SVCHOST.EXE-procezo

SVCHOST.EXE estas unu el la gravaj procezoj dum kurado de Vindozo. Ni provu kompreni, kiuj funkcioj inkluzivas en liaj taskoj.

Informo pri SVCHOST.EXE

SVCHOST.EXE povas esti vidata en la Task Manager (iri al.) Stir + Alt + Del aŭ Stir + Maj + Esc) en la sekcio "Procezoj". Se vi ne vidas erojn kun simila nomo, tiam alklaku "Montri ĉiujn uzantojn".

Por facileco montri, vi povas alklaki la kampnomon. "Bildo-nomo". Ĉiuj datumoj en la listo estos aranĝitaj laŭ alfabeta ordo. SVCHOST.EXE-procezoj povas funkcii tre: de unu kaj teorie al malfinio. Kaj praktike la nombro de samtempe aktivaj procezoj estas limigita de komputilaj parametroj, precipe CPU-povo kaj la kvanto de RAM.

Funkcioj

Nun ni skizas la gamon de taskoj de la procezo en studado. Li respondecas pri la laboro de tiuj Windows-servoj ŝarĝitaj de dll-bibliotekoj. Por ili, ĝi estas la gastiganta procezo, te la ĉefa procezo. Ia samtempa operacio por pluraj servoj multe ŝparas memoron kaj tempon por kompletigi taskojn.

Ni jam eltrovis, ke SVCHOST.EXE-procezoj povas funkcii multe. Unu aktiviĝas kiam la OS komenciĝas. La ceteraj kazoj estas komencitaj de services.exe, kiu estas la serva administrilo. I formas blokojn de pluraj servoj kaj uzas apartan SVCHOST.EXE por ĉiu el ili. Ĉi tio estas la esenco de ŝparado: anstataŭ ĵeti apartan dosieron por ĉiu servo, SVCHOST.EXE estas aktivigita, kiu kunigas tutan grupon de servoj, tiel reduktante la nivelon de CPU-ŝarĝo kaj la kosto de la komputilo RAM.

Loko de dosieroj

Nun ni eltrovu, kie troviĝas la dosiero SVCHOST.EXE.

1. La SVCHOST.EXE-dosiero en la sistemo ekzistas nur unu, krom se kompreneble duplikata agento kreis la virusagento. Tial, por ekscii la lokon de ĉi tiu objekto sur la fiksita disko, alklaku la Task Manager por iu el la SVCHOST.EXE-nomoj. En la kunteksto listo, elektu "Malfermu stokadon de dosieroj".



2. Malfermas Esploristo en la dosierujo kie troviĝas SVCHOST.EXE. Kiel vi povas vidi el la informoj en la adresaro, la vojo al ĉi tiu dosierujo estas jene:

   C: Windows System32

   

   Ankaŭ en ekstreme maloftaj kazoj, SVCHOST.EXE povas konduki al dosierujo

   C: Vindozoj

   aŭ al unu el la dosierujoj en la dosierujo

   C: Vindozo-gajnoj

   En iu ajn alia dosierujo, la nuna SVCHOST.EXE ne povas gvidi.

Kial SVCHOST.EXE ŝarĝas la sistemon

Relative ofte, uzantoj renkontas situacion kie unu el la procezoj SVCHOST.EXE ŝarĝas la sistemon. Tio estas, ĝi uzas tre grandan kvanton da RAM, kaj la CPU-ŝarĝo sur la agado de ĉi tiu elemento superas 50%, foje atingante preskaŭ 100%, kio faras preskaŭ neeblan laboron sur la komputilo. Ĉi tiu fenomeno povas havi la jenajn ĉefajn kialojn:

• La anstataŭa procezo de la viruso;
• Granda nombro da samtempe kurantaj rimedoj-intensaj servoj;
• Malsukceso de la OS;
• Problemoj kun Centerisdatiga Centro.

Detaloj pri kiel solvi ĉi tiujn problemojn estas priskribitaj en aparta artikolo.

Leciono: Kion fari se SVCHOST ŝarĝas la procesoron

SVCHOST.EXE - virusa agento

Foje SVCHOST.EXE en la Task Manager rezultas esti virusagento, kiu, kiel menciita supre, ŝarĝas la sistemon.

1. La ĉefa simptomo de virala procezo kiu tuj altiros la atenton de la uzanto estas, ke ili elspezas multajn sistemajn rimedojn, precipe, grandan CPU-ŝarĝon (pli ol 50%) kaj RAM. Por determini ĉu la reala aŭ falsa SVCHOST.EXE ŝarĝas la komputilon, aktivigu la Task Manager.

   Unue, atentu la kampon "Uzanto". En diversaj versioj de la OS ĝi ankaŭ povas esti nomata "Uzantnomo" aŭ "Uzantnomo". Nur la sekvaj nomoj povas egali al SVCHOST.EXE:

   • Reta Servo;
   • SISTEMO ("sistemo");
   • Loka Servo.

   Se vi rimarkas la respondan nomon al la objekto studata, kun iu ajn alia nomo de la uzanto, ekzemple kun la nomo de la nuna profilo, vi povas esti certa ke vi traktas viruson.



2. Ankaŭ valoras kontroli la lokon de la dosiero. Kiel ni memoras, en la grandega plimulto de kazoj, minus du tre raraj esceptoj, ĝi devus korespondi al la adreso:

   C: Windows System32

   Se vi trovas, ke la procezo rilatas al dosierujo diferenca de la tri diskutitaj supre, tiam ni povas memfide diri, ke ekzistas viruso en la sistemo. Precipe ofte la viruso provas kaŝi sin en la dosierujo "Vindozo". Vi povas trovi la lokon de dosieroj uzante Ŝoforo laŭ la maniero priskribita supre. Vi povas apliki alian opcion. Alklaku la nomon de la artikolo en Task Manager per la dekstra musbutono. En la menuo, elektu "Propraĵoj".

   

   Propra fenestro malfermiĝos, en kiu en la langeto "Enerala" ekzistas parametro "Loko". Kontraŭe ĝi estas registrita la vojo al la dosiero.



3. Ankaŭ ekzistas situacioj, kiam la virusa dosiero troviĝas en la sama dosierujo kiel la originalo, sed havas iomete modifitan nomon, ekzemple "SVCHOST32.EXE". Ekzistas eĉ kazoj, kiam, por trompi uzanton, krimuloj anstataŭ la latina litero "C" enmetas cirilan "C" en la trojan dosieron aŭ anstataŭe de la litero "O" enmetu "0" ("nulo"). Sekve, vi devas atenti la nomon de la procezo en la Task Manager aŭ la dosiero kiu iniciatas ĝin, en Esploristo. Ĉi tio estas aparte grava se vi vidas, ke ĉi tiu objekto konsumas tro da sistemaj rimedoj.



4. Se la timoj estis konfirmitaj, kaj vi eksciis, ke vi traktas viruso. Vi devas forigi ĝin kiel eble plej frue. Unue vi bezonas haltigi la procezon, ĉar ĉiuj pliaj manipuladoj estos malfacilaj se eble tute pro la CPU-ŝarĝo. Por fari tion, alklaku la dekstran butonon sur la viruso en Task Manager. En la listo, elektu "Kompletigi la procezon".



5. Ruliĝas malgranda fenestro kie vi devas konfirmi viajn agojn.



6. Post tio, sen fari reboot, vi devus skani vian komputilon kun antivirus programo. Plej bone estas uzi Dr.Web CureIt por ĉi tiuj celoj, ĉar ĝi montris sin plej taŭga por kontraŭbatali ĝuste la problemon de ĉi tiu naturo.



7. Se uzado de la ilo ne helpas, tiam vi devas forigi la dosieron. Por fari tion, post kiam la procezo estas finita, iru al la dosierujo pri objektoj, alklaku ĝin kaj elektu "Forigi". Se necese, en la dialogujoj ni konfirmas la intencon forigi la objekton.

   

   Se la viruso blokas la forigon, tiam rekomencu la komputilon kaj ensalutu al Sekura Modo (Ŝvkl + F8 aŭ F8 kiam ŝarĝas). Plenumu dosierujon uzante la supran algoritmon.

Tiel, ni malkovris, ke SVCHOST.EXE estas grava Windows-proca sistemo, kiu respondecas pri interagado kun servoj, tiel reduktante la konsumadon de sistemaj rimedoj. Sed foje ĉi tiu procezo povas esti viruso. En ĉi tiu kazo, male, ĝi premas la tutan sukon el la sistemo, kiu postulas la tujan reagon de la uzanto por forigi la malican aganton. Aldone, estas situacioj kiam pro diversaj malsukcesoj aŭ manko de optimumigo, SVCHOST.EXE mem povas esti fonto de problemoj.