Вероятно много от потребителите са чували за такъв процес като SVCHOST.EXE. Освен това по едно време имаше цяла епопея на вируси с подобни имена. В тази статия ще се опитаме да разберем кои процеси са системни и не представляват опасност и кои трябва да бъдат елиминирани. Ще обмислим и какво може да се направи, ако този процес зареди системата или се окаже вирус.
1. Какъв е този процес?
Svchost.exe е важен системен процес Windows, който се използва от различни услуги. Не е изненадващо, че ако отворите диспечера на задачите (едновременно на Ctrl + Alt + Del), тогава можете да видите не един, а няколко отворени процеса с това име наведнъж. Между другото, заради този ефект много автори на вируси прикриват творенията си като този системен процес. не е толкова лесно да се разграничи фалшив от реален системен процес (вижте параграф 3 от тази статия за повече информация за това).
Няколко работещи svchost процеси.
2. Защо svchost може да зареди процесора?
Всъщност може да има много причини. Най-често това се случва поради факта, че е активирана автоматичната актуализация на ОС Windows или svchost – се оказва вирус или е заразен с него.
Първо изключете услугата за автоматично актуализиране. За да направите това, отворете контролния панел, отворете раздела за система и сигурност.
В този раздел изберете елемента за администриране.
Пред вас ще се отвори прозорец на Explorer с връзки. Трябва да отворите връзката към услугата.
В услугите намираме „центъра за актуализации Windows“ – отворете го и деактивирайте тази услуга. Трябва също да промените типа на стартиране, от автоматично на ръчно. След това запазете всичко и рестартирайте компютъра.
Важно! Ако след рестартиране на компютъра svchos.exe все още зарежда процесора, опитайте да разберете услугите, които се използват от този процес, и ги деактивирайте (подобно на деактивирането на центъра за актуализация, вижте по-горе). За да направите това, щракнете с десния бутон върху процеса в диспечера на задачите и изберете отидете на услуги. След това ще видите услугите, които използват този процес. Тези услуги могат да бъдат частично деактивирани, без да засягат операционната система Windows. Трябва да изключвате по една услуга наведнъж и да наблюдавате производителността Windows.
Друг начин да се отървете от спирачките от този процес е да опитате възстановяване на системата. Достатъчно е да използвате дори стандартните инструменти на самата операционна система, особено ако процесорът svchost е бил зареден съвсем наскоро, след някои промени или инсталиране на софтуер на компютър.
3. Вируси, маскирани като svchost.exe?
Вирусите, криещи се под маската на системния процес svchost.exe, също могат да намалят производителността на компютъра.
Първо, обърнете внимание на името на процеса. Може би 1-2 букви са променени в него: няма една буква, цифра вместо буква и т.н. Ако е така, тогава е много вероятно това да е вирус. Най-добрите антивируси за 2013 г. бяха представени в тази статия.
На второ място, обърнете внимание в диспечера на задачите на раздела на потребителя, стартирал процеса. Svchost обикновено винаги се стартира от: система, локална услуга или мрежова услуга. Ако има нещо друго там – повод да помислите и да проверите добре всичко с антивирусна програма.
На трето място, вирусите често са вградени в самия системен процес, като го модифицират. В този случай може да има чести сривове и рестартиране на компютъра.
Във всички случаи за подозрения за вируси се препоръчва да стартирате в безопасен режим (когато компютърът се зареди, натиснете F8 – и изберете желаната опция) и проверете компютъра с „независим“ антивирус. Например, използвайки CureIT.
След това актуализирайте самата операционна система Windows, инсталирайте всички най-важни критични актуализации. Няма да е излишно да актуализирате антивирусните бази данни (ако те не са били актуализирани дълго време) и след това да проверите целия компютър за подозрителни файлове.
В най-тежките случаи, за да не губите време в търсене на проблеми (а това може да отнеме много време), е по-лесно да преинсталирате системата Windows. Това важи особено за игрални компютри, които нямат никакви бази данни, специфични програми и т.н.
