Svchost.exe - што гэта за працэс і чаму ён часам грузіць сістэму?

Праблема з «виснущим» кампутарам напэўна знаёмая ўсім без выключэння. Як правіла, абвінавачваюць у гэтым вірусы, няякасна напісаныя праграмы, а таксама банальны перагрэў. Час ад часу вінаватым з'яўляецца svchost.exe. Што гэта за працэс такі, і чаму так адбываецца? Давайце паспрабуем разабрацца!

Вірус ці не?

Па-першае, многія адразу паддаюцца паніцы. Убачыўшы svchost ў «Дыспетчару задач», яны адразу мяркуюць, што на кампутар прабраўся падступны вірус. Адразу усталёўваецца найноўшы антывірус (а лепш два), пасля чаго кампутар правяраецца па некалькі разоў. Калі карыстальнік быў гэтак заўзята, што ўсталяваў адразу два-тры ахоўных прыкладання, то сістэма гарантавана падае.

Адразу папярэджваем: гэта не вірус, а таму не кідайцеся выдаляць svchost.exe! Што гэта за працэс тады?

Агульныя звесткі аб дадатку

Так называецца вельмі важны кампанент, адказны за запуск дынамічных бібліятэк сістэмы (DLL). Адпаведна, ад яго залежыць як Explorer (Правадыр) самой Windows, так і не адна тысяча іншых прыкладанняў. Асабліва гэта ставіцца да гульняў, якія актыўна выкарыстоўваюць гэтыя бібліятэкі з дапамогай DirectX.

Размяшчаецца ён па такім адрасе:% SystemRoot% \ System32. Счытваючы запісу рэестра пры кожнай загрузцы, прыкладанне фармуе спіс тых службаў, якія павінны быць запушчаныя. Варта адзначыць, што адначасова можа быць запушчана некалькі копій svchost.exe (што гэта за працэс, вы ўжо ведаеце). Важна тое, што кожны асобнік гэтага працэсу цалкам можа ўтрымліваць сваю групу службаў. Зроблена гэта для максімальнага камфорту кантралявання працы сістэмы, а таксама для спрашчэння адладкі ў выпадку наяўнасці якіх-небудзь праблем.

Усе групы, якія на дадзены момант уваходзяць у склад дадзенага працэсу, можна адшукаць у наступных раздзелах рэестра:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost;
• HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Служба.

Усе параметры, якія маюцца ў гэтых раздзелах, бачныя ў якасці асобных асобнікаў svchost.exe (што гэта такое, мы ўжо расказалі).

У кожным раздзеле рэестра, які да іх ставіцца, ёсць параметр выгляду: REG_MULTI_SZ. У ім ёсць найменні ўсіх службаў, наяўных у складзе канкрэтнай Svchost-групы. У кожнай з іх утрымліваецца па імі адной або больш службаў, у апісанні якіх маецца ключ ServiceDLL.

Вось што за файл svchost.exe.

Як праверыць працэсы, звязаныя з Svchost?

Каб паглядзець ўсе службы, якія ў дадзены момант звязаны з гэтым працэсам, неабходна зрабіць некалькі простых рэчаў.

• Націсніце на «Пуск», пасля чаго знайдзіце ў гэтым меню каманду «Выканаць».
• Увядзіце туды каманду CMD, пасля чаго націсніце на ENTER.
• Пасля гэтага капіюйце і ўстаўце ў якое адкрылася эмулятары каманднага радка наступнае выраз: Tasklist / SVC. Зноў скарыстайцеся клавішай ENTER.
• У выглядзе спісу будзе выведзены пералік усіх працэсаў. Увага! Абавязкова ўводзіце ключавой параметр / SVC, так як ён выводзіць менавіта актыўныя службы. Каб атрымаць пашыраныя звесткі пра канкрэтную службе, скарыстайцеся наступнай камандай: Tasklist / FI «PID eq идентификатор_процесса» (разам з двукоссямі).

Калі ўзніклі праблемы

Вельмі часта здараецца так, што пасля ўвядзення каманд кампутар выводзіць нешта няўцямнае, накшталт: «Каманда не можа быць распазнана». Не спяшайцеся ўводзіць яе нанова.

Як правіла, такое адбываецца з прычыны таго, што вы працуеце з-пад ўліковага запісу, правы якой папросту недастатковыя для выканання такога роду дзеянняў. Не мае значэння, адміністратарскі ў вас рахунак ці не. Каб выправіць сітуацыю, эмулятар рэжыму каманднага радка варта запускаць некалькі іншым спосабам.

Для гэтага трэба націснуць на кнопку «Пуск», пасля чаго ў полі «Пошук» ўвесці CMD. У правай частцы меню адкрыецца спіс з знойдзенымі файламі. Пстрыкаем на першым з іх (з адпаведным імем) правай клавішай мышы, пасля чаго выбіраем пункт «Запуск ад імя адміністратара» ў якое з'явілася кантэкстным меню.

Вось мы і далі вам асноўныя звесткі. Зараз жа давайце разбярэмся з тымі шкоднаснымі праграмамі, якія могуць маскіравацца пад бяскрыўднае сістэмнае прыкладанне.

Як аддзяліць збожжа ад пустазелля?

Уважліва паглядзіце на імя працэсу: яно павінна пісацца як sVChost! Вельмі распаўсюджаныя некаторыя траяны, якія маскіруюцца пад sVHost. Калі вы бачыце нешта падобнае ў сваім «дыспетчару задач», то ў гэтым выпадку і на самай справе пара цалкам сканаваць сістэму на прадмет наяўнасці шкоднасных прыкладанняў.

Асабліва «прасунутыя» вірусы і траяны ўсё ж могуць майстэрску маскіравацца, маючы дакладна такое ж імя, якое ёсць у сапраўднага працэсу. Але нават іх можна са 100% верагоднасцю адрозніць, звяртаючы ўвагу на самыя характэрныя прыкметы. Давайце іх разбяром.

Па-першае, сапраўдны сістэмны працэс ніколі (!) Не запускаецца ад імя звычайнага карыстача. Яго старт можа быць ініцыяваны SYSTEM, LOCAL SERVICE, а таксама NETWORK SERVICE. Куды важней тое, то ён не запускаецца (!) Пры старце сістэмы сродкамі аўтазагрузкі. Адпаведна, у пераліку праграм, якія стартуюць адначасова з сістэмай, ні ў якім разе не павінна быць svchost.exe. Што гэта за працэс у гэтым выпадку?

Калі вы ўбачыце нешта падобнае, то прычына адна - вірус.

правяраем аўтазагрузку

Не ведаеце, як гэта зрабіць? Усё вельмі проста! Спачатку націскаеце на кнопку «Пуск», пстрыкае левай клавішай мышы на поле «Выканаць». Затым ўпісвалі туды каманду MSConfig. Адкрыецца спіс усіх якія запускаюцца пры старце прыкладанняў, які трэба ўважліва праглядзець.

Калі там маецца шмат працэсаў svchost.exe (або нават адзін), то вам адназначна прыйдзецца думаць, як вывесці шкоднасныя праграмы са свайго кампутара.

Што рабіць пры выяўленні «шпіёна»?

Як мы ўжо і казалі, у гэтым выпадку разумней за ўсё прасканаваць АС магутнай антывіруснай праграмай. Але перад гэтым не перашкодзіць выканаць шэраг простых дзеянняў, пры дапамозе якіх можна канчаткова заблакаваць вірусу ўсякую магчымасць нашкодзіць вам. Наогул, svchost.exe-вірус у апошнія гады шырока распаўсюдзіўся па Рунэце. Як правіла, пад маскай звычайнага сістэмнага працэсу дзейнічаюць шкоднасныя праграмы, якія спецыялізуюцца на крадзяжы асабістых дадзеных карыстальнікаў.

Па-першае, у радку «Месцазнаходжанне файла» знайдзіце, у якой канкрэтна тэчцы размешчаны файл віруса. Вылучыўшы яго ў спісе левай клавішай мышы, націсніце на кнопку «Адключыць». Клікаеце па «ОК», пасля чаго пераходзіце ў каталог з шуканым файлам і выдаляеце яго. Ўсё. Можна сканаваць антывірусам.

Працэс моцна грузіць працэсар. З-за чаго так адбываецца і што рабіць?

Вось мы і вярнуліся да пачатку нашага артыкула. Памятаеце, што часам з-за svchost.exe (што гэта за працэс такі, мы ўжо падрабязна патлумачылі) кампутар пачынае моцна тармазіць і «вісець»? З-за чаго гэта адбываецца? І як можна перамагчы гэтую з'яву, не пераўсталёўваючы сістэму?

найпросты спосаб

Ёсць дастаткова простая і дзейсная рэкамендацыя, якая дапамагае ў многіх выпадках. Адкрываеце "Дыспетчар задач», шукаеце там працэс svchost, пасля чаго пстрыкае па ім правай клавішай мышы і выбіраеце «Прыярытэт / нізкі». Варта адзначыць, што так неабходна зрабіць з кожным аднайменным працэсам, якія ёсць у «Дыспетчару задач».

Яшчэ раз нагадваем: калі вы бачыце файл svchost.exe (што гэта такое, вы ўжо ведаеце), ні ў якім разе не спяшаецеся яго выдаляць, падазраючы ў ім вірус!

Служба Windows Update

Нярэдка на Windows ХР праблема з амаль 100% -й загрузкай працэсара і svchost выклікана тым, што служба абнаўленняў некарэктна працуе. На некаторых кампутарных рэсурсах гэтай з'яве знайшлі тлумачэнне.

Справа ў некарэктным механізме праверкі абнаўленняў. Улічваючы колькасць якія выйшлі для гэтай сістэмы выпраўленняў, невялікая памылка ў размеркаванні памяці ператварылася ў сур'ёзную праблему: кампутар не толькі павольна працуе, але і цалкам можаце шукаць «латкі» суткамі, напераменку завісаючы пры гэтым.

Як адключыць праблемную службу?

Каб часова адключыць Windows Update, варта зайсці ў "Панэль кіравання», адшукаць там пункт «Сістэма і бяспека». Менавіта там і знаходзіцца шуканы «Цэнтр абнаўлення Windows», у якім нас цікавіць пункт «Уключэнне і адключэнне аўтаматычнага абнаўлення». Ставім сцяжок насупраць пункта "Не правяраць наяўнасць абнаўленняў». Націскаем на ОК і перазагружаем машыну.

Калі пасля гэтага ўсе добра, і працэсар не знаходзіцца ў «забітага» стане вялікую частку часу, то вінаватым ва ўсіх праблем і сапраўды была служба абнаўлення. У тым выпадку, калі праблема працягвае назірацца і пасля гэтага, вяртаем Windows Update ў зыходны стан, пасля чаго працягваем шукаць вінаватага ўсіх няшчасцяў.

аглядальнік Інтэрнэту

Зрэшты, не спяшайцеся. У многіх выпадках вінаваты бывае Internet Explorer. Памятаеце, як у самым пачатку артыкула мы абмяркоўвалі важнасць svchost для «Правадыра»? А бо «Обозреватель Інтэрнэту» з'яўляецца важнай складовай часткай файлавага мэнэджара АС сямейства Windows.

Праблемы з ім вельмі часта пачынаюцца ў тым выпадку, калі версія IE моцна састарваецца. Да прыкладу, у самой Microsoft ужо вельмі даўно не рэкамендавалі выкарыстоўваць Windows ХР з шостай версіяй Internet Explorer.

Адпаведна, у гэтым выпадку вырашыць праблему досыць проста. Скарыстайцеся згаданай вышэй службай Windows Update. Запампуйце і ўсталюеце ўсе апошнія абнаўлення для вашай версіі аперацыйнай сістэмы, усталюйце новую версію IE. Магчыма, што гэтая мера вам дапаможа.

гульні

Праназіраць, пасля спробы запуску якіх прыкладанняў працэсар перагружаецца. Акрамя таго, вас павінны насцярожваць паведамлення «svchost.exe памылка прыкладання», якія з'яўляюцца практычна 100% паказчыкам таго, што ў неадэкватных паводзінах сістэмы вінавата нейкае іншае прыкладанне.

Часцей за ўсё гэтай праграмай бывае гульня, запампаваная яе шчаслівым уладальнікам з нейкага «левага» сайта. Тыя, хто ўносіў мадыфікацыі ў праграмны код, прыбіраючы з яго абарону, рэдка тэстуюць сваё тварэнне на поўную сумяшчальнасць з некаторымі сістэмамі, іх DLL-бібліятэкамі і іншым. Так што дзівіцца ў гэтым выпадку няма чаму.

"Кажан"

У рэдкіх выпадках з такой праблемай сутыкаюцца ўладальнікі паштовай праграмы The Bat старых версій, якімі па тых ці іншых прычынах працягваюць карыстацца нямала людзей. Паспрабуйце выдаліць прыкладанне. Пасля гэтага пастаўце самую новую версію ўтыліты, пасля чаго зноў паглядзіце на паводзіны кампутара.

драйверы

Вельмі часта пры пераносе сістэмы на іншы дыск пасля нейкіх сур'ёзных памылак у файлавай сістэме, а таксама пасля віруснай атакі, карыстальнікі сутыкаюцца з АС, якая цалкам завісла з-за svchost. exe. «Як выдаліць гэты шкодны працэс?» - думаюць пачаткоўцы карыстальнікі.

Яшчэ раз папярэдзім: выдаленне дадзенага файла прывядзе да найцяжэйшых вынікаў і поўнай непрацаздольнасці сістэмы, так што перад крайнімі мерамі лепш прачытайце наш чарговы савет.

Маюцца звесткі, што працэс svchost.exe, памылка якога псуе столькі нерваў карыстальнікам, можа некарэктна працаваць з-за няправільна устаноўленых або «крывых» драйвераў. Вельмі часта аказваецца, што прычынай з'яўляюцца праграмы для відэакарт і гукавых плат. Драйверы для іх складаныя і непрадказальныя, так што пры магчымасці выдаліце іх, а пасля гэтага ўсталюйце самыя свежыя (або самыя стабільныя) версіі.

абаронца Windows

Уладальнікам Windows Vista / 7 варта звярнуць увагу на праграму «Абаронца Windows», што ўваходзіць у стандартны камплект пастаўкі дадзеных аперацыйных сістэм. Яна служыць для прадухілення траплення ў сістэму шкоднасных праграм, але часам і сама паводзіць сябе ані не лепш.

Праблемы ўзнікаюць, калі усталяванае іншае супрацьвіруснае праграмнае забеспячэнне з-за чаго-то не дэактывуе «Абаронцы». Асабліва гэта справядліва для ўсіх прадуктаў Eset Nod, якія ў нядаўнім мінулым былі надзвычай папулярнымі ў многіх айчынных карыстальнікаў.

Каб выправіць сытуацыю, націсніце на кнопку «Пуск», перайдзіце ў «Панэль кіравання», пасля чаго ў ёй адшукайце «Абаронцы». У яго галоўным акне ёсць пункт «Запускаць праверку ў стане прастою». Зніміце сцяжок з яго, націсніце ОК. У некаторых выпадках гэтая мера аказваецца карыснай.

Спадзяемся, вы даведаліся, што за праграма svchost.exe. Мы падрабязна распавялі пра яе прызначэнні, а таксама аб метадах ліквідацыі праблем з ёй. Як правіла, прыведзеныя намі спосабы ліквідацыі непаладак працуюць. Ад вас патрабуецца толькі дакладнае прытрымліванне выкладзеным у артыкуле інструкцыям.

Акрамя таго, не перашкодзіць своечасова абнаўляць сістэму.