什么是svchost.exe,为什么他加载处理器

Anonim

Windows中的svchost.exe进程
许多用户都有与Windows 10,8和Windows任务管理器中的“Windows”SVChost.exe的“主机进程”相关的问题。有些人将该进程混淆了大量的名称,其他人面临的问题表明Svchost.exe的问题加载处理器100%(对Windows 7特别相关),从而导致计算机或笔记本电脑的正常操作不可能。

在此详细中,需要哪些过程以及如何解决可能存在的问题,特别是找出通过Svchost.exe运行的服务是什么加载处理器,并且是具有病毒的文件。

svchost.exe - 这个过程是什么(程序)

Windows 10,8和Windows 7中的Svchost.exe是下载存储在动态DL库中的Windows操作系统服务的主要过程。也就是说,您可以在服务列表中查看的Windows服务(Win + R,Enter Services.msc)被加载“通过”Svchost.exe,并且对于其中许多的许多流程在任务管理器中启动了您的目击者。

Windows服务,特别是那些用于SVCHOST的推出,是操作系统全操作的必要组件,并在它开始时加载(不是全部,但大多数)。特别是,通过这种方式,这么必要的事情被推出为:

  • 各种类型的网络连接的缓解师,感谢您有互联网接入,包括Wi-Fi
  • 使用设备即插即用和播放和HID的服务,允许您使用Mouses,网络摄像头,USB键盘
  • 服务中心服务,Windows 10和8防御者。

因此,对任务管理器中很多很多的项目“Windows Svchost.exe”的事实的答案是系统需要运行大量的服务,其工作看起来像单独的svchost.exe进程。

在Windows中启动了SVCHOST进程

同时,如果此过程不会导致任何问题,您最有可能以任何方式配置某些内容,担心这是一种病毒或者删除svchost.exe的越多(提供了c:\中的查找文件Windows \ System32或C:\ Windows \ Syswow64,否则,理论上,这可能是这是一种病毒,下面将提到的)。

如果svchost.exe加载处理器100%,该怎么办?

与Svchost.exe相关的最常见问题之一是该过程将系统加载100%。这种行为最常见的原因:

  • 执行任何标准过程(如果此负载并不总是) - 索引磁盘的内容(特别是在安装OS之后),执行更新或加载它等。在这种情况下(如果这是“self”),则通常需要什么。
  • 有些服务的某些服务不正确(这里我们将尝试找出此服务的内容,请参阅下文)。不正确的工作原因可能是不同的 - 对系统文件的损坏(可以帮助检查系统文件的完整性),驱动程序(例如,网络)和其他问题的问题。
  • 计算机硬盘的问题(值得检查硬盘)。
  • 更少 - 恶意软件的结果。此外,SVChost.exe文件本身是一种病毒,当外无关恶意软件引用Windows服务主机进程时,可能会选择导致处理器负载的方式。建议检查计算机到病毒,并使用个人删除恶意程序的手段。此外,如果Windows是Net Loading(带有最小系统服务的启动)时,问题会消失),值得关注您在自动加载中的哪些程序,也许是它们具有效果。

这些选项中最常见的是任何Windows 10,8和Windows 7服务的错误操作。为了找出它在处理器上导致如此负载的服务,方便使用Microsoft Sysinternals Process Explorer是方便的程序,您可以从官方网站下载。https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx(介绍一个档案到解压缩和运行它的可执行文件)。

启动程序后,您将看到正在运行的进程列表,包括问题svchost.exe,加载处理器。如果您访问该过程的鼠标指针,则在Swchost.exe的此特定实例中运行的信息是有关该服务的信息将显示在弹出提示中。

通过SWCHOST运行的服务列表进程资源管理器

如果这是一个服务 - 您可以尝试禁用它(请参阅Windows 10中可以禁用哪些服务以及如何执行此操作)。如果可以尝试禁用,但可以使用服务类型(例如,如果所有这一切都是网络服务)假设问题的可能原因(在指定的情况下,它可能是不正确的运行网络驱动程序,防病毒冲突,或使用网络连接,循环系统服务的病毒。

如何找到,svchost.exe是一种病毒

使用此Svchost.exe存在屏蔽或加载的一些病毒。虽然目前他们不经常被发现。

感染的症状可以不同:

  • system32文件夹和syswow64外的这个文件的主要和几乎保证的发言者是这个文件的位置(要了解位置,可以右键单击任务管理器中的进程,然后选择打开文件位置。在过程资源管理器视图位置类似地,右键单击和菜单项属性)。重要提示:在Windows中,也可以在预取文件夹中检测到svchost.exe文件,Winsxs,servicepackfiles不是恶意文件,但同时,从这些位置运行的文件进程中应该没有钱。
  • 在其他特征中,应注意,SVChost.exe过程永远不会代表用户(仅代表系统,本地服务和网络服务)开始。在Windows 10中,这绝对不是(shell体验host,sihost.exe,从用户和通过svchost.exe开始)。
  • 互联网仅在打开计算机后工作,然后停止工作,页面不打开(有时您可以观察到活动的流量交换)。
  • 病毒的其他普通表现(所有网站上的广告,不打开您需要的内容,系统设置已更改,计算机速度速度等待)

如果您怀疑计算机上有任何用于SVChost.exe的病毒,我建议:

  • 在先前提到的过程资源管理器程序的帮助下,右键单击问题实例Svchost.exe,然后选择“检查毒屏菜单项”以检查此文件是否有病毒。
    用Virustotal扫描Svchost.exe
  • 在Process Explorer中,了解该过程运行的问题svchost.exe(即,在树立序中的程序中显示)。如果他提出怀疑,以与前一段中描述的方式相同的方式检查病毒。
  • 利用反病毒程序来完成计算机检查(由于病毒可能不在SVChost文件本身中,但只需使用它)。
  • 查看这里的病毒的描述https://threats.kaspersky.com/ru/。只需进入搜索字符串“svchost.exe”并使用工作中的此文件获取病毒列表,以及描述,准确,它们是如何工作的以及如何隐藏。尽管如此,可能是不必要的。
  • 如果您能够确定其怀疑命名文件和任务,则可以通过输入TaskList / SVC命令查看使用命令行使用SVCHOST启动的内容

值得注意的是,由Svchost.exe引起的100%处理器加载很少后果病毒。大多数情况下,它仍然是计算机上的Windows服务,驱动程序或其他软件以及在“组件”的许多用户的计算机上安装的“曲线”。

阅读更多