Mnogi korisnici imaju pitanja u vezi sa procesom svchost.exe "Host proces za Windows servise" u Windows 10, 8 i Windows 7 menadžeru zadataka.Neki ljudi su zbunjeni da postoji veliki broj procesa sa ovim imenom, drugi su suočeni sa problemom izraženim u da svchost.exe učitava procesor 100% (posebno važno za Windows 7), uzrokujući time nemogućnost normalnog rada s računalom ili laptopom.
U ovom detalju, šta je to proces, za šta je i kako rešiti eventualne probleme sa njim, posebno, da bi saznali koja usluga radi preko svchost.exe učitava procesor, i da li je ta datoteka virus.
Svchost.exe - koji je to proces (program)
Svchost.exe u Windows 10, 8 i Windows 7 je glavni proces za učitavanje usluga operativnog sistema Windows koje su uskladištene u DLL-ovima. To jest, Windows servisi koje možete vidjeti u popisu usluga (Win + R, unesite services.msc) se učitavaju "preko" svchost.exe i za mnoge od njih se pokreće poseban proces koji ćete promatrati u upravitelju zadataka.
Windows servisi, a posebno oni za koje je svchost odgovoran za pokretanje, neophodne su komponente za potpuni rad operativnog sistema i učitavaju se kada se pokrenu (ne svi, već većina njih). Konkretno, na ovaj način se pokreću takve neophodne stvari kao:
- Dispečeri različitih tipova mrežnih veza, zahvaljujući kojima imate pristup internetu, uključujući i putem Wi-Fi
- Usluge za rad sa Plug and Play i HID uređajima koji vam omogućuju da koristite miševe, web kamere, USB klavijature
- Usluge centra za ažuriranje, Windows 10 Defender i 8 drugih.
U skladu s tim, odgovor na pitanje zašto je "Host proces za svchost.exe Windows usluge" mnogo u upravitelju zadataka je da sistem treba da pokrene mnoge usluge čija operacija izgleda kao poseban svchost.exe proces.
U isto vrijeme, ako ovaj proces ne uzrokuje nikakve probleme, najvjerojatnije ne biste trebali na bilo koji način podesiti, brinuti o činjenici da je to virus ili, posebno, pokušati ukloniti svchost.exe (pod uvjetom da file in C: Windows System32 ili C: Windows SysWOW64inače, u teoriji, može se ispostaviti da je to virus, koji će biti naveden u nastavku).
Šta ako svchost.exe učita procesor 100%
Jedan od najčešćih problema sa svchost.exe je što ovaj proces učitava sistem 100%. Najčešći razlozi za ovo ponašanje:
- Izvodi se neka standardna procedura (ako takvo opterećenje nije uvijek) - indeksiranje sadržaja diskova (posebno odmah nakon instalacije OS-a), obavljanje ažuriranja ili preuzimanja i slično. U ovom slučaju (ako ide sam), obično se ništa ne traži.
- Iz nekog razloga, neke od usluga ne rade ispravno (ovde pokušavamo da saznamo šta je usluga, pogledajte ispod). Uzroci neispravne operacije mogu biti različiti - oštećenje sistemskih datoteka (provjera integriteta sistemskih datoteka može pomoći), problemi sa upravljačkim programima (npr. Mrežnim) i drugima.
- Problemi s tvrdim diskom računala (potrebno je provjeriti da li je na tvrdom disku došlo do grešaka).
- Manje - rezultat malware-a. I ne nužno je da je datoteka svchost.exe sama po sebi virus, možda postoje opcije kada spoljašnji zlonamerni program pristupi procesu hostovanja Windows servisa na takav način da uzrokuje opterećenje procesora. Preporučuje se da skenirate računar na viruse i koristite odvojene alate za uklanjanje malware-a. Takođe, ako problem nestane sa čistim pokretanjem operativnog sistema Windows (koji radi sa minimalnim skupom sistemskih servisa), onda treba da obratite pažnju na programe koje imate u automatskom pokretanju, oni mogu biti pogođeni.
Najčešća od ovih opcija je neispravan rad bilo koje Windows 10, 8 i Windows 7. Usluga Da bi se tačno saznalo koji servis uzrokuje takvo opterećenje procesora, pogodno je koristiti Microsoft Sysinternals Process Explorer, koji se može besplatno preuzeti sa zvaničnog sajta. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (ovo je arhiva koju morate da raspakirate i pokrenete od njega).
Nakon pokretanja programa vidjet ćete popis pokrenutih procesa, uključujući problematičnu svchost.exe, koja učitava procesor. Ako pređete mišem preko procesa, u skočnom prozoru će se prikazati informacije o tome koje specifične usluge pokreće ova instanca svchost.exe.
Ako je ovo jedna usluga, možete pokušati da je onemogućite (pogledajte Koje usluge mogu biti onemogućene u operativnom sistemu Windows 10 i kako to učiniti). Ako ih ima više, možete eksperimentisati sa onemogućavanjem ili vrstom usluga (na primer, ako je sve to mrežne usluge), predložite mogući uzrok problema (u ovom slučaju to mogu biti pogrešno aktivirani mrežni upravljački programi, antivirusni konflikti ili virus koji koristi mrežnu vezu koristeći sistemske usluge).
Kako saznati da li je svchost.exe virus ili ne
Postoji veliki broj virusa koji su ili maskirani ili preuzeti pomoću ovog svchost.exe. Mada, u ovom trenutku oni nisu veoma česti.
Simptomi infekcije mogu biti različiti:
- Glavna i gotovo zagarantovana zlonamjernost svchost.exe je lokacija ove datoteke izvan foldera system32 i SysWOW64 (da biste saznali lokaciju, možete desnom tipkom miša kliknuti na proces u upravitelju zadataka i odabrati "Otvori lokaciju datoteke". U Process Exploreru možete vidjeti lokaciju slično, desnim klikom i stavkom menija Properties). Važno je: na Windows-u, svchost.exe datoteka može se naći iu mapama Prefetch, WinSxS, ServicePackFiles - to nije zlonamjerna datoteka, ali u isto vrijeme ne bi trebalo postojati datoteka među tim procesima koji se pokreću s tih lokacija.
- Između ostalih znakova, oni napominju da proces svchost.exe nikada nije pokrenut u ime korisnika (samo u ime "Sistem", "LOCAL SERVICE" i "Mrežna usluga"). U Windows 10, to definitivno nije slučaj (Shell Experience Host, sihost.exe, pokrenut je od korisnika i kroz svchost.exe).
- Internet funkcioniše tek nakon što je računar uključen, zatim prestaje da radi i stranice se ne otvaraju (a ponekad možete da gledate i aktivnu razmenu saobraćaja).
- Ostale manifestacije koje su zajedničke virusima (oglašavanje na svim stranicama ne otvara ono što je potrebno, postavke sistema se mijenjaju, računalo se usporava, itd.)
Ako sumnjate da na računaru postoji virus koji ima svchost.exe, preporučujem:
- Koristeći prethodno pomenuti Process Explorer program, kliknite desnim tasterom miša na problematičnu instancu svchost.exe i izaberite stavku menija "Proveri VirusTotal" da biste skenirali ovu datoteku na viruse.
- U programu Process Explorer, vidite koji proces pokreće problematični svchost.exe (tj. Stablo prikazano u programu je više u hijerarhiji). Proverite da li postoji virus na isti način koji je opisan u prethodnom pasusu ako je sumnjiv.
- Koristite antivirusni program da biste potpuno skenirali računar (jer virus možda nije u samoj datoteci svchost, već ga jednostavno koristite).
- Pogledajte definicije virusa ovdje //threats.kaspersky.com/ru/. Samo ukucajte "svchost.exe" u polje za pretragu i dobijte listu virusa koji koriste ovaj fajl u svom radu, kao i opis tačno kako rade i kako se kriju. Iako je to verovatno nepotrebno.
- Ako po imenu datoteka i zadataka možete odrediti njihovu sumnjivost, možete vidjeti što se točno počelo koristiti svchost koristeći komandnu liniju unosom naredbe Tasklist /Svc
Važno je napomenuti da je 100% upotreba procesora uzrokovana svchost.exe rijetko rezultat virusa. Najčešće je to još uvijek posljedica problema sa Windows servisima, upravljačkim programima ili drugim softverom na računalu, kao i "zakrivljenosti" "montaže" koja je instalirana na računalima mnogih korisnika.
