Svchost.exe – o que é este processo e por isso às vezes enviamos para o sistema?

O problema com "visnuschim" computador provavelmente familiar a todos, sem exceção. Como regra geral, culpar o vírus, programas mal escritos, bem como o superaquecimento banal. De tempos em tempos é svchost.exe culpado. Que tipo de processo é isso, e por que isso está acontecendo? Vamos tentar entender!

Vírus ou não?

Em primeiro lugar, muitos imediatamente entrou em pânico. Vendo svchost no "Task Manager", eles imediatamente assumir que um vírus de computador fez com que o caminho traiçoeiro. Uma vez instalado o mais recente anti-vírus (e de preferência dois), e, em seguida, o computador é verificado várias vezes. Se o usuário era tão zeloso que estabeleceu apenas duas ou três aplicações de segurança, o sistema é garantida a cair.

Imediatamente avisou: este não é um vírus, então não jogue excluir svchost.exe! O que é este processo, então?

Informações gerais sobre a aplicação

Então, é um componente muito importante, responsável pelo lançamento das bibliotecas de sistema de vínculo dinâmico (DLL). Assim, ele determina como o Explorer (Explorador) mais o Windows, e mais de mil aplicativos de terceiros. Isto é especialmente verdadeiro para os jogos que usam ativamente essas bibliotecas por DirectX.

Ele está localizado nesse endereço:% SystemRoot% System32. Ao ler as entradas do Registro a cada inicialização, o aplicativo gera uma lista de serviços que devem ser iniciados. Deve-se notar que, ao mesmo tempo várias cópias de svchost.exe pode ser iniciado (que tipo de processo, você já sabe). O importante é que cada instância desse processo pode também conter um grupo de serviços. Isto é feito para o máximo conforto de controlar o funcionamento do sistema, bem como para simplificar a depuração em caso de eventuais problemas.

Todos os grupos que atualmente fazem parte deste processo pode ser encontrada nas seguintes chaves do Registro:

• HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Service.

Todos os parâmetros que estão disponíveis nestas seções são vistos como instâncias separadas de svchost.exe (o que é, é-nos dito).

Cada chave de registo que se aplica a eles, há um tipo de parâmetro: REG_MULTI_SZ. Ele inclui os nomes de todos os serviços disponíveis em uma determinada parte Svchost-grupo. Cada um deles contém o nome de um ou mais serviços, a descrição dos quais tem uma ServiceDLL chave.

Isso é o que um arquivo svchost.exe.

Como verificar os processos associados com Svchost?

Para ver todos os serviços que estão atualmente associados a este processo, é necessário fazer algumas coisas simples.

• Clique em "Iniciar" e, em seguida, localize o comando de menu "Run".
• Enter para comando CMD, e pressione o pressione ENTER.
• Depois disso, copiar e colá-lo no comando emulador pronta seguinte expressão: Lista de Tarefas / SVC. Novamente, use a tecla ENTER.
• Na lista de ver uma lista de todos os processos serão exibidos. Aviso! Certifique-se de introduzir o parâmetro chave / SVC, como ele exibe o nome do serviço ativo. Para obter informações estendidas sobre um serviço específico, use o seguinte comando: Lista de Tarefas / FI «PID eq-ID" (com as aspas).

Se você tiver problemas

Muitas vezes acontece que, após a introdução do computador comando exibe algo ininteligível, como: "O comando não pode ser reconhecida." Não se apresse para inseri-lo novamente.

Normalmente, isso acontece devido ao fato de que você está trabalhando fora de uma conta que tem direitos simplesmente não são suficientes para realizar esse tipo de ação. Não importa, você tem a conta de administrador ou não. Para remediar a situação, o modo de linha de comando emulador deve ser executado de uma forma ligeiramente diferente.

Para fazer isso, clique no botão "Iniciar" e, em seguida, no campo "Pesquisar", digite CMD. abre com uma lista dos arquivos encontrados no lado direito do menu. Nós clique sobre a primeira (apropriadamente chamado) o botão direito do mouse e selecione o item "Executar como administrador" no menu de contexto.

Aqui nós damos-lhe as informações básicas. Agora vamos olhar para esses programas maliciosos que podem passar por um sistema de aplicação inofensivo.

Como separar o trigo do joio?

Olhe atentamente para o nome do processo: deve ser escrito como uma SVCHOST! Alguns são Trojans muito comuns, que se mascaram como sVHost. Se você ver algo como isso em seu "Gerenciador de tarefas" neste caso é realmente tempo para verificar totalmente o sistema para aplicativos maliciosos.

Especialmente vírus e cavalos de Tróia "avançados" ainda pode habilmente mascarados, com exatamente o mesmo nome, que tem um processo de boa-fé. Mas mesmo eles podem com 100% de certeza de distinguir, prestando atenção aos aspectos mais característicos. Vamos analisá-los.

Em primeiro lugar, este processo sistema nunca (!) Não é executado como um usuário padrão. O seu início pode ser iniciada SYSTEM, LOCAL SERVICE, e serviços de rede. Muito mais importante é que ele não é executado (!) No fundos de inicialização de inicialização do sistema. Assim, na lista de programas que iniciam simultaneamente com o sistema em qualquer caso, não deve ser svchost.exe. Que tipo de processo neste caso?

Se você vê algo assim, a razão um – o vírus.

verificar o arranque

Você não sabe como fazê-lo? É muito simples! Primeiro, clique no botão "Iniciar", clique no botão esquerdo do mouse sobre o "Run". Em seguida, digite um comando para MSConfig. Uma lista de todos executados no início do aplicativo que você deseja visualizar com cuidado.

Se não tem um monte de processos svchost.exe (ou mesmo um), então você definitivamente tem que pensar como obter o malwares do seu computador.

O que fazer se "espião"?

Como já disse, neste caso, o mais razoável para digitalizar o poderoso programa de anti-vírus sistema operacional. Mas antes que ele não faz mal para realizar uma série de ações simples, com o qual você pode bloquear permanentemente qualquer possibilidade do vírus para prejudicá-lo. Na verdade, svchost.exe-vírus nos últimos anos tem se espalhado Runet. Geralmente, sob o disfarce de um malware processo do sistema operacional convencional especializado dados pessoais dos utilizadores roubando.

Em primeiro lugar, no "Arquivo Local" string é encontrado, em uma pasta específica é o arquivo de vírus. Selecionando-o na lista do botão esquerdo do mouse, clique no botão "Desativar". Clique em "OK", em seguida, vá para o diretório do arquivo e excluí-lo. Tudo. Você pode digitalizar Antivirus.

O processo carrega muito o CPU. Por causa do que está acontecendo eo que fazer?

Então voltamos ao início deste artigo. Lembre-se que, por vezes, devido à svchost.exe (que tipo de processo esta, já explicado em detalhes), o computador começa a desacelerar e "travar"? Por causa do que está acontecendo? E como podemos superar esse fenômeno, sem reinstalar o sistema?

A maneira mais fácil

Há um conselho bastante simples e eficaz que ajuda em muitos casos. Abra o "Gerenciador de tarefas", não está procurando processo svchost e clique sobre ele botão direito do mouse e selecione "Prioridade / baixa". Note-se que este deve ser feito com cada processo de mesmo nome, que está no "Task Manager".

Mais uma vez: se você veja um arquivo svchost.exe (o que é, você já sabe), em qualquer caso, não se apresse para removê-lo, suspeitando que um vírus!

Serviço Windows Update

Muitas vezes no problema do Windows XP com quase 100% de uso da CPU e svchost devido ao fato de que o serviço de atualização não está funcionando corretamente. Em alguns recursos do computador para esse fenômeno encontramos uma explicação.

O ponto é o mecanismo incorretos para verificar se há atualizações. Dado o número de correções publicadas para este sistema, um pequeno erro na alocação de memória tornou-se um problema sério: o computador não só é lento, mas também pode muito bem olhar para "patches" para dias, alternadamente pairando ao mesmo tempo.

Como desativar o serviço problemático?

Para desativar temporariamente o Windows Update, deve ir ao "Painel de Controle", encontrar lá o item "Sistema e Segurança". Ele está lá e é procurado "Windows Update" no qual estamos interessados no item "Ativar ou desativar a atualização automática." Coloque a caixa ao lado de "Não verificar se há atualizações." Clique em OK e reinicie a máquina.

Se então está tudo bem, e o processador não está em estado de "morto", na maioria das vezes, a causa de todos os problemas era de fato Update Service. No caso em que o problema continua a ocorrer e, posteriormente, o Windows Update retornar ao seu estado original e, em seguida, continuar a procurar o culpado de todos os infortúnios.

navegador Internet

No entanto, não se apresse. Em muitos casos, a culpa é do Internet Explorer. Lembre-se como no início deste artigo, discutimos a importância de svchost para "Explorer"? Mas "Internet Explorer" é uma parte importante do gerenciador de arquivos do Windows OS.

Problemas com ele muitas vezes começam no caso em que a versão do IE muito obsoleta. Por exemplo, a própria Microsoft por um longo tempo não recomendamos usar o Windows XP com a sexta versão do Internet Explorer.

Assim, neste caso, para resolver o problema de forma simples. Usar o serviço Windows Update mencionado acima. Faça o download e instalar as atualizações mais recentes para a sua versão do sistema operacional, instalar a nova versão do IE. É possível que esta medida irá ajudá-lo.

jogo

Observe-se, após a tentativa de executar quaisquer aplicações processador está sobrecarregado. Além disso, você deve alertar mensagens «erro aplicativo svchost.exe", que são quase 100 Indicador% que a culpa por algum aplicativo de terceiros em um comportamento inadequado do sistema.

Na maioria das vezes, este programa é um jogo, fazer o download do proprietário da "esquerda" do local feliz. Aqueles que fazem modificações no código, retirando dele a proteção raramente testou sua criação até a total compatibilidade com alguns sistemas, sua DLL-biblioteca e outras coisas. Tão surpreso, neste caso nada.

"Die Fledermaus"

Em casos raros, o mesmo problema enfrentado pelos proprietários do programa de e-mail O legado Bat, que por uma razão ou outra continuará a ser um monte de gente. Tente remover o aplicativo. Depois disso, coloque a versão mais recente do utilitário, e depois novamente olhar para o comportamento do computador.

motoristas

Muitas vezes, quando você atualizar para uma unidade diferente depois de alguns erros graves no sistema de arquivos, bem como depois de um ataque de vírus, os usuários encontram com o sistema operacional que está completamente pendurado por causa de svchost. exe. "Como remover o processo malicioso?" – pensado para novatos usuários.

Mais uma vez alertou que a remoção deste arquivo irá resultar em consequências desastrosas e o completo fracasso do sistema, de modo que as medidas extremas para ler melhor a nossa próxima dica.

Há evidências de que o erro processo svchost.exe que estraga tantos usuários nervos que não podem trabalhar por causa de "curvas" drivers instalados incorretamente ou. Muitas vezes verifica-se que a razão é o software para placas de vídeo e placas de som. Drivers para estes complexo e imprevisível, por isso, se possível, removê-los, e, em seguida, instalar a versão mais recente (e mais estável).

defensor do Windows

Os proprietários de Windows Vista / 7 é necessário prestar atenção ao programa de "Defender Windows», incluído no fornecimento padrão de sistemas operacionais. Ele é usado para impedir que programas maliciosos no sistema, mas às vezes ela se comporta não é melhor.

Os problemas surgem se o software de terceiros instalado anti-viral porque algo não desativar o "Defender". Isto é especialmente verdadeiro para todos os produtos Eset Nod, que no passado recente têm sido extremamente popular com muitos usuários locais.

Para corrigir a situação e clique no botão "Iniciar", vá para "Painel de Controle", então olhar para ele no "Defender". Sua janela principal tem um ponto "Comece verificando parado." Desmarque-a, clique em OK. Em alguns casos, esta medida é útil.

Felizmente, você aprendeu que sobre o svchost.exe programa. Nós deu um relato detalhado da sua missão, bem como métodos para eliminar problemas com ele. Como regra geral, dado o nosso trabalho solução de problemas. Você só precisa seguir as instruções precisas estabelecidas no artigo.

Além disso, não interfere no tempo para atualizar o sistema.