Che cosa è svchost.exe e perché spedirà un processore

Anonim

processo Svchost.exe in Windows
Molti utenti hanno sollevato questioni relative al processo di "processo host per i servizi di Windows» svchost.exe in Task Manager di Windows 10, 8 e Windows 7. Alcuni sono preoccupati che i processi con lo stesso nome di un gran numero di altri di fronte al problema espressa in quel processore svchost.exe loading 100% (particolarmente importante per Windows 7), provocando l'incapacità di funzionamento normale con un computer o laptop.

In questo particolare di ciò che questo processo è, che cosa è e come risolvere eventuali problemi con esso, in particolare per scoprire - che tipo di servizio che esegue attraverso la CPU nave svchost.exe, e se il file è un virus.

Svchost.exe - che cosa è questo processo (programma)

Svchost.exe in Windows 10, 8, e Windows 7 è il processo principale per l'avvio di servizi di sistema operativo Windows, memorizzate nella DLL dinamico. Cioè, un servizio di Windows, che potete vedere nella lista dei servizi (Win + R, digitare services.msc) caricato "attraverso» svchost.exe e per molti di loro, inizia un processo separato, e che si vede nel Task manager.

servizi di Windows, in particolare quelli responsabili del lancio che svchost, sono componenti essenziali del sistema operativo completo il lavoro e vengono caricati quando si esegue (non tutti, ma la maggior parte di loro). In particolare, in modo da eseguire tali cose necessarie come:

  • I gestori di vari tipi di connessioni di rete, grazie alla quale è possibile accedere a Internet, tra cui via Wi-Fi
  • Servizio per il lavoro con il dispositivo Plug and Play e l'HID, che consente di utilizzare mouse, webcam, la tastiera USB
  • servizio di aggiornamento, Windows 10, e 8 altri difensore.

Di conseguenza, la risposta al perché il "processo host per i servizi di Windows svchost.exe," gli elementi molti nel Task Manager è che le esigenze di sistema per eseguire molti servizi, la cui appare come un processo separato svchost.exe lavoro.

Svchost i processi in esecuzione in Windows

In questo caso, in caso di problemi, questo processo non causa, molto probabilmente non dovrebbe in alcun modo qualcosa da configurare, preoccupazione che si tratta di un virus, molto meno tenta di rimuovere svchost.exe (a condizione che trovare il file nella cartella C: \ Windows \ System32 o C: \ Windows \ SysWOW64, in caso contrario, in teoria, può essere che si tratta di un virus, di cui si parlerà in seguito).

Che cosa succede se la nave svchost.exe 100% della CPU

Uno dei problemi più comuni associati con svchost.exe - che questo processo sarà disponibile il sistema al 100%. Le maggior parte delle cause più comuni per questo comportamento:

  • L'esecuzione di qualsiasi procedura standard (se il carico non è sempre) - unità di indicizzazione del contenuto (in particolare subito dopo l'installazione del sistema operativo), l'esecuzione o scaricare l'aggiornamento e simili. In questo caso (se passa "auto") non di solito non hanno bisogno di nulla.
  • Alcuni dei servizi per qualche motivo funziona in modo errato (qui proveremo a scoprire cosa è questo servizio, vedi sotto). Le cause di funzionamento errato possono essere diverse - danni ai file di sistema (possono aiutare a controllare l'integrità dei file di sistema), problemi con i driver (ad esempio, rete) e altri.
  • Problemi con un disco rigido del computer (vale la pena controllare il disco rigido sugli errori).
  • Meno spesso: il risultato del malware funziona. Inoltre, il file svchost.exe stesso è un virus, potrebbero esserci opzioni quando un malware estraneo si riferisce al processo host di servizio Windows in modo tale da provocare il carico del processore. Si consiglia di controllare il computer ai virus e utilizzare i mezzi individuali per rimuovere programmi dannosi. Inoltre, se il problema scompare quando Windows è il caricamento netto (il lancio con un set minimo di servizi di sistema), vale la pena prestare attenzione a quali programmi hai nell'autoload, forse hanno gli effetti.

La più comune di queste opzioni è il funzionamento errato di qualsiasi servizio di Windows 10, 8 e Windows 7. Per scoprire quale tipo di servizio provoca un tale carico sul processore, è conveniente utilizzare l'esploratore di processo di Microsoft Sysinternals il programma, che si può scaricare dal sito ufficiale. https://technet.microsoft.com/en-us/sysInternals/ProCessExplorer.aspx (presents un archivio per decomprimere ed eseguire il file eseguibile da esso).

Dopo aver iniziato il programma, verrà visualizzato un elenco di processi in esecuzione, incluso un problema svchost.exe, il processore di caricamento. Se si visita il puntatore del mouse sul processo, le informazioni su cui specificamente il servizio è in esecuzione in questa particolare istanza di svchost.exe apparirà nel suggerimento pop-up.

Elenco dei servizi che attraversano SvChost in Process Explorer

Se questo è un servizio, puoi provare a disabilitarlo (vedere quali servizi possono essere disabilitati in Windows 10 e come farlo). Se è possibile sperimentare la disabilitazione, ma è possibile utilizzare il tipo di servizio (ad esempio, se tutto questo è servizi di rete) assumono la possibile causa del problema (nel caso specificato, potrebbe essere erroneamente eseguito driver di rete, conflitti antivirus, o di un virus che utilizza la connessione di rete, in bicicletta servizi di sistema).

Come scoprire, svchost.exe è un virus o no

Ci sono alcuni virus che sono mascherati o caricati usando questo svchost.exe. Anche se attualmente non sono stati trovati molto spesso.

I sintomi di infezione possono essere diversi:

  • L'oratore principale e quasi garantito sulla malizia Svchost.exe è la posizione di questo file al di fuori della cartella System32 e SYSWOW64 (per scoprire la posizione, è possibile fare clic destro sul processo nel task manager e selezionare Apri percorso file. In Process Explorer Visualizza località Allo stesso modo, fare clic destro e voce di menu Proprietà). Importante: In Windows, il file svchost.exe può essere rilevato anche nelle Prefetch cartelle, WinSxS, ServicePackFiles non è un file dannoso, ma, allo stesso tempo, non ci dovrebbero essere i soldi tra i processi di file in esecuzione da queste posizioni.
  • Tra le altre caratteristiche, si segnala che il processo svchost.exe non inizia il conto dell'utente (solo per conto del Sistema, Servizio locale e Servizio di rete). In Windows 10, questo non è sicuramente così (Shell Experience Host, Sihost.exe, parte da l'utente e attraverso svchost.exe).
  • Internet funziona solo dopo aver acceso il computer, quindi smette di funzionare e le pagine non si aprono (e talvolta si può osservare uno scambio di traffico attivo).
  • Altra manifestazione ordinaria per i virus (pubblicità su tutti i siti, non si apre quello che ti serve, le impostazioni di sistema vengono modificate, il computer rallenta, etc.)

Nel caso in cui si dispone di un sospetto che non v'è alcun virus su un computer che deve svchost.exe, vi consiglio:

  • Con l'aiuto del programma Process Explorer accennato in precedenza, fare clic destro su un'istanza problema svchost.exe e selezionare la voce di menu Controllare Virustotal controllare questo file di virus.
    Scansione di svchost.exe con Virustotal
  • In Process Explorer, vedere ciò che il processo è in esecuzione lo svchost.exe problema (vale a dire, nel display "Albero" in programma nella gerarchia). Controllare per i virus nello stesso modo che è stato descritto nel paragrafo precedente, se si solleva il sospetto.
  • Approfittate del programma anti-virus per completare il controllo del computer (come il virus non può essere nel file SVCHOST in sé, ma semplicemente usarlo).
  • Vedere le descrizioni dei virus qui https://threats.kaspersky.com/ru/. Basta entrare nel stringa di ricerca "svchost.exe" e ottenere un elenco dei virus che utilizzano questo file nel tuo lavoro, così come una descrizione, esattamente come funzionano e come nascondere. Anche se, probabilmente, non è necessario.
  • Se si è in grado di determinare i propri file e compiti sospetto di nome, è possibile vedere ciò che è iniziato a utilizzare SVCHOST utilizzando la riga di comando immettendo il comando Tasklist / SVC

Vale la pena notare che il 100% del processore carico causato da svchost.exe raramente conseguenze virus. Il più delle volte è ancora una conseguenza di servizi di Windows, i driver o altro software su un computer, così come "curve" installato sui computer di molti utenti di "assemblee".

Leggi di più