פילע יוזערז האָבן פֿראגן וועגן די svchost.exe פּראָצעס "האָסט פּראַסעס פֿאַר Windows באַדינונגס" אין די אַרבעט פאַרוואַלטער Windows 10, 8 און Windows 7. עטלעכע מענטשן זענען צעמישט אַז עס זענען אַ פּלאַץ פון פּראַסעסאַז מיט דעם נאָמען, אנדערע זענען פייסט מיט דעם פּראָבלעם, אויסגעדריקט אין אַז svchost.exe לאָודז די פּראַסעסער 100% (ספּעציעל אמת פֿאַר Windows 7), און דערמיט קאָזינג די ינאַביליטי צו אַרבעטן נאָרמאַלי מיט אַ קאָמפּיוטער אָדער לאַפּטאַפּ.
דער אָפּטיילונג פּרטים וואָס מין פון פּראָצעס עס איז, וואָס עס איז נויטיק און ווי אַזוי צו סאָלווע מעגלעך ןעמעלבארפ, ספּעציעל צו געפֿינען וואָס סערוויס לאָנטשט דורך svchost.exe איז לאָודינג די פּראַסעסער און צי דער טעקע איז אַ ווירוס.
Svchost.exe - וואָס איז דעם פּראָצעס (פּראָגראַם)
Svchost.exe אין Windows 10, 8 און Windows 7 איז די הויפּט פּראָצעס פֿאַר לאָודינג Windows אָפּערייטינג סיסטעם באַדינונגס סטאָרד אין דינאַמיש דללס. דאָס איז, די Windows סערוויסעס וואָס איר קענט זען אין די רשימה פון סערוויסעס (Win + R, enter services.msc) זענען דאַונלאָודיד "דורך" svchost.exe און פֿאַר פילע פון זיי אַ באַזונדער פּראָצעס איז לאָנטשט, וואָס איר אָבסערווירן אין די אַרבעט פאַרוואַלטער.
Windows סערוויסעס, און ספּעציעל די וואָס svchost איז פאַראַנטוואָרטלעך פֿאַר לאָנטשינג, זענען נייטיק קאַמפּאָונאַנץ פֿאַר פול אָפּעראַציע פון די אָפּערייטינג סיסטעם און זענען לאָודיד ווען עס סטאַרץ (ניט אַלע, אָבער רובֿ פון זיי). אין באַזונדער, אַזאַ נייטיק טינגז זענען לאָנטשט אין דעם וועג ווי:
- דיספּאַטשערז פון פאַרשידן טייפּס פון נעץ קאַנעקשאַנז, דאַנק צו וואָס איר האָט אינטערנעט אַקסעס, אַרייַנגערעכנט Wi-Fi
- סערוויסעס פֿאַר ארבעטן מיט פּלוג און פּלייַ און HID דעוויסעס וואָס לאָזן איר צו נוצן מיסע, וועבקאַמס, אַ וסב קלאַוויאַטור
- אַפּדייט צענטער באַדינונגס, Windows 10 Defender און 8 אנדערע.
אַקקאָרדינגלי, דער ענטפער צו וואָס עס זענען פילע "האָסט פּראָצעס פֿאַר Windows באַדינונגען svchost.exe" ייטאַמז אין די אַרבעט פאַרוואַלטער איז אַז די סיסטעם דאַרף אָנהייבן פילע סערוויסעס וועמענס אָפּעראַציע קוקט ווי אַ באַזונדער svchost.exe פּראָצעס.
אין דער זעלביקער צייט, אויב דער פּראָצעס קען נישט גרונט קיין פראבלעמען, איר מיסטאָמע זאָל נישט קאַנפיגיער עפּעס אין קיין וועג, זאָרג אַז עס איז אַ ווירוס, אָדער אפילו פּרובירן צו באַזייַטיקן svchost.exe (צוגעשטעלט אַז עס איז געפֿונען טעקע אין C: Windows System32 אָדער C: Windows SysWOW64אַנדערש, אין טעאָריע, עס קען זיין אַ ווירוס וואָס וועט זיין דערמאנט אונטן).
וואָס צו טאָן אויב svchost.exe לאָודז די פּראַסעסער 100%
איינער פון די מערסט פּראָסט פּראָבלעמס פֿאַרבונדן מיט svchost.exe איז אַז דער פּראָצעס לאָודז די סיסטעם 100%. די מערסט אָפט סיבות פון דעם נאַטור זענען:
- עטלעכע נאָרמאַל פּראָצעדור איז דורכגעקאָכט (אויב אַזאַ אַ מאַסע איז נישט שטענדיק) - ינדעקסינג די אינהאַלט פון דיסקס (ספּעציעל מיד נאָך ינסטאָלינג די אַס), דורכפירן אַ דערהייַנטיקן אָדער דאַונלאָודינג עס און די. אין דעם פאַל (אויב דאָס גייט דורך זיך) יוזשאַוואַלי גאָרנישט איז פארלאנגט.
- פֿאַר עטלעכע סיבה, איינער פון די סערוויסעס איז נישט ארבעטן ריכטיק (דאָ מיר וועלן פּרובירן צו געפֿינען וואָס סאָרט פון סערוויס עס זענען, זען ווייטער). די סיבות פֿאַר פאָלטי קענען זיין אַנדערש - שעדיקן צו סיסטעם טעקעס (קאָנטראָלירן די אָרנטלעכקייַט פון סיסטעם טעקעס קענען העלפן), פּראָבלעמס מיט דריווערס (למשל, נעץ) און אנדערע.
- פּראָבלעמס מיט די שווער דיסק פון די קאָמפּיוטער (עס איז ווערט צו קאָנטראָלירן די שווער דיסק פֿאַר ערראָרס).
- ווייניקער אָפט, מאַלוואַרע איז דער רעזולטאַט פון מאַלוואַרע. און עס איז ניט נויטיק אַז דער svchost.exe טעקע זיך איז אַ ווירוס, עס קען זיין אָפּציעס ווען אַ עקסטרייניאַס בייזע פּראָגראַם אַקסעס די Windows Services Host פּראָצעס אין אַזאַ אַ וועג אַז גרונט אַ פּראַסעסער מאַסע. דאָ עס איז רעקאַמענדיד צו קאָנטראָלירן דיין קאָמפּיוטער פֿאַר ווירוסעס און נוצן באַזונדער מכשירים פֿאַר באַזייַטיקונג פון מאַלוואַרע. אויב די פּראָבלעם פאַרשווינדן מיט אַ ריין שטיוול פון Windows (סטאַרטינג מיט אַ מינימום שטעלן פון סיסטעמען באַדינונגס), איר זאָל נעמען ופמערקזאַמקייט צו וואָס מגילה איר האָט ביי סטאַרטאַפּ, דאָס קען האָבן אַ ווירקונג.
די מערסט אָפט פון די אָפּציעס איז די פאַנגקשאַנינג פון אַ סערוויס אין Windows 10, 8 און Windows 7. אין סדר צו געפֿינען וואָס סערוויס געפֿירט אַזאַ אַ מאַסע אויף די פּראַסעסער, עס איז באַקוועם צו נוצן די Microsoft Sysinternals Process Explorer פּראָגראַם, וואָס קענען זיין דאַונלאָודיד פריי פֿון דער באַאַמטער וועבזייטל //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (איז אַן אַרקייוו וואָס איר דאַרפֿן צו אַנזיפּ און לויפן אַ עקסעקוטאַבלע טעקע פון עס).
נאָך סטאַרטינג דעם פּראָגראַם, איר וועט זען אַ רשימה פון פליסנדיק פּראַסעסאַז, אַרייַנגערעכנט די פּראָבלעמאַטיק svchost.exe, וואָס איז לאָודינג די פּראַסעסער. אויב איר מאַנג מיט די מויז איבער דעם פּראָצעס, אַ קנאַל-אַרויף פּונקט וועט ווייַזן אינפֿאָרמאַציע וועגן וואָס באַדינונגס זענען סטאַרטעד דורך דעם בייַשפּיל פון svchost.exe.
אויב דאָס איז איין סערוויס, איר קענען פּרובירן צו דיסייבאַל עס (זען וואָס סערוויסעס קענען זיין פאַרקריפּלט אין Windows 10 און ווי צו טאָן דאָס). אויב עס זענען עטלעכע, איר קענען עקספּערימענט מיט דיסקאַנעקטינג, אָדער לויט די טיפּ פון סערוויסעס (למשל אויב דאָס איז נעץ סערוויסעס), איר קען פאָרשלאָגן אַ מעגלעך סיבה פון דעם פּראָבלעם (אין דעם פאַל, עס קען זיין פאַלש נעץ דריווערס, אַנטיווירוס קאָנפליקט אָדער אַ ווירוס מיט דיין נעץ פֿאַרבינדונג בשעת ניצן סיסטעם באַדינונגס).
ווי צו געפֿינען זיך svchost.exe איז אַ ווירוס אָדער נישט
עס זענען אַ נומער פון ווירוסעס וואָס זענען מאַסקט אָדער דאַונלאָודיד ניצן פאַקטיש svchost.exe. כאָטש, דערווייַל זיי זענען נישט זייער פּראָסט.
די סימפּטאָמס פון ינפעקציע קענען זיין אַנדערש:
- דער הויפּט און כּמעט געראַנטיד פאַקט אַז svchost.exe איז בייזע איז דער אָרט פון דעם טעקע אַרויס די פאָלדערס system32 און SysWOW64 (צו געפֿינען די אָרט, איר קענען רעכט גיט די פּראָצעס אין די אַרבעט פאַרוואַלטער און סעלעקטירן "עפֿן טעקע אָרט." אין פּראָסעס Explorer, איר קענען זען די אָרט אין דער זעלביקער וועג - רעכט גיט און די פּראָפּערטיעס מעניו נומער). וויכטיק: אין Windows, די svchost.exe טעקע איז אויך געפֿונען אין די פאָלדערס פאָלדער, WinSxS, ServicePackFiles - דאָס איז נישט אַ בייזע טעקע, אָבער אין דער זעלביקער צייט עס זאָל זיין אַן טעקע פֿון די לאָוקיישאַנז צווישן די פליסנדיק פּראַסעסאַז.
- צווישן אנדערע וואונדער, עס איז אנגעוויזן אַז די svchost.exe פּראָצעס קיינמאָל סטאַרץ אויף ביכאַף פון די באַניצער (בלויז אויף ביכאַף פון "סיסטעם", "לאָקאַל סערוויס" און "נעטוואָרק סערוויס"). אין Windows 10, דאָס איז באשטימט נישט דער פאַל (Shell Experience Host, sihost.exe, איז לאָנטשט דווקא פֿון דער באַניצער און דורך svchost.exe).
- דער אינטערנעץ אַרבעט בלויז נאָך קער אויף די קאָמפּיוטער, און עס סטאַפּס ארבעטן און די בלעטער טאָן ניט עפענען (און מאל איר קענען זען אַן אַקטיוו וועקסל פון פאַרקער).
- אנדערע ווירוסיש מאַניפעסטאַטיאָנס (גאַנצע אויף אַלע זייטלעך, נישט וואָס איז דארף אָפּענס, סיסטעם סעטטינגס זענען פארענדערט, די קאָמפּיוטער סלאָוז אַראָפּ, עטק.)
אויב איר כאָשעד אַז עס איז קיין ווירוס אויף די קאָמפּיוטער וואָס האט svchost.exe, איך רעקאָמענדירן:
- ניצן די ביז אַהער דערמאנט פּראָצעס Explorer פּראָגראַם, רעכט גיט אויף די פּראָבלעמאַטיק בייַשפּיל פון svchost.exe און סעלעקטירן דעם מעניו נומער "טשעק ווירוסאָטאָטאַל" צו יבערקוקן די טעקע פֿאַר ווירוסעס.
- אין פּראָס Explorer, זען וואָס פּראָצעס לאָנטשט די פּראָבלעמאַטיק svchost.exe (וואָס איז, אין דער "בוים" געוויזן אין די פּראָגראַם איז ליגן "העכער" אין די כייעראַרקי). קאָנטראָלירן עס פֿאַר ווירוסעס אין דער זעלביקער וועג וואָס איז געווען דיסקרייבד אין די פריערדיקע פּאַראַגראַף, אויב דאָס רייזאַז סאַספּישאַנז.
- ניצן אַן אַנטיווירוס פּראָגראַם צו יבערקוקן די קאָמפּיוטער (ווייַל די ווירוס קען נישט זיין אין די סווטשאָסט טעקע זיך, אָבער נאָר נוצן עס).
- זען ווירוס דיסקריפּשאַנז דאָ // threats.kaspersky.com/en/. נאָר אַרייַן "svchost.exe" אין דער זוך שורה און באַקומען אַ רשימה פון ווירוסעס וואָס נוצן דעם טעקע אין זייער אַרבעט, ווי געזונט ווי אַ באַשרייַבונג פון ווי זיי אַרבעט און ווי צו באַהאַלטן זיי. כאָטש, מיסטאָמע, דאָס איז ומנייטיק.
- אויב איר קענען באַשליסן זייער סאַספּישאַסנאַס דורך די נאָמען פון די טעקעס און טאַסקס, איר קענען זען וואָס פּונקט איז סטאַרטעד ניצן svchost ניצן די באַפֿעלן שורה דורך אַרייַן די באַפֿעל טאַסקליסט /SVC
עס איז כדאי צו באמערקן אַז 100% פּראַסעסער מאַסע געפֿירט דורך svchost.exe ראַרעלי איז דער רעזולטאַט פון ווירוסעס. רובֿ אָפט דאָס איז נאָך אַ קאַנסאַקוואַנס פון פּראָבלעמס מיט Windows באַדינונגס, דריווערס אָדער אנדערע ווייכווארג אויף די קאָמפּיוטער, ווי געזונט ווי די "קרום" פון פילע "בויען" אינסטאַלירן אויף קאָמפּיוטערס.
