aktivman sèvi ak bibliyotèk sa yo pa Directo.

Li sitye nan ki adrès:% SystemRoot% \ System32. Pa li antre rejis sou chak bòt, app a jenere yon lis sèvis ki ta dwe te kòmanse. Li ta dwe remake ke moun ki nan menm tan an plizyè kopi svchost.exe ka kòmanse (ki kalite pwosesis, ou deja konnen). Sa ki enpòtan se ke chak egzanp nan sa a pwosesis ka byen gen yon gwoup nan sèvis yo. Sa a se fè pou konfò a maksimòm pou kontwole operasyon nan sistèm nan, osi byen ke yo senplifye debogaj nan ka ta gen nenpòt pwoblèm.

Tout gwoup ki se kounye a yon pati nan pwosesis sa a ka jwenn nan kle yo rejis sa yo:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ kurantvèrsyon \ svchost;
• HKEY_LOCAL_MACHINE \ Sistèm \ CurrentControlSet \ Sèvis \ sèvis.

Tout paramèt yo ki disponib nan seksyon sa yo yo wè sa tankou ka separe nan svchost.exe (sa li ye, nou yo di).

Chak kle rejis ki aplike a yo, gen se yon kalite paramèt: REG_MULTI_SZ. Li gen ladan l non yo nan tout sèvis ki disponib nan yon pati patikilye nan svchost-gwoup. Chak nan yo gen non an nan youn oswa plis sèvis, deskripsyon an nan ki te gen yon ServiceDLL kle.

Sa a ki sa yon dosye svchost.exe.

Ki jan yo tcheke pwosesis yo ki asosye ak svchost?

Pou wè tout sèvis yo ke yo kounye a ki asosye ak pwosesis sa a, li nesesè fè yon kèk bagay ki senp.

• Klike sou "Start" ak Lè sa a lokalize meni yo lòd, ki "Kouri".
• Antre nan a km lòd, ak Lè sa a peze laprès la MAKE.
• Apre sa, kopye epi kole l 'nan lòd Emulation a èd memwa yo ekspresyon: Tasklist / SVC. Yon fwa ankò, sèvi ak bouton an antre.
• Nan lis la wè y ap fè yon lis tout pwosesis ap parèt. Warning! Asire ou ke ou antre nan paramèt la kle / SVC, kòm li montre non an nan sèvis la aktif. Pou jwenn enfòmasyon pwolonje sou yon sèvis espesifik, sèvi ak lòd sa a: Tasklist / FI «PID EQ-ID" (ki gen quotes yo).

Si ou gen pwoblèm

Trè souvan bagay sa yo rive ke apre entwodiksyon an nan òdinatè montre lòd yon bagay nan enkonpreansibl, tankou: ". Lòd la pa kapab dwe rekonèt" pa prese a antre nan l 'ankò.

Tipikman, sa rive akòz lefèt ke ou ap travay soti nan yon kont ki gen dwa tou senpleman yo pa ase yo fè sa a kalite aksyon. Li pa enpòtan, ou gen kont lan admin oswa ou pa. Remèd sitiyasyon an, yo ta dwe Emulation lòd mòd nan liy dwe kouri nan yon fason yon ti kras diferan.

Pou fè sa, klike sou bouton an "Start", ak lè sa a nan "Search" jaden an, antre nan km. ouvè ak yon lis nan dosye yo te jwenn sou bò dwat Bondye ki gen meni an. Nou klike sou youn nan premye (yo te rele yon fason ki apwopriye) bouton an sourit dwa, ak Lè sa chwazi atik la "Kouri kòm administratè" nan meni an kontèks.

Isit la nou ba ou enfòmasyon an de baz yo. Koulye a, kite pou yo gade nan pwogram sa yo move ki ka Masquerade kòm yon sistèm aplikasyon inonsan.

Ki jan yo separe ble a nan pay la?

Gade ak anpil atansyon nan non an nan pwosesis la: li dwe ekri kòm yon svchost! Gen nan yo ki trwayen trè komen, ki Masquerade kòm sVHost. Si ou wè yon bagay tankou sa a nan ou "Manadjè Objektif Travay la" nan ka sa a li se vre tan bay tout analysis sistèm ou a pou aplikasyon pou move.

Espesyalman "avanse" viris ak trwayen ka toujou èkspèrt maske, ak egzakteman non an menm, ki te gen yon pwosesis tout bòn fwa. Men, menm yo ka ak 100% sètitid yo fè distenksyon ant, peye atansyon sou karakteristik yo ki pi karakteristik. Se pou yo analize yo.

Pwemyeman, sa a sistèm pwosesis pa janm (!) Pa kouri kòm yon itilizatè estanda. ka kòmanse li dwe inisye SISTÈM, SÈVIS LOCAL, ak sèvis rezo-a. Pi plis enpòtan an se ke li pa kouri (!) Nan fon demaraj sistèm demaraj. An konsekans, nan lis la nan pwogram ki kòmanse ansanm ak sistèm nan nan nenpòt ka pa ta dwe svchost.exe. Ki kalite pwosesis nan ka sa a?

Si ou wè yon bagay tankou sa, rezon ki fè yon sèl - viris la.

tcheke demaraj a

Ou pa konnen ki jan fè li? Li trè senp! Premyèman, klike sou bouton an "Start", klike sou bouton an sourit gòch sou "Kouri a". Lè sa a, antre nan yon lòd li yo mskonfig. Yon lis tout kouri nan kòmansman an nan aplikasyon an ou vle wè ak anpil atansyon.

Si gen gen yon anpil nan pwosesis svchost.exe (oswa menm youn), lè sa a ou definitivman gen yo panse kòman ou kapab jwenn malveyan a nan òdinatè w lan.

Ki sa ki fè si "espyon"?

Kòm nou te deja di, nan ka sa a, ki pi rezonab la yo analysis sistèm opere pwisan pwogram nan anti-viris. Men, anvan li pa fè mal yo fè yon seri de aksyon senp, ak kote ou ka pou tout tan bloke nenpòt posiblite pou viris la fè ou mal. Aktyèlman, li te svchost.exe-viris nan dènye ane yo gaye Runet. Anjeneral, anba laparans la nan yon konvansyonèl malveyan pwosesis sistèm opere ki espesyalize enfòmasyon pèsonèl vòlè itilizatè yo '.

Premyèman, nan "File Kote a" fisèl se yo te jwenn, nan yon katab espesifik se dosye a viris. Chwazi l 'nan lis la nan bouton an sourit gòch, klike sou bouton nan "Enfim". Klike sou "OK", lè sa a ale nan anyè a nan dosye a ak efase li. Tout. Ou ka analysis Antivirus.

Pwosesis la anpil charj CPU a. Paske nan sa k ap pase ak sa yo dwe fè?

Se konsa, nou te ale tounen nan kòmansman an nan atik sa a. Sonje ke pafwa akòz svchost.exe (ki kalite pwosesis sa a, nou te deja eksplike an detay), òdinatè a kòmanse ralanti epi "pann"? Paske nan sa k ap pase? E ki jan nou ka simonte fenomèn sa a, san yo pa rmontaj sistèm nan?

Fason ki pi fasil

Gen yon konsèy san patipri ki senp epi yo efikas ki ede nan anpil ka. Louvri "Objektif Travay la Manadjè a", gen ap chèche pou pwosesis svchost, ak Lè sa klike sou li bouton sourit dwat epi chwazi "Priyorite / ba". Li ta dwe remake ke sa a yo ta dwe fè youn ak pwosesis an menm non yo, ki se nan "Manadjè a Objektif Travay".

Yon fwa ankò: si ou wè dosye svchost.exe (sa li ye, ou deja konnen), nan nenpòt ka, pa prese a retire li, suspicion li yon viris!

Fenèt Mizajou Lapòs

Anpil fwa sou Windows XP pwoblèm ak prèske 100% itilizasyon CPU ak svchost akòz lefèt ke sèvis la aktyalizasyon se pa sa k ap travay byen. Sou kèk resous òdinatè sa a fenomèn nou jwenn yon eksplikasyon.

Pwen an se kòrèk mekanis tcheke pou dènye enfòmasyon. Bay ki kantite koreksyon pibliye pou sistèm sa a, li te yon ti erè nan alokasyon an nan memwa vin devni yon pwoblèm grav: òdinatè a se pa sèlman dousman, men tou, ka byen gade pou "plak" pou jou, variantes elikopte nan menm tan an.

Ki jan yo enfim sèvis la pwoblèm?

Yo tanporèman enfim Windows Mizajou, yo ta dwe ale nan "Kontwòl Panel", jwenn gen atik "Sistèm lan ak Sekirite Sosyal." Li se gen epi li se t'ap chache "Windows Mizajou nan" nan ki nou enterese nan atik la "Pèmèt oswa enfim oto-aktyalizasyon." Mete ti kazye ki akote "pa tcheke pou dènye enfòmasyon yo." Klike sou OK ak rdemare machin nan.

Si lè sa a tout bagay se amann, ak processeur a se pa nan "mouri" eta, pi fò nan tan an, kòz la nan tout pwoblèm sa yo te depoze Mizajou Sèvis. Nan ka a kote pwoblèm nan ap kontinye rive ak apre sa, Fenèt Mizajou retounen nan eta orijinal li, ak Lè sa a kontinye gade pou koupab la nan tout malheurs.

entènèt browser

Sepandan, se pa prese. Nan anpil ka, fòt la se Internet Explorer. Sonje kijan depi nan konmansman an nan atik sa a nou diskite enpòtans ki genyen nan svchost pou "Explorer"? Men, "Internet Explorer" se yon pati enpòtan nan manadjè a dosye Windows eksplwatasyon.

Pwoblèm avè l 'trè souvan kòmanse nan ka a kote vèsyon an nan IE pi demode. Pou egzanp, Microsoft tèt li pou yon tan long pa t 'rekòmande yo sèvi ak Windows XP la ak vèsyon an sizyèm nan Internet Explorer.

An konsekans, nan ka sa a, yo rezoud pwoblèm nan tou senpleman. Sèvi ak sèvis la Windows Mizajou mansyone pi wo a. Download yo ak enstale dènye nouvèl sou dènye pou vèsyon ou a sistèm nan fonksyone, enstale vèsyon an nouvo nan IE. Li se posib ke sa a mezire ap ede ou.

jwèt

Obsève, apre yo fin eseye kouri nenpòt aplikasyon se processeur twò chaje. Anplis de sa, ou ta dwe alète mesaj «svchost.exe erè aplikasyon", ki se prèske 100% endikatè ki fòt la pou kèk aplikasyon twazyèm-pati nan yon konpòtman apwopriye nan sistèm nan.

Pi souvan, pwogram sa a se yon jwèt, download li soti nan pwopriyetè a kè kontan nan "kite nan" nan sit la. Moun ki fè modifikasyon nan kòd la, retire soti nan li pwoteksyon an raman teste kreyasyon l 'yo konpatibilite a plen ak kèk sistèm, DLL-bibliyotèk yo ak lòt bagay sa yo. Se konsa, sezi, nan ka sa a pa gen anyen.

"Jou Fledermaus"

Nan ka ki ra, menm pwoblèm nan fè fas a pa mèt pwopriyete nan pwogram nan e-mail Eritaj la Bat, ki pou yon rezon ki fè oswa yon lòt kontinye gen yon anpil nan moun. Eseye retire aplikasyon an. Apre sa, mete vèsyon an dènye nan sèvis piblik la, ak lè sa a ankò gade nan konpòtman an nan òdinatè a.

chofè

Trè souvan lè ou ajou ak yon kondwi diferan apre kèk erè grav nan sistèm nan dosye, osi byen ke apre yon atak viris, itilizatè rankontre ak sistèm nan fonksyone ki se konplètman pandye paske nan svchost. ègzekutabl. "Ki jan yo retire pwosesis la move" -? Te panse yo inisyasyon itilizatè.

Yon fwa ankò te avèti ke retire elèv la nan sa a ranpli sa pral lakòz nan konsekans tèt chaje ak echèk la konplè sou sistèm nan, se konsa ke mezi ekstrèm nan pi bon li pwent pwochen nou yo.

Gen prèv ki montre erè a pwosesis svchost.exe ki gate anpil nè itilizatè ki pa kapab travay paske yo te mal enstale oswa chofè "koub". Trè souvan li vire soti ke rezon ki fè la se lojisyèl an pou grafik kat ak kat son. Chofè pou sa yo konplèks e enprevwayab, se konsa si sa posib, retire yo, ak Lè sa a enstale dènye (ak pi estab) vèsyon an.

Windows defandè

Pwopriyetè ki gen nan Windows Vista / 7 nesesè yo peye atansyon sou pwogram lan nan "Defansè Windows», ki enkli nan estanda livrezon nan sistèm operasyon. Li se itilize yo anpeche pwogram move nan sistèm nan, men pafwa li konpòte li pa gen okenn pi byen.

Pwoblèm Leve chita non si enstale twazyèm-pati anti-viral lojisyèl an paske yon bagay ki pa disoud "Defansè a". Sa a se laverite espesyalman pou tout pwodwi Eset Nòd, ki nan tan lontan an ki sot pase yo te trè popilè ak anpil divinò lokal yo.

Yo korije sitiyasyon an, epi klike sou bouton an "Start", ale nan "Kontwòl Panel", Lè sa a, gade pou li nan "Defansè a". fenèt prensipal li gen yon pwen "Kòmanse tcheke nan plas." Dezaktive li, klike sou OK. Nan kèk ka, sa a mezi ki itil.

Èspere ke, ou te aprann ke plis pase svchost.exe pwogram lan. Nou te bay yon kont an detay de misyon li, osi byen ke metòd elimine pwoblèm ki genyen ak li. Kòm yon règ, yo bay travay depanaj nou an. Ou sèlman bezwen swiv enstriksyon yo egzak mete deyò nan atik la.

Epitou, pa entèfere nan tan mete ajou sistèm nan.