Процесът на вируса или не, рум сервиз

Ако четете това, най-вероятно вече сте забелязали процеса на система, като името «svchost.exe». И обикновено той не е сам, а компанията, която той направи още няколко процеси със същото име:







Процесът на вируса или не, рум сервиз

При нормални обстоятелства, скоростта на компютъра, за да извършите процеса не страда, а вниманието на обикновените потребители да го не плащат. Съвсем различно е положението, когато процесът започва да "погълне" между половин и 100% от ресурсите на компютъра. И не от време на време, но постоянно. Едно радикално решение на проблема в този случай, че понякога става преинсталиране на Windows или да върнете системата до точката, където тя работи добре. Тези методи са не само ненужни, но не винаги помагат, така че днес ще ви разкажа за едно просто решение на проблема, когато процес svchost.exe кораб компютър процесор "пълен".

Какво е svchost.exe

Нека започнем с теорията. Svchost.exe - процес система Windows, която е отговорна за управлението на различни услуги на компютъра (например печат услугата или на защитната стена на Windows). С него няколко услуги могат да се изпълняват на компютъра, като в същото време, намаляване на потреблението на ресурса на компютъра на тези услуги. В допълнение, този процес може да започне в рамките на няколко копия. Ето защо в "Task Manager" винаги работи повече от един процес svchost.exe.

Така че заради това, което е svchost.exe може да създаде високо натоварване на процесора и паметта на компютъра? Онлайн можете да намерите на мнение, че процесът на svchost.exe е инициирана от вирус или дори вирус. Това не е така. Строго погледнато, някои вируси и троянски коне могат да се правят да изглеждат по него, което създава допълнителна тежест върху системните ресурси, но е сравнително лесно да се изчисли и неутрализиране.

Процесът на вируса или не, рум сервиз

Как се премахва вирус, преоблечен като процес svchost.exe

Стартирайте "Task Manager" (с помощта на контрол на клавишна комбинация + Atl + Delete или от менюто Start> Programs> Аксесоари> System Tools) и след това натиснете бутона "процеси". В първата колона ще видите имената на процесите, а втората - индикация, от чието име бе стартирана. Така че, обърнете внимание на факта, че svchost.exe може да се управлява само от името на локален потребител SERVICE, системата (или "системата"), както и на мрежови услуги.

Ако забележите, че процесът е стартиран в името на вашия потребител (например, от името на потребителя), след това пред вас - вирус. Тъй като реалната svchost.exe може да се управлява само от системни услуги, то не може да бъде в "Startup" на текущия потребител на Windows. Поради това, че е мястото, където ние се опитваме да намерим вируса преоблечен като svchost.exe процес система. За да стигнете до стартиране по два начина: чрез програма на трета страна, например, CCleaner или стандартни инструменти на Windows.







Процесът на вируса или не, рум сервиз

Svchost.exe Това може да се стартира само от папка C: \ Windows \ System32. където "С" - диск, на който сте инсталирали Windows. (64-битова операционна система 32-битова версия на svchost.exe се намира в папка C: \ Windows \ SysWOW64 и теоретично, процесът може да бъде стартиран и от това, обаче, по подразбиране, всички системни процеси, включително svchost.exe, в 64-битова версия. Windows текат от C :. \ Windows \ System32) Снимката по-горе показва файл, намиращ се в папката WINDOWS, а дори наричат ​​«svhost.exe», а не «SVC host.exe», който говори директно за вирусен му произход.

Списък на любимите папки за маскиране на вируса изглежда така:

вирус файл на процеса може не само да се намира в някоя от папките, изброени по-горе (а не в стандартната папката, където реалната svchost.exe), но са етикетирани по различен начин:

И така нататък - авторите на вируси въображение не познава граници :-).

Така че, сте открили вируса в svchost.exe незабавното качване. Първото нещо, което да се направи - да го изключите функцията за автоматично стартиране чрез премахване на отметката до него в колоната на "стартиране на продукти." Сега трябва да завърши своя процес чрез "Task Manager" (десния бутон на мишката върху процеса> Край процес), и да изтриете файла. Пълния път до файла, както на снимката по-горе, е винаги, посочени в колоната "Command". Възможно е, че процесът няма да изтрие самия файл - в този случай, първо се опитайте да рестартирате компютъра и повторете операцията, или да използвате програма за отстраняване на тези "несменяеми» Unlocker файлове.

Virus е налице, но все още svchost.exe компютър "Грузия"?

Намерили сте и неутрализира всички вируси в системата и се е убедил, че не вируси на компютъра, и svchost.exe все още пречи на работа? Опитайте се да разбера коя програма или услуга е използването на процеса. Това е лесно да се направи с един прост безплатна програма Process Explorer. Много често, svchost.exe процеса използва услугата за актуализиране на Windows. автоматично инсталира актуализации на вашия компютър:

Процесът на вируса или не, рум сервиз

В този случай, можете да изчакате за всички актуализации на Windows са изтеглени и инсталирани, или временно да деактивирате автоматичното надстройване на Windows. Това може да стане чрез контролния панел под Система и защита> Windows Update. отворите настройките (в страната на менюто прозорец) и изберете падащия списък изберете Никога не проверява за актуализации:

Процесът на вируса или не, рум сервиз

Ако забраните автоматичното обновяване не работи, по същия начин можете да проверите всички останали услуги на Windows. Спри или забраните всяка услуга, Windows може да щракне чрез "Услуги". Това е лесно да се получи, кликнете Старт> Компютър, щракнете с десния бутон на мишката в менюто изберете Управление> отидете на услуги и приложения> Services. След като изберете желаната услуга, кликнете върху него, щракнете с десния бутон и изберете Стоп. Ако натоварването на компютъра, за да се създаде точно това е, след спирането на процеса на svchost.exe услуга ще спре изтеглянето на вашия компютър със 100%.

Етикети на статията: