Svchost.exe - apa proses ini dan mengapa kadang-kadang kapal sistem?

Masalah dengan "visnuschim" komputer mungkin akrab untuk semua tanpa terkecuali. Sebagai aturan, menyalahkan virus, program yang ditulis dengan buruk, serta overheating dangkal. Dari waktu ke waktu bersalah svchost.exe. Apa jenis proses ini, dan mengapa hal ini terjadi? Mari kita mencoba untuk memahami!

Virus atau tidak?

Pertama, banyak segera panik. Melihat svchost di "Task Manager", mereka langsung berasumsi bahwa virus komputer telah membuat jalan berbahaya. Setelah terinstal terbaru anti-virus (dan sebaiknya dua), dan kemudian komputer diperiksa beberapa kali. Jika pengguna begitu bersemangat bahwa didirikan hanya dua atau tiga aplikasi keamanan, sistem dijamin untuk jatuh.

Segera memperingatkan: ini bukan virus, jadi jangan membuang menghapus svchost.exe! Apa proses ini kemudian?

informasi umum tentang aplikasi

Jadi merupakan komponen yang sangat penting, bertanggung jawab untuk peluncuran sistem perpustakaan dynamic link (DLL). Dengan demikian, menentukan sebagai Explorer (Explorer) yang paling Windows, dan lebih dari seribu aplikasi pihak ketiga. Hal ini terutama berlaku untuk game yang aktif menggunakan perpustakaan ini dengan DirectX.

Hal ini terletak di alamat:% SystemRoot% \ System32. Dengan membaca entri registry pada setiap boot, aplikasi menghasilkan daftar layanan yang harus dimulai. Perlu dicatat bahwa pada saat yang sama beberapa salinan svchost.exe dapat dimulai (apa jenis proses, Anda sudah tahu). Yang penting adalah bahwa setiap contoh ini proses mungkin mengandung kelompok jasa. Hal ini dilakukan untuk kenyamanan maksimal mengendalikan operasi sistem, serta untuk menyederhanakan debugging dalam kasus masalah.

Semua kelompok yang saat ini bagian dari proses ini dapat ditemukan dalam kunci registri berikut:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service.

Semua parameter yang tersedia di bagian ini dilihat sebagai contoh yang terpisah dari svchost.exe (apa itu, kita diberitahu).

Setiap kunci registri yang berlaku untuk mereka, ada jenis parameter: REG_MULTI_SZ. Ini termasuk nama-nama semua layanan yang tersedia di bagian tertentu dari Svchost-kelompok. Masing-masing berisi nama satu atau lebih layanan, deskripsi yang memiliki ServiceDLL kunci.

Itulah yang file svchost.exe.

Bagaimana memeriksa proses yang terkait dengan Svchost?

Untuk melihat semua layanan yang saat ini terkait dengan proses ini, perlu untuk melakukan beberapa hal sederhana.

• Klik pada "Start" dan kemudian cari perintah menu "Run".
• Masukkan ke perintah CMD, kemudian tekan ENTER pers.
• Setelah itu, copy dan paste ke perintah emulator cepat berikut ekspresi: Tasklist / SVC. Sekali lagi, gunakan tombol ENTER.
• Dalam daftar melihat daftar semua proses akan ditampilkan. Peringatan! Pastikan untuk memasukkan kunci parameter / SVC, karena menampilkan nama layanan aktif. Untuk mendapatkan informasi diperpanjang tentang layanan tertentu, gunakan perintah berikut: Daftar Tugas / FI «PID eq-ID" (dengan tanda kutip).

Jika Anda memiliki masalah

Sangat sering terjadi bahwa setelah pengenalan komputer menampilkan perintah sesuatu yang tidak dapat dimengerti, seperti: "Perintah tidak dapat dikenali" Jangan terburu-buru memasukkannya lagi.

Biasanya, ini terjadi karena fakta bahwa Anda bekerja dari account yang memiliki hak hanya tidak cukup untuk melakukan tindakan semacam ini. Tidak masalah, Anda memiliki account admin atau tidak. Untuk memperbaiki situasi, modus baris perintah emulator harus dijalankan dengan cara yang sedikit berbeda.

Untuk melakukan ini, klik pada tombol "Start", dan kemudian di "Cari", masukkan CMD. terbuka dengan daftar file yang ditemukan di sisi kanan dari menu. Kami klik pada yang pertama (tepat bernama) tombol kanan mouse, lalu pilih item "Run as administrator" dari menu konteks.

Di sini kami memberikan informasi dasar. Sekarang mari kita lihat program-program jahat yang dapat menyamar sebagai sistem aplikasi berbahaya.

Bagaimana untuk memisahkan gandum dari sekam?

Melihat secara dekat nama proses: itu harus ditulis sebagai Svchost! Beberapa Trojan sangat umum, yang menyamar sebagai svhost. Jika Anda melihat sesuatu seperti ini di "Task Manager" dalam hal ini memang waktu untuk sepenuhnya memindai sistem Anda untuk aplikasi berbahaya.

Terutama "maju" virus dan Trojan masih bisa ahli bertopeng, dengan nama yang sama persis, yang memiliki proses bonafide. Tapi bahkan mereka dapat dengan kepastian 100% untuk membedakan, memperhatikan fitur yang paling khas. Mari kita menganalisis mereka.

Pertama, proses sistem ini tidak pernah (!) Apakah tidak berjalan sebagai pengguna standar. yang mulai dapat dimulai SYSTEM, SERVICE LOCAL, dan LAYANAN JARINGAN. Jauh lebih penting adalah bahwa hal itu tidak berjalan (!) Pada dana startup sistem startup. Dengan demikian, dalam daftar program yang dimulai secara bersamaan dengan sistem dalam hal apapun tidak harus svchost.exe. Apa jenis proses dalam kasus ini?

Jika Anda melihat sesuatu seperti itu, alasan satu - virus.

periksa startup

Anda tidak tahu bagaimana melakukannya? Ini sangat sederhana! Pertama, klik pada tombol "Start", klik tombol kiri mouse pada "Run". Lalu masukkan perintah untuk msconfig. Daftar semua berjalan pada awal aplikasi yang ingin Anda lihat dengan hati-hati.

Jika ada memiliki banyak proses svchost.exe (atau bahkan satu), maka Anda pasti harus berpikir bagaimana untuk mendapatkan malware dari komputer Anda.

Apa yang harus dilakukan jika "mata-mata"?

Seperti yang telah kita mengatakan, dalam kasus ini, yang paling masuk akal untuk memindai sistem operasi yang kuat program anti-virus. Tapi sebelum itu tidak ada salahnya untuk melakukan serangkaian tindakan sederhana, dengan mana Anda secara permanen dapat memblokir kemungkinan virus untuk menyakiti Anda. Sebenarnya, svchost.exe-virus dalam beberapa tahun terakhir telah menyebar Runet. Umumnya, di bawah kedok dari malware proses sistem operasi konvensional yang mengkhususkan data pribadi mencuri pengguna.

Pertama, dalam "File Location" string ditemukan, dalam folder tertentu adalah file virus. Memilihnya dalam daftar tombol kiri mouse, klik pada tombol "Disable". Klik "OK", kemudian pergi ke direktori file dan menghapusnya. Semua. Anda dapat memindai Antivirus.

Proses ini sangat beban CPU. Karena apa yang terjadi dan apa yang harus dilakukan?

Jadi kami kembali ke awal artikel ini. Ingat bahwa kadang-kadang karena svchost.exe (jenis proses ini, kami telah menjelaskan secara rinci), komputer mulai melambat dan "menggantung"? Karena apa yang terjadi? Dan bagaimana kita dapat mengatasi fenomena ini, tanpa menginstal ulang sistem?

Cara termudah

Ada saran yang cukup sederhana dan efektif yang membantu dalam banyak kasus. Buka "Task Manager", ada mencari proses svchost, dan kemudian klik di atasnya tombol kanan mouse dan pilih "Prioritas / rendah". Perlu dicatat bahwa ini harus dilakukan dengan setiap proses dengan nama yang sama, yang dalam "Task Manager".

Sekali lagi: jika Anda melihat berkas svchost.exe (apa itu, Anda sudah tahu), dalam hal apapun, jangan buru-buru menghapusnya, mencurigai itu virus!

Update Service jendela

Sering pada masalah Windows XP dengan hampir 100% penggunaan CPU dan svchost karena fakta bahwa layanan pembaruan tidak bekerja dengan benar. Pada beberapa sumber daya komputer untuk fenomena ini kami telah menemukan penjelasan.

Intinya adalah mekanisme yang salah untuk memeriksa pembaruan. Mengingat jumlah koreksi diterbitkan untuk sistem ini, kesalahan kecil dalam alokasi memori telah menjadi masalah serius: komputer tidak hanya lambat, tetapi juga mungkin mencari "patch" untuk hari, bergantian melayang pada saat yang sama.

Cara menonaktifkan layanan bermasalah?

Untuk menonaktifkan sementara Windows Update, harus pergi ke "Control Panel", menemukan ada item "Sistem dan Keamanan." Hal ini ada dan dicari "Windows Update" di mana kita tertarik pada item "Mengaktifkan atau menonaktifkan auto-update." Letakkan kotak di samping "Jangan memeriksa pembaruan." Klik OK dan reboot komputer.

Jika kemudian semuanya baik-baik saja, dan prosesor tidak di "mati" negara, sebagian besar waktu, penyebab semua masalah itu memang Update Service. Dalam kasus di mana masalah terus terjadi dan sesudahnya, Windows Update kembali ke keadaan semula, dan kemudian terus mencari penyebab dari semua kemalangan.

Browser Internet

Namun, jangan buru-buru. Dalam banyak kasus, kesalahan adalah Internet Explorer. Ingat bagaimana di awal artikel ini kita membahas pentingnya svchost untuk "Explorer"? Tapi "Internet Explorer" merupakan bagian penting dari file manager OS Windows.

Masalah dengan dia sangat sering dimulai dalam kasus di mana versi IE banyak usang. Sebagai contoh, Microsoft sendiri untuk waktu yang lama tidak merekomendasikan untuk menggunakan Windows XP dengan versi keenam dari Internet Explorer.

Dengan demikian, dalam kasus ini, untuk memecahkan masalah sederhana. Gunakan layanan Windows Update yang disebutkan di atas. Men-download dan menginstal update terbaru untuk versi sistem operasi, menginstal versi baru dari IE. Ada kemungkinan bahwa ukuran ini akan membantu Anda.

permainan

Mengamati, setelah mencoba untuk menjalankan aplikasi prosesor kelebihan beban. Selain itu, Anda harus waspada pesan «kesalahan aplikasi svchost.exe", yang hampir 100 indikator% bahwa menyalahkan untuk beberapa aplikasi pihak ketiga dalam perilaku yang tidak memadai dari sistem.

Paling sering, program ini adalah permainan, download dari pemilik bahagia "kiri" dari situs. Mereka yang melakukan modifikasi kode, menghapus dari itu perlindungan jarang diuji ciptaan-Nya dengan kompatibilitas penuh dengan beberapa sistem, mereka DLL-library dan hal-hal lain. Begitu terkejut, dalam hal ini tidak ada.

"Die Fledermaus"

Dalam kasus yang jarang terjadi, masalah yang sama dihadapi oleh pemilik program e-mail The Bat warisan, yang untuk satu alasan atau melanjutkan lain menjadi banyak orang. Cobalah untuk menghapus aplikasi. Setelah itu, menempatkan versi terbaru dari utilitas, dan kemudian lagi melihat perilaku komputer.

driver

Sangat sering ketika Anda meng-upgrade ke drive yang berbeda setelah beberapa kesalahan serius dalam sistem file, serta setelah serangan virus, pengguna perjumpaan dengan sistem operasi yang benar-benar tergantung karena svchost. exe. "Bagaimana menghapus proses berbahaya?" - berpikir untuk pemula pengguna.

Sekali lagi memperingatkan bahwa penghapusan file ini akan mengakibatkan konsekuensi yang mengerikan dan kegagalan lengkap dari sistem, sehingga langkah-langkah ekstrim untuk lebih membaca ujung berikutnya.

Ada bukti bahwa kesalahan proses svchost.exe yang merusak begitu banyak saraf pengguna yang tidak bisa bekerja karena tidak terpasang dengan benar atau "kurva" driver. Sangat sering ternyata alasannya adalah perangkat lunak untuk kartu grafis dan kartu suara. Driver untuk ini kompleks dan tak terduga, jadi jika mungkin, menghapusnya, dan kemudian menginstal terbaru (dan paling stabil) versi.

Windows pembela

Pemilik Windows Vista / 7 perlu memperhatikan program "Windows pembela», termasuk dalam pengiriman standar sistem operasi. Hal ini digunakan untuk mencegah program jahat dalam sistem, tapi kadang-kadang dia berperilaku tidak lebih baik.

Masalah timbul jika perangkat lunak anti-virus diinstal pihak ketiga karena sesuatu tidak menonaktifkan "Defender". Hal ini terutama berlaku untuk semua produk Eset Nod, yang pada masa lalu telah sangat populer dengan banyak pengguna lokal.

Untuk memperbaiki situasi dan klik pada tombol "Start", pergi ke "Control Panel", kemudian mencarinya di "Defender". jendela utama memiliki titik "Mulai memeriksa terhenti." Hapus tanda centang, klik OK. Dalam beberapa kasus, ukuran ini berguna.

Mudah-mudahan, Anda telah belajar bahwa selama program svchost.exe. Kami memberikan laporan rinci dari misinya, serta metode untuk menghilangkan masalah dengan itu. Sebagai aturan, mengingat pekerjaan pemecahan masalah kami. Anda hanya perlu mengikuti petunjuk yang tepat diletakkan dalam artikel.

Juga, jangan ikut campur dalam waktu untuk memperbarui sistem.