Svchost.exe is een van de belangrijke processen bij het bedienen van vensters. Laten we proberen erachter te komen welke functies zijn opgenomen in zijn taak.
Informatie over Svchost.exe.
Svchost.exe Het is mogelijk om te zien in de Taakbeheer (voor de overgang, druk op CTRL + ALT + DEL of CTRL + SHIFT + ESC) in het gedeelte "PROCESSEN". Als u elementen met een vergelijkbare naam niet observeert, klikt u vervolgens op "Alle gebruikersprocessen weergeven".
Voor het gemak van display kunt u klikken op de naam van het veld "Image Name". Alle gegevens op de lijst worden alfabetisch gebouwd. Svchost.exe-processen kunnen veel functioneren: van een en theoretisch tot oneindig. En het bijna aantal actieve processen die gelijktijdig handelen, wordt beperkt door de parameters van de computer, met name de capaciteit van de CPU en de grootte van de RAM.
Functies
Nu wordt de cirkel van taken van het proces bestudeerd. Het is verantwoordelijk voor het werk van die Windows-services die worden gedownload van DLL-bibliotheken. Voor hen is het een gastheerproces, dat wil zeggen, het hoofdproces. De gelijktijdige bediening voor verschillende services bespaart aanzienlijk RAM en tijd om taken uit te voeren.We hebben er al ontdekt dat Svchost.exe-processen veel kunnen functioneren. Een is geactiveerd bij het starten van OS. De resterende gevallen lanceert services.exe, die een servicemanager is. Het vormt blokken van verschillende services en begint apart Svchost.exe voor elk van hen. Dit is de essentie van besparingen: in plaats van een apart bestand voor elke service, is Svchost.exe geactiveerd, die een hele groep services combineert, waardoor het niveau van belasting op de CPU en het PC RAM-consumptie wordt verminderd.
Plaatsingsbestand.
Laten we nu uitzoeken waar het bestand Svchost.exe is gepost.
- Het SVCHOST.EXE-bestand in het systeem is er slechts één, als het duplicaat natuurlijk niet als een virale agent is gemaakt. Om de locatie van dit object op de harde schijf te achterhalen, klikt u daarom op de rechtermuisknop in de taakbeheerder volgens iemand van Svchost.exe-namen. Selecteer in de lijst Context "Bestandsopslag openen".
- Een dirigent opent in de map waar Svchost.exe zich bevindt. Zoals u kunt zien uit de informatie in de adresbalk, is het pad naar deze catalogus als volgt:
C: \ Windows \ System32
Ook in extreem zeldzame gevallen kan Svchost.exe tot map leiden
C: \ Windows \ prefetch
of naar een van de mappen in de directory
C: \ windows \ winsxs
In een andere map kan deze Svchost.exe niet leiden.
Waarom Svchost.exe het systeem laadt
Ongeacht vaak worden gebruikers gevonden met een situatie waarin een van de processen Svchost.exe het systeem laadt. Dat wil zeggen, het gebruikt een zeer grote hoeveelheid RAM en het laden van een centrale processor van de activiteit van dit element is groter dan 50%, soms bereikt bijna 100%, waardoor het mogelijk maakt om bijna onmogelijk op een computer te werken. Dit fenomeen kan zo belangrijke redenen hebben:- Vervanging van het proces van het virus;
- Een groot aantal gelijktijdig lopende hulpbronnenintensieve diensten;
- Storingen in OS;
- Problemen met het updatecentrum.
Details over manieren om deze problemen op te lossen, worden beschreven in een afzonderlijk materiaal.
LES: Wat te doen als Svchost de processor laadt
Svchost.exe - virale agent
Soms is svchost.exe in de taakbeheerder, het blijkt een viraal middel te zijn, dat, zoals hierboven al vermeld, het systeem laadt.
- Het belangrijkste teken van een viraal proces, dat onmiddellijk aandacht moet besteden aan de aandacht van de gebruiker is de grote uitgaven van systeembronnen van het systeem, met name een grote werkbelasting van de CPU (meer dan 50%) en RAM. Om de huidige of nep svchost.exe te bepalen, wordt de computer belast, activeer de taakbeheerder.
Let eerst op het veld "Gebruiker". In verschillende versies van het OS kan het ook "gebruikersnaam" of "gebruikersnaam" worden genoemd. De volgende namen kunnen alleen svchost.exe matchen:
- Netwerkservice;
- Systeem (systeem);
- Plaatselijke dienst.
Als u de naam opmerkt die overeenkomt met het onderzochte object, met een andere naam van de gebruiker, bijvoorbeeld met de naam van het huidige profiel, kunt u er zeker van zijn dat u te maken hebt met het virus.
- Het is ook de moeite waard om de locatie van het bestand te controleren. Zoals we ons herinneren, in de overweldigende meerderheid, minus twee zeer zeldzame uitzonderingen, moet het overeenkomen met het adres:
C: \ Windows \ System32
Als u merkt dat het proces verwijst naar een map die anders is dan die drie, waarover het gesprek hoger was, kunt u vol vertrouwen praten over de aanwezigheid van een virus in het systeem. Vooral vaak probeert het virus zich te verbergen in de map "Windows". U kunt de locatie van de bestanden leren met behulp van de dirigent op de manier die hierboven is beschreven. U kunt een andere optie toepassen. Klik op de naam van het item in de taakbeheer met de rechtermuisknop. Selecteer in het menu "Eigenschappen".
Het venster Eigenschappen wordt geopend waarin de parameter "Locatie" zich bevindt op het tabblad Algemeen. Tegenover het opgenomen het pad naar het bestand.
- Er zijn ook situaties waarin het virale bestand zich in dezelfde map bevindt, waar zowel de authentieke, maar een enigszins gewijzigde naam heeft, bijvoorbeeld "svchost32.exe". Er zijn zelfs gevallen wanneer om de gebruiker te misleiden, de aanvallers in plaats van de Latijnse letter "C" in het Trojan-bestand de Cyrillische "C" of in plaats van de letter "O" insert "0" ("nul") invoegen. Daarom moet u speciale aandacht besteden aan de naam van het proces in de taakbeheerder of het bestand, het initiëren van, in de geleider. Dit is vooral belangrijk als je hebt gezien dat dit object te veel systeembronnen verbruikt.
- Als er zorgen werden bevestigd, en u kwam erachter dat u met het virus omgaat. Het moet zo snel mogelijk worden geëlimineerd. Allereerst moet u het proces stoppen, omdat alle verdere manipulaties moeilijk zullen zijn als het mogelijk is, vanwege de werklast van de processor. Om dit te doen, klikt u op het virale proces in de taakbeheer met de rechtermuisknop. Selecteer in de lijst "Volledig proces".
- Een klein venster wordt gelanceerd, waar u uw acties moet bevestigen.
- Daarna moet u zonder opnieuw opstarten de computer met een antivirusprogramma scannen. Het is het beste voor dit doel om de DR.WEB CUREIT-toepassing te gebruiken, zoals het meest bebruikt in de strijd tegen het probleem van deze specifieke aard.
- Als het gebruik van het hulpprogramma niet helpt, moet het bestand handmatig worden verwijderd. Om dit te doen, nadat het proces is voltooid, gaan we naar de map van de locatie van het object, klikt u erop met de rechtermuisknop en selecteert u "Verwijderen". Als het nodig is, bevestigt u in het dialoogvenster de intentie om het artikel te verwijderen.
Als het virus de verwijderingsprocedure blokkeert, start u de computer opnieuw op en log in in de veilige modus (Shift + F8 of F8 bij het laden). Voer de eliminatie van het bestand uit door het bovenstaande algoritme.
Aldus ontdekten we dat Svchost.exe een belangrijk Windows-systeemproces is dat verantwoordelijk is voor interactie met de diensten, waardoor het verbruik van systeembronnen wordt verminderd. Maar soms kan dit proces een virus zijn. In dit geval, integendeel, knijpt het alle sappen uit het systeem, die de reactie van een onmiddellijke gebruiker vereist om de kwaadwillende agent te elimineren. Bovendien zijn er situaties waarin verschillende mislukkingen of gebrek aan optimalisatie, Svchost.exe zelf een bron van problemen kan zijn.