Svchost.exe - สิ่งที่เป็นกระบวนการนี้และทำไมบางครั้งมันก็จัดส่งระบบหรือไม่

ปัญหาที่เกิดขึ้นกับ "visnuschim" คอมพิวเตอร์อาจจะคุ้นเคยกับทุกโดยไม่มีข้อยกเว้น ตามกฎตำหนิไวรัส, โปรแกรมเขียนไม่ดีเช่นเดียวกับความร้อนสูงเกินไปดาษดื่น เมื่อเวลาผ่านไปเป็น svchost.exe ผิด สิ่งที่ชนิดของกระบวนการนี้และทำไมเป็นแบบนี้เกิดขึ้น? ลองที่จะเข้าใจ!

ไวรัสหรือไม่?

ประการแรกหลายทันทีตื่นตระหนก เห็น Svchost ใน "Task Manager" พวกเขาทันทีคิดว่าไวรัสคอมพิวเตอร์มีวิธีการทำทุจริต เมื่อติดตั้งล่าสุดป้องกันไวรัส (และโดยเฉพาะอย่างยิ่งสอง) และจากนั้นคอมพิวเตอร์จะถูกตรวจสอบหลายครั้ง หากผู้ใช้จึงกระตือรือร้นที่จัดตั้งขึ้นเพียงสองหรือสามโปรแกรมรักษาความปลอดภัยระบบรับประกันได้ว่าจะตก

ทันทีเตือน: นี้ไม่ได้เป็นไวรัสจึงไม่โยนลบ svchost.exe! ขั้นตอนนี้แล้วคืออะไร?

ข้อมูลทั่วไปเกี่ยวกับการประยุกต์ใช้

ดังนั้นเป็นส่วนประกอบที่สำคัญมากที่มีความรับผิดชอบสำหรับการเปิดตัวของระบบห้องสมุดแบบไดนามิกการเชื่อมโยง (DLL) ดังนั้นมันจะกำหนดเป็น Explorer (Explorer) ของ Windows มากที่สุดและมากกว่าหนึ่งพันการใช้งานของบุคคลที่สาม นี่คือความจริงโดยเฉพาะอย่างยิ่งสำหรับการเล่นเกมที่ใช้งานห้องสมุดเหล่านี้โดย DirectX

มันตั้งอยู่ที่อยู่ที่:% SystemRoot% \ System32 โดยการอ่านรายการรีจิสทรีในทุกบูตแอปสร้างรายชื่อของบริการที่ควรจะเริ่มต้น มันควรจะตั้งข้อสังเกตว่าในเวลาเดียวกันหลายสำเนาของ svchost.exe สามารถเริ่มต้น (สิ่งที่ชนิดของกระบวนการคุณรู้อยู่แล้ว) สิ่งที่สำคัญคือว่าทุก ตัวอย่างของนี้ กระบวนการดีอาจจะมีกลุ่มของการบริการ นี้จะทำเพื่อความสะดวกสบายสูงสุดในการควบคุมการทำงานของระบบเช่นเดียวกับการลดความซับซ้อนของการแก้จุดบกพร่องในกรณีที่เกิดปัญหาใด ๆ

ทุกกลุ่มที่มีอยู่เป็นส่วนหนึ่งของกระบวนการนี้สามารถพบได้ในรีจิสทรีคีย์ต่อไปนี้:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ บริการ

พารามิเตอร์ทั้งหมดที่มีอยู่ในส่วนเหล่านี้ถูกมองว่าเป็นกรณีที่แยกต่างหากจาก svchost.exe (ว่ามันคืออะไรเราจะบอก)

แต่ละคีย์รีจิสทรีที่ใช้กับพวกเขามีเป็นชนิดพารามิเตอร์: REG_MULTI_SZ ซึ่งจะรวมถึงชื่อของบริการทั้งหมดที่มีอยู่ในส่วนใดส่วนหนึ่งของ Svchost กลุ่ม แต่ละคนมีชื่อของหนึ่งหรือมากกว่าบริการคำอธิบายของการที่มี ServiceDLL สำคัญ

นั่นคือสิ่งที่เป็นไฟล์ svchost.exe

วิธีการตรวจสอบกระบวนการที่เกี่ยวข้องกับการ Svchost?

หากต้องการดูบริการทั้งหมดที่มีการเชื่อมโยงกับกระบวนการนี้ก็เป็นสิ่งจำเป็นที่จะทำสิ่งง่ายๆ

• คลิกที่ "Start" แล้วค้นหาคำสั่งเมนู "Run"
• Enter เพื่อ คำสั่ง CMD, แล้วกดกด ENTER
• หลังจากนั้นคัดลอกและวางลงในคำสั่งดังต่อไปนี้พรอมต์จำลองการแสดงออก: Tasklist / SVC อีกครั้งใช้ปุ่ม ENTER
• ในรายการดูรายการของกระบวนการทั้งหมดจะปรากฏ คำเตือน! ให้แน่ใจว่าได้ป้อนคีย์พารามิเตอร์ / SVC เนื่องจากเครื่องจะแสดงชื่อของบริการที่ใช้งานอยู่ จะได้รับข้อมูลเกี่ยวกับการขยายบริการที่เฉพาะเจาะจงให้ใช้คำสั่งต่อไปนี้: Tasklist / FI « PID EQ-ID"(กับคำพูด)

หากคุณมีปัญหา

มากมักจะเกิดขึ้นว่าหลังจากการแนะนำของคอมพิวเตอร์คำสั่งแสดงบางสิ่งบางอย่างที่ไม่สามารถเข้าใจเช่น: "คำสั่งไม่สามารถได้รับการยอมรับ" ไม่รีบเร่งที่จะใส่มันอีกครั้ง

โดยปกตินี้เกิดขึ้นเนื่องจากความจริงที่ว่าคุณกำลังทำงานออกจากบัญชีที่มีสิทธิก็ไม่เพียงพอที่จะดำเนินการชนิดของการกระทำนี้ มันไม่สำคัญว่าคุณมีบัญชีผู้ดูแลระบบหรือไม่ เพื่อแก้ไขสถานการณ์ที่โหมดบรรทัดคำสั่งจำลองควรจะทำงานในลักษณะที่แตกต่างกันเล็กน้อย

การทำเช่นนี้คลิกที่ปุ่ม "Start" และจากนั้นในช่อง "ค้นหา" ให้ป้อน CMD เปิดขึ้นพร้อมกับรายชื่อของไฟล์ที่พบบนด้านขวาของเมนู เราคลิกที่คนแรก (ชื่อที่เหมาะสม) ปุ่มเมาส์ขวาแล้วเลือกรายการ "เรียกใช้ในฐานะผู้ดูแลระบบ" จากเมนูบริบท

ที่นี่เราให้ข้อมูลพื้นฐาน ตอนนี้ให้ดูที่โปรแกรมที่เป็นอันตรายที่สามารถปลอมตัวเป็นระบบโปรแกรมที่เป็นอันตราย

วิธีการแยกข้าวสาลีจากแกลบหรือไม่

มองอย่างใกล้ชิดชื่อของกระบวนการ: จะต้องมีการเขียนเป็น Svchost! บางคนมีโทรจันที่พบบ่อยมากซึ่งปลอมตัวเป็น sVHost ถ้าคุณเห็นบางสิ่งบางอย่างเช่นนี้ใน "Task Manager" ของคุณในกรณีนี้มันเป็นจริงเวลาในการสแกนอย่างเต็มที่ระบบของคุณสำหรับการใช้งานที่เป็นอันตราย

โดยเฉพาะอย่างยิ่งไวรัส "ขั้นสูง" และโทรจันยังสามารถสวมหน้ากากเชี่ยวชาญตรงกับชื่อเดียวกันซึ่งมีกระบวนการโดยสุจริต แต่ถึงแม้พวกเขาสามารถมีความมั่นใจ 100% ที่จะแยกแยะความแตกต่างให้ความสนใจกับคุณสมบัติลักษณะที่สุด ลองมาวิเคราะห์พวกเขา

ประการแรกขั้นตอนของระบบนี้ไม่เคย (!) ไม่ได้ทำงานเป็นผู้ใช้มาตรฐาน เริ่มต้นสามารถเริ่มต้นระบบ, บริการในท้องถิ่นและเครือข่ายบริการ สำคัญมากขึ้นก็คือว่ามันไม่ทำงาน (!) ที่กองทุนเริ่มต้นการเริ่มต้นระบบ ดังนั้นในรายการของโปรแกรมที่เริ่มต้นไปพร้อม ๆ กันกับระบบในกรณีใด ๆ ไม่ควรจะ svchost.exe สิ่งที่ชนิดของกระบวนการในกรณีนี้หรือไม่?

ถ้าคุณเห็นสิ่งที่ต้องการที่เหตุผลหนึ่ง - ไวรัส

ตรวจสอบการเริ่มต้น

คุณไม่ทราบว่าจะทำหรือไม่ มันง่ายมาก! แรกให้คลิกที่ปุ่ม "Start" คลิกเมาส์ปุ่มซ้ายบน "Run" จากนั้นป้อนคำสั่งไปยัง MSConfig รายการสินค้าทั้งหมดของการทำงานในช่วงเริ่มต้นของโปรแกรมที่คุณต้องการจะดูอย่างรอบคอบ

หากมีมีจำนวนมากของกระบวนการ svchost.exe (หรือแม้แต่คนเดียว) แล้วคุณแน่นอนต้องคิดวิธีการที่จะได้รับ มัลแวร์ จากคอมพิวเตอร์ของคุณ

จะทำอย่างไรถ้า "สายลับ"?

ที่เราได้กล่าวไว้แล้วในกรณีนี้การที่เหมาะสมที่สุดในการสแกนระบบปฏิบัติการโปรแกรมป้องกันไวรัสที่มีประสิทธิภาพ แต่ก่อนที่มันไม่เจ็บที่จะดำเนินการชุดของการกระทำที่เรียบง่ายด้วยซึ่งคุณถาวรสามารถป้องกันความเป็นไปได้ของไวรัสใด ๆ ที่จะเป็นอันตรายต่อคุณ ที่จริง svchost.exe ไวรัสในปีที่ผ่านมามีการแพร่กระจาย Runet โดยทั่วไปภายใต้หน้ากากของมัลแวร์ขั้นตอนของระบบปฏิบัติการเดิมที่เชี่ยวชาญข้อมูลส่วนบุคคลของผู้ใช้ขโมยฯ

ครั้งแรกใน "File Location" สตริงพบในโฟลเดอร์ที่ระบุเป็นไฟล์ไวรัส เลือกในรายการของปุ่มซ้ายของเมาส์คลิกที่ปุ่ม "ปิด" คลิกที่ "OK" จากนั้นไปที่ไดเรกทอรีของไฟล์และลบ ทั้งหมด คุณสามารถสแกนป้องกันไวรัส

กระบวนการอย่างมากโหลดซีพียู เพราะสิ่งที่เกิดขึ้นและสิ่งที่จะทำอย่างไร?

ดังนั้นเราจึงเดินกลับไปที่จุดเริ่มต้นของบทความนี้ โปรดจำไว้ว่าบางครั้งเนื่องจาก svchost.exe (สิ่งที่ชนิดของขั้นตอนนี้เราได้อธิบายแล้วในรายละเอียด) คอมพิวเตอร์จะเริ่มชะลอตัวลงและ "แขวน"? เพราะสิ่งที่เกิดขึ้น? และวิธีที่เราสามารถเอาชนะปรากฏการณ์นี้ได้โดยไม่ต้องติดตั้งระบบ?

วิธีที่ง่ายที่สุด

มีคำแนะนำที่ค่อนข้างง่ายและมีประสิทธิภาพที่จะช่วยในหลายกรณีคือ เปิด "Task Manager" มีกำลังมองหากระบวนการ Svchost และจากนั้นคลิกที่ปุ่มเมาส์ขวาและเลือก "ลำดับความสำคัญ / ต่ำ" มันควรจะตั้งข้อสังเกตว่าเรื่องนี้ควรจะทำกับแต่ละขั้นตอนที่มีชื่อเดียวกันซึ่งอยู่ใน "Task Manager"

อีกครั้งหนึ่ง: ถ้าคุณเห็นไฟล์ svchost.exe (ว่ามันคืออะไรคุณรู้อยู่แล้ว) ในกรณีใด ๆ ไม่รีบที่จะเอามันออกไปสงสัยมันไวรัส!

บริการของ Windows Update

มักจะเกี่ยวกับปัญหา Windows XP พร้อมเกือบ 100% การใช้งาน CPU และ Svchost เนื่องจากข้อเท็จจริงที่ว่าบริการการปรับปรุงทำงานไม่ถูกต้อง เกี่ยวกับทรัพยากรคอมพิวเตอร์บางอย่างเพื่อปรากฏการณ์นี้เราได้พบคำอธิบาย

ประเด็นก็คือกลไกที่ไม่ถูกต้องในการตรวจสอบการปรับปรุง ได้รับหมายเลขของการแก้ไขการตีพิมพ์ในระบบนี้มีข้อผิดพลาดเล็ก ๆ ในการจัดสรรหน่วยความจำได้กลายเป็นปัญหาที่ร้ายแรง: คอมพิวเตอร์ไม่ช้าเพียง แต่ยังดีอาจมองหา "แพทช์" วันสลับโฉบในเวลาเดียวกัน

วิธีการปิดการใช้บริการมีปัญหาหรือไม่

เพื่อปิดการใช้งาน Windows Update ชั่วคราวควรไปที่ "Control Panel" พบว่ามีรายการ "ระบบและความปลอดภัย." มันจะมีและจะขอ "ของ Windows Update" ในการที่เรามีความสนใจในรายการ "เปิดหรือปิดการอัพเดทอัตโนมัติ." ใส่ในช่องถัดจาก "ไม่ตรวจสอบการปรับปรุง." คลิกที่ OK และรีบูตเครื่อง

แล้วถ้าทุกอย่างดีและประมวลผลไม่ได้อยู่ในสถานะ "ตาย" ส่วนใหญ่ของเวลาที่สาเหตุของปัญหาทั้งหมดที่เป็นจริงบริการการปรับปรุง ในกรณีที่ปัญหายังคงเกิดขึ้นและหลังจากนั้น Windows Update กลับสู่สภาพเดิมแล้วยังคงมองหาผู้กระทำผิดของความโชคร้ายทั้งหมด

เบราเซอร์อินเทอร์เน็ต

แต่ไม่รีบเร่ง ในหลายกรณีความผิดคือ Internet Explorer โปรดจำไว้ว่าในการเริ่มต้นของบทความนี้เราพูดถึงความสำคัญของการ Svchost สำหรับ "สำรวจ" หรือไม่? แต่ "Internet Explorer" เป็นส่วนสำคัญของการจัดการไฟล์ระบบปฏิบัติการ Windows

ปัญหาที่เกิดขึ้นกับเขามากมักจะเริ่มต้นในกรณีที่รุ่นของ IE ที่ล้าสมัยมาก ยกตัวอย่างเช่นไมโครซอฟท์เองเป็นเวลานานไม่ได้แนะนำให้ใช้ Windows XP กับรุ่นที่หกของ Internet Explorer

ดังนั้นในกรณีนี้ การแก้ปัญหา เพียงแค่ ใช้บริการ Windows Update ดังกล่าวข้างต้น ดาวน์โหลดและติดตั้งโปรแกรมปรับปรุงล่าสุดสำหรับรุ่นของระบบปฏิบัติการที่ติดตั้งรุ่นใหม่ของ IE เป็นไปได้ว่ามาตรการนี้จะช่วยให้คุณ

เกม

สังเกตหลังจากความพยายามที่จะเรียกใช้ตัวประมวลผลการใช้งานใด ๆ ที่มีมากเกินไป นอกจากนี้คุณควรจะแจ้งเตือนข้อความ«ผิดพลาดโปรแกรม svchost.exe" ซึ่งเป็นตัวบ่งชี้เกือบ 100% ว่าโทษสำหรับแอพลิเคชันของบุคคลที่สามบางอย่างในพฤติกรรมที่ไม่เพียงพอของระบบ

ส่วนใหญ่มักจะใช้โปรแกรมนี้เป็นเกมที่ดาวน์โหลดจากเจ้าของมีความสุขของ "ซ้าย" ของเว็บไซต์ บรรดาผู้ที่ทำให้การแก้ไขโค้ดเอาจากมันป้องกันไม่ค่อยทดสอบการสร้างของเขาจะเข้ากันได้เต็มรูปแบบกับบางระบบ DLL-ห้องสมุดของพวกเขาและสิ่งอื่น ๆ ดังนั้นประหลาดใจในกรณีนี้ไม่มีอะไร

"Die Fledermaus"

ในบางกรณีปัญหาเดียวกันที่ต้องเผชิญกับเจ้าของของโปรแกรมอีเมลค้างคาวมรดกซึ่งสำหรับหนึ่งหรือเหตุผลอื่นยังคงเป็นคนจำนวนมาก พยายามที่จะเอาแอพลิเคชัน หลังจากนั้นก็ให้ใส่รุ่นล่าสุดของยูทิลิตี้และจากนั้นอีกครั้งมองไปที่การทำงานของคอมพิวเตอร์

ไดรเวอร์

บ่อยมากเมื่อคุณอัพเกรดเป็นไดรฟ์ที่แตกต่างกันหลังจากข้อผิดพลาดบางอย่างในระบบแฟ้มเช่นเดียวกับหลังการโจมตีของไวรัสให้ผู้ใช้พบกับระบบปฏิบัติการที่สมบูรณ์แขวนเพราะ Svchost exe "วิธีการเอากระบวนการที่เป็นอันตราย?" - ความคิดที่ผู้ใช้มือใหม่

อีกครั้งเตือนว่าการกำจัดของไฟล์นี้จะส่งผลให้เกิดผลกระทบที่เลวร้ายและล้มเหลวที่สมบูรณ์ของระบบเพื่อให้มาตรการที่รุนแรงที่ดีกว่าการอ่านเคล็ดลับต่อไปของเรา

มีหลักฐานว่าข้อผิดพลาดกระบวนการ svchost.exe ซึ่ง spoils ผู้ใช้เส้นประสาทจำนวนมากที่ไม่สามารถทำงานได้เนื่องจากการติดตั้งไม่ถูกต้องหรือ "โค้ง" ไดรเวอร์ มากมักจะปรากฎว่าเหตุผลคือซอฟต์แวร์สำหรับกราฟิกการ์ดและการ์ดเสียง ไดรเวอร์สำหรับซับซ้อนและคาดเดาไม่ได้ดังนั้นถ้าเป็นไปได้เอาออกแล้วติดตั้งล่าสุด (และมีเสถียรภาพมากที่สุด) เวอร์ชันเหล่านี้

windows Defender

เจ้าของ Windows Vista / 7 มีความจำเป็นต้องให้ความสนใจในการเขียนโปรแกรมของ "ผู้พิทักษ์ของ Windows »ที่มีอยู่ในการจัดส่งมาตรฐานของระบบปฏิบัติการ มันถูกใช้เพื่อป้องกันไม่ให้โปรแกรมที่เป็นอันตรายในระบบ แต่บางครั้งเธอมีพฤติกรรมไม่ดี

มีปัญหาเกิดขึ้นหากติดตั้งบุคคลที่สามซอฟต์แวร์ป้องกันไวรัสเพราะสิ่งที่ไม่ได้ยกเลิกการใช้งาน "ผู้พิทักษ์" นี่คือความจริงโดยเฉพาะอย่างยิ่งสำหรับผลิตภัณฑ์ทั้งหมด Eset พยักหน้าซึ่งในอดีตที่ผ่านมาได้รับความนิยมอย่างมากกับผู้ใช้ในท้องถิ่นจำนวนมาก

เพื่อแก้ไขสถานการณ์และคลิกที่ปุ่ม "Start" ไปที่ "Control Panel" แล้วมองหามันใน "ผู้พิทักษ์" หน้าต่างหลักของมันมีจุด "เริ่มต้นการตรวจสอบที่หยุดนิ่ง." ยกเลิกการเลือกคลิกตกลง ในบางกรณีมาตรการนี้จะเป็นประโยชน์

หวังว่าคุณได้เรียนรู้ว่ากว่า svchost.exe โปรแกรม เราได้ให้รายละเอียดเกี่ยวกับภารกิจของตนเช่นเดียวกับวิธีที่จะกำจัดปัญหากับมัน เป็นกฎที่ได้รับการทำงานแก้ปัญหาของเรา คุณจะต้องทำตามคำแนะนำที่ถูกต้องออกมาวางไว้ในบทความ

ยังไม่ได้เข้าไปยุ่งในเวลาที่จะปรับปรุงระบบ