Svchost.exe è uno dei processi importanti quando funziona Windows. Proviamo a capire quali funzioni sono incluse nel suo compito.
Informazioni su svchost.exe.
Svchost.exe È possibile visualizzare nel Task Manager (per la transizione, premere Ctrl + Alt + Canl + Shift + ESC) nella sezione "Processi". Se non si osservano elementi con un nome simile, quindi fai clic su "Visualizza tutti i processi utente".
Per facilità di visualizzazione, è possibile fare clic sul nome del campo "Nome immagine". Tutti i dati sull'elenco saranno integrati in ordine alfabetico. I processi svchost.exe possono funzionare molto: da uno e teoricamente all'infinito. E il quasi numero di processi attivi che agisce simultaneamente è limitato dai parametri del computer, in particolare la capacità della CPU e la dimensione della RAM.
Funzioni
Ora il cerchio dei compiti del processo è studiato. È responsabile del lavoro di quei servizi Windows che vengono scaricati dalle librerie DLL. Per loro, è un processo host, cioè il processo principale. La sua operazione simultanea per diversi servizi salva significativamente la RAM e il tempo per eseguire attività.Abbiamo già scoperto che i processi svchost.exe possono funzionare molto. Uno è attivato quando si avvia il sistema operativo. Le istanze rimanenti lancia Services.exe, che è un servizio di assistenza. Forma blocchi da diversi servizi e inizia a separare svchost.exe per ciascuno di essi. Questa è l'essenza dei risparmi: invece di un file separato per ogni servizio, svchost.exe è attivato, che combina un intero gruppo di servizi, riducendo così il livello di carico sulla CPU e il consumo di RAM PC.
File di posizionamento.
Ora scopriamo dove viene pubblicato il file svchost.exe.
- Il file svchost.exe nel sistema ne è solo uno, se, ovviamente, il suo duplicato non è stato creato come agente virale. Pertanto, per scoprire la posizione di questo oggetto sul disco rigido, fare clic con il tasto destro del mouse nel Task Manager in base a uno dei nomi di svchost.exe. Nell'elenco di contesto, selezionare "Apri archivio file".
- Un conduttore si apre nella directory in cui si trova svchost.exe. Come puoi vedere dalle informazioni nella barra degli indirizzi, il percorso verso questo catalogo è il seguente:
C: \ Windows \ System32
Anche in casi estremamente rari svchost.exe può portare alla cartella
C: \ windows \ prefetch
o a una delle cartelle situate nella directory
C: \ windows \ winsxs
In qualsiasi altra directory, questo svchost.exe non può condurre.
Perché svchost.exe carica il sistema
A prescindere spesso, gli utenti si trovano con una situazione in cui uno dei processi svchost.exe carica il sistema. Cioè, utilizza una quantità molto grande di RAM e il caricamento di un processore centrale dall'attività di questo elemento supera il 50%, a volte raggiungendo quasi il 100%, il che rende possibile lavorare su un computer quasi impossibile. Questo fenomeno può avere tali motivi principali:- Sostituzione del processo del virus;
- Un gran numero di servizi contemporaneamente in esecuzione ad alta intensità di risorse;
- Fallimenti in sistema operativo;
- Problemi con il centro di aggiornamento.
I dettagli sui modi per risolvere questi problemi sono descritti in un materiale separato.
Lezione: cosa fare se Svchost carica il processore
Svchost.exe - agente virale
A volte svchost.exe nel Task Manager, risulta essere un agente virale, che, come già menzionato sopra, carica il sistema.
- Il principale segno di un processo virale, che ha immediatamente bisogno di prestare attenzione all'attenzione dell'utente è la grande spesa delle risorse di sistema del sistema, in particolare un grande carico di lavoro della CPU (oltre il 50%) e la RAM. Per determinare la corrente o il falso svchost.exe carica il computer, attiva il Task Manager.
Innanzitutto, prestare attenzione al campo "Utente". In varie versioni del sistema operativo, potrebbe anche essere chiamato "Nome utente" o "Nome utente". I seguenti nomi possono soddisfare solo svchost.exe:
- Servizio di rete;
- Sistema (sistema);
- Servizio locale.
Se si nota il nome corrispondente all'oggetto che viene studiato, con qualsiasi altro nome dell'utente, ad esempio, con il nome del profilo corrente, è possibile essere sicuri di avere a che fare con il virus.
- Vale anche la pena controllare la posizione del file. Come ricordiamo, nella maggioranza travolgente, meno due eccezioni molto rare, deve corrispondere all'indirizzo:
C: \ Windows \ System32
Se trovi che il processo si riferisce a una directory diversa da quei tre, su cui la conversazione è stata sopra, quindi è possibile parlare con sicurezza della presenza di un virus nel sistema. Soprattutto spesso il virus sta cercando di nascondersi nella cartella "Windows". È possibile imparare la posizione dei file usando il conduttore nel modo in cui è stato descritto sopra. Puoi applicare un'altra opzione. Fare clic sul nome della voce nel task manager Fare clic con il pulsante destro del mouse. Nel menu, selezionare "Proprietà".
La finestra Proprietà si aprirà in cui il parametro "Posizione" si trova nella scheda Generale. Di fronte registrato il percorso verso il file.
- Ci sono anche situazioni in cui il file virale si trova nella stessa directory, dove sia l'autentico, ma ha un nome leggermente modificato, ad esempio "svchost32.exe". Ci sono anche casi in cui per ingannare l'utente, gli attaccanti anziché la lettera latina "C" nel file Trojan inseriscono il cirillico "c" o invece della lettera "o" inserire "0" ("zero"). Pertanto, è necessario prestare particolare attenzione al nome del processo nel Task Manager o nel file, il suo avvio, nel conduttore. Questo è particolarmente importante se hai visto che questo oggetto consuma troppe risorse di sistema.
- Se le preoccupazioni sono state confermate, e hai scoperto che si occupa del virus. Dovrebbe essere eliminato il più rapidamente possibile. Prima di tutto, è necessario fermare il processo, poiché tutte le ulteriori manipolazioni saranno difficili se è possibile, a causa del carico di lavoro del processore. Per fare ciò, fare clic sul processo virale nel Task Manager con il tasto destro del mouse. Nell'elenco, selezionare "Processo completo".
- Viene lanciata una piccola finestra, dove è necessario confermare le tue azioni.
- Dopodiché, senza effettuare il riavvio, è necessario eseguire la scansione del computer con un programma antivirus. È meglio per questo scopo utilizzare l'applicazione Dr.Web CureIt, come il più ben collaudato nella lotta contro il problema di questa particolare natura.
- Se l'uso dell'utilità non aiuta, il file deve essere cancellato manualmente. Per fare ciò, dopo aver completato il processo, spostiamo nella directory della posizione dell'oggetto, fare clic su di esso con il tasto destro del mouse e selezionare "Elimina". Se è necessario, quindi nella finestra di dialogo confermare l'intenzione di rimuovere l'elemento.
Se il virus blocca la procedura di cancellazione, quindi riavviare il computer e accedere in modalità provvisoria (Shift + F8 o F8 durante il caricamento). Eseguire l'eliminazione del file dall'algoritmo sopra riportato.
Pertanto, abbiamo scoperto che svchost.exe è un importante processo di sistema di Windows che è responsabile dell'interazione con i servizi, riducendo così il consumo delle risorse di sistema. Ma a volte questo processo potrebbe essere un virus. In questo caso, al contrario, schiaccia tutti i succhi dal sistema, che richiede una risposta immediata dell'utente per eliminare l'agente dannoso. Inoltre, ci sono situazioni in cui a causa di vari fallimenti o mancanza di ottimizzazione, svchost.exe stesso può essere una fonte di problemi.