I dette detaljeret, hvad er den proces, som det er nødvendigt på, og hvordan man løser mulige problemer med det, især finde ud af, hvilken slags service, der kører via svchost.exe, indlæser processoren, og er denne fil med en virus.
Svchost.exe - hvad er denne proces (program)
SvChost.exe i Windows 10, 8 og Windows 7 er hovedprocessen til at downloade Windows-operativsystemtjenesterne, der er gemt i Dynamic DL-biblioteker. Det vil sige, Windows-tjenester, som du kan se på listen over tjenester (WIN + R, indtastes tjenester.msc) er indlæst "gennem" svChost.exe og for mange af dem lanceres den enkelte proces, som du vidner om i task manager.
Windows-tjenester, og især dem til lanceringen af SvChost, er de nødvendige komponenter til den fulde drift af operativsystemet og lastes, når det starter (ikke alle, men de fleste af dem). Især på denne måde lanceres sådanne nødvendige ting som:
- Discatakers af forskellige typer af netværksforbindelser, takket være, som du har internetadgang, herunder Wi-Fi
- Tjenester til at arbejde med enheder Plug and Play og HID, lad dig bruge mouses, webkameraer, USB-tastatur
- Service Center Service, Windows 10 og 8 Defender.
Følgelig er svaret på, at varerne "Host-processen for Windows Svchost.exe" meget i Task Manager er, at systemet skal køre mange tjenester, hvis arbejde ligner en separat svchost.exe-proces.
På samme tid, hvis denne proces ikke forårsager problemer, er du mest sandsynligt at konfigurere noget på nogen måde, bekymre dig om, at dette er en virus eller jo mere forsøger at fjerne svchost.exe (forudsat at finde fil i C: \ Windows \ System32 eller C: \ Windows \ SYSWOW64, ellers i teorien, det kan være, at dette er en virus, hvad der vil blive nævnt nedenfor).
Hvad hvis svchost.exe indlæser processoren 100%
Et af de mest almindelige problemer forbundet med Svchost.exe er, at denne proces indlæser systemet med 100%. De hyppigste årsager til sådan adfærd:
- Enhver standardprocedure udføres (hvis en sådan belastning ikke altid er) - indekserer indholdet af diskerne (især umiddelbart efter installation af OS), udfører en opdatering eller indlæsning af den og lignende. I dette tilfælde (hvis dette er "selv"), er der normalt ikke behov for noget.
- Nogle af tjenesterne af en eller anden grund virker det forkert (her vil vi forsøge at finde ud af, hvad denne service er, se nedenfor). Årsager til forkert arbejde kan være forskellige - beskadigelse af systemfiler (kan hjælpe med at kontrollere integriteten af systemfiler), problemer med drivere (for eksempel netværk) og andre.
- Problemer med en harddisk af computeren (det er værd at tjekke harddisken på fejl).
- Mindre ofte - resultatet af malware virker. Desuden er Svchost.exe-filen selv en virus, der kan være muligheder, når en fremmed malware refererer til Windows Service Host-processen på en sådan måde, der forårsager processorbelastningen. Det anbefales at kontrollere computeren til virusser og bruge individuelle midler til at fjerne ondsindede programmer. Også, hvis problemet forsvinder, når Windows er nettoindlæsning (lancering med et minimum sæt systemtjenester), er det værd at være opmærksom på hvilke programmer du har i autoloaden, måske har de virkningerne.
Den mest almindelige ud af disse muligheder er den forkerte drift af enhver Windows 10, 8 og Windows 7-tjeneste. For at finde ud af, hvilken type service det forårsager en sådan belastning på processoren, er det bekvemt at bruge Microsoft Sysinternals Process Explorer Program, som du kan downloade fra den officielle hjemmeside. https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (præsenterer et arkiv for at pakke ud og køre eksekverbar fil fra den).
Når du har startet programmet, vil du se en liste over løbende processer, herunder et problem Svchost.exe, loading processor. Hvis du besøger musemarkøren til processen, vises oplysninger om, hvilke specifikt tjenesten kører i denne særlige forekomst af svchost.exe, i pop-up-hint.
Hvis dette er en tjeneste - kan du prøve at deaktivere det (se hvilke tjenester der kan deaktiveres i Windows 10 og hvordan du gør det). Hvis du kan eksperimentere med at deaktivere, men du kan bruge typen af service (for eksempel, hvis alt dette er netværkstjenester) påtage sig den mulige årsag til problemet (i det angivne tilfælde kan det være forkert at køre netværksdrivere, antiviruskonflikter, eller en virus, der bruger din netværksforbindelse, cykelsystemtjenester).
Sådan finder du ud, Svchost.exe er en virus eller ej
Der er nogle vira, der enten er maskeret eller indlæst ved hjælp af denne svchost.exe. Selvom de i øjeblikket ikke findes meget ofte.
Symptomer på infektion kan være anderledes:
- Den vigtigste og næsten garanterede højttaler på Svchost.exe ondsindet er placeringen af denne fil uden for System32-mappen og Syswow64 (for at finde ud af placeringen, du kan højreklikke på processen i Task Manager og vælge Åbn filplacering. I Process Explorer Se placering Tilsvarende, højreklik og menupunkt Egenskaber). Vigtig: I Windows kan Svchost.exe-filen også påvises i de prefetch mapper, WINSXS, servicepackfiles er ikke en ondsindet fil, men på samme tid bør der ikke være nogen penge blandt de løbende filprocesser fra disse steder.
- Blandt andet er det bemærket, at Svchost.exe-processen aldrig starter på vegne af brugeren (kun på vegne af systemet, lokal service og netværkstjeneste). I Windows 10 er det absolut ikke så (Shell Experience Host, Sihost.exe, starter fra brugeren og gennem Svchost.exe).
- Internettet fungerer kun efter at du har tændt computeren, og stopper derefter med at arbejde, og siderne ikke åbnes (og nogle gange kan du observere en aktiv trafikudveksling).
- Anden almindelig manifestation for vira (reklame på alle websteder, åbner ikke, hvad du har brug for, systemindstillinger ændres, computeren sænker sig osv.)
Hvis du har en mistanke om, at der er nogen virus på en computer, der skal svchost.exe, anbefaler jeg:
- Ved hjælp af det tidligere nævnte Process Explorer-program skal du højreklikke på et probleminstans Svchost.exe og vælge Check Virustotal menupunkt for at kontrollere denne fil for virus.
- I Process Explorer, se, hvad processen kører problemet Svchost.exe (dvs. i "Tree" -displayet i programmet i hierarkiet). Tjek det for vira på samme måde som beskrevet i det foregående afsnit, hvis han rejser mistanker.
- Udnyt antivirusprogrammet for at fuldføre computerkontrollen (da viruset måske ikke er i SvChost-filen selv, men brug bare den).
- Se beskrivelser af vira her https://threats.kaspersky.com/ru/. Bare indtast søgestrengen "Svchost.exe" og få en liste over virus ved hjælp af denne fil i dit arbejde, samt en beskrivelse, præcis hvordan de arbejder og hvordan man skjuler. Selvom det sandsynligvis er unødvendigt.
- Hvis du er i stand til at bestemme deres mistanke, der hedder filer og opgaver, kan du se, hvad der startes ved hjælp af SvChost ved hjælp af kommandolinjen ved at indtaste bearbejdningslisten / SVC-kommandoen
Det er værd at bemærke, at 100% processorindlæsning forårsaget af svChost.exe sjældent konsekvenser vira. Oftest er det stadig en konsekvens af Windows-tjenester, drivere eller anden software på en computer, samt "kurver" installeret på computere af mange brugere af "Assemblies".