Ko'pgina foydalanuvchilarda Windows 10, 8 va Windows 7-ning vazifa menejerida "Windows xizmatlari uchun xost jarayoni" svchost.exe jarayoni bilan bog'liq savollar mavjud. Ba'zi odamlar ushbu nom bilan juda ko'p jarayonlar mavjudligiga ishonishadi, boshqalari muammoga duch kelishadi. bu svchost.exe protsessorni 100% yuklaydi (ayniqsa Windows 7-ga tegishli) va shu bilan kompyuter yoki noutbuk bilan normal ishlashga qodir emas.
Ushbu bo'limda u qanday jarayon, nima uchun kerakligi va u bilan yuzaga kelishi mumkin bo'lgan muammolarni qanday hal qilish kerakligi, xususan, svchost.exe orqali ishga tushirilgan xizmat protsessorni yuklayotgani va fayl virus ekanligini aniqlaydi.
Svchost.exe - bu nima jarayon (dastur)
Windows 10, 8 va Windows 7-da Svchost.exe dinamik DLL-larda saqlanadigan Windows operatsion tizimi xizmatlarini yuklashning asosiy jarayoni. Ya'ni, xizmatlar ro'yxatida ko'rishingiz mumkin bo'lgan Windows xizmatlari (Win + R, enter services.msc) "svchost.exe" orqali "yuklab olinadi" va ularning ko'plari uchun alohida jarayon ishga tushiriladi, siz ularni vazifalar menejerida kuzatasiz.
Windows xizmatlari va ayniqsa svchost ishga tushirish uchun javobgar bo'lganlar operatsion tizimning to'liq ishlashi uchun zarur bo'lgan tarkibiy qismlar bo'lib, u ishga tushganda yuklanadi (barchasi emas, lekin ularning ko'pi). Xususan, bunday zarur narsalar quyidagicha yo'lga qo'yiladi:
- Turli xil tarmoq ulanishlarining dispetcherlari, buning natijasida siz Internetga, shu jumladan Wi-Fi-ga ulanishingiz mumkin
- Plug and Play va HID qurilmalari bilan ishlash xizmatlari sichqonlar, veb-kameralar, USB klaviaturasidan foydalanishga imkon beradi
- Yangilanish markazi xizmatlari, Windows 10 Defender va boshqalar.
Shunga ko'ra, nima uchun vazifa menejerida "Windows xizmatlari uchun svchost.exe uchun xost jarayonlari" mavjudligi haqidagi javob, tizim alohida svchost.exe jarayoni kabi ko'rinadigan ko'plab xizmatlarni boshlashi kerak.
Shu bilan birga, agar bu jarayon hech qanday muammoga olib kelmasa, siz biron bir tarzda biron bir tarzda konfiguratsiya qilmasligingiz, virus ekanligidan xavotirlanmasligingiz yoki svchost.exe-ni o'chirishga urinib ko'rishingiz kerak (agar topilgan bo'lsa) ichida fayl C: Windows System32 yoki C: Windows SysWOW64aks holda, nazariy jihatdan, yuqorida aytib o'tilgan virus bo'lishi mumkin.
Agar svchost.exe protsessorni 100% yuklasa nima qilish kerak
Svchost.exe bilan bog'liq eng keng tarqalgan muammolardan biri shundaki, bu jarayon tizimni 100% yuklaydi. Bunday xatti-harakatlarning eng ko'p uchraydigan sabablari:
- Ba'zi standart protseduralar bajariladi (agar bunday yuk har doim ham bo'lmasa) - disklar tarkibini indekslash (ayniqsa OSni o'rnatgandan so'ng darhol), yangilash yoki yuklab olish va hk. Bunday holda (agar bu o'z-o'zidan ketsa), odatda hech narsa talab qilinmaydi.
- Ba'zi sabablarga ko'ra xizmatlardan biri to'g'ri ishlamayapti (bu erda biz uning qanday xizmat turini topishga harakat qilamiz, quyida ko'rib chiqing). Nosozlik sabablari boshqacha bo'lishi mumkin - tizim fayllariga zarar (tizim fayllarining yaxlitligini tekshirish yordam berishi mumkin), haydovchilar bilan bog'liq muammolar (masalan, tarmoq) va boshqalar.
- Kompyuterning qattiq diskida muammolar (bu xatolar uchun qattiq diskni tekshirishga arziydi).
- Odatda, zararli dastur zararli dasturlarning natijasidir. Va bu svchost.exe faylining o'zi virus ekanligi shart emas, tashqi zararli dastur Windows Services Host jarayoniga protsessor yukini keltirib chiqaradigan tarzda kirishi mumkin. Bu erda kompyuteringizni viruslar mavjudligini tekshirish va zararli dasturlarni olib tashlashning alohida vositalaridan foydalanish tavsiya etiladi. Bundan tashqari, agar muammo Windows-ning toza yuklanishida yo'qolsa (tizim xizmatlarining minimal to'plamidan boshlab), unda siz ishga tushirishda qanday dasturlarga e'tibor berishingiz kerak, ular ta'sir qilishi mumkin.
Ushbu variantlarning eng keng tarqalgani - Windows 10, 8 va Windows 7-da xizmatning noto'g'ri ishlashi, qaysi xizmat protsessorga bunday yukni keltirib chiqarayotganini bilish uchun rasmiy veb-saytdan bepul yuklab olish mumkin bo'lgan Microsoft Sysinternals Process Explorer dasturidan foydalanish qulay. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (bu faylni ochish va undan ishga tushirish kerak bo'lgan arxivdir).
Dasturni ishga tushirgandan so'ng, siz ishlayotgan jarayonlar ro'yxatini ko'rasiz, shu jumladan protsessorni yuklayotgan muammoli svchost.exe. Agar siz sichqonchani jarayonga yo'naltirsangiz, svchost.exe misolida qaysi xizmatlar ishga tushirilishi haqida ma'lumot paydo bo'ladi.
Agar bu bitta xizmat bo'lsa, uni o'chirib qo'yishga urinib ko'rishingiz mumkin (Windows 10-da qanday xizmatlarni o'chirib qo'yish mumkin va buni qanday qilish kerak). Agar bir nechta bo'lsa, siz tarmoqdan ulanishni yoki xizmat turlarini sinab ko'rishingiz mumkin (masalan, bularning barchasi tarmoq xizmatlari bo'lsa), siz muammoning yuzaga kelishi mumkin bo'lgan sababini taklif qilishingiz mumkin (bu holda u noto'g'ri tarmoq drayverlari, antivirus to'qnashuvlari yoki tarmoq ulanishingiz yordamida virus bo'lishi mumkin). tizim xizmatlaridan foydalanish paytida).
Svchost.exe virusi yoki yo'qligini qanday aniqlash mumkin
Haqiqiy svchost.exe-dan foydalanib niqoblangan yoki yuklab olingan bir qator viruslar mavjud. Garchi hozirgi paytda ular juda keng tarqalgan emas.
INFEKTSION belgilari boshqacha bo'lishi mumkin:
- Svchost.exe-ning zararli ekanligining asosiy va deyarli kafolatlangan haqiqati bu faylning system32 va SysWOW64 papkalaridan tashqarida joylashgan joyidir (manzilni bilish uchun siz vazifa menejeridagi jarayonni sichqonchaning o'ng tugmasini bosib, "Fayl manzilini ochish" -ni tanlashingiz mumkin. Process Explorer-da siz manzilni ko'rishingiz mumkin. xuddi shu tarzda - o'ng tugmasini bosing va Xususiyatlar menyusi). Muhim: Windows-da, svchost.exe faylini Prefetch, WinSxS, ServicePackFiles papkalarida ham topish mumkin - bu zararli fayl emas, lekin shu bilan birga ishlayotgan jarayonlar orasida ushbu joylardan fayl bo'lmasligi kerak.
- Boshqa belgilar qatorida, svchost.exe jarayoni hech qachon foydalanuvchi nomidan boshlanmasligi ta'kidlanadi (faqat "Tizim", "LOCAL SERVICE" va "Tarmoq xizmati" nomidan). Windows 10-da bu aniq emas (Shell Experience Host, sihost.exe, foydalanuvchi tomonidan aniq va svchost.exe orqali ishga tushiriladi).
- Internet faqat kompyuter yoqilgandan keyin ishlaydi, keyin u ishlashni to'xtatadi va sahifalar ochilmaydi (va ba'zida siz faol trafik almashinuvini kuzatishingiz mumkin).
- Viruslar uchun keng tarqalgan boshqa namoyishlar (barcha saytlarda reklama ochiladi, kerak emas, tizim sozlamalari o'zgartiriladi, kompyuter sekinlashadi va hokazo)
Agar kompyuteringizda svchost.exe-ga ega virus mavjudligiga shubha qilsangiz, tavsiya qilaman:
- Oldin aytib o'tilgan Process Explorer dasturidan foydalanib, svchost.exe muammoli nusxasini sichqonchaning o'ng tugmachasi bilan bosib, ushbu faylni viruslarni tekshirish uchun "VirusTotal Check" menyusini tanlang.
- Process Explorer-da muammoli svchost.exe qaysi jarayonini ishga tushirishini ko'ring (ya'ni dasturda ko'rsatilgan "daraxtda" ierarxiyada "yuqoriroq" joylashgan). Agar u shubhalarni tug'dirsa, avvalgi xatboshida aytilganidek virusni tekshiring.
- Kompyuterni to'liq skanerlash uchun antivirus dasturidan foydalaning (chunki virus svchost faylida bo'lmasligi mumkin, lekin shunchaki foydalaning).
- Virus tavsiflarini bu erda ko'ring //threats.kaspersky.com/en/. Qidiruv satriga "svchost.exe" ni kiriting va ushbu faylni o'z ishlarida ishlatadigan viruslar ro'yxatini, shuningdek ular qanday ishlashi va ularni qanday yashirish kerakligi haqida ma'lumot oling. Ehtimol, bu kerak emas.
- Agar siz fayllar va vazifalar nomidan ularning shubhalarini aniqlay olsangiz, buyruq satridan foydalanib, svchost-dan foydalanishni aniq boshlashni ko'rishingiz mumkin. Vazifalar ro'yxati /SVC
Shuni ta'kidlash kerakki, svchost.exe tufayli kelib chiqqan 100% protsessor yuklari kamdan-kam hollarda viruslarning natijasidir. Ko'pincha, bu hanuzgacha Windows xizmatlari, drayverlar yoki kompyuterdagi boshqa dasturlar bilan bog'liq muammolar, shuningdek, kompyuterlarga o'rnatilgan ko'plab "qurilish" larning buzilishi.
