Svchost.exe - wat is dit proces en waarom het soms schip het systeem?

Het probleem met "visnuschim" computer waarschijnlijk bekend aan iedereen zonder uitzondering. In de regel, de schuld van het virus, slecht geschreven programma's, evenals banaal oververhitting. Van tijd tot tijd schuldig is svchost.exe. Wat voor soort proces is dit, en waarom gebeurt dit? Laten we proberen te begrijpen!

Virus of niet?

Ten eerste, veel onmiddellijk in paniek. Het zien van svchost in de "Task Manager", ze onmiddellijk gaan ervan uit dat een computervirus de weg verraderlijke heeft gemaakt. Na de installatie van de nieuwste anti-virus (en bij voorkeur twee), en een paar keer start de computer wordt gecontroleerd. Als de gebruiker was zo ijverig dat opgericht slechts twee of drie beveiligingstoepassingen, wordt het systeem gegarandeerd vallen.

Onmiddellijk gewaarschuwd: dit is niet een virus, dus gooi het niet verwijderen svchost.exe! Wat is dit proces dan?

Algemene informatie over de toepassing

Dus is een zeer belangrijke component, die verantwoordelijk is voor de lancering van het systeem dynamic-link libraries (DLL). Dienovereenkomstig bepaalt de Verkenner (Explorer) de meeste Windows, en meer dan duizend applicaties van derden. Dit geldt vooral voor games die deze bibliotheken actief gebruik maken van DirectX.

Het is gelegen op dat adres:% SystemRoot% \ System32. Door het lezen van het register op elke laars, de app genereert een lijst van diensten die moet worden gestart. Opgemerkt dient te worden dat tegelijkertijd meerdere exemplaren van svchost.exe kan worden gestart (wat voor soort proces, je al weet). Het belangrijkste is dat elke instantie van dit proces kan heel goed bevatten een groep van diensten. Dit gebeurt voor maximaal comfort besturen van de werking van het systeem en foutopsporing in geval van problemen te vereenvoudigen.

Alle groepen die momenteel deel uitmaken van dit proces kan worden gevonden in de volgende registersleutels:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dienst.

Alle parameters die beschikbaar zijn in deze secties worden gezien als afzonderlijke exemplaren van svchost.exe (wat het is, krijgen we te horen).

Elk register sleutel die op hen van toepassing, is er een parameter-type: REG_MULTI_SZ. Het bevat de namen van alle diensten die beschikbaar zijn in een bepaald deel van Svchost-groep. Elk van hen bevat de naam van een of meer diensten, de beschrijving van die een sleutel ServiceDLL.

Dat is wat een svchost.exe bestand.

Hoe de processen die verband houden met Svchost controleren?

Om alle diensten die momenteel in verband met dit proces te zien, is het noodzakelijk om een paar eenvoudige dingen te doen.

• Klik op "Start" en ga naar het menu commando "Run".
• Enter om CMD commando, en druk vervolgens op de druk op ENTER.
• Na dat, kopiëren en plakken in de command prompt emulator volgende uitdrukking: Tasklist / SVC. Nogmaals, gebruik de knop ENTER.
• In de lijst om een lijst van alle processen worden weergegeven. Waarschuwing! Zorg ervoor dat de belangrijkste parameter / SVC te voeren, omdat het de naam van de actieve dienst weergeeft. Om uitgebreide informatie over een specifieke dienst te krijgen, gebruikt u de volgende opdracht: Tasklist / FI «PID eq-ID" (met de aanhalingstekens).

Als je problemen hebt

Heel vaak gebeurt het dat na de introductie van de computer opdracht geeft iets onverstaanbaars, zoals: "De opdracht wordt niet herkend" Haast je niet om het opnieuw in te voeren.

Doorgaans gebeurt dit te wijten aan het feit dat u uit te werken van een account die rechten heeft simpelweg niet voldoende zijn om dit soort acties te voeren. Het maakt niet uit, je hebt de admin-account of niet. Om de situatie te verhelpen, moet de emulator command line modus worden uitgevoerd in een iets andere manier.

Om dit te doen, klik op de knop "Start", en vervolgens in het veld "Zoeken", voert CMD. geopend met een lijst van de bestanden te vinden op de rechterkant van het menu. We klikken op de eerste (toepasselijke naam) met de rechter muisknop en selecteer de optie "Als administrator uitvoeren" in het contextmenu.

Hier geven wij u de basisinformatie. Laten we nu eens kijken naar die kwaadaardige programma's die zich voordoen als een onschuldige applicatie systeem.

Hoe je het kaf van het koren te scheiden?

Kijk goed naar de naam van het proces: het moet worden geschreven als een SVCHOST! Sommige zijn zeer vaak Trojaanse paarden, die zich voordoen als svhost. Als je iets als dit in uw "Task Manager" in dit geval is het inderdaad tijd om uw systeem volledig te scannen op kwaadaardige toepassingen.

Vooral "geavanceerde" virussen en Trojaanse paarden kan nog steeds vakkundig gemaskeerd, met precies dezelfde naam, die een bona fide proces. Maar zelfs zij kunnen met 100% zekerheid te onderscheiden, met aandacht voor de meest karakteristieke kenmerken. Laten we ze analyseren.

Ten eerste, Houdt dit proces nooit (!) Niet worden uitgevoerd als een standaard gebruiker. De start kan worden gestart SYSTEM, lokale dienst, en netwerk service. Veel belangrijker is dat het draait niet (!) Bij opstarten van het systeem opstarten van fondsen. Dienovereenkomstig, in de lijst van programma's die gelijktijdig beginnen met het systeem in ieder geval mag niet worden svchost.exe. Wat voor soort proces in dit geval?

Als je ziet iets dergelijks, de reden dat men - het virus.

check de startup

Je weet niet hoe dat te doen? Het is heel eenvoudig! Klik eerst op de knop "Start", klik op de linker muisknop op de "Run". Voer vervolgens een opdracht om MSConfig. Een lijst van alle draaien op de start van de toepassing die u wilt zorgvuldig te bekijken.

Als er heeft veel svchost.exe processen (of zelfs een), dan heeft u zeker na te denken hoe het krijgen van malware van uw computer.

Wat te doen als "spion" doen?

Zoals we al hebben gezegd, in dit geval, de meest redelijke om het besturingssysteem krachtige anti-virus programma scannen. Maar voordat het kan geen kwaad om een reeks van eenvoudige handelingen, waarmee u permanent elke mogelijkheid van het virus om je kwaad kan blokkeren uit te voeren. Eigenlijk, svchost.exe-virus in de afgelopen jaren heeft verspreid Runet. In het algemeen, onder het mom van een conventioneel besturingssysteem proces malware die gespecialiseerd zijn persoonlijke gegevens te stelen van gebruikers.

In de eerste plaats in de "File Location" string wordt gevonden, in een specifieke map is het virus bestand. te selecteren in de lijst met de linker muisknop, klik op de "Disable" knop. Klik op "OK", ga dan naar de directory van het bestand en verwijder het. All. U kunt Antivirus scannen.

Het proces laadt in hoge mate de CPU. Als gevolg van wat er gebeurt en wat te doen?

Dus gingen we terug naar het begin van dit artikel. Vergeet niet dat soms als gevolg van svchost.exe (wat voor soort proces dit, hebben we al in detail uitgelegd), begint de computer te vertragen en te "hangen"? Door wat er gebeurt? En hoe kunnen we overwinnen dit fenomeen, zonder het opnieuw installeren van het systeem?

De makkelijkste manier

Er is een vrij eenvoudige en effectieve advies dat helpt in veel gevallen. Open de "Task Manager", er zijn op zoek naar svchost proces, en klik vervolgens op de rechter muisknop en kies "Prioriteit / laag". Opgemerkt dient te worden dat dit moet worden gedaan met elk proces met dezelfde naam, die in de "Task Manager".

Nogmaals: als je svchost.exe bestand zien (wat het is, je al weet), in ieder geval, niet haasten om het te verwijderen, veronderstellen dat het een virus!

Windows Update Service

Vaak op Windows XP probleem met bijna 100% CPU-gebruik en svchost te wijten aan het feit dat de update-service niet goed werkt. Op sommige computer middelen om dit fenomeen hebben we een verklaring gevonden.

Het punt is onjuist mechanisme om te controleren op updates. Gezien het aantal correcties gepubliceerd voor dit systeem, heeft een kleine fout bij de toewijzing van het geheugen uitgegroeid tot een serieus probleem: de computer is niet alleen traag, maar kan ook goed uit voor "pleisters" voor een dag, afwisselend zweven op hetzelfde moment.

Hoe de problematische service uit te schakelen?

Om Windows Update tijdelijk uit te schakelen, moet gaan naar "Control Panel", vindt er het item "Systeem en beveiliging." Het is er en wordt gevraagd "de Windows Update" waarin we geïnteresseerd zijn in de post "Enable of auto-update uit te schakelen." Zet het vakje naast "Niet controleren op updates." Klik op OK en herstart de machine.

Als dan is alles prima, en de processor niet in "dood" staat, de meeste van de tijd, de oorzaak van alle problemen was inderdaad Update Service. In het geval waar het probleem zich blijft voordoen en daarna Windows Update terugkeren naar zijn oorspronkelijke staat, en dan blijven zoeken naar de dader van alle ellende.

internet browser

Echter, niet haasten. In veel gevallen is de storing is Internet Explorer. Weet je nog hoe in het begin van dit artikel hebben we het belang van svchost voor "Explorer" besproken? Maar "Internet Explorer" is een belangrijk onderdeel van het Windows-besturingssysteem file manager.

Problemen met hem beginnen vaak in het geval dat de versie van IE veel verouderd. Zo heeft Microsoft zich op voor een lange tijd niet aan de Windows XP gebruiken met de zesde versie van Internet Explorer.

Dienovereenkomstig is in dit geval het probleem eenvoudig. Gebruik de Windows Update-service hierboven vermeld. Download en installeer de nieuwste updates voor uw versie van het besturingssysteem, de nieuwe versie van Internet Explorer te installeren. Het is mogelijk dat deze maatregel zal je helpen.

spel

Let op, na een poging om alle toepassingen processor overbelast is uitgevoerd. Daarnaast moet u berichten «svchost.exe applicatie fout", die bijna 100% indicator zijn te waarschuwen dat de schuld voor sommige toepassingen van derden in een inadequate gedrag van het systeem.

Meestal is dit programma een spel, het downloaden van de gelukkige eigenaar van de "links" van de site. Degenen die wijzigingen aan te brengen aan de code, het verwijderen ervan de bescherming zelden getest zijn creatie aan de volledige compatibiliteit met sommige systemen, hun DLL-bibliotheek en andere dingen. Zo verbaasd, in dit geval niets.

"Die Fledermaus"

In zeldzame gevallen, het zelfde probleem van de eigenaren van het e-mailprogramma The Bat erfenis, die om een of andere reden nog steeds een heleboel mensen. Probeer om de toepassing te verwijderen. Daarna zet de nieuwste versie van het programma, en dan weer kijken naar het gedrag van de computer.

drivers

Heel vaak wanneer u een upgrade naar een andere schijf na een aantal ernstige fouten in het bestandssysteem, evenals na een virusaanval, gebruikers ondervinden met het besturingssysteem dat volledig is opgehangen wegens svchost. exe. "Hoe de kwaadaardige proces verwijderen?" - gedacht om beginnende gebruikers.

Opnieuw waarschuwde dat de verwijdering van dit bestand zal leiden tot ernstige gevolgen en het volledig falen van het systeem, zodat de extreme maatregelen om beter te lezen onze volgende tip.

Er is bewijs dat het svchost.exe proces fout die zo veel zenuwen gebruikers die niet kunnen werken als gevolg van verkeerd geïnstalleerd of "curves" drivers bederft. Heel vaak blijkt dat de reden is van de software voor grafische kaarten en geluidskaarten. Stuurprogramma's voor deze complexe en onvoorspelbare, dus indien mogelijk, verwijder ze, en dan installeer de nieuwste (en meest stabiele) versie.

Windows defender

Eigenaars van Windows Vista / 7 is het noodzakelijk om aandacht te besteden aan het programma van de "Defender Windows», opgenomen in de standaard levering van besturingssystemen. Het wordt gebruikt om kwaadaardige programma's in het systeem te voorkomen, maar soms gedraagt ze niet beter.

Problemen ontstaan als de geïnstalleerde derden anti-virus software, omdat er iets niet de "Defender" deactiveren. Dit geldt met name voor alle producten Eset Nod, die in het recente verleden zeer populair zijn geweest met veel lokale gebruikers.

Om de situatie te corrigeren en klik op de knop "Start", ga naar "Configuratiescherm", kijk dan voor het in de "Defender". Het hoofdvenster heeft een punt "beginnen met het controleren bij stilstand." Verwijder het vinkje, klikt u op OK. In sommige gevallen is deze maatregel nuttig is.

Hopelijk hebt u geleerd dat meer dan het programma svchost.exe. We gaven een gedetailleerd verslag van haar missie, evenals methoden om problemen op te heffen. In de regel, gezien onze problemen oplossen werk. U hoeft alleen maar de in het artikel genoemde precieze instructies te volgen.

Ook moet je niet mengen in de tijd om het systeem te updaten.