Systém svchost exe načíta systém. Čo je všeobecný hostiteľský proces pre služby Windows, ktorý je náročný na CPU a mal by som proti nemu bojovať? Proces je veľmi náročný na CPU.

Bez úvodu, rovno k veci. Počítač alebo laptop fungovali dobre a zrazu zosilneli a obraz na obrazovke a kurzor sa trhli. Stáva sa to zvyčajne vtedy, keď sú centrálny procesor a RAM zaťažené na hranici svojich možností (dosahuje 100 %).

Táto situácia môže nastať, ak jeden alebo viacero procesov, služieb alebo programov spotrebuje veľa zdrojov prenosného počítača alebo počítača. Svchost zaťažuje systém (procesor a pamäť) kvôli chybám a chybám v samotnom programe, problémom v OS Windows alebo nedostatku počítačových zdrojov (slabý procesor, málo RAM atď.). Ako odstrániť svchost?

Ak chcete pochopiť, ktoré procesy spôsobujú spomalenie systému, musíte prejsť do Správcu úloh systému Windows (Ctrl + Alt + Del) a otvoriť kartu „Výkon“. Pre viac informácií kliknite na odkaz "Open Resource Monitor".

Aké procesy najčastejšie zaťažujú a výrazne spomaľujú prácu prenosného počítača a počítača:

Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) - Problémy s inštaláciou ovládačov na niektorých zariadeniach. Proces Svchost.exe používajú niektoré sieťové služby (patrí k typu sieťovej služby). Najsilnejší vplyv na výkon počítača alebo prenosného počítača má činnosť "Windows Update";
Svchost.exe (netsvcs, LocalSystemNetworkRestricted) - Problémy so službou Superfetch a Windows Update. Superfetch, čo je to za službu? Superfetch sa používa na urýchlenie prístupu k často používaným súborom, priečinkom a programom prostredníctvom pokročilého ukladania do vyrovnávacej pamäte. V niektorých prípadoch a pri určitých konfiguráciách počítača alebo notebooku môže služba prácu urýchliť aj spomaliť. Používanie Superfetch pre SSD+rýchlu RAM nad 4GB=nemá zmysel. Je na vás, či zakážete Superfetch a Prefetch alebo nie;
MsMpEng.exe - Antimalware Service Executable, Microsoft Security Essentials, spustiteľný súbor vstavaného antivírusového programu (firewall) v systéme Windows 10. Iný názov je Windows Defender alebo Windows Defender.

Populárne otázky o programe Svchost.exe.

Svchost.exe - čo je to za proces? Toto je štandardný proces hostiteľa pre služby Windows 10 (7, 8 atď.).
Prečo je spustených veľa procesov s rovnakým názvom svchost.exe, je to normálne? Pretože mnohé služby a súčasti systému Windows používajú tento proces pri svojej práci. Ide najmä o sieťové služby a rôzne zariadenia počítača či notebooku. Nebojte sa, nejde o vírus, ale o bežný proces systému Windows.
Prečo svchost.exe netsvcs (localservice andnoimpersonation, localsystemnetworkrestricted) načítava pamäť a procesor? Tento proces môže spôsobiť veľkú záťaž systému počas špičkových období, napríklad pri kontrole, sťahovaní aktualizácií systému Windows z internetu a ich inštalácii. Záťaž môže byť spôsobená aj inštaláciou ovládačov alebo nesprávnou činnosťou zariadení a komponentov. Ak sú v súčasnosti spustené programy náročné na zdroje, skúste ich zavrieť a chvíľu počkať. Ak sa problém nevyrieši ani reštartom, musíte konať.

Ak procesor alebo RAM nie sú príliš zaťažené a počítač stále silno visí, problém môže byť na pevnom disku. Staré HDD môžu značne spomaliť prevádzku a výkon celého systému ako celku. Skontrolujte, či na disku nie sú chyby a pokúste sa niečo skopírovať z jedného priečinka do druhého, ak proces trvá dlho - je ťažké ho nahradiť.

Ako zakázať služby a procesy, ktoré zaťažujú pamäť a procesor:

Ako vypnúť svchost.exe (netsvcs). Ak chcete zakázať službu Windows Update, musíte spustiť Správcu úloh stlačením Ctrl + Alt + Del. Vyberte kartu „Služby“ a kliknite na „Otvoriť služby“ v spodnej časti. Nájdite službu Windows Update, kliknite pravým tlačidlom myši - Zastaviť. Potom znova kliknite pravým tlačidlom myši na službu a vyberte Vlastnosti. V type spustenia z rozbaľovacieho zoznamu vyberte „Zakázané“ a kliknite na „OK“.
Ako úplne zakázať, natrvalo odstrániť Windows Defender 10, 7 (MsMpEng.exe). Odinštalovanie programu Windows 10 Defender sa dôrazne neodporúča. Ak nie je nainštalovaný iný antivírusový softvér, je potrebné nejakým spôsobom chrániť systém pred vírusmi. Pri inštalácii akéhokoľvek iného antivírusu (ESET Nod32, Kaspersky, DrWeb, Avast atď.) sa Windows 10 Defender a štandardný firewall automaticky deaktivujú. Ak chcete službu Defender deaktivovať manuálne, budete musieť upraviť register. Zakázanie programu Windows Defender je potrebné iba v extrémnych prípadoch, zvyčajne sa problém vyrieši bez neho.
Ako zakázať Superfetch Windows 10. Vypne sa rovnako ako svchost.exe (netsvcs), len medzi názvami služieb hľadáme „Superfetch“.
Ako zakázať predbežné načítanie. Ak sa chystáte zakázať službu superfetch sysmain systému Windows 10, má zmysel zakázať spolu s ňou aj službu Prefetch. Obe tieto služby boli vytvorené na zrýchlenie programov a zlepšenie výkonu na slabých počítačoch. Superfetch a Prefetch fungujú dobre na pomalých pevných diskoch s nízkou rýchlosťou čítania/zápisu. Na viac či menej moderných notebookoch a počítačoch s SSD a DDR4 ich možno bezpečne deaktivovať. Nedotýkajte sa samotného priečinka Prefetch v adresári Windows. Zakážte iba samotnú službu v registri.

Ak máte na výber, či chcete nainštalovať obrancu systému Windows 10 alebo antivírus, vyberte si dobrý antivírusový balík. Windows Defender (msmpeng.exe) alebo Antimalware Service Executable je dočasné opatrenie na boj proti vírusom, jeho účinnosť nestačí na zabránenie vážnym kybernetickým hrozbám. Proces msmpeng.exe v niektorých prípadoch výrazne zaťažuje procesor a pamäť.

Ak nič z vyššie uvedeného nepomôže, dôrazne vám odporúčam pozrieť si tieto 3 vlákna na fóre podpory spoločnosti Microsoft:

Tu je podrobne popísané riešenie problému z LocalSystemNetworkRestricted -
Tu o programe Windows 10 Defender (MsMpEng.exe), čo robiť, ak načíta procesor a pamäť -
Ešte raz o možných problémoch so svchost.exe (netsvcs) -

Tu je niekoľko jednoduchých spôsobov, ako si poradiť s brzdami na notebooku a PC. Teším sa na otázky v komentároch. Veľa šťastia a dobré! 😉

V dôsledku nesprávnej inštalácie a konfigurácie niektorých programov začne systémový proces svchost.exe zaťažovať RAM a procesor počítača so systémom Windows.

O systémovom procese svchost

Skratka svchost je skratka pre „Service Host“. Toto je hlavný proces systému Windows. Prvýkrát bol implementovaný vo verzii Windows 2000 a dostal sa na Windows 10 – najnovšiu verziu operačného systému Windows k dnešnému dňu. Ako príklad sa uvažuje práca procesu svchost v systéme Windows 7. Proces svchost je komponent "Hostiteľský proces pre služby Windows" (všeobecný hostiteľský proces pre služby Win32).

Na čo je to potrebné

Proces svchost je pokročilý mechanizmus na optimalizáciu výkonu počítača. Vykonáva dôležité funkcie:

šetrí pamäť s náhodným prístupom (RAM) a včas ju oslobodzuje od procesov iných programov, s ktorými bola práca dokončená;
zlepšuje využitie zdrojov výkonu procesora.

Ako začať

Pri každom spustení systému Windows sa proces svchost spustí zo spustiteľného súboru svchost.exe vo viacerých kópiách. Iniciátorom svchost.exe je ďalší systémový proces – services.exe, komponent systému Windows zodpovedný za spustenie všetkých systémových služieb Windows.

Spustite program svchost.exe pre služby uložené v registri Windows na adrese: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (kde - názov služby) v stĺpci ImagePath;

Napríklad služba ComputerBrowser (názov služby prehliadača) sa spúšťa ako %SystemRoot%\system32\svchost.exe s voľbou -k netsvcs. Prerozdelenie a účtovanie spustených procesov v súlade s informáciami v položkách registra HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - kde každý kľúč alebo podkľúč zodpovedá názvu skupiny a hodnota kľúča zodpovedá zoznamu názvy služieb "viazané" na skupinu.

Otvorte register systému Windows a zobrazte adresár svchost

Ako funguje hostiteľský proces pre služby Windows

Procesy svchost.exe sú jedným z najdôležitejších zdieľaných zdrojov operačného systému Windows. Má k nemu prístup každý program, ktorý príde do vášho počítača.

Každá zo spustených kópií svchost.exe má svoje vlastné nastavenia určené dynamickými knižnicami DLL systému Windows. To je základom mechanizmu na optimalizáciu využitia procesora a zdrojov RAM. Jednoducho povedané, PC z neho „letí“ aj vtedy, keď beží niekoľko programov súčasne.

Poruchy tejto dôležitej „tehly“ pre „život“ Windowsu – procesu svchost.exe – môžu viesť k nefunkčnosti celého systému.

Ako svchost ovplyvňuje procesor a RAM

Zdalo by sa, že funguje a nepozná žiadne problémy. Proces svchost.exe však často „predstiera, že je“ vírusom, všetkými druhmi spywaru a adwaru aplikácií Windows.

Maskovanie vírusov a trójskych koní

Systémový proces svchost.exe je simulovaný nasledovne. Ako viete, tieto škodlivé programy neumiestňujú svoje spustiteľné súbory do priečinka \Winwows\system32, ale do iného priečinka, napríklad Net-Worm.Win32.Welchia.a - je vytvorený v rovnakom systémovom priečinku Windows. Antivírusové programy ho dokážu izolovať od čítania/zápisu alebo ho dokonca vymazať („sieťový červ“ znamená „sieťový červ“).

Popis: svchost.exe je všeobecný názov pre hlavný proces spojený s funkciami systému Windows, ktoré sa spúšťajú z dynamických knižníc. Po spustení svchost.exe skontroluje register funkcií, aby ich načítal a spúšťal. Je pre nich normálne, ak ich behá viacero súčasne. Každá z nich je skupina základných funkcií, ktoré fungujú na PC. Nezamieňať s scvhost.exe.

Podrobná analýza: svchost.exe často spôsobuje problémy a je potrebný pre systém Windows. Svchost.exe sa nachádza v priečinku C: \ Windows \ System32. Známe veľkosti súborov pre Windows 10/8/7/XP sú 20 992 bajtov (49 % všetkých prípadov), 14 336 bajtov a .
Toto je súbor systému Windows. Aplikácia nie je viditeľná pre používateľov. Toto je súbor podpísaný spoločnosťou Microsoft. Preto hodnotenie technickej spoľahlivosti 7% nebezpečenstvo.

Ako rozpoznať podozrivé procesy?

Ak sa svchost.exe nachádza v podpriečinku "C:\Users\USERNAME", potom je hodnotenie spoľahlivosti 80% nebezpečenstvo. Veľkosť súboru 3 580 520 bajtov (15 % všetkých prípadov), 3 772 520 bajtov a . Nie je to systémový súbor Windows. Neexistujú žiadne informácie o tvorcovi súboru. Proces nemá žiadne viditeľné okno. Súbor je digitálne podpísaný. Svchost.exe je schopný monitorovať aplikácie.
Ak sa svchost.exe nachádza v priečinku C:\Windows, potom je hodnotenie spoľahlivosti 54% nebezpečenstvo. Veľkosť súboru 20 480 bajtov (32 % všetkých prípadov), 1 605 120 bajtov a . Toto nie je súbor systému Windows. Aplikácia nie je viditeľná pre používateľov. Nachádza sa v priečinku Windows, ale nie je to súbor jadra systému Windows. Neexistujú žiadne informácie o tvorcovi súboru. Svchost.exe je schopný monitorovať aplikácie a zaznamenávať vstupy.
Ak sa svchost.exe nachádza v podpriečinku C: \ Windows, hodnotenie spoľahlivosti je 60% nebezpečenstvo. Veľkosť súboru 20 992 bajtov (15 % všetkých prípadov), 1 563 136 bajtov a .
Ak sa svchost.exe nachádza v podpriečinku "C:\Program Files", potom je hodnotenie spoľahlivosti 66% nebezpečenstvo. Veľkosť súboru 8 056 832 bajtov (5 % všetkých prípadov), 3 595 880 bajtov a .
Ak sa svchost.exe nachádza v podpriečinku C: \ Windows \ System32, hodnotenie spoľahlivosti je 60% nebezpečenstvo. Veľkosť súboru 2 030 080 bajtov (6 % všetkých prípadov), 1 169 224 bajtov a .
Ak sa svchost.exe nachádza v priečinku Windows na ukladanie dočasných súborov, potom je hodnotenie spoľahlivosti 67% nebezpečenstvo. Veľkosť súboru 409 088 bajtov (22 % všetkých prípadov), 4 582 912 bajtov a .
Ak sa svchost.exe nachádza v podpriečinku jednotky C:\, hodnotenie spoľahlivosti je 54% nebezpečenstvo. Veľkosť súboru 32 768 bajtov (25 % všetkých prípadov), 752 128 bajtov a .
Ak sa svchost.exe nachádza v C:\Windows\System32\drivers, potom je hodnotenie spoľahlivosti 81% nebezpečenstvo. Veľkosť súboru 194 560 bajtov (16 % všetkých prípadov), 237 568 bajtov a .
Ak sa svchost.exe nachádza v podpriečinkoch systému Windows na ukladanie dočasných súborov, potom je hodnotenie spoľahlivosti 71% nebezpečenstvo. Veľkosť súboru 704 606 bajtov (16 % všetkých prípadov), 645 120 bajtov a .
Ak sa svchost.exe nachádza v podpriečinku "C:\Program Files\Common Files", hodnotenie spoľahlivosti je 52% nebezpečenstvo. Veľkosť súboru je 91 648 bajtov (75 % všetkých prípadov) alebo 1 012 224 bajtov.
Ak sa svchost.exe nachádza v podpriečinku C:\Windows\System32\drivers, potom je hodnotenie spoľahlivosti 63% nebezpečenstvo. Veľkosť súboru je 897 215 bajtov (50 % všetkých prípadov) alebo 26 624 bajtov.
Ak sa svchost.exe nachádza v "C:\Users\USERNAME", potom je hodnotenie spoľahlivosti 64% nebezpečenstvo. Veľkosť súboru je 145 408 bajtov.
Ak je svchost.exe v podpriečinku "Moje súbory", potom je hodnotenie spoľahlivosti 74% nebezpečenstvo. Veľkosť súboru je 674 304 bajtov.
Ak sa svchost.exe nachádza v priečinku "C:\Program Files", potom je hodnotenie spoľahlivosti 64% nebezpečenstvo. Veľkosť súboru je 90 112 bajtov.

Dôležité: Niektoré malware sa maskujú ako svchost.exe, najmä ak sa nachádzajú nie v adresári C:\Windows\System32. Preto by ste mali skontrolovať súbor svchost.exe v počítači, aby ste zistili, či ide o hrozbu. Odporúčame vám skontrolovať bezpečnosť vášho počítača.

Celkom: Priemerné hodnotenie používateľov stránky pre svchost.exe je: - založené na 89 hlasov s 84 recenziami.

320 používateľov sa pýtalo na tento súbor. 27 užívateľov neohodnotilo ("neviem"). 32 používateľov ho hodnotilo ako neškodný. 17 používateľov hodnotilo ako neškodný sa zdá. 6 používateľov ho ohodnotilo ako neutrálny. 21 používateľov hodnotilo, aké nebezpečné to vyzerá. 13 používateľov to hodnotilo ako nebezpečné.

Mnoho používateľov má otázky týkajúce sa procesu svchost.exe „Hostiteľský proces pre služby Windows“ v Správcovi úloh systému Windows 10, 8 a Windows 7. že súbor svchost.exe zaťažuje procesor o 100 % (platí najmä pre Windows 7), čím nie je možné normálne pracovať s počítačom alebo prenosným počítačom. Toto je podrobný popis toho, čo je tento proces, prečo je potrebný a ako s nimi vyriešiť možné problémy, najmä zistiť, aký druh služby bol spustený cez svchost. exe načíta procesor a či je tento súbor vírusom.

Svchost.exe - čo je tento proces (program)

Svchost.exe v systéme Windows 10, 8 a Windows 7 je hlavným procesom načítania služieb operačného systému Windows uložených v knižniciach DLL. To znamená, že služby Windows, ktoré môžete vidieť v zozname služieb (Win + R, zadajte services.msc), sa načítajú „cez“ svchost.exe a pre mnohé z nich sa spustí samostatný proces, ktorý môžete vidieť v správca úloh.

Služby Windows, a najmä tie, za spustenie ktorých je zodpovedný svchost, sú nevyhnutnými komponentmi pre plnú prevádzku operačného systému a načítavajú sa pri štarte (nie všetky, ale väčšina z nich). Najmä také potrebné veci, ktoré sa spúšťajú týmto spôsobom:

Správcovia rôznych typov sieťových pripojení, vďaka ktorým máte prístup k internetu vrátane Wi-Fi
Plug and Play a služby zariadení HID, ktoré vám umožňujú používať myši, webové kamery, USB klávesnice
Update Center Services, Windows Defender 10 a 8 ďalších.

Dnes si povieme o Svchost.exe, o aký proces ide a prečo dokáže načítať systém.

Ako sa dostať na kartu Procesy

Kým počítač normálne funguje, bežného používateľa nezaujíma, aké procesy v systéme bežia a na čo vôbec slúžia.

Ale neštandardné správanie systému Windows XP / Vista / 7 - brzdenie, zamrznutie, časté reštarty nás núti hľadať dôvody.

Kde začať s hľadaním? Skúsme spustiť "Správcu úloh".

Možnosti spustenia.

Stlačte kombináciu klávesov "Ctrl" + "Alt" + "Del".
Kliknite na tlačidlo "Štart", vyberte príkaz "Spustiť", zadajte taskmgr.exe a kliknite na tlačidlo "OK".

Teraz prejdite na kartu "Procesy" a preštudujte si zoznam.

Veľký počet procesov svchost.exe okamžite spustí alarm. No a je čas zaoberať sa možnosťami tejto aplikácie.

Začíname s svchost.exe

V poslednej dobe sa na prepojenie služieb Windowsu namiesto bežných spustiteľných súborov s príponou .exe čoraz častejšie používajú knižnice dynamických odkazov s príponou .dll.

Táto metóda sa považuje za efektívnejšiu. Súbor knižnice sa však na rozdiel od spustiteľného súboru nemôže spustiť sám.

Aplikácia svchost.exe „pomáha“ spustiť službu (službu) zo súboru dll.

Tu je napríklad spustenie služby Klient DNS:

C:\WINDOWS\system32\svchost.exe -k NetworkService.

Niekoľko slov o procesoch svchost.exe

Každá inštancia procesu svhost.exe je iniciovaná rodičom, systémovým procesom services.exe.

Jeden proces svshost.exe môže spustiť jednu službu alebo skupinu viacerých logicky súvisiacich služieb systému Windows.

Možnosť spustenia „jeden proces svchost -> niekoľko služieb systému Windows“ vám umožňuje ušetriť prostriedky RAM a CPU.

Ak chcete zobraziť skupiny svchost a ich zloženie, prejdite do registra Windows:

stlačte tlačidlo "Štart" a nájdite príkaz "Spustiť";
Do príkazového riadka zadajte regedit.exe a kliknite na tlačidlo OK.
v registri prejdite do pobočky HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost;
nájsť parametre REG_MULTI_SZ so zoznamami služieb každej skupiny.

Napríklad skupina DcomLaunch zahŕňa nasledujúce služby:

Napájanie – služba, ktorá spravuje konfiguráciu napájania a odosiela upozornenia o konfiguráciách nainštalovaného napájania;
PlugPlay je služba, prostredníctvom ktorej počítač automaticky rozpoznáva k nemu pripojené zariadenia a konfiguruje ich tak, aby fungovali bez zásahu používateľa alebo toto zapojenie minimalizuje.
DcomLaunch je služba na spustenie serverov COM a DCOM pre stabilnú prevádzku programov využívajúcich dáta servera.

Neodporúča sa deaktivovať žiadnu z vyššie uvedených služieb.

Pri prezeraní údajov procesu svchost nezabudnite venovať pozornosť stĺpcu „Používateľské meno“.

Môže obsahovať iba jednu z nasledujúcich hodnôt: „Local Service“, „System“, „Network Service“.

Kde súbor žije.

V operačných systémoch Windows XP / Vista / 7 je umiestnenie súboru svchost.exe štandardné:

32-bitový OS - C:\Windows\System32\;
64-bitový OS – C:\Windows\SysWOW64\.

Zapamätajte si presnú adresu súboru. Bude to pre nás užitočné v budúcnosti.

Proces svchost.exe a jeho asociácie

Správca úloh nám poskytuje celý zoznam spustených procesov svchost.exe, ale tieto informácie zjavne nestačia.

Prirodzene nás zaujíma, aké služby spúšťa konkrétna inštancia tohto procesu.

Tu je niekoľko spôsobov, ako sa dozvedieť o pripojeniach svchost.

zoznam úloh a príkazy sc.

Príkazy tasklist a sc je možné použiť v akejkoľvek verzii systému Windows. Preto možno túto metódu považovať za univerzálnu.

Najprv spustíme cmd - interpret príkazového riadku systému Windows:

stlačte tlačidlo "Štart";
vyberte príkaz "Spustiť";
Zadajte cmd a stlačte tlačidlo OK.

Ak chcete získať zoznam služieb na obrazovke tlmočníka, spustite príkaz tasklist pomocou klávesu svc a stlačte kláves "Enter":

zoznam úloh /svc "Enter".

Ak chcete uložiť výsledky dotazu do textového súboru svc.txt umiestneného na jednotke C: v priečinku temp, presmerujeme výstup príkazu tasklist:

zoznam úloh /svc > C:\temp\svc.txt "Enter"

Upozorňujeme, že súbor bude uložený v kódovaní DOS.

Fragment výpisu tasklist.exe.

Názov obrázka PID služby:

svchost.exe 1216 DcomLaunch
svchost.exe 1300 RpcSs
svchost.exe 1384 WudfSvc
svchost.exe 1528 Dnscache
svchost.exe 1584 LmHosts, SSDPSRV

Stĺpce tabuľky:

"Názov obrázku" - názov spustiteľného súboru;
"PID" - ID procesu;
"Služby" - zoznam služieb.

Ak chcete získať informácie o konkrétnej službe, zadajte jej krátky názov ako parameter príkazu sc service control.

Príklad získania informácií o službe TermService.

- sc qc TermService "Enter".

Dva spôsoby navigácie v zozname služieb.

Kliknite na tlačidlo "Štart", nájdite príkaz "Spustiť", do príkazového riadka zadajte services.msc a kliknite na tlačidlo "OK".
Kliknite na tlačidlo Štart a potom vyberte Nastavenia -> Ovládací panel -> Nástroje na správu -> Služby.

Správca úloh systému Windows Vista/7.

Získame zoznam služieb spojených s procesom svchost pomocou Správcu úloh systému Windows Vista/7:

nastavte kurzor na názov procesu;
zavolajte kontextové menu stlačením pravého tlačidla myši a vyberte možnosť „Prejsť na služby“;
dostaneme zoznam, v ktorom sú zvýraznené služby spojené s naším procesom.

V operačnom systéme Windows XP možnosť „Prejsť na služby“ bohužiaľ chýba. Túto možnosť nemožno považovať za univerzálnu.

Pomôcka Process Explorer.

Tento program nie je súčasťou distribúcií Windows, ale je k dispozícii na stiahnutie z webovej lokality spoločnosti Microsoft alebo zo stránky na stiahnutie Process Explorer.

Proces spustenia je veľmi jednoduchý a nevyžaduje inštaláciu:

stiahnuť archív zip;
spustite súbor procexp.exe.

Pomôcka poskytuje podrobné informácie o procesoch bežiacich v systéme: pid, zaťaženie procesora, krátky popis, informácie o výrobcovi atď.

Pri umiestnení kurzora myši na názov jednej z inštancií svchost sme dostali nasledujúce informácie:

Príkazový riadok - riadok na spustenie služby alebo skupiny služieb cez svchost;
Cesta - cesta k súboru svchost.exe;
Služby – zoznam služieb.

Kontextová ponuka po kliknutí pravým tlačidlom myši poskytuje skvelú kontrolu nad procesom a službami, ktoré spúšťa.

Nástroj Správca úloh AnVir.

AnVir Task Manager nielenže spravuje bežiace procesy, služby, ovládače a spúšťanie, ale plní aj funkcie antivírusu.

Poradie spustenia je rovnaké ako pre Process Explorer:

stiahnite si bezplatnú verziu AnVir Task Manager vo formáte zip-archív;
rozbaliť do priečinka na disku;
spustite súbor AnVir.exe.

Na prepnutie jazyka pri prvom spustení programu použite hlavné menu:

Zobraziť->Jazyk->Angličtina.

Ak chcete získať podrobné informácie o našich svchostoch, vyberte kartu „Procesy“.

V procesnom riadku vidíme informácie o výrobcovi, ceste k spustiteľnému súboru, percente využitia procesora atď.

Najzaujímavejšie údaje sú však uvedené v stĺpci „Spustenie“. Tu nájdete zoznam služieb, ktoré svchost spúšťa.

Dvakrát kliknite ľavým tlačidlom myši na názov procesu a získajte o ňom podrobnejšie informácie (okno s kartami v spodnej časti obrazovky).

Systém spomaľuje, čo robiť

Aké príznaky naznačujú, že svchost je vinný a ako vyriešiť problémy. Poďme na to.

Systém sa môže spomaliť z rôznych dôvodov. Ale ak v správcovi úloh nájdete proces svchost.exe s vysokým percentom využitia procesora (niekedy aj okolo 100%), je pravdepodobné, že to je dôvod.

Mnoho používateľov verí, že svchost je v tomto prípade nevyhnutne vírus. Ale nie je. Proces môže zaťažiť systém z iných dôvodov.

Pozrime sa, ako vyriešiť problém svchost v oboch prípadoch.

Svchost - vírus alebo nie?

Mnoho trójskych koní a iných počítačových vírusov sa maskuje ako známe systémové aplikácie Windows. Svchost nie je výnimkou.

Podľa Kaspersky Lab vírusy Trojan-Clicker.Win32.Delf.cn, Virus.Win32.Hidrag.d, Net-Worm.Win32.Welchia.a „predstierajú, že sú“ svchost, ako aj vírus Kido známy väčšine používateľov.

Začneme teda kontrolovať náš proces.

V prvom rade venujte pozornosť. Ak sa líši od štandardného súboru, súbor možno bezpečne odstrániť.

Skontrolujte meno používateľa, ktorý spustil proces. Zoznam platných mien je uvedený v časti „“.

Pozorne si prečítajte názov procesu. Autori vírusov často používajú podobné názvy: svhost, svchosts atď.

Aplikáciu nemožno nikdy spustiť pomocou kľúča "Spustiť" registra Windows.

Preto je potrebné skontrolovať jeho prítomnosť v automatickom načítaní:

kliknite na tlačidlo "Štart", vyberte príkaz "Spustiť", zadajte msconfig a kliknite na tlačidlo "OK";
ak sa nájde súbor svchost.exe, vypnite spustenie.

Ak chcete odstrániť podozrivý proces v správcovi úloh, vyvolajte kontextové menu stlačením pravého tlačidla myši a vyberte príkaz "Ukončiť strom procesov".

Po dokončení všetkých opísaných krokov je nevyhnutné spustiť antivírusový program a dezinfikovať počítač.