Процесс SVCHOST.EXE

SVCHOST.EXE процесс

SVCHOST.EXE – один из важных процессов в операционной системе Windows. Попробуем разобраться, какие функции входят в его задачи.

Информация о SVCHOST.EXE

SVCHOST.EXE можно увидеть в диспетчере задач (для перехода нажмите Ctrl + Alt + Del или Ctrl + Shift + Esc) в разделе «Процессы». Если вы не видите элементов с похожими именами, нажмите «Показать задания от всех пользователей».

SVCHOST.EXE процесс

Для удобства просмотра вы можете нажать на название поля «Имя изображения». Все данные в списке будут отсортированы по алфавиту. Процессы SVCHOST.EXE могут работать очень много: от одного и теоретически до бесконечности. И на практике количество одновременно активных процессов ограничено параметрами компьютера, в частности мощностью процессора и объемом оперативной памяти.

SVCHOST.EXE процесс

Функции

Попробуем теперь обозначить круг задач рассматриваемого процесса. Он отвечает за работу тех служб Windows, которые загружаются библиотеками DLL. Для них это хост-процесс, то есть основной процесс. Его одновременная работа с несколькими службами значительно экономит оперативную память и время на выполнение задач.

Мы уже обнаружили, что существует множество процессов SVCHOST.EXE, которые могут работать. Один активируется при запуске операционной системы. Остальные экземпляры запускаются с помощью services.exe, который является диспетчером служб. Он формирует блоки из нескольких сервисов и запускает для каждой отдельный SVCHOST.EXE. В этом суть сохранения: вместо того, чтобы запускать отдельный файл для каждой службы, активируется SVCHOST.EXE, который объединяет целую группу служб, тем самым снижая уровень загрузки процессора и потребление оперативной памяти ПК.

Размещение файла

Теперь выясним, где находится файл SVCHOST.EXE.

  1. В системе есть только один файл SVCHOST.EXE, если, конечно, антивирусным агентом не был создан его дубликат. Поэтому, чтобы узнать расположение этого объекта на жестком диске, щелкните правой кнопкой мыши в диспетчере задач по одному из имен SVCHOST.EXE. В списке ярлыков выберите «Открыть хранилище файлов».
  2. SVCHOST.EXE процесс

  3. Проводник открывается в каталоге, в котором находится SVCHOST.EXE. Как видно из информации в адресной строке, путь к этому каталогу следующий:

    C: \ Windows \ System32

    SVCHOST.EXE процесс

    Также в крайне редких случаях SVCHOST.EXE может привести к папке

    C: \ Windows \ Prefetch

    или в одной из папок в каталоге

    C: \ Windows \ winsxs

    Настоящий SVCHOST.EXE не может вести ни в какой другой каталог.

Почему SVCHOST.EXE нагружает систему

Пользователи часто сталкиваются с ситуацией, когда один из процессов SVCHOST.EXE загружает систему. То есть он использует очень большой объем оперативной памяти, а загрузка процессора от активности этого элемента превышает 50%, иногда достигая почти 100%, что делает практически невозможной работу на компьютере. Это явление может иметь следующие основные причины:

  • Замена процесса вирусом;
  • Сбои в работе операционной системы;
  • Проблемы с Центром обновлений.
  • Большое количество одновременно работающих ресурсоемких сервисов;

Подробно способы решения этих проблем описаны в отдельной статье.

Урок: что делать, если SVCHOST перегружает процессор

SVCHOST.EXE – вирусный агент

Иногда SVCHOST.EXE в диспетчере задач оказывается антивирусным агентом, который, как было сказано выше, загружает систему.

  1. Главный признак вирусного процесса, который должен сразу привлекать внимание пользователя, – это большая трата системных ресурсов, в частности, большая загрузка процессора (более 50%) и оперативной памяти. Чтобы определить, является ли SVCHOST.EXE настоящим или поддельным, он загружает компьютер, мы активируем диспетчер задач.

    Сначала обратите внимание на поле «Пользователь». Он также может называться «Имя пользователя» или «Имя пользователя» в разных версиях операционной системы. SVCHOST.EXE могут соответствовать только следующим именам:

    • Сетевая служба;
    • Местная служба.
    • СИСТЕМА («система»);

    Если вы заметили имя, соответствующее исследуемому объекту, с любым другим именем пользователя, например с именем текущего профиля, вы можете быть уверены, что имеете дело с вирусом.

  2. SVCHOST.EXE процесс

  3. Также стоит проверить расположение файла. Напомним, что в подавляющем большинстве случаев, за вычетом двух очень редких исключений, он должен соответствовать адресу:

    C: \ Windows \ System32

    Если вы обнаружите, что процесс указывает на каталог, отличный от трех, описанных выше, вы можете с уверенностью говорить о наличии вируса в вашей системе. Особенно часто вирус пытается спрятаться в папке Windows. Узнать расположение файлов можно с помощью проводника так же, как описано выше. Вы можете использовать другой вариант. Щелкните правой кнопкой мыши имя элемента в диспетчере задач. Выберите «Свойства» в меню».

    SVCHOST.EXE процесс

    Откроется окно «Свойства» с параметром «Местоположение» на вкладке «Общие». Перед ним указывается путь к файлу.

  4. SVCHOST.EXE процесс

  5. Также бывают ситуации, когда вирусный файл находится в том же каталоге, что и исходный, но имеет немного измененное имя, например “SVCHOST32.EXE”. Также известны случаи, когда злоумышленники для обмана пользователя вставляют в файл троянца кириллическую букву «C» вместо латинской буквы «C» или вставляют «0» («ноль») вместо буквы «O». Поэтому нужно обращать особое внимание на название процесса в диспетчере задач или на файл, который запускает его в проводнике. Это особенно важно, если вы видите, что этот объект потребляет слишком много системных ресурсов.
  6. SVCHOST.EXE процесс

  7. Если опасения подтвердились и вы узнали, что имеете дело с вирусом. Так что его следует как можно скорее устранить. Прежде всего, необходимо остановить процесс, так как все дальнейшие манипуляции будут затруднены, а то и невозможны из-за загрузки процессора. Для этого щелкните правой кнопкой мыши антивирусный процесс в диспетчере задач. Выберите из списка Завершить процесс».
  8. SVCHOST.EXE процесс

  9. Откроется небольшое окошко, в котором нужно подтвердить свои действия.
  10. SVCHOST.EXE процесс

  11. После этого, не перезагружаясь, следует просканировать компьютер антивирусной программой. Лучше всего для этих целей использовать приложение Dr.Web CureIt, так как оно отлично зарекомендовало себя в решении проблемы подобного рода.
  12. SVCHOST.EXE процесс

  13. Если использование утилиты не помогло, вам необходимо удалить файл вручную. Для этого после завершения процесса перейдите в каталог, где находится объект, щелкните его правой кнопкой мыши и выберите «Удалить». При необходимости подтверждаем свое намерение удалить элемент в диалоговых окнах.

    SVCHOST.EXE процесс

    Если вирус блокирует процесс удаления, перезагрузите компьютер и войдите в систему в безопасном режиме (Shift + F8 или F8 при запуске). Удалите файл, используя указанный выше алгоритм.

Таким образом, мы обнаружили, что SVCHOST.EXE – важный системный процесс Windows, отвечающий за взаимодействие со службами, тем самым снижая потребление системных ресурсов. Но иногда этот процесс может оказаться вирусом. В этом случае, наоборот, выжимает из системы все соки, что требует немедленного ответа от пользователя для устранения вредоносного агента. Также бывают ситуации, когда из-за различных ошибок или отсутствия оптимизации сам SVCHOST.EXE может быть источником проблем.

Рейтинг
( Пока оценок нет )
Понравилась статья? Поделиться с друзьями:
Проблемы и их решения по компьютерам, смартфонам
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: