In diesem detaillierten, was ist der Prozess, für den er benötigt wird und wie mögliche Probleme damit lösen kann, findet es insbesondere heraus, welche Art von Dienst über svchost.exe den Prozessor lädt, und ist diese Datei mit einem Virus.
Svchost.exe - Was ist dieser Prozess (Programm)
Svchost.exe In Windows 10, 8 und Windows 7 ist der Hauptprozess, um die in dynamischen DL-Bibliotheken gespeicherten Windows-Betriebssystemdienste herunterzuladen. Das heißt, Windows-Dienste, die Sie in der Liste der Services (Win + R, ENTER dient services.msc) sehen können, werden "über" svchost.exe geladen, und für viele von ihnen wird der einzelnen Prozess gestartet, den Sie mit dem Zeugen des Task-Managers erstellen.
Windows-Dienste und insbesondere diejenigen für den Start von Svchost sind die notwendigen Komponenten für den vollständigen Betrieb des Betriebssystems und werden geladen, wenn sie (nicht alle, sondern die meisten von ihnen) geladen werden. Insbesondere auf diese Weise werden solche notwendigen Dinge eingeführt als:
- Dispataker verschiedener Arten von Netzwerkverbindungen, dank dessen Internetzugang, einschließlich WLAN
- Dienstleistungen für das Arbeiten mit Geräten Plug and Play und HID ermöglichen es Ihnen, Mäuse, Webcams, USB-Tastatur verwenden zu können
- Service Center Service, Windows 10 und 8 Verteidiger.
Dementsprechend ist die Antwort auf die Tatsache, dass der Artikel "Host-Prozess für Windows Svchost.exe" viel im Task-Manager ist, dass das System viele Dienste ausführen muss, deren Arbeit wie ein separater SVCHost.exe-Prozess aussieht.
Wenn dieser Prozess keine Probleme verursacht, konfigurieren Sie am wahrscheinlichsten, dass Sie sich am wahrscheinlichsten etwas konfigurieren, sich dadurch kümmern, dass dies ein Virus ist oder der mehr versuchen, SVCHost.exe zu entfernen (vorausgesetzt, diese Funddatei in C: \ Windows \ System32 oder C: \ Windows \ syswow64, ansonsten, theoretisch, kann dies sein, dass dies ein Virus ist, was nachstehend erwähnt wird).
Was ist, wenn svchost.exe den Prozessor 100% lädt?
Eine der häufigsten Probleme, die mit svchost.exe verbunden sind, ist, dass dieses Prozess das System um 100% lädt. Die häufigsten Ursachen für ein solches Verhalten:
- Jede Standardverfahren wird durchgeführt (wenn eine solche Belastung nicht immer ist) - Indexierung des Inhalts der Festplatten (insbesondere unmittelbar nach der Installation des Betriebssystems), indem Sie ein Update oder Laden und dergleichen ausführen. In diesem Fall (wenn dies "Selbst" ist), ist normalerweise nichts erforderlich.
- Einige der Dienstleistungen aus irgendeinem Grund funktioniert es falsch (hier werden wir versuchen, herauszufinden, was dieser Service ist, siehe unten). Ursachen für falsche Arbeiten können unterschiedlich sein - Schäden an Systemdateien (können helfen, die Integrität von Systemdateien zu überprüfen), Probleme mit den Treibern (z. B. Netzwerk) und andere.
- Probleme mit einer Festplatte des Computers (es lohnt sich, die Festplatte auf Fehler zu überprüfen).
- Weniger oft - das Ergebnis von Malware funktioniert. Darüber hinaus ist die svchost.exe-Datei selbst ein Virus, es gibt möglicherweise Optionen, wenn sich eine Fremze-Malware auf den Windows-Service-Host-Prozess auf diese Weise bezieht, der die Prozessorlast verursacht. Es wird empfohlen, den Computer auf Viren zu überprüfen und einzelne Mittel zum Entfernen schädlicher Programme zu verwenden. Wenn das Problem verschwindet, wenn Windows NET-Loading (Start mit einem Mindestsatz von Systemdiensten) ist, lohnt es sich, auf welche Programme, auf die Sie in der AutoLoad haben, aufmerksam machen, vielleicht sie die Effekte haben.
Das häufigste aus diesen Optionen ist der falsche Betrieb eines beliebigen Windows 10, 8- und Windows 7-Services. Um herauszufinden, welche Art von Service sie eine solche Last des Prozessors verursacht, ist es praktisch, den Microsoft SysInternals-Prozess-Explorer zu verwenden Programm, das Sie von der offiziellen Website herunterladen können. https://techet.microsoft.com/en-us/sysinternals/processeExplorer.aspx (präsentiert ein Archiv, um ausführbare Datei auszupacken und auszuführen).
Nach dem Starten des Programms sehen Sie eine Liste von laufenden Prozessen, einschließlich eines Problems svchost.exe, ladenprozessor. Wenn Sie den Mauszeiger auf den Prozess besuchen, werden Informationen darüber, welche speziell der Service in dieser speziellen Instanz von Svchost.exe ausgeführt wird, im Popup-Hinweis auftreten.
Wenn dies ein Dienst ist, können Sie versuchen, es zu deaktivieren (siehe, welche Dienste in Windows 10 deaktiviert werden können, und wie es tun soll). Wenn Sie mit der Deaktivierung experimentieren können, können Sie jedoch die Art des Dienstes verwenden (z. B. wenn all dies Netzwerkdienste handelt, die mögliche Ursache des Problems (im angegebenen Fall kann es möglicherweise fälschlicherweise Netzwerktreiber, Antivirus-Konflikte führen, oder ein Virus, das Ihre Netzwerkverbindung, Relading-Systemdienste verwendet).
Svchost.exe ist ein Virus oder nicht
Es gibt einige Viren, die entweder mit dieser SVCHost.exe maskiert oder geladen werden. Obwohl sie derzeit nicht sehr oft gefunden werden.
Die Symptome der Infektion können unterschiedlich sein:
- Der Haupt- und fast garantierte Sprecher auf der svchost.exe-Billigiosität ist der Speicherort dieser Datei außerhalb des System32-Ordners und syswow64 (um den Standort herauszufinden, können Sie im Task-Manager mit der rechten Maustaste auf den Prozess klicken und den Speicherort öffnen. Prozess-Explorer-Ansichtsposition ähnlich, Rechtsklick- und Menüpunkteigenschaften). Wichtig: In Windows kann die Datei svchost.exe auch in den Prefetch-Ordnern, WinSXs, ServicePackFiles, nicht eine schädliche Datei ist, aber gleichzeitig sollte es kein Geld unter den laufenden Dateiprozessen von diesen Standorten geben.
- Anderen Funktionen wird darauf hingewiesen, dass der SVCHost.exe-Prozess niemals im Namen des Benutzers (nur im Auftrag des Systems, des lokalen Dienstes und des Netzwerkdienstes) beginnt. In Windows 10 ist dies definitiv nicht so (Shell Erlebnishost, sihost.exe, beginnt vom Benutzer und über Svchost.exe).
- Das Internet funktioniert nur nach dem Einschalten des Computers, dann stoppt das Arbeiten und die Seiten nicht geöffnet (und manchmal können Sie einen aktiven Verkehrsaustausch beobachten).
- Andere ordinäre Manifestation für Viren (Werbung an allen Standorten, öffnet nicht, was Sie brauchen, Systemeinstellungen werden geändert, der Computer verlangsamt sich usw.)
Falls Sie einen Verdacht haben, dass ein Virus auf einem Computer vorhanden ist, der svchost.exe ist, empfehle ich:
- Klicken Sie mit der Hilfe des zuvor erwähnten Prozesse-Explorer-Programms mit der rechten Maustaste auf eine Probleminstanz Svchost.exe, und wählen Sie Virustotal-Menüpunkt überprüfen, um diese Datei für Viren zu überprüfen.
- In Process Explorer finden Sie, wie der Prozess das Problem mit dem Problem svchost.exe leitet (d. H. In der Anzeige "Baum" im Programm in der Hierarchie). Überprüfen Sie es auf Viren auf dieselbe Weise, wie sie im vorherigen Absatz beschrieben wurde, wenn er den Verdacht aufhebt.
- Nutzen Sie das Antivirenprogramm, um den Computerprüfung abzuschließen (da das Virus möglicherweise nicht in der SVCHOST-Datei selbst ist, aber einfach verwenden).
- Siehe Beschreibungen von Viren hier https://threats.kaspersky.com/ru/. Geben Sie einfach in die Suchzeichenfolge "svchost.exe" ein und holen Sie sich eine Liste von Viren mit dieser Datei in Ihrer Arbeit, sowie eine Beschreibung, genau wie sie arbeiten und wie sich versteckt. Obwohl es wahrscheinlich ist, ist es unnötig.
- Wenn Sie in der Lage sind, ihren Verdacht mit dem Namen von Dateien und Aufgaben zu ermitteln, können Sie sehen, was mit der Befehlszeile mit der Befehlszeile von SVCHost begonnen wird, indem Sie den Befehl Taskliste / SVC eingeben
Es ist erwähnenswert, dass 100% Prozessor, der von svchost.exe verursacht wird, selten mit der Folgen von Viren. Am häufigsten ist es immer noch eine Folge von Windows-Diensten, Treibern oder anderen Software auf einem Computer sowie "Kurven", die auf Computern vieler Benutzer von "Baugruppen" installiert sind.