Svchost.exe – lo que es este proceso y por qué a veces se envía al sistema?

El problema con "visnuschim" equipo probablemente familiar para todos sin excepción. Por regla general, la culpa del virus, programas mal escritos, así como el sobrecalentamiento banal. De vez en cuando es svchost.exe culpable. ¿Qué tipo de proceso es esto, y por qué sucede esto? Vamos a tratar de entender!

Virus o no?

En primer lugar, muchos pánico inmediatamente. Al ver svchost en el "Administrador de tareas", asumen inmediatamente que un virus informático ha hecho el camino traicionero. Una vez instalado el último antivirus (y preferiblemente dos), y varias veces, entonces el equipo está activada. Si el usuario era tan celoso que estableció sólo dos o tres aplicaciones de seguridad, el sistema se garantiza a caer.

Inmediatamente advirtió: esto no es un virus, por lo que no tire borrar svchost.exe! ¿Qué es este proceso, entonces?

Información general acerca de la aplicación

Así que es un componente muy importante, responsable de la puesta en marcha del sistema de las bibliotecas de vínculos dinámicos (DLL). En consecuencia, se determina como el Explorer (Explorador) la mayoría de Windows, y más de un millar de aplicaciones de terceros. Esto es especialmente cierto para los juegos que utilizan activamente estas bibliotecas de DirectX.

Se encuentra en esa dirección:% SystemRoot% System32. Mediante la lectura de las entradas del registro en cada arranque, la aplicación genera una lista de servicios que deben ser iniciados. Cabe señalar que al mismo tiempo se pueden iniciar varias copias de svchost.exe (qué tipo de proceso, que ya sabes). Lo importante es que cada instancia de este proceso puede también contener un grupo de servicios. Esto se hace para la máxima comodidad de controlar el funcionamiento del sistema, así como para simplificar la depuración en caso de cualquier problema.

Todos los grupos que actualmente forman parte de este proceso se pueden encontrar en las siguientes claves del registro:

• HKEY_LOCAL_MACHINE Software Microsoft Windows NT CurrentVersion Svchost;
• HKEY_LOCAL_MACHINE System CurrentControlSet Services Servicio.

Todos los parámetros que están disponibles en estas secciones son vistos como instancias independientes de svchost.exe (lo que es, se nos dice).

Cada clave de registro que se aplica a ellos, hay un tipo de parámetro: REG_MULTI_SZ. Incluye los nombres de todos los servicios disponibles en una parte particular del Svchost-grupo. Cada uno de ellos contiene el nombre de uno o más servicios, la descripción de los cuales tiene un ServiceDLL clave.

Eso es lo que un archivo svchost.exe.

Cómo comprobar los procesos asociados con Svchost?

Para ver todos los servicios que actualmente están asociados con este proceso, es necesario hacer algunas cosas simples.

• Haga clic en "Inicio" y busque el comando de menú "Ejecutar".
• Ingrese a comandos CMD, y luego pulse el pulse ENTER.
• Después de eso, copiar y pegar en el símbolo del sistema emulador siguiente expresión: Lista de tareas / SVC. Una vez más, utilice el botón ENTER.
• En la lista ver una lista de todos los procesos se mostrará. ¡Atención! Asegúrese de introducir el parámetro clave / SVC, ya que muestra el nombre del servicio activo. Para obtener información detallada acerca de un servicio específico, utilice el siguiente comando: Lista de tareas / FI «PID eq-ID" (con las comillas).

Si tiene problemas

Muy a menudo sucede que después de la introducción de la computadora comando muestra algo ininteligible, como: "El comando no puede ser reconocido." No se apresure a entrar de nuevo.

Por lo general, esto sucede debido al hecho de que está trabajando fuera de una cuenta que tenga derechos simplemente no son suficientes para llevar a cabo este tipo de acciones. No importa, usted tiene la cuenta de administrador o no. Para remediar la situación, el modo de línea de comandos del emulador se debe ejecutar de una manera ligeramente diferente.

Para ello, haga clic en el botón "Inicio", y luego en el campo "Buscar", escriba CMD. se abre con una lista de los archivos que se encuentran en el lado derecho del menú. Hacemos clic en el primero (el nombre apropiado) el botón derecho del ratón y seleccione la opción "Ejecutar como administrador" en el menú contextual.

Aquí le damos la información básica. Ahora vamos a ver los programas maliciosos que puede hacerse pasar por un sistema de aplicación inofensiva.

Cómo separar el grano de la paja?

Mira de cerca el nombre del proceso: debe escribirse como una SVCHOST! Algunos son muy comunes troyanos, que se hacen pasar por svhost. Si usted ve algo como esto en su "Administrador de tareas" en este caso es de hecho el tiempo para explorar completamente su sistema para aplicaciones maliciosas.

Especialmente los virus y troyanos "avanzados" pueden todavía experta enmascarado, con exactamente el mismo nombre, que tiene un proceso de buena fe. Pero incluso ellos pueden con 100% de certeza de distinguir, prestando atención a los rasgos más característicos. Analicemos ellos.

En primer lugar, este proceso sistema nunca (!) No se ejecuta como un usuario estándar. Su puesta en servicio se puede iniciar SISTEMA, servicio local y el servicio de red. Mucho más importante es que no se ejecuta (!) En los fondos de inicio de inicio del sistema. Por consiguiente, en la lista de programas que se inician simultáneamente con el sistema en cualquier caso, no debe ser svchost.exe. ¿Qué tipo de proceso en este caso?

Si ves algo así, la razón uno – el virus.

comprobar el inicio

Usted no sabe cómo hacerlo? Es muy simple! En primer lugar, haga clic en el botón "Inicio", haga clic en el botón izquierdo del ratón sobre la opción "Ejecutar". A continuación, introduzca un comando para MSConfig. Una lista de todos ejecute en el inicio de la aplicación que desea ver con cuidado.

Si no tiene una gran cantidad de procesos svchost.exe (o incluso uno), entonces definitivamente tiene que pensar en cómo conseguir el software malicioso de su ordenador.

Qué hacer si "espía"?

Como ya hemos dicho, en este caso, el más razonable para escanear el potente programa antivirus del sistema operativo. Pero antes de que no hace daño a realizar una serie de acciones simples, con la que se puede bloquear de forma permanente cualquier posibilidad de que el virus de calamidad. En realidad, svchost.exe de virus en los últimos años se ha extendido Runet. En general, bajo la apariencia de un malware proceso convencional de sistema operativo especializado robo de los datos personales de los usuarios.

En primer lugar, en la "Ruta de los archivos" cadena se encuentra, en una carpeta específica es el archivo de virus. Seleccionándolo en la lista del botón izquierdo del ratón, haga clic en el botón "Desactivar". Haga clic en "OK", y luego ir al directorio del archivo y eliminarlo. Todos. Puede escanear antivirus.

El proceso de carga en gran medida la CPU. Debido a lo que está sucediendo y qué hacer?

Así que fuimos de nuevo al principio de este artículo. Recuerde que a veces debido a svchost.exe (qué tipo de proceso de este, ya lo hemos explicado en detalle), el ordenador empieza a reducir la velocidad y "colgar"? Debido a lo que está sucediendo? ¿Y cómo podemos superar este fenómeno, sin tener que reinstalar el sistema?

La forma más fácil

Hay un consejo bastante simple y eficaz que ayuda en muchos casos. Abrir el "Administrador de tareas", no están en busca de proceso svchost, y luego haga clic en él botón derecho del ratón y seleccione "Prioridad / baja". Cabe señalar que esto se debe hacer con cada proceso del mismo nombre, que se encuentra en el "Administrador de tareas".

Una vez más: si ves archivo svchost.exe (lo que es, usted ya sabe), en cualquier caso, no se apresure para eliminarlo, sospechando que un virus!

Servicio de actualización de Windows

A menudo el problema de Windows XP con casi el 100% de uso de CPU y svchost debido al hecho de que el servicio de actualización no está funcionando adecuadamente. En algunos recursos informáticos a este fenómeno que hemos encontrado una explicación.

El punto es incorrecta mecanismo para comprobar las actualizaciones. Dado el número de correcciones publicadas para este sistema, un pequeño error en la asignación de memoria se ha convertido en un grave problema: el equipo no sólo es lento, pero también bien puede buscar "parches" para los días, alternativamente situaron en torno al mismo tiempo.

Cómo deshabilitar el servicio problemático?

Para desactivar temporalmente la actualización de Windows, debe ir a "Panel de control", encontrar allí el punto "Sistema y seguridad." Es allí y se busca "Windows Update" en el que estamos interesados en el tema "Activar o desactivar la actualización automática". Poner la caja al lado de "No buscar actualizaciones". Haga clic en Aceptar y reinicie el equipo.

Si entonces todo está bien, y el procesador no está en estado "muerto", la mayoría de las veces, la causa de todos los problemas era de hecho el servicio de actualización. En el caso de que el problema se sigue produciendo y, posteriormente, Windows Update vuelva a su estado original y, a continuación, seguir buscando el culpable de todas las desgracias.

navegador de Internet

Sin embargo, no se apresure. En muchos casos, la falta es Internet Explorer. Recuerda cómo en el principio de este artículo discutimos la importancia de svchost para "Explorer"? Sin embargo, "Internet Explorer" es una parte importante del administrador de archivos del sistema operativo Windows.

Problemas con él muy a menudo comienzan en el caso de que la versión de IE tanto obsoleta. Por ejemplo, Microsoft sí mismo durante mucho tiempo no recomendó utilizar el Windows XP con la sexta versión de Internet Explorer.

En consecuencia, en este caso, para resolver el problema simplemente. Utilizar el servicio de Windows Update se ha mencionado anteriormente. Descargar e instalar las últimas actualizaciones para su versión del sistema operativo, instalar la nueva versión de IE. Es posible que esta medida le ayudará.

juego

Observar, después de intentar ejecutar cualquier aplicación está sobrecargado procesador. Además, usted debe alertar a los mensajes de error de aplicación «svchost.exe", que son casi el 100% indicador de que la culpa de alguna aplicación de terceros en un comportamiento inadecuado del sistema.

Muy a menudo, este programa es un juego, puede descargarlo desde el feliz propietario de la "izquierda" del sitio. Los que hacen modificaciones al código, eliminando de ella la protección rara vez se puso a prueba su creación hasta la total compatibilidad con algunos sistemas, su DLL-biblioteca y otras cosas. Así nos sorprendió, en este caso nada.

"El Murciélago"

En casos raros, el mismo problema que enfrentan los propietarios del programa de correo electrónico El legado del palo, que por una razón u otra siguen siendo una gran cantidad de personas. Trate de eliminar la aplicación. Después de eso, poner la última versión de la utilidad, y luego otra vez mirar el comportamiento del equipo.

conductores

Muy a menudo, cuando se actualiza a una unidad diferente después de algunos graves errores en el sistema de archivos, así como después de un ataque de virus, los usuarios se encuentran con el sistema operativo que está completamente colgado debido svchost. exe. "¿Cómo eliminar el proceso malicioso?" – cree que los usuarios novatos.

Volvió a advertir que la eliminación de este archivo dará lugar a graves consecuencias y el fracaso total del sistema, de modo que las medidas extremas para leer mejor nuestro siguiente consejo.

Existe evidencia de que el error de proceso svchost.exe que estropea tantos usuarios nervios que no pueden trabajar debido a controladores "curvas" o instalados incorrectamente. Muy a menudo resulta que la razón es el software para tarjetas gráficas y tarjetas de sonido. Los conductores de estos complejos e impredecibles, así que si es posible, eliminarlos, y luego instalar la última (y más estable) versión.

windows Defender

Los propietarios de Windows Vista / 7 es necesario prestar atención al programa de "Defensor de Windows», incluido en el suministro estándar de los sistemas operativos. Se utiliza para evitar que los programas maliciosos en el sistema, pero a veces se comporta mejor.

Los problemas surgen si el software antivirus instalado terceros porque algo no desactivar el "Defensor". Esto es especialmente cierto para todos los productos de Eset Nod, que en el pasado reciente han sido extremadamente popular entre muchos usuarios locales.

Para corregir la situación y hacer clic en el botón "Inicio", vaya a "Panel de control", a continuación, busque en el "defensor". Su ventana principal tiene un punto "Empieza a buscar en reposo." Desactivarla, haga clic en Aceptar. En algunos casos, esta medida es útil.

Con suerte, usted ha aprendido que en el programa de svchost.exe. Nos dimos cuenta detallada de su misión, así como los métodos para eliminar problemas con él. Como regla general, dado nuestro trabajo de resolución de problemas. Sólo tiene que seguir las instrucciones precisas establecidas en el artículo.

Además, no interferir en el tiempo para actualizar el sistema.