احتمالاً بسیاری از کاربران از روندی مانند SVCHOST.EXE شنیده اند. علاوه بر این ، در یک زمان یک حماسه کامل از ویروس ها با نام های مشابه وجود داشت. در این مقاله سعی خواهیم کرد بفهمیم کدام فرآیندها سیستمی هستند و خطرناک نیستند و کدام یک از آنها باید دفع شوند. ما همچنین در نظر می گیریم در صورت بارگیری این سیستم یا تبدیل شدن به ویروس ، چه کاری می تواند انجام شود.
مطالب
- 1. این روند چیست؟
- 2. چرا svchost می تواند پردازنده را بارگیری کند؟
- 3. ویروس ها به عنوان svchost.exe روبرو هستند؟
1. این روند چیست؟
Svchost.exe یک فرایند مهم سیستم ویندوز است که توسط خدمات مختلفی مورد استفاده قرار می گیرد. جای تعجب نیست که اگر مدیر وظیفه را باز کنید (به طور همزمان در Ctrl + Alt + Del) - در این صورت می توانید نه یک ، بلکه چندین فرآیند باز را با همین نام مشاهده کنید. به هر حال ، به دلیل همین تأثیر ، بسیاری از نویسندگان ویروس نیز خلاقیتهای خود را تحت این فرآیند سیستم نقاب می زنند ، زیرا تشخیص جعلی از یک فرآیند واقعی سیستم چندان ساده نیست (برای اطلاعات بیشتر در این مورد به بند 3 این مقاله مراجعه کنید).
چندین فرایند اجرا در حال اجرا.
2. چرا svchost می تواند پردازنده را بارگیری کند؟
در حقیقت دلایل زیادی می تواند وجود داشته باشد. بیشتر اوقات این اتفاق می افتد به این دلیل که بروزرسانی خودکار ویندوز یا svchost فعال است - به نظر می رسد که ویروس است یا به آن آلوده است.
ابتدا سرویس بروزرسانی خودکار را خاموش کنید. برای انجام این کار ، کنترل پنل را باز کنید ، بخش سیستم و امنیت را باز کنید.
در این بخش ، مورد مدیریت را انتخاب کنید.
یک پنجره کاوشگر با پیوند مشاهده خواهید کرد. باید لینک سرویس را باز کنید.
در خدماتی که "Windows Update" می یابیم - آن را باز کرده و این سرویس را خاموش کنید. همچنین باید نوع شروع را از خودکار به دستی تغییر دهید. پس از آن ، همه چیز را ذخیره می کنیم و رایانه را مجدداً راه اندازی می کنیم.
مهم!اگر بعد از راه اندازی مجدد رایانه شخصی ، svchos.exe هنوز پردازنده را بارگیری می کند ، سعی کنید خدماتی را که توسط این فرآیند استفاده می شود پیدا کنید و آنها را غیرفعال کنید (مشابه غیرفعال کردن مرکز به روز رسانی ، به بالا مراجعه کنید). برای انجام این کار ، بر روی فرآیند در مدیر وظیفه کلیک راست کرده و سوئیچ سرویس ها را انتخاب کنید. در مرحله بعد ، خدماتی را که از این فرآیند استفاده می کنند ، مشاهده خواهید کرد. این سرویس ها می توانند تا حدودی غیرفعال شوند بدون اینکه روی عملکرد ویندوز تأثیر بگذارد. شما باید با 1 سرویس قطع شوید و عملکرد ویندوز را تماشا کنید.
راه دیگر برای خلاص شدن از ترمزهای ناشی از این فرآیند ، تلاش برای ترمیم سیستم است. کافی است حتی از ابزارهای استاندارد سیستم عامل خود استفاده کنید ، به خصوص اگر پردازنده svchost پس از برخی تغییرات یا نصب نرم افزار روی رایانه شخصی ، اخیراً بارگیری شود.
3. ویروس ها به عنوان svchost.exe روبرو هستند؟
ویروس های پنهان شده در زیر ماسک فرآیند سیستم svchost.exe ممکن است عملکرد کامپیوتر را کاهش دهند.
ابتدا به نام فرآیند توجه کنید. شاید 1-2 حرف در آن تغییر یافته باشد: هیچ حرفی وجود ندارد ، به جای آن یک عدد و غیره است. اگر چنین است ، پس احتمالاً ویروس است. بهترین آنتی ویروس های سال 2013 در این مقاله ارائه شده است.
ثانیا ، در مدیر وظیفه ، به تب کاربر که فرآیند را شروع کرده است ، توجه کنید. Svchost معمولاً همیشه از طریق: سیستم ، سرویس محلی یا سرویس شبکه آغاز می شود. اگر چیز دیگری وجود دارد - فرصتی برای فکر کردن و بررسی همه چیز با دقت با یک برنامه آنتی ویروس.
سوم ، ویروس ها اغلب در فرآیند سیستم تعبیه می شوند و آنرا اصلاح می کنند. در این حالت ممکن است خرابی های مکرر و راه اندازی مجدد رایانه رخ دهد.
در کلیه موارد مربوط به ویروسهای مشکوک ، توصیه می شود که در حالت امن بوت شوید (هنگام بوت کردن رایانه ، F8 را فشار دهید - و گزینه مورد نظر خود را انتخاب کنید) و رایانه را با یک آنتی ویروس "مستقل" بررسی کنید. به عنوان مثال ، با استفاده از CureIT.
بعد ، خود سیستم عامل ویندوز را به روز کنید ، همه مهمترین به روزرسانی های مهم را نصب کنید. به روزرسانی پایگاه داده های ضد ویروس (اگر مدت طولانی آنها به روز نشده باشند) اضافی نخواهد بود ، و سپس کل فایل های مشکوک را بررسی کنید.
در سخت ترین موارد ، برای اینكه وقت خود را برای جستجوی مشكلات تلف نکنید (و زمان زیادی می برد) ، نصب مجدد سیستم ویندوز آسان تر است. این امر به ویژه در مورد رایانه های بازی که در آن هیچ پایگاه داده ، برنامه های خاص و غیره وجود ندارد صادق است.