Svchost.exe - бул жараян жана эмне үчүн бул кээде системасын ташып жөнүндө эмне айтууга болот?

маселе "visnuschim" ЭЭМ кошпогондо, баары үчүн, балким, тааныш. эреже катары, канаттуулар күнөөлүү, начар жазылган программаларды, ошондой эле көнүп кеткенге. Маал-маалы менен күнөөлүү svchost.exe болуп саналат. Бул иш кандай, эмне үчүн мындай болуп жатат? Кудайдын түшүнүүгө аракет кылалы!

Virus же жокпу?

Биринчиден, көптөр дароо үрккөн. "Task Manager" менен svchost көрүп, ошол замат бир компьютер вирус жолу ишенимсиздик кылып жатат деп ойлойбуз. Бир жолу акыркы Anti-Virus (жана көбүнчө эки), андан кийин компьютер бир нече жолу текшерилет орнотулган. колдонуучу жөн гана эки же үч коопсуздук арыз белгиленген ушунчалык ынталуу болгон болсо, система түшүп кепилдик берилет.

Ошол замат мындай деп эскерткен: бул вирус эмес, ошондуктан svchost.exe жок ыргытып жок! андан кийин бул жараян эмне болот?

өтүнмө жөнүндө жалпы маалымат

Ошентип, система динамикалык байлоо китепканаларга (DLL) ишке киргизүү үчүн жооптуу абдан маанилүү курамдык бөлүгү болуп саналат. Демек, бул Explorer (Explorer) көпчүлүк Windows жана бир эмес, бир нече киши үчүнчү-тараптык тиркемелердин катары аныктайт. Бул DirectX менен жигердүү китепканаларды колдоно оюндар үчүн, айрыкча, чыныгы болуп саналат.

\ System32% тутуму%: Бул дареги боюнча жайгашкан. Ар бир чокойду боюнча каттоо жазууларды окуп, колдонмо баштоо керек кызматтардын тизмесин түзөт. Бул ошол эле учурда svchost.exe бир нече көчүрмөсү (кандай иш кандай, сен билген) баштаган мүмкүн экенин белгилей кетүү керек. маанилүү нерсе, ар бир экенин , бул мисалы, жол, ошондой эле кызмат тобун камтышы мүмкүн. Бул системанын ишине контролдук максималдуу сооротуу үчүн эмне кылганын, ошондой эле кандайдыр бир көйгөйлөр пайда болгон учурда мүчүлүштүктөрдү жөнөкөйлөтүү.

Бардык топтор бул жараяндын бир бөлүгү болгон төмөнкү каттоо баскычтардын табууга болот:

• HKEY_LOCAL_MACHINE \ программалар \ Microsoft \ WindowsNT \ CurrentVersion Svchost \;
• HKEY_LOCAL_MACHINE \ системасы \ CurrentControlSet \ кызмат \ кызматы.

Бул бөлүмдөрдө бар бардык параметрлери svchost.exe айрым учурларда болуп саналат (бул эмне, биз айтып жатабыз).

аларга тиешелүү ар бир каттоо үчүн бир параметр түрү бар: REG_MULTI_SZ. Бул Svchost-топтун бир бөлүгү болгон бардык кызматтардын аталыштарын камтыйт. Алардын ар бири негизги ServiceDLL бар болгон сүрөттөлүшү бир же бир нече кызмат аталышын камтыйт.

Бул svchost.exe билэ эмне.

Кантип Svchost менен байланышкан ишти текшерүү үчүн?

Учурда бул иш менен байланышкан бардык кызматтар үчүн, бир нече жөнөкөй эле нерселерди кылуу үчүн зарыл.

• "Башкы", андан кийин меню буйругун жайгашкан "Run" чыкылдатып.
• үчүн кириш CMD буйругу, андан кийин басма сөз ENTER басып.
• Андан кийин сөз төмөнкү команда киргизүүгө чакыруу сеги салып ксеркөчүрмөсүн: Tasklist / SVC. Дагы, баскычты ENTER колдонушат.
• Тизмеге бардык жараяндардын тизмеси көрсөтүлөт көрүү. Эскертүү! ал активдүү кызматтын аталышын көрсөткөн сыяктуу, негизги параметр / SVC кирүү үчүн шектенбесек болот. белгилүү бир кызмат тууралуу көбүрөөк маалымат алуу үчүн, төмөнкү буйрукту колдоносуз: Tasklist / FI "PID .ж-ID" (тырмакчага менен).

Эгер көйгөйлөр бар

Абдан көп, ал сыяктуу, бөлөк компьютер буйрук отображает бир нерсе киргизүү кийин болот ". Буйрук деп таанылышы мүмкүн эмес" аны кайрадан киргизүүгө шашылба.

Эреже катары, бул сиз укуктарга ээ каттоо эсебинен чыгып иштеп жатышат, чынында эле бул иш-аракеттердин түрлөрүн аткаруу үчүн жетиштүү эмес болот. Бул администратор каттоо эсеби болушу же жок, эч кандай мааниге ээ эмес. кырдаалды оӊдоо үчүн, Китч буйрук сап режими бир аз башкача жол менен ишке ашырылышы зарыл.

Бул үчүн, "Старт" баскычын басып, андан кийин "Издөө" тармагында, CMD кирет. меню оң жагында табылган дептердин бир тизме менен ачат. Биз биринчи (тиешелүү деген) оң баскычын басып, андан кийин нерсени контексттик менюдан "администратор болуп чуркагыла" тандоо.

Бул жерде биз сизге негизги маалыматтарды берет. Эми зыяны арыз системасы катары маскарад ала турган зыяндуу программаларды карап көрөлү.

буудайды топондон кантип бөлүп?

жараяндын аты жакшылап карагыла: ал sVChost деп жазылышы керек! Кээ бир sVHost катары маскарад өтө жалпы Trojans болуп саналат. Бул учурда сиздин "Task Manager" бул сыяктуу бир нерсе болсо, аны толугу менен зыяндуу колдонмолор үчүн Башташ үчүн убакыт, чынында эле болот.

Айрыкча, "Регистрлер" VIRUSES жана Trojans дагы эксперт мекенчилдик, ак ниеттүү иш бар да дал ушундай аты менен болот. Бирок алар өтө мүнөздүү белгилеринин кулак салып, айырмалай 100% ишенимдүү болот. Кел, аларды талдап көрөлү.

Биринчиден, бул система жараяны эч качан (!) Стандарттуу колдонуучу катары чуркап эмес. Анын башталышы SYSTEM, жергиликтүү тейлөө жана тармак кызматы козголушу мүмкүн. Алда канча маанилүү система баштоо баштоо каражаттардын учурда (!) Нускасы эмес. Демек, кайсы учурда болбосун кандайдыр бир система менен бир эле учурда башталат программалардын тизмесине svchost.exe тийиш эмес. Бул учурда жол кандай?

Сен да ошол сыяктуу бир нерсе бар болсо, анын себебин бир - канаттуулар.

Startup текшерүү

Сиз муну кантип билебиз, чынбы? Бул абдан жөнөкөй! Биринчиден, "Старт" кнопкасын басып "Чурка" боюнча чычкандын сол баскычын чыкылдатып. Ошондо MSConfig бир команданы терүүгө. ар бир тизме менен кылдат көрүү үчүн каалаган өтүнмө башында чуркап.

svchost.exe жараяндардын көп (же бир) бар болсо, анда сөзсүз кантип ойлонушу керек кесепеттүү сиздин келген.

"Көрүп келгиле" болсо, эмне кылышыбыз керек?

Жогоруда да айтылгандай, бул учурда, көпчүлүк иштетүү системасы күчтүү анти-вирус программасын арытып, акылга сыярлык. Бирок, ал биротоло сага жамандык кылууну тумоосу мүмкүндүгүн бөгөт мүмкүн болгон жөнөкөй иш, бир катар аткаруу үчүн зыян эмес, алдында. Чынында эле, акыркы жылдары svchost.exe-вирус Интернетинде жайылып кетти. Жалпысынан алганда, уурулук колдонуучулардын жеке маалыматтарды адистешкен кадимки иш тутумунун иши кесепеттүү жамынып.

Биринчиден, "File жери" деген сап белгилүү бир папкага табылган вирус сөп. чычкандын сол баскычын тизмесинен тандоо, "өчүрүү" баскычын чыкылдатуу. "OK" чыкылдатып, анда берилген каталогуна барып, аны жок кылуу. Бардык. Сиз Antivirus издей берет.

жараяны абдан CPU жүктөйт. эмне болуп жатат жана эмне үчүн болот?

Ошондуктан, биз бул макаланын башында кетти. кээде svchost.exe (бул жараянга кандай, биз буга чейин эле майда-чүйдөсүнө чейин түшүндүрүп) байланыштуу, компьютер түшүп, "дарга" жайлатып баштайт унутпа? эмне болуп жатам? Анан кантип биз бул кубулушту арылууга жардам бере алат, системаны кайрадан эле?

жөнөкөй жолу

көп учурларда жардам берет өтө жөнөкөй жана натыйжалуу кеп бар. "Task Manager", svchost иш издеп бар, андан кийин туура чычкан баскычын чыкылдатып, "артыкчылык / аз", тандап ачуу. Бул "Task Manager" бар эле, аты-жөнүн, ар бир жол менен жүргүзүлүшү керек экендигин белгилей кетүү керек.

Дагы бир жолу: сен svchost.exe Миниатюра (ал эмне, сен билген) болсо, кандай болгон күндө да, бул вирус болушу мүмкүн деп шек туудурган, аны алып барышат жок!

Windows Update кызматы

Көп учурда дээрлик 100% менен Windows XP маселенин үстүндө CPU пайдалануу өзгөртүү кызмат талаптагыдай иштебей жатат жаткандыгы менен байланыштуу жана svchost. Бул көрүнүш бир компьютер ресурстарын биз түшүндүрө таптым.

пункту билүү үчүн текшерүү үчүн туура эмес механизм болуп саналат. Бул дүйнөнүн жарыяланган тактоолорду санын эске алып, эс-бөлүп кичинекей бир ката да олуттуу маселе болуп калды: компьютер гана жай эмес, ошондой эле жакшы чырмалыша ошол эле учурда учуп, күн "тактардын" издеши мүмкүн.

көйгөйлүү кызматын өчүрүү үчүн?

убактылуу Windows Update өчүрүү үчүн, "Control Panel" барып, пункт керек ", система жана коопсуздук". Бул жерде биз бир нерсеге кызыкдар болгон "Windows Update" суралган "иштетүү же унаам-өзгөртүү өчүрүү." кийинки кутуну кийгиле "билүү үчүн текшерип кереги жок." OK чыкылдатып машинени кайра жүктөө жетиштүү.

Эгер андан кийин баары жакшы болот, жана иштеп чыгуучу "өлүк" абалда эмес, көп учурда бардык көйгөйлөрдүн себеби, чынында эле, элеси кызматы болду. маселе кийин пайда болушу жана уланткан учурда, Windows Update баштапкы абалына кайтып, андан кийин бүт азап күнөөкөрү издеп жатам.

интернет браузер

Бирок, шашпа. Көп учурларда, күнөөлүү Internet Explorer болуп саналат. биз "Explorer" үчүн svchost маанилүү экенин талкуулаган ушул берененин башында эсте? Ал эми "Internet Explorer" Windows OS билэ жетекчисинин маанилүү бөлүгү болуп саналат.

көп учурда аны менен көйгөйлөр IE нускасы көп эскирген учурда башталат. Мисалы, көп убакыт бою Microsoft өзү Internet Explorer алтынчы нускасы менен Windows XP колдонууну сунуш кылган эмес.

Демек, бул учурда, маселени чечүү үчүн жөн эле. жогоруда аталган Windows Update кызматын колдон. , Иштетүү системасын сиздин чыгаруу үчүн акыркы өзгөрүүлөр жүктөп жана орнотууга б.а. жаңы нускасын орнотуу. Бул чара сага кандай жардам берет деп божомолдоого болот.

оюн

Иштеп ашыкча ар кандай тиркемелерди иштетүү үчүн аракет кийин, белгилейбиз. Мындан тышкары, Сиз системасынын начар жүрүм-бир үчүнчү жактын колдонуу үчүн күнөөлүү деп дээрлик 100% көрсөткүч болуп саналат кабарларды "svchost.exe колдонмо катасы", ойлонтушу керек.

Көпчүлүк учурда, бул программа бир ойун, сайттын "сол" бактылуу ээси жүктөп. аны алып салуу кодексине өзгөртүүлөрдү жана толуктоолорду киргизүү алгандар, коргоо сейрек айрым системалардын, алардын DLL-китепкана жана башка нерселер менен толук шайкеш үчүн жаратууларын да сыналган. Ошентип, күтүлбөгөн жерден, мында эч кандай.

"Жарганат"

Айрым учурларда, бир эле проблема бир себептен улам же башка адамдардын саны көп болушу керек мындан ары электрондук почта программасын ээлеринин Bat мурасы, туш. арызын алып кетүүгө аракет кылган. Андан кийин, утилитаризм акыркы нускасын салып, кайра ЭЭМдин жүрүм-турумуна карап.

айдоочулар

Абдан көп, сен билэ системасындагы кээ бир олуттуу каталар кийин башка бир машине менен жогорулатуу, ошондой эле бир вирус кол салуу болгондон кийин, колдонуучулар толугу анткени svchost ичинен илип, иштеп жаткан системасы менен көрөбүз. EXE. "Зыяндуу ишти кантип алып салуу керек?", - колдонуучуларды тушуруу деп ойлоду.

Дагы эле катуу чаралар жакшы биздин кийинки пул окуп үчүн Бул жоюу, оор кесепеттерге алып жана системанын толук ийгиликсиз болот деп эскертти.

Анткени, туура эмес орнотулган же "ийри" айдоочулардын иш алып бара албайт, ушунчалык көп, суутек колдонуучулар айрылтат svchost.exe жараяны ката далил бар. Абдан көп учурда себеп сүрөттөр карттардын жана үн карталарын программа болгону белгилүү болду. Бул татаал жана күтүүсүз үчүн айдоочулары, эгер мүмкүн болсо, аларды алып салуу, жана акыркы (жана туруктуу) нускасын орнотуу.

Windows коргоочу

Windows Vista / 7 ээлери иштеп системаларынын стандарттык жеткирүү киргизилген "коргоочу Windows" программасы менен маани берүү керек. Бул системада зыяндуу программаларды алдын алуу үчүн колдонулат, бирок кээде ал эч кандай жакшы жүрөт.

Проблемалар орнотулган үчүнчү тараптардын анти-орунду ээледи программалык нерсе "коргоочу" иштен жок болсо, пайда болот. Бул акыркы убактарда көптөгөн жергиликтүү колдонуучулар менен өтө популярдуу болгон бардык буюмдарды Eset башын ийкеп, айрыкча, чыныгы болуп саналат.

кырдаалды туура жана "Старт" баскычын чыкылдатып, "Control Panel", андан кийин "коргоочусу" аны издеп барып. Анын негизги терезе бир ойду бар "токтоп текшерип баштоо керек." аны Эч Белгилебе, ОК бас. Кээ бир учурларда, бул чара пайдалуу.

Балким, сиз программа svchost.exe ашуун экенин түшүндүм. Биз аны менен көйгөйлөрдү жоюу үчүн өзүнүн миссиясынын, ошондой эле ыкмалар жөнүндө толугу менен айтып берди. эреже катары, биздин чечүү ишин берген. Сиз бул гана макалада коюп так көрсөтмөлөрдү ээрчишибиз керек.

Ошондой эле, системаны өзгөртүүгө убакыт кийлигише албайбыз.