Dalam hal ini rinci, apa adalah proses yang diperlukan dan bagaimana memecahkan masalah yang mungkin dengan itu, khususnya, mencari tahu apa jenis layanan yang berjalan melalui svchost.exe sedang loading prosesor, dan file ini dengan virus.
Svchost.exe - apa proses ini (program)
Svchost.exe pada Windows 10, 8 dan Windows 7 adalah proses utama untuk men-download layanan sistem operasi Windows disimpan dalam Dinamis DL perpustakaan. Artinya, layanan Windows yang dapat Anda lihat dalam daftar layanan (Win + R, Masukkan Services.msc) yang dimuat "melalui" svchost.exe dan bagi banyak dari mereka proses individu diluncurkan bahwa Anda saksi dalam Task Manager.
layanan Windows, dan terutama mereka untuk peluncuran SVCHOST, adalah komponen yang diperlukan untuk operasi penuh dari sistem operasi dan dimuat ketika mulai (tidak semua, tetapi kebanyakan dari mereka). Secara khusus, cara ini hal-hal yang diperlukan seperti yang diluncurkan sebagai:
- Dispatakers berbagai jenis koneksi jaringan, berkat yang Anda memiliki akses internet, termasuk Wi-Fi
- Layanan untuk bekerja dengan perangkat Plug and Play dan HID, memungkinkan Anda untuk menggunakan mouse, webcam, keyboard USB
- Layanan pusat layanan, Windows 10 dan 8 bek.
Dengan demikian, jawaban untuk fakta bahwa item "proses host untuk Windows Svchost.exe" banyak di task manager adalah bahwa sistem harus menjalankan banyak layanan yang karyanya terlihat seperti sebuah proses svchost.exe terpisah.
Pada saat yang sama, jika proses ini tidak menyebabkan masalah, Anda yang paling mungkin untuk mengkonfigurasi sesuatu dengan cara apapun, khawatir tentang bahwa ini adalah virus atau lebih mencoba untuk menghapus svchost.exe (asalkan menemukan file di C: \ Windows \ System32 atau C: \ Windows \ syswow64, jika tidak, dalam teori, mungkin bahwa ini adalah virus, apa yang akan disebutkan di bawah ini).
Bagaimana jika svchost.exe beban prosesor 100%
Salah satu masalah yang paling umum yang terkait dengan svchost.exe adalah bahwa proses ini beban sistem dengan 100%. Yang paling penyebab sering perilaku tersebut:
- Setiap prosedur standar dilakukan (jika beban tersebut tidak selalu) - mengindeks isi dari disk (terutama segera setelah menginstal OS), melakukan pembaruan atau pemuatan dan sejenisnya. Dalam hal ini (jika ini adalah "diri"), tidak ada yang biasanya diperlukan.
- Beberapa layanan untuk beberapa alasan kerjanya tidak benar (di sini kita akan mencoba untuk mencari tahu apa layanan ini, lihat di bawah). Penyebab pekerjaan yang salah bisa berbeda - kerusakan file sistem (dapat membantu memeriksa integritas file sistem), masalah dengan driver (misalnya, jaringan) dan lain-lain.
- Masalah dengan hard disk komputer (itu sangat berharga memeriksa hard disk pada kesalahan).
- Kurang sering - hasil karya malware. Selain itu, file svchost.exe itu sendiri adalah virus, mungkin ada pilihan ketika sebuah malware asing mengacu pada proses host layanan Windows sedemikian rupa yang menyebabkan beban prosesor. Dianjurkan untuk memeriksa komputer untuk virus dan menggunakan cara-cara individu menghapus program jahat. Juga, jika masalah ini akan hilang ketika Windows loading bersih (peluncuran dengan satu set minimal layanan sistem), perlu memperhatikan program mana yang Anda miliki dalam autoload, mungkin mereka memiliki efek.
Keluar paling umum dari pilihan ini adalah operasi yang salah dari setiap Windows 10, 8 dan Windows 7 layanan. Dalam rangka untuk mencari tahu apa jenis layanan itu menyebabkan beban seperti pada prosesor, akan lebih mudah untuk menggunakan SysInternals Microsoft Process Explorer Program, yang dapat anda download dari situs resmi. https://technet.microsoft.com/en-us/sysInternals/ProCessExplorer.aspx (hadiah sebuah arsip untuk membongkar dan menjalankan file executable dari itu).
Setelah memulai program ini, Anda akan melihat daftar proses yang berjalan, termasuk masalah svchost.exe, memuat prosesor. Jika Anda mengunjungi pointer mouse ke proses, informasi tentang yang secara khusus layanan ini berjalan dalam hal ini khususnya dari svchost.exe akan muncul dalam petunjuk pop-up.
Jika ini adalah salah satu layanan - Anda dapat mencoba untuk menonaktifkannya (lihat apa yang dapat dinonaktifkan layanan pada Windows 10 dan bagaimana melakukannya). Jika Anda dapat melakukan percobaan dengan menonaktifkan, tetapi Anda dapat menggunakan jenis layanan (misalnya, jika semua ini adalah layanan jaringan) menganggap kemungkinan penyebab masalah (dalam kasus tertentu, mungkin tidak benar menjalankan driver jaringan, konflik antivirus, atau virus yang menggunakan koneksi jaringan Anda, bersepeda layanan sistem).
Bagaimana untuk mengetahui, svchost.exe adalah virus atau tidak
Ada beberapa virus yang baik bertopeng atau dimuat menggunakan svchost.exe ini. Walaupun saat mereka ditemukan tidak terlalu sering.
Gejala infeksi dapat berbeda:
- Pembicara utama dan hampir dijamin pada kedengkian Svchost.exe adalah lokasi file ini di luar folder System32 dan SysWOW64 (untuk mengetahui lokasi, Anda bisa klik kanan pada proses di task manager dan pilih Open File Location. Dalam proses Explorer View lokasi Demikian pula, klik kanan dan item menu Properties). Penting: Pada Windows, file svchost.exe juga dapat dideteksi di Prefetch folder, WinSXS, ServicePackFiles bukan file berbahaya, namun, pada saat yang sama, seharusnya tidak ada uang antara proses file yang berjalan dari lokasi tersebut.
- Di antara fitur-fitur lainnya, diketahui bahwa proses svchost.exe tidak pernah dimulai atas nama pengguna (hanya atas nama System, Local Service dan Layanan Jaringan). Pada Windows 10, ini jelas tidak begitu (Shell Pengalaman host, Sihost.exe, mulai dari pengguna dan melalui svchost.exe).
- Internet bekerja hanya setelah menyalakan komputer, kemudian berhenti bekerja dan halaman tidak terbuka (dan kadang-kadang Anda dapat mengamati pertukaran lalu lintas aktif).
- manifestasi biasa lainnya untuk virus (iklan di semua situs, tidak membuka apa yang Anda butuhkan, pengaturan sistem berubah, komputer melambat, dll)
Dalam kasus Anda memiliki kecurigaan bahwa ada virus pada komputer yang harus svchost.exe, saya sarankan:
- Dengan bantuan Proses Program Explorer disebutkan sebelumnya, klik kanan pada masalah contoh svchost.exe dan pilih Periksa item menu Virustotal untuk memeriksa berkas ini dari virus.
- Dalam Process Explorer, melihat apa proses ini berjalan masalah svchost.exe (yaitu, dalam "Pohon" tampilan dalam program ini dalam hirarki). Memeriksa untuk virus dengan cara yang sama yang dijelaskan dalam paragraf sebelumnya jika ia menimbulkan kecurigaan.
- Mengambil keuntungan dari program anti-virus untuk menyelesaikan cek komputer (seperti virus mungkin tidak dalam file svchost itu sendiri, tetapi hanya menggunakannya).
- Lihat deskripsi virus sini https://threats.kaspersky.com/ru/. Cukup masukkan ke dalam string pencarian "svchost.exe" dan mendapatkan daftar virus menggunakan file ini dalam pekerjaan Anda, serta deskripsi, persis bagaimana mereka bekerja dan bagaimana untuk menyembunyikan. Meskipun, mungkin, adalah tidak perlu.
- Jika Anda dapat menentukan kecurigaan bernama mereka file dan tugas, Anda dapat melihat apa yang mulai menggunakan SVCHOST menggunakan baris perintah dengan memasukkan perintah Tasklist / SVC
Perlu dicatat bahwa prosesor 100% pemuatan disebabkan oleh svchost.exe jarang konsekuensi virus. Paling sering itu masih merupakan konsekuensi dari layanan Windows, driver atau perangkat lunak lain pada komputer, serta "kurva" diinstal pada komputer dari banyak pengguna "majelis".