Svchost.exe är en av de viktiga processer när du använder Windows. Låt oss försöka ta reda på vilka funktioner som ingår i dess uppgift.
Information om svchost.exe.
Svchost.exe Det är möjligt att se i Aktivitetshanteraren (för övergången genom att trycka Ctrl + Alt + Del eller Ctrl + Skift + Esc) i avsnittet "Processer". Om du inte följer element med ett liknande namn, klicka sedan på "Visa alla användarprocesser".
För att underlätta display, kan du klicka på namnet på den "Image Name" -fältet. Alla data på listan kommer att byggas i alfabetisk ordning. Svchost.exe processer kan fungera mycket: från ett och teoretiskt till oändligheten. Och nästan antalet aktiva processer agerar samtidigt begränsas av parametrarna i datorn, i synnerhet kapacitet CPU och storleken på RAM.
Funktioner
Nu studeras kretsen av uppgifter i processen. Det är ansvarig för arbetet med de Windows-tjänster som laddas ner från DLL bibliotek. För dem är det en värdprocessen, det vill säga huvudprocessen. Dess samtidig användning av flera tjänster sparar betydligt RAM och tid för att utföra uppgifter.Vi har redan fått reda på att svchost.exe processer kan fungera mycket. Man aktiveras vid start OS. De återstående instanser lanserar Services.exe, som är en servicechef. Det bildar kvarter från flera tjänster och börjar separat svchost.exe för var och en av dem. Detta är kärnan i besparingar: I stället för en separat fil för varje tjänst, är Svchost.exe aktiveras, som kombinerar en hel grupp av tjänster, vilket minskar graden av belastning på CPU och PC RAM konsumtion.
Placering fil.
Nu reda på var svchost.exe filen publiceras.
- Den svchost.exe fil i systemet finns det bara en, om, naturligtvis, dess dubblett inte skapas som en viral agent. Därför, för att ta reda på platsen för detta objekt på hårddisken genom att klicka på höger musknapp i Aktivitetshanteraren enligt något av svchost.exe namn. I sammanhanget listan väljer "Open File Storage".
- En ledare öppnas i katalogen där svchost.exe ligger. Som ni kan se från informationen i adressfältet, är vägen till denna katalog på följande sätt:
C: \ windows \ system32
Även i extremt sällsynta fall svchost.exe kan leda till mapp
C: \ Windows \ Prefetch
eller till en av de mappar som finns i katalogen
C: \ windows \ winsxs
I alla andra katalogen kan detta svchost.exe inte leda.
Varför svchost.exe laddar systemet
Oavsett ofta är användare hittas med en situation där en av processerna svchost.exe laddar systemet. Det vill säga, den använder en mycket stor mängd RAM, och laddning av en central processor från aktiviteten hos detta element överstiger 50%, ibland ända nästan 100%, vilket gör det möjligt att arbeta på en dator nästan omöjligt. Detta fenomen kan ha en sådan huvudskäl:- Substitution av processen av viruset;
- Ett stort antal samtidigt kör resurskrävande tjänster;
- Misslyckanden i OS;
- Problem med uppdateringen centrum.
Detaljer om sätt att lösa dessa problem beskrivs i ett separat material.
Lektion: Vad gör jag om svchost laddar processorn
Svchost.exe - viralt medel
Ibland Svchost.exe I Aktivitetshanteraren, det visar sig vara ett viralt medel, vilket, såsom redan nämnts ovan, laddar systemet.
- Huvud tecken på en viral process, som omedelbart behöver uppmärksamma användarens uppmärksamhet är den stora utgifter av systemresurser i systemet, i synnerhet en stor arbetsbörda CPU (mer än 50%) och RAM. Att fastställa den aktuella eller falska svchost.exe laddar datorn aktivera Aktivitetshanteraren.
Först uppmärksamma "User" fältet. I olika versioner av operativsystemet, kan det också kallas "username" eller "User Name". Följande namn kan endast matcha SVCHOST.EXE:
- Nätverkstjänst;
- Systemet (systemet);
- Lokal service.
Om du märker namn som motsvarar det objekt som studeras, med något annat namn för användaren, till exempel med namnet på den aktuella profilen, kan du vara säker på att du har att göra med viruset.
- Det är också värt att kontrollera platsen för filen. Som vi minns, i de allra flesta, minus två mycket sällsynta undantag, måste överensstämma med adressen:
C: \ windows \ system32
Om du tycker att processen hänvisar till en katalog som skiljer sig från de tre, om vilken samtalet var över, då kan du tryggt tala om förekomsten av ett virus i systemet. Speciellt ofta viruset försöker gömma i mappen "Windows". Du kan lära dig platsen för filer med ledaren på det sätt som beskrevs ovan. Du kan använda ett annat alternativ. Klicka på namnet på objektet i Aktivitetshanteraren högerklicka. På menyn väljer du "Egenskaper".
Egenskapsfönstret öppnas där "Location" parameter ligger på fliken Allmänt. Mittemot den registrerade sökvägen till filen.
- Det finns också situationer där viralfilen är placerad i samma katalog, där både äkta, men har ett något modifierat namn, till exempel "svchost32.exe". Det finns även fall när för att lura användaren, angrepparna i stället för latinskt brev "C" i Trojan-filen sätter in cyrillic "C" eller istället för bokstaven "O" Infoga "0" ("noll"). Därför måste du ägna särskild uppmärksamhet åt namnet på processen i uppgiftshanteraren eller filen, den initierar, i ledaren. Detta är särskilt viktigt om du har sett att det här objektet förbrukar för många systemresurser.
- Om bekymmer bekräftades, och du fick reda på att du hanterar viruset. Det bör elimineras så snabbt som möjligt. Först och främst måste du stoppa processen, eftersom alla ytterligare manipuleringar kommer att vara svåra om det är möjligt, på grund av processorns arbetsbelastning. För att göra detta, klicka på virusprocessen i uppgiftshanteraren med höger musknapp. I listan väljer du "Komplett process".
- Ett litet fönster lanseras, där du måste bekräfta dina handlingar.
- Efter det, utan att starta om, bör du skanna datorn med ett antivirusprogram. Det är bäst för detta ändamål att använda Dr.Web CureIT-ansökan, som den mest väl beprövade i kampen mot problemet med denna speciella natur.
- Om användningen av verktyget inte hjälper, ska filen raderas manuellt. För att göra detta, efter att processen är klar flyttar vi till katalogen på objektets plats, klickar på den med höger musknapp och väljer "Ta bort". Om det är nödvändigt, ska du i dialogrutan bekräfta avsikt att ta bort objektet.
Om viruset blockerar raderingsproceduren, starta om datorn och logga in i säkert läge (Shift + F8 eller F8 när du laddar). Utför filens eliminering av ovanstående algoritm.
Således upptäckte vi att svchost.exe är en viktig Windows-systemprocess som ansvarar för interaktionen med tjänsterna, vilket minskar konsumtionen av systemresurser. Men ibland kan denna process vara ett virus. I det här fallet klämmer det tvärtom alla juicer från systemet, vilket kräver en omedelbar användares svar för att eliminera den skadliga agenten. Dessutom finns det situationer där på grund av olika misslyckanden eller brist på optimering, kan svchost.exe själv vara en källa till problem.