Svchost.exe - що це за процес і чому він іноді вантажить систему?

Проблема з «віснущім» комп`ютером напевно знайома всім без винятку. Як правило, звинувачують у цьому віруси, неякісно написані програми, а також банальний перегрів. Час від часу винним є svchost.exe. Що це за процес такий, і чому так відбувається? Давайте спробуємо розібратися!

Вірус чи ні?

По-перше, багато хто відразу піддаються паніці. Побачивши svchost в «Диспетчері завдань», вони відразу припускають, що на комп`ютер пробрався підступний вірус. Відразу встановлюється новітній антивірус (а краще два), після чого комп`ютер перевіряється по кілька разів. Якщо користувач був настільки настирливий, то що встановив одразу два-три захисних додатки, то система гарантовано падає.

Одразу попереджаємо: це не вірус, а тому не кидайтеся видаляти svchost.exe! Що це за процес тоді?

Загальні відомості про програму

Так називається дуже важливий компонент, відповідальний за запуск динамічних бібліотек системи (DLL). Відповідно, від нього залежить як Explorer (Провідник) самої Windows, так і не одна тисяча сторонніх додатків. Особливо це відноситься до ігор, які активно використовують ці бібліотеки допомогою DirectX.

Розташовується він за такою адресою:% SystemRoot% System32. Зчитуючи записи реєстру при кожному завантаженні, додаток формує список тих служб, які повинні бути запущені. Слід зазначити, що одноразово може бути запущено кілька копій svchost.exe (що це за процес, ви вже знаєте). Важливо те, що кожен екземпляр цього процесу цілком може утримувати свою групу служб. Зроблено це для максимального комфорту контролювання роботи системи, а також для спрощення налагодження в разі наявності якихось проблем.

Всі групи, які на даний момент входять до складу даного процесу, можна відшукати в наступних розділах реєстру:

• HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Служба.

Всі параметри, які є в цих розділах, видно як окремих екземплярів svchost.exe (що це таке, ми вже розповіли).

У кожному розділі реєстру, який до них відноситься, є параметр види: REG_MULTI_SZ. У ньому є найменування всіх служб, наявних у складі конкретної Svchost-групи. У кожній з них міститься по імені однієї або більше служб, в описі яких є ключ ServiceDLL.

Ось що за файл svchost.exe.

Як перевірити процеси, пов`язані з Svchost?

Щоб подивитися всі служби, які в даний момент пов`язані з цим процесом, необхідно зробити декілька простих речей.

• Натисніть на «Пуск», після чого знайдіть в цьому меню команду «Виконати».
• Введіть туди команду CMD, після чого натисніть на ENTER.
• Після цього копіюйте і вставте в розпочатому емуляторі командного рядка такий вираз: Tasklist / SVC. Знову скористайтеся клавішею ENTER.
• У вигляді списку буде виведений перелік всіх процесів. Увага! Обов`язково вводите ключовий параметр / SVC, так як він виводить саме активні служби. Щоб отримати розширені відомості про конкретну службі, скористайтеся командою Tasklist / FI «PID eq ідентіфікатор_процесса» (разом з лапками).

Якщо виникли проблеми

Дуже часто трапляється так, що після введення команд комп`ютер виводить щось незрозуміле, на кшталт: «Команда не може бути розпізнає». Не поспішайте вводити її заново.

Як правило, таке відбувається через те, що ви працюєте з-під облікового запису, права якої просто недостатні для виконання такого роду дій. Не має значення, адміністраторський у вас акаунт чи ні. Щоб виправити ситуацію, емулятор режиму командного рядка слід запускати кілька іншим способом.

Для цього потрібно натиснути на кнопку «Пуск», після чого в полі «Пошук» ввести CMD. У правій частині меню відкриється список із знайденими файлами. Клацаємо на першому з них (з відповідним ім`ям) правою клавішею миші, після чого вибираємо пункт «Запуск від імені адміністратора» в контекстному меню.

Ось ми і дали вам основні відомості. Зараз же давайте розберемося з тими шкідливими програмами, які можуть маскуватися під невинне системне додаток.

Як відокремити зерна від полови?

Уважно подивіться на ім`я процесу: воно повинно писатися як sVChost! Дуже поширені деякі трояни, які маскуються під sVHost. Якщо ви бачите щось подібне у своєму «диспетчері завдань», то в цьому випадку і справді пора повністю сканувати систему на предмет наявності шкідливих додатків.

Особливо «просунуті» віруси і трояни все ж можуть майстерно маскуватися, маючи точно таке ж ім`я, яке є у справжнього процесу. Але навіть їх можна з 100% вірогідністю відрізнити, звертаючи увагу на найхарактерніші ознаки. Давайте їх розберемо.

По-перше, справжній системний процес ніколи (!) Не запускається від імені звичайного користувача. Його старт може бути ініційований SYSTEM, LOCAL SERVICE, а також NETWORK SERVICE. Куди важливіше те, то він не запускається (!) При старті системи засобами автозавантаження. Відповідно, у переліку програм, які стартують одночасно з системою, ні в якому разі не повинно бути svchost.exe. Що це за процес в цьому випадку?

Якщо ви побачите щось подібне, то причина одна - вірус.

Перевіряємо автозагрузку

Не знаєте, як це зробити? Все дуже просто! Спочатку натискаєте на кнопку «Пуск», клацаєте лівою клавішею миші на поле «Виконати». Потім вписуєте туди команду MSConfig. Відкриється список всіх запускаються при старті додатків, який потрібно уважно переглянути.

Якщо там є багато процесів svchost.exe (або навіть один), то вам однозначно доведеться думати, як вивести шкідливі програми зі свого комп`ютера.

Що робити при виявленні «шпигуна»?

Як ми вже говорили, в цьому випадку найрозумніше просканувати ОС потужної антивірусною програмою. Але перед цим не завадить виконати ряд простих дій, за допомогою яких можна остаточно заблокувати вірусу яку можливість нашкодити вам. Взагалі, svchost.exe-вірус в останні роки широко поширився по Рунету. Як правило, під личиною звичайного системного процесу діють шкідливі програми, які спеціалізуються на крадіжці особистих даних користувачів.

По-перше, в рядку «Місцезнаходження файлу» знайдіть, в який конкретно папці розташований файл вірусу. Виділивши його у списку лівою клавішею миші, натисніть на кнопку «Відключити». Клікаєте по «ОК», після чого переходите в каталог з шуканим файлом і видаляєте його. Все. Можна сканувати антивірусом.

Процес сильно вантажить процесор. Через що так відбувається і що робити?

Ось ми і повернулися до початку нашої статті. Пам`ятайте, що іноді через svchost.exe (що це за процес такий, ми вже докладно пояснили) комп`ютер починає сильно гальмувати і «висіти»? Через що це відбувається? І як можна побороти це явище, що не переустанавлівая систему?

Найпростіший спосіб

Є достатньо проста і дієва рекомендація, яка допомагає у багатьох випадках. Відкриваєте «Диспетчер завдань», шукаєте там процес svchost, після чого клацаєте по ньому правою клавішею миші і вибираєте «Пріоритет / низький». Слід зазначити, що так необхідно зробити з кожним однойменною процесом, які є в «Диспетчері завдань».

Ще раз нагадуємо: якщо ви бачите файл svchost.exe (що це таке, ви вже знаєте), ні в якому разі не поспішайте його видаляти, підозрюючи в ньому вірус!

Служба Windows Update

Нерідко на Windows ХР проблема з майже 100% -й завантаженням процесора і svchost викликана тим, що служба оновлень некоректно працює. На деяких комп`ютерних ресурсах цьому явищу знайшли пояснення.

Справа в некоректному механізмі перевірки оновлень. Враховуючи кількість вийшли для цієї системи виправлень, невелика помилка в розподілі пам`яті перетворилася на серйозну проблему: комп`ютер не тільки повільно працює, а й цілком можете шукати «заплатки» цілодобово, поперемінно зависаючи при цьому.

Як відключити проблемну службу?

Щоб тимчасово відключити Windows Update, слід зайти в «Панель управління», відшукати там пункт «Система і безпека». Саме там і знаходиться шуканий «Центр оновлення Windows», в якому нас цікавить пункт «Включення і відключення автоматичного оновлення». Ставимо прапорець навпроти пункту «Не перевіряти наявність оновлень». Натискаємо на ОК і перезавантажуємо машину.

Якщо після цього все добре, і процесор не знаходиться в «убитому» стані більшу частину часу, то винуватцем усіх проблем і справді була служба оновлення. У тому випадку, коли проблема продовжує спостерігатися і після цього, повертаємо Windows Update в початковий стан, після чого продовжуємо шукати винуватця всіх нещасть.

Оглядач Інтернету

Втім, не поспішайте. У багатьох випадках винен буває Internet Explorer. Пам`ятаєте, як на самому початку статті ми обговорювали важливість svchost для «Провідника»? А адже «Обозреватель Інтернету» є важливою складовою частиною файлового менеджера ОС сімейства Windows.

Проблеми з ним дуже часто починаються в тому випадку, коли версія IE сильно застаріває. Приміром, у самій Microsoft вже дуже давно не рекомендували використовувати Windows ХР з шостою версією Internet Explorer.

Відповідно, у цьому випадку вирішити проблему досить просто. Скористайтеся згаданої вище службою Windows Update. Скачайте і встановіть всі останні оновлення для вашої версії операційної системи, встановіть нову версію IE. Можливо, що цей захід вам допоможе.

Ігри

Поспостерігайте, після спроби запуску яких додатків процесор перевантажується. Крім того, вас повинні насторожувати повідомлення «svchost.exe помилка програми», які є практично 100% показником того, що в неадекватній поведінці системи винувато якесь стороннє додаток.

Найчастіше цією програмою буває гра, скачана її щасливим власником з якогось «лівого» сайту. Ті, хто вносив модифікації в програмний код, прибираючи з нього захист, рідко тестують своє творіння на повну сумісність з деякими системами, їх DLL-бібліотеками та іншим. Так що дивуватися в цьому випадку нічому.

Летюча миша

У рідкісних випадках з такою проблемою стикаються власники поштової програми The Bat старих версій, якими з тих чи інших причин продовжують користуватися чимало людей. Спробуйте видалити додаток. Після цього поставте саму нову версію утиліти, після чого знову подивіться на поведінку комп`ютера.

Драйвери

Дуже часто при перенесенні системи на інший диск після якихось серйозних помилок у файловій системі, а також після вірусної атаки, користувачі стикаються з ОС, яка повністю зависла через svchost. exe. «Як видалити цей шкідливий процес?» - Думають починаючі користувачі.

Ще раз попередимо: видалення даного файлу призведе до важких наслідків і повної непрацездатності системи, так що перед крайніми заходами краще прочитайте наш черговий рада.

Є відомості, що процес svchost.exe, помилка якого псує стільки нервів користувачам, може некоректно працювати через неправильно встановлених або «кривих» драйверів. Дуже часто виявляється, що причиною є програми для відеокарт і звукових плат. Драйвери для них складні і непередбачувані, так що при можливості видаліть їх, а після цього встановіть найсвіжіші (або найстабільніші) версії.

Захисник Windows

Власникам Windows Vista / 7 слід звернути увагу на програму «Захисник Windows», що входить у стандартний комплект поставки даних операційних систем. Вона служить для запобігання попаданню в систему шкідливих програм, але часом і сама поводиться нітрохи не краще.

Проблеми виникають, якщо встановлене стороннє противірусну програмне забезпечення через чогось не деактивує «Захисника». Особливо це справедливо для всіх продуктів Eset Nod, які в недавньому минулому були надзвичайно популярними у багатьох вітчизняних користувачів.

Щоб виправити ситуацію, що виникла, натисніть на кнопку «Пуск», перейдіть в «Панель управління», після чого в ній відшукайте «Захисника». У його головному вікні є пункт «Запускати перевірку в стані простою». Зніміть прапорець з нього, натисніть ОК. У деяких випадках цей запобіжний виявляється корисною.

Сподіваємося, ви дізналися, що за програма svchost.exe. Ми докладно розповіли про її призначення, а також про методи усунення проблем з нею. Як правило, наведені нами способи усунення неполадок працюють. Від вас вимагається лише точне проходження викладеним у статті інструкціям.

Крім того, не завадить вчасно оновлювати систему.