Procesi SVCHOST.EXE

SVCHOST.EXE është një nga proceset e rëndësishme kur drejton Windows OS. Le të përpiqemi të kuptojmë se cilat funksione përfshihen në detyrat e tij.

Informacion rreth SVCHOST.EXE

SVCHOST.EXE mund të shikohet në Task Manager (për të shkuar në Ctrl + Alt + Del ose Ctrl + Shift + Esc) në seksionin "Proceset". Nëse nuk shihni artikujt me një emër të ngjashëm, atëherë klikoni "Shfaq të gjitha proceset e përdoruesit".

Për lehtësinë e shfaqjes, mund të klikoni mbi emrin e fushës. "Emri i imazhit". Të gjitha të dhënat në listë do të rregullohen në rend alfabetik. Proceset SVCHOST.EXE mund të funksionojnë shumë: nga njëri dhe teorikisht në pafundësi. Dhe në praktikë, numri i proceseve aktive në të njëjtën kohë është i kufizuar nga parametrat e kompjuterit, në veçanti, fuqia e CPU dhe sasia e RAM.

funksionet

Tani ne do të përshkruajmë gamën e detyrave të procesit në studim. Ai është përgjegjës për punën e atyre shërbimeve të Windows që janë të ngarkuar nga biblioteka dll. Për ta, është procesi pritës, domethënë, procesi kryesor. Funksionimi i tij i njëkohshëm për disa shërbime në mënyrë të konsiderueshme kursen memorie dhe kohë për të përfunduar detyrat.

Ne kemi zbuluar se proceset SVCHOST.EXE mund të funksionojnë shumë. Një është aktivizuar kur OS fillon. Instancat e mbetura fillojnë nga services.exe, e cila është Menaxheri i Shërbimit. Formon blloqe nga disa shërbime dhe drejton një SVCHOST.EXE të veçantë për secilën prej tyre. Ky është thelbi i kursimit: në vend të lëshimit të një skedari të veçantë për secilin shërbim, aktivizohet SVCHOST.EXE, i cili bashkon një grup të tërë shërbimesh, duke zvogëluar kështu nivelin e ngarkesës së CPU dhe koston e RAM-it të kompjuterit.

Vendndodhja e skedarit

Tani le të zbulojmë se ku ndodhet skeda SVCHOST.EXE.

1. Skeda SVCHOST.EXE në sistem ekziston vetëm një, përveç nëse, natyrisht, një agjent i kopjuar është krijuar nga agjenti i virusit. Prandaj, për të gjetur vendndodhjen e këtij objekti në hard drive, klikoni me të djathtën në Task Manager për ndonjë nga emrat SVCHOST.EXE. Në listën e kontekstit, zgjidhni "Vendndodhja e ruajtjes së skedarit të hapur".



2. hap dirigjent në direktorinë ku ndodhet SVCHOST.EXE. Siç mund ta shihni nga informacioni në shiritin e adresave, rruga drejt këtij drejtori është si më poshtë:

   C: Windows System32

   

   Gjithashtu në raste jashtëzakonisht të rralla, SVCHOST.EXE mund të çojë në një dosje

   C: Windows Prefetch

   ose në një nga dosjet e vendosura në dosje

   C: Windows winsxs

   Në çdo directory tjetër, SVCHOST.EXE aktuale nuk mund të çojë.

Pse SVCHOST.EXE ngarkon sistemin

Relativisht shpesh, përdoruesit ndeshen me një situatë ku një nga proceset SVCHOST.EXE ngarkon sistemin. Kjo do të thotë se përdor një sasi shumë të madhe të RAM-it dhe ngarkesa e CPU në aktivitetin e këtij elementi tejkalon 50%, ndonjëherë duke arritur pothuajse 100%, gjë që e bën punën në kompjuter thuajse të pamundur. Ky fenomen mund të ketë arsyet kryesore si më poshtë:

• Procesi i zëvendësimit të virusit;
• Një numër i madh i shërbimeve të njëkohshme të burimeve intensive;
• Dështimi i OS;
• Problemet me Qendrën e Përditësimit.

Detajet se si të zgjidhen këto probleme përshkruhen në një artikull të veçantë.

Mësim: Çfarë duhet të bëni nëse SVCHOST ngarkon procesorin

SVCHOST.EXE - agjent virus

Ndonjëherë SVCHOST.EXE në Task Manager rezulton të jetë një agjent i virusit, i cili, siç u përmend më sipër, ngarkon sistemin.

1. Simptoma kryesore e një procesi viral që duhet menjëherë të tërheqë vëmendjen e përdoruesit është se ata shpenzojnë shumë burime të sistemit, në veçanti, një ngarkesë të madhe CPU (më shumë se 50%) dhe RAM. Për të përcaktuar nëse SVCHOST.EXE reale ose të rreme ngarkon kompjuterin, aktivizoni Task Manager.

   Së pari, i kushtoni vëmendje kësaj fushe "User". Në versione të ndryshme të OS mund të quhet gjithashtu "Emri i përdoruesit" ose "Emri i përdoruesit". Vetëm emrat e mëposhtëm mund të përputhen me SVCHOST.EXE:

   • Shërbimi i Rrjetit;
   • SISTEMI ("sistemi");
   • Shërbimi Lokal.

   Nëse vëreni emrin që korrespondon me objektin që studiohet, me ndonjë emër tjetër të përdoruesit, për shembull, me emrin e profilit aktual, mund të jeni i sigurtë se jeni duke u marrë me një virus.



2. Gjithashtu vlen të shikoni vendndodhjen e dosjes. Siç e kujtojmë, në shumicën dërrmuese të rasteve, minus dy përjashtime shumë të rralla, duhet të korrespondojë me adresën:

   C: Windows System32

   Nëse ju gjeni se procesi i referohet një direktori që është i ndryshëm nga tre që u diskutuan më lart, atëherë mund të themi me besim se ekziston një virus në sistem. Sidomos shpesh virusi përpiqet të fshihet në dosje "Windows". Ju mund të gjeni vendndodhjen e skedarëve duke përdorur dirigjent në mënyrën e përshkruar më lart. Ju mund të aplikoni një opsion tjetër. Klikoni mbi emrin e artikullit në Task Manager me butonin e djathtë të miut. Në menynë, zgjidhni "Properties".

   

   Do të hapet një dritare pronash, në të cilën në skedën "General" ka një parametër "Vendndodhja". Në të kundërt ajo regjistrohet në rrugën e dosjes.



3. Ka gjithashtu situata kur skedari i virusit është i vendosur në të njëjtin dosje si origjinali, por ka një emër paksa të modifikuar, për shembull, "SVCHOST32.EXE". Ka edhe raste kur, në mënyrë që të mashtrojnë një përdorues, keqbërësit në vend të letrës latine "C" të futur një cirilik "C" në skedarin Trojan ose në vend të shkronjës "O" shëno "0" ("zero"). Prandaj, ju duhet t'i kushtoni vëmendje të veçantë emrit të procesit në Task Manager ose skedarin që inicion atë, në eksplorues. Kjo është veçanërisht e rëndësishme nëse shihni se ky objekt konsumon shumë burime të sistemit.



4. Nëse frika është konfirmuar, dhe ju kuptova se keni të bëni me një virus. Ju duhet ta eliminoni atë sa më shpejt që të jetë e mundur. Para së gjithash, duhet të ndalosh procesin, pasi që të gjitha manipulimet e mëtejshme do të jenë të vështira, nëse është e mundur, për shkak të ngarkesës së CPU. Për ta bërë këtë, klikoni me të djathtën mbi procesin e virusit në Task Manager. Në listën, zgjidhni "Përfundo procesin".



5. Ekziston një dritare e vogël ku ju duhet të konfirmoni veprimet tuaja.



6. Pas kësaj, pa bërë një reboot, ju duhet të skanoni kompjuterin tuaj me një program antivirus. Është mirë të përdorni aplikacionin Dr.Web CureIt për këto qëllime, si më i vendosur në trajtimin e problemit të kësaj natyre.



7. Nëse përdorimi i shërbimeve nuk ndihmoi, atëherë duhet të fshish manualisht skedarin. Për ta bërë këtë, pas përfundimit të procesit, kaloni në direktorinë e vendndodhjes së objektit, klikoni me të djathtën mbi të dhe përzgjidhni "Delete". Nëse është e nevojshme, në kutitë e dialogut konfirmojmë qëllimin për të fshirë artikullin.

   

   Nëse virusi bllokon procedurën e heqjes, pastaj rifilloni kompjuterin dhe hyni në Safe Mode (Shift + F8 ose F8 kur ngarkoni). Kryen eliminimin e skedarit duke përdorur algoritmin e mësipërm.

Kështu, kemi kuptuar se SVCHOST.EXE është një proces i rëndësishëm i sistemit të Windows i cili është përgjegjës për bashkëveprimin me shërbimet, duke reduktuar konsumin e burimeve të sistemit. Por ndonjëherë ky proces mund të jetë një virus. Në këtë rast, në të kundërtën, ajo shtrydh tërë lëngun nga sistemi, i cili kërkon reagimin e menjëhershëm të përdoruesit për të eliminuar agjentët me qëllim të keq. Përveç kësaj, ka situata kur për shkak të dështimeve të ndryshme ose mungesës së optimizimit, vetë SVCHOST.EXE mund të jetë një burim problemesh.