Proceso SVCHOST.EXE

SVCHOST.EXE é un dos procesos importantes cando se executa o sistema operativo Windows. Intentemos descubrir que funcións están incluídas nas súas tarefas.

Información sobre SVCHOST.EXE

SVCHOST.EXE pódese ver no Xestor de tarefas (para ir a Ctrl + Alt + Del ou Ctrl + Maiús + Esc) na sección "Procesos". Se non ve elementos con un nome similar, faga clic en "Amosar todos os procesos de usuario".

Para facilitar a visualización, pode facer clic no nome do campo. "Nome da imaxe". Todos os datos da lista ordenaranse por orde alfabética. Os procesos SVCHOST.EXE poden funcionar moito: dun e teoricamente ata o infinito. E na práctica, o número de procesos simultáneamente activos está limitado polos parámetros da computadora, en particular, a potencia da CPU ea cantidade de RAM.

Funcións

Agora describiremos o rango de tarefas do proceso estudado. É responsable do traballo dos servizos de Windows que están cargados desde dll-libraries. Para eles, é o proceso de acollida, é dicir, o proceso principal. A súa operación simultánea para varios servizos aforrar significativamente memoria e tempo para completar tarefas.

Xa descubrimos que os procesos SVCHOST.EXE poden funcionar moito. Un está activado cando o SO comeza. Os restantes casos comezan por services.exe, que é o Xestor de servizos. Forma bloques desde varios servizos e executa un SVCHOST.EXE separado para cada un deles. Esta é a esencia do aforro: no canto de lanzar un ficheiro separado para cada servizo, SVCHOST.EXE está activado, que reúne un conxunto de servizos, reducindo así o nivel de carga da CPU e o custo da memoria RAM da PC.

Ubicación do ficheiro

Agora imos descubrir onde está situado o ficheiro SVCHOST.EXE.

1. O ficheiro SVCHOST.EXE no sistema só existe un, a non ser que o axente de virus creou un axente duplicado. Polo tanto, para descubrir a localización deste obxecto no disco duro, faga clic co botón dereito do rato no Xestor de tarefas para calquera dos nomes SVCHOST.EXE. Na lista de contexto, seleccione "Abrir a localización de almacenamento de ficheiros".



2. Abre Explorador no directorio onde se atopa SVCHOST.EXE. Como podes ver na información da barra de enderezos, o camiño a este directorio é o seguinte:

   C: Sistema de Windows32

   

   Tamén en casos moi raros, SVCHOST.EXE pode levar a un cartafol

   C: Windows Prefetch

   ou a un dos cartafoles situados no directorio

   C: Windows WinXs

   En calquera outro directorio, o actual SVCHOST.EXE non pode conducir.

Por que SVCHOST.EXE carga o sistema

Relativamente a miúdo, os usuarios atopan unha situación na que un dos procesos SVCHOST.EXE carga o sistema. É dicir, usa unha gran cantidade de RAM, ea carga da CPU na actividade deste elemento supera o 50%, ás veces alcanzando case o 100%, o que fai que o traballo no ordenador sexa case imposible. Este fenómeno pode ter os seguintes motivos principais:

• O proceso de substitución do virus;
• Un gran número de servizos en execución de recursos intensivos;
• Fallo do sistema operativo;
• Problemas co Centro de actualización.

Os detalles sobre como resolver estes problemas descríbense nun artigo separado.

Lección: Que facer se SVCHOST carga o procesador

SVCHOST.EXE - axente de virus

Ás veces, SVCHOST.EXE no Xestor de tarefas resulta ser un axente de virus, que, como se mencionou anteriormente, carga o sistema.

1. O síntoma principal dun proceso viral que debe atraer inmediatamente a atención do usuario é que gastan moitos recursos do sistema, en particular, unha gran carga de CPU (máis do 50%) e RAM. Para determinar se o SVCHOST.EXE real ou falso carga o ordenador, active o Xestor de tarefas.

   En primeiro lugar, preste atención ao campo "Usuario". Tamén pode chamarse en varias versións do SO "Nome de usuario" ou "Nome de usuario". Só os seguintes nomes poden coincidir con SVCHOST.EXE:

   • Servizo de rede;
   • SISTEMA ("sistema");
   • Servizo local.

   Se notas o nome correspondente ao obxecto estudado, con calquera outro nome do usuario, por exemplo, co nome do perfil actual, podes estar seguro de que estás a tratar cun virus.



2. Tamén paga a pena comprobar a localización do ficheiro. Como recordamos, na esmagadora maioría dos casos, menos dúas excepcións moi raras, debería corresponder ao enderezo:

   C: Sistema de Windows32

   Se descubriu que o proceso se refire a un directorio diferente dos tres anteriores, entón podemos dicir con seguridade que hai un virus no sistema. Especialmente moitas veces o virus intenta ocultarse na carpeta "Windows". Podes atopar a localización dos ficheiros usando Condutor na forma descrita anteriormente. Pode aplicar outra opción. Fai clic co nome do elemento no Xestor de tarefas co botón dereito do rato. No menú, seleccione "Propiedades".

   

   Abrirase unha ventá de propiedades na que na pestana "Xeral" hai un parámetro "Localización". Fronte está rexistrado o camiño do ficheiro.



3. Tamén hai situacións nas que o ficheiro de virus está situado no mesmo directorio que o orixinal, pero ten un nome lixeiramente modificado, por exemplo, "SVCHOST32.EXE". Hai incluso casos en que, para enganar a un usuario, os malfeitos no canto da letra latina "C" insiren un cirílico "C" no ficheiro de Troia ou en lugar da letra "O" inserte "0" ("cero"). Polo tanto, é necesario prestar especial atención ao nome do proceso no Xestor de tarefas ou no ficheiro que o inicia, en Explorador. Isto é especialmente importante se ves que este obxecto consome demasiado recursos do sistema.



4. Se se confirmaron os medos, e descubriu que está lidando cun virus. Debería eliminala canto antes. Primeiro de todo, ten que parar o proceso, xa que todas as manipulacións posteriores serán difíciles, se é posible, debido á carga da CPU. Para facelo, faga clic co botón dereito do rato no proceso de virus no Xestor de tarefas. Na lista, seleccione "Completa o proceso".



5. Executa unha pequena ventá na que precisa confirmar as túas accións.



6. Despois diso, sen facer un reinicio, debería dixitalizar o seu ordenador cun programa antivirus. É mellor usar Dr.Web CureIt para estes fins, xa que demostrou ser o mellor para combater o problema desta precisión.



7. Se non está a usar a utilidade, debería eliminar manualmente o ficheiro. Para facelo, despois de completar o proceso, vaia ao directorio de localización do obxecto, prema nel e seleccione "Eliminar". Se é necesario, nos cadros de diálogo confirmamos a intención de eliminar o elemento.

   

   Se o virus bloquea o procedemento de eliminación, reinicie o ordenador e inicie o modo seguroMaiús + F8 ou F8 ao cargar). Realice a eliminación de ficheiros usando o algoritmo anterior.

Así, descubrimos que SVCHOST.EXE é un proceso importante do sistema de Windows responsable da interacción cos servizos, reducindo así o consumo de recursos do sistema. Pero ás veces este proceso pode ser un virus. Neste caso, ao contrario, esgota todo o zume do sistema, o que require a reacción inmediata do usuario para eliminar o axente malicioso. Ademais, hai situacións nas que debido a varios fallos ou falta de optimización, SVCHOST.EXE pode ser unha fonte de problemas.

Mira o vídeo: Ordenador Lento NETSVCS al 100%. Dos Soluciones. (Abril 2024).