V tomto podrobně, jaký je proces, pro který je zapotřebí a jak vyřešit možné problémy s ním, zejména zjistit, jaký druh služby běží přes svchost.exe načítání procesoru a je tento soubor s virem.
Svchost.exe - co je tento proces (program)
Svchost.exe v systému Windows 10, 8 a Windows 7 je hlavní proces stahování služeb operačního systému Windows uložené v dynamických knihovnách DL. To znamená, že služby Windows Services, které můžete vidět v seznamu služeb (Win + R, Enter Services.msc) jsou načteny "přes" Svchost.exe a pro mnoho z nich je individuální proces spuštěn, že jste svědkem správce úloh.
Služby systému Windows a zejména ty pro spuštění Svchostu, jsou nezbytnými komponenty pro úplný provoz operačního systému a jsou načteny, když začne (ne všechny, ale většina z nich). Zejména takové potřebné věci jsou uvedeny jako:
- Odpovězovače různých typů síťových spojení, díky kterým máte přístup k internetu, včetně Wi-Fi
- Služby pro práci se zařízeními Plug and Play a HID, umožňují používat myši, webkamery, klávesnice USB
- Servisní středová služba, Windows 10 a 8 obránce.
Odpověď na skutečnost, že položky "hostitelský proces pro Windows Svchost.exe" hodně ve Správci úloh je tedy, že systém musí spustit spoustu služeb, jejichž práce vypadá jako samostatný proces Svchost.exe.
Zároveň, pokud tento proces nezpůsobí žádné problémy, s největší pravděpodobností nakonfigurujte něco jakýmkoliv způsobem, obáváte se o tom, že se jedná o virus nebo čím více se snaží odebrat svchost.exe (za předpokladu, že nalezení souboru v C: \ t Windows System32 nebo C: Windows Syswow64, jinak teoreticky, může být to, že se jedná o virus, co bude uvedeno níže).
Co když Svchost.exe načte procesor 100%
Jedním z nejčastějších problémů spojených s svchost.exe je, že tento proces systém načte systém o 100%. Nejčastější příčiny tohoto chování:
- Jakýkoliv standardní postup (pokud takové zatížení není vždy) - indexování obsahu disků (zejména ihned po instalaci operačního systému), provádění aktualizace nebo načítání a podobně. V tomto případě (pokud je to "self"), nic se obvykle nevyžaduje.
- Některé ze služeb z nějakého důvodu funguje nesprávně (zde se pokusíme zjistit, co je tato služba, viz níže). Příčiny nesprávné práce mohou být odlišné - poškození systémových souborů (může pomoci zkontrolovat integritu systémových souborů), problémy s ovladači (například sítě) a další.
- Problémy s pevným diskem počítače (stojí za to kontrolovat pevný disk na chyby).
- Méně často - výsledek škodlivého softwaru. Samotný soubor Svchost.exe je navíc virus, mohou být možnosti, když cizí malware odkazuje na proces hostitele systému Windows takovým způsobem, který způsobuje zatížení procesoru. Doporučuje se zkontrolovat počítač k virům a používat jednotlivé prostředky odstranění škodlivých programů. Také v případě, že problém zmizí, když je Windows čistá načítání (spuštění s minimálním množstvím systémových služeb), stojí za to věnovat pozornost, na které programy, které máte v AutoLoad, možná mají účinky.
Nejčastějším z těchto možností je nesprávný provoz všech služeb Windows 10, 8 a Windows 7. Aby bylo možné zjistit, jaký druh služby způsobí takové zatížení procesoru, je vhodné použít Průzkumníka Microsoft Sysinternals Program, který si můžete stáhnout z oficiálních webových stránek. https://technets.microsoft.com/en-us/sysinternals/processexplorerer.aspx (představuje archiv k rozbalit a spustit spustitelný soubor z něj).
Po spuštění programu se zobrazí seznam provozních procesů, včetně problému Svchost.exe, načtení procesoru. Pokud navštívíte ukazatel myši na proces, informace o tom, která konkrétně je služba spuštěna v této konkrétní instanci Svchost.exe se zobrazí v pop-up nápovědě.
Pokud se jedná o jednu službu - můžete to zkusit zakázat (viz, jaké služby mohou být zakázány v systému Windows 10 a jak to udělat). Pokud můžete experimentovat se deaktivací, ale můžete použít typ služby (například pokud je to vše, co je sítí) převzít možnou příčinu problému (v určeném případě, může být nesprávně spuštěn síti, antivirové konflikty, nebo virus, který používá vaše síťové připojení, systémy cyklistiky).
Jak zjistit, svchost.exe je virus nebo ne
Tam jsou některé viry, které jsou buď maskované nebo naložené pomocí této Svchost.exe. Ačkoli v současné době nejsou nalezeny příliš často.
Příznaky infekce mohou být různé:
- Hlavním a téměř garantovaným reproduktorem na Svchost.exe Škodlost je umístění tohoto souboru mimo složku System32 a SYSWOW64 (Chcete-li zjistit umístění, můžete klepnout pravým tlačítkem myši na proces správce úloh a zvolit Otevřít umístění souboru. V Process Explorer Zobrazit Umístění podobně, klepněte pravým tlačítkem myši a vlastnosti položky nabídky). Důležité: Ve Windows, Svchost.exe soubor může být také zjištěn v předpřednících složkách, WinSxs, servispackfiles není škodlivý soubor, ale zároveň by neměly být žádné peníze mezi procesy spuštěných souborů z těchto míst.
- Mezi další funkce je poznamenal, že proces Svchost.exe nikdy nespustí jménem uživatele (pouze jménem systému, místní služby a síťová služba). V systému Windows 10, to rozhodně ne tak (Shell Experience Host, Sihost.exe, začíná od uživatele a přes svchost.exe).
- Internet pracuje až po zapnutí počítače, pak přestane fungovat a stránky se neotevře (a někdy můžete pozorovat aktivní výměnu provozu).
- Jiný obyčejný projev virů (reklama na všech stránkách, neotevírá, co potřebujete, nastavení systému se změní, počítač se zpomaluje atd.)
V případě, že máte podezření, že existuje nějaký virus v počítači, který má Svchost.exe, doporučuji:
- S pomocí dříve zmíněného programu procesního průzkumníka klepněte pravým tlačítkem myši na instanci problému Svchost.exe a vyberte Zkontrolovat položku nabídky VirusTotal a zkontrolujte tento soubor pro viry.
- V aplikaci Průzkumník zkontrolujte, jaký proces běží problém Svchost.exe (tj. V zobrazení "Strom" v programu v hierarchii). Zkontrolujte to pro viry stejným způsobem, který byl popsán v předchozím odstavci, pokud vyvolává podezření.
- Využijte antivirového programu k dokončení kontroly počítače (protože virus nemusí být v samotném souboru Svchost, ale jednoduše jej použijte).
- Viz popisy virů zde https://threats.kaspersky.com/ru/. Stačí zadat vyhledávací řetězec "Svchost.exe" a získat seznam virů pomocí tohoto souboru ve vaší práci, stejně jako popis, přesně tak, jak fungují a jak skrýt. Ačkoli pravděpodobně je to zbytečné.
- Pokud jste schopni určit jejich podezření pojmenované soubory a úkoly, můžete vidět, co je spuštěno pomocí Svchost pomocí příkazového řádku zadáním příkazu TaskList / SVC
Stojí za zmínku, že 100% zatížení procesoru způsobené Svchost.exe zřídka důsledky viry. Nejčastěji je to stále důsledkem služeb Windows Services, ovladače nebo jiného softwaru na počítači, stejně jako "křivky" nainstalované v počítačích mnoha uživatelů "sestav".