SVCHOST.EXE ferlið

SVCHOST.EXE er einn af mikilvægum aðferðum þegar Windows er keyrt. Við skulum reyna að finna út hvaða aðgerðir eru í verkefnum hans.

Upplýsingar um SVCHOST.EXE

SVCHOST.EXE hefur getu til að sjá í verkefnisstjóranum (til að smella Ctrl + Alt + Del eða Ctrl + Shift + Esc) í hlutanum „Ferli“. Ef þú fylgist ekki með þætti með svipuðu nafni, smelltu síðan á „Sýna ferla allra notenda“.

Til þæginda geturðu smellt á heiti svæðisins „Nafn myndar“. Öllum gögnum á listanum er raðað í stafrófsröð. SVCHOST.EXE ferlar geta virkað mikið: frá einum og fræðilega til óendanleika. Og raunar er fjöldi virkra ferla sem keyra samtímis takmarkaður af breytum tölvunnar, einkum CPU aflið og magn af vinnsluminni.

Aðgerðir

Nú gerum við grein fyrir margvíslegum verkefnum ferlisins sem verið er að rannsaka. Hann er ábyrgur fyrir rekstri Windows þjónustunnar sem er hlaðinn af dll bókasöfnum. Fyrir þá er það hýsingarferlið, það er aðalferlið. Samtímis notkun þess fyrir nokkrar þjónustur sparar verulega vinnsluminni og tíma til að klára verkefni.

Við höfum þegar komist að því að SVCHOST.EXE ferlar geta virkað mikið. Einn er virkur þegar OS byrjar. Eftirfarandi tilvik eru hleypt af stokkunum af services.exe, sem er þjónustustjóri. Það myndar blokkir frá nokkrum þjónustu og setur af stað sérstakt SVCHOST.EXE fyrir hverja þeirra. Þetta er kjarninn í því að spara: í stað þess að setja af stað sérstaka skrá fyrir hverja þjónustu er SVCHOST.EXE virkjað, sem sameinar heilan hóp þjónustu og dregur þannig úr CPU álagi og neyslu tölvu RAM.

Skrá staðsetningu

Nú skulum við komast að því hvar skráin SVCHOST.EXE er staðsett.

1. Það er aðeins ein skrá SVCHOST.EXE í kerfinu, nema að sjálfsögðu hafi verið búið til afrit af vírusalyfinu. Þess vegna, til að komast að staðsetningu þessa hlutar á harða diskinum, hægrismellum við í Task Manager fyrir eitthvert nafna SVCHOST.EXE. Veldu í samhengislistanum „Opna staðsetningu geymslupláss“.



2. Opnar Landkönnuður í skránni þar sem SVCHOST.EXE er staðsett. Eins og þú sérð af upplýsingum á veffangastikunni er leiðin að þessari skrá sem hér segir:

   C: Windows System32

   

   Einnig í mjög sjaldgæfum tilvikum getur SVCHOST.EXE leitt til möppu

   C: Windows Forforveita

   eða í eina af möppunum í möppunni

   C: Windows winsxs

   Þessi SVCHOST.EXE getur ekki leitt til neinnar annarrar skráar.

Af hverju SVCHOST.EXE er að hlaða kerfið

Hlutfallslega oft eru notendur frammi fyrir aðstæðum þar sem einn af SVCHOST.EXE ferlum er að hlaða kerfið. Það er, það notar mjög mikið magn af vinnsluminni, og CPU álag frá virkni þessa frumefnis fer yfir 50% og nær næstum því 100%, sem gerir vinnu við tölvu næstum ómöguleg. Slíkt fyrirbæri getur haft slíkar meginástæður:

• Skipt er um ferli með vírus;
• Mikill fjöldi sem rekur samtímis stóriðjuþjónustu samtímis;
• Hrun í OS;
• Vandamál með uppfærslumiðstöðina.

Upplýsingar um hvernig eigi að leysa þessi vandamál er lýst í sérstöku efni.

Lexía: Hvað á að gera ef SVCHOST hleðst örgjörvann

SVCHOST.EXE - vírus umboðsmaður

Stundum reynist SVCHOST.EXE í Task Manager vera vírusalyf sem, eins og áður segir, hleður kerfið.

1. Aðalmerki vírusferilsins, sem ætti strax að vekja athygli notandans, er stór útgjöld kerfisauðlinda af honum, einkum stór CPU álag (meira en 50%) og vinnsluminni. Til að ákvarða hvort hinn raunverulegi eða falsi SVCHOST.EXE er að hlaða tölvuna, virkjaðu Task Manager.

   Í fyrsta lagi, gaum að akri „Notandi“. Í ýmsum útgáfum af stýrikerfinu getur það einnig verið kallað Notandanafn eða „Notandanafn“. Aðeins eftirfarandi nöfn geta samsvarað SVCHOST.EXE:

   • Netþjónusta
   • KERFI ("kerfi");
   • Staðbundin þjónusta

   Ef þú tekur eftir nafni sem samsvarar hlutnum sem verið er að rannsaka með einhverju öðru notandanafni, til dæmis nafn núverandi sniðs, getur þú verið viss um að þú ert að fást við vírus.



2. Það er líka þess virði að athuga staðsetningu skrárinnar. Eins og við minnumst, í langflestum tilvikum, að frádregnum tveimur mjög sjaldgæfum undantekningum, verður það að samsvara heimilisfanginu:

   C: Windows System32

   Ef þú kemst að því að ferlið vísar til möppu sem er frábrugðin þeim þremur sem nefnd eru hér að ofan, getur þú örugglega talað um tilvist vírusa í kerfinu. Sérstaklega reynir vírusinn að fela sig í möppu „Windows“. Finndu út staðsetningu skráa með því að nota Hljómsveitarstjóri á þann hátt sem lýst var hér að ofan. Þú getur beitt öðrum valkosti. Hægrismelltu á heiti hlutarins í Task Manager. Veldu í valmyndinni „Eiginleikar“.

   

   Eiginleikaglugginn opnast þar sem á flipanum „Almennt“ breytu er að finna „Staðsetning“. Andstæða þess er skrifuð leið til skjalsins.



3. Það eru líka aðstæður þegar vírusskrá er staðsett í sömu skrá og hin ekta, en hefur örlítið breytt nafn, til dæmis „SVCHOST32.EXE“. Það eru jafnvel tilvik þar sem árásarmenn í stað latneska stafsins „C“ setja kyrillíska „C“ í Trojan-skrána eða í staðinn fyrir „O“ setja „0“ („núll“) í því skyni að blekkja notandann. Þess vegna verður þú að fylgjast sérstaklega með nafni ferlisins í verkefnisstjóranum eða skránni sem hefur frumkvæði að því, í Landkönnuður. Þetta er sérstaklega mikilvægt ef þú sást að þessi hlutur eyðir of miklu kerfisauðlindum.



4. Ef óttinn er staðfestur og þú kemst að því að þú ert að fást við vírus. Það ætti að útrýma eins fljótt og auðið er. Fyrst af öllu, þá þarftu að stöðva ferlið, þar sem öll frekari meðferð verður erfið, ef það er mögulegt, vegna álags örgjörva. Til að gera þetta, hægrismellt er á vírusferlið í Task Manager. Veldu á listanum „Ljúka ferlinu“.



5. Lítill gluggi er settur af stað þar sem þú þarft að staðfesta aðgerðir þínar.



6. Eftir það, án þess að endurræsa, ættirðu að skanna tölvuna þína með vírusvarnarforriti. Best er að nota Dr.Web CureIt forritið í þessum tilgangi, sem er það sannaðasta í baráttunni gegn vanda af þessu tagi.



7. Ef notkun gagnsins hjálpar ekki, verður þú að eyða skránni handvirkt. Til að gera þetta, eftir að ferlinu er lokið, förum við að staðsetningarskrá hlutarins, hægrismellt á hann og veldu Eyða. Ef nauðsyn krefur, staðfestu þá í valmyndinni áformin um að eyða hlutnum.

   

   Ef vírusinn hindrar að fjarlægja málsmeðferðina skaltu endurræsa tölvuna og skrá þig inn í Safe Mode (Shift + F8 eða F8 við stígvél). Skiptu skránni af með ofangreindum reikniritum.

Þannig fundum við að SVCHOST.EXE er mikilvægt Windows kerfisferli sem ber ábyrgð á samskiptum við þjónustu og dregur þannig úr neyslu kerfisauðlinda. En stundum getur þetta ferli verið vírus. Í þessu tilfelli, þvert á móti, pressar það alla safa úr kerfinu, sem krefst tafarlausra viðbragða notenda til að útrýma skaðlegum umboðsmanni. Að auki eru aðstæður þegar ýmsar hrun eða skortur á hagræðingu getur SVCHOST.EXE sjálft verið uppspretta vandamála.