SVCHOST.EXE پردازنده را بارگذاری می کند؟ ویروس؟ چطور؟

احتمالا بسیاری از کاربران در مورد چنین فرایندی به عنوان svchost.exe شنیده اند. علاوه بر این، در یک زمان یک حماسه کامل از ویروس ها با نام های مشابه وجود دارد. در این مقاله سعی خواهیم کرد که فرایندهای سیستماتیک و خطرناک نیست، اما کدام یک از آنها باید حذف شود. ما همچنین در نظر داریم که اگر این فرآیند سیستم را بارگیری می کند یا به نظر می رسد یک ویروس می تواند انجام شود.

محتوا

  • 1. این روند چیست؟
  • 2. چرا svchost می تواند پردازنده را بارگذاری کند؟
  • 3. ویروس ها به عنوان svchost.exe پوشیده شده اند؟

1. این روند چیست؟

Svchost.exe یک سیستم مهم سیستم ویندوز است که توسط سرویس های مختلف استفاده می شود. تعجب آور نیست که اگر مدیر Task Manager را (همزمان با Ctrl + Alt + Del) باز کنید، نمیتوانید یک پروسه باز را با آن نام ببینید. به هر حال، به علت این اثر، بسیاری از نویسندگان ویروس تحت تاثیر این فرایند سیستم خود را مخفی می کنند از یک فرایند سیستم واقعی تقلید از جعلی را آسان نیست (برای این، نگاه کنید به بند 3 این مقاله).

چند فرآیند svchost در حال اجرا است.

2. چرا svchost می تواند پردازنده را بارگذاری کند؟

در واقع، دلایل زیادی وجود دارد. اغلب این اتفاق به دلیل این واقعیت است که به روز رسانی خودکار سیستم عامل ویندوز یا svchost روشن است - به نظر می رسد یک ویروس است و یا با آن آلوده شده است.

برای شروع، سرویس به روز رسانی خودکار را غیرفعال کنید. برای انجام این کار، پانل کنترل را باز کنید، سیستم و بخش امنیتی را باز کنید.

در این بخش، بخش مدیریت را انتخاب کنید.

شما یک پنجره اکسپلورر با لینک ها خواهید دید. شما باید لینک سرویس را باز کنید

در سرویس های ما "ویندوز به روز رسانی" را پیدا می کنیم - آن را باز کرده و این سرویس را غیرفعال کنید. شما همچنین باید نوع راه اندازی را تغییر دهید از اتوماتیک تا دستی. پس از آن، ما کامپیوتر را ذخیره و راه اندازی مجدد میکنیم.

مهم است!اگر پس از راه اندازی مجدد کامپیوتر، svchos.exe هنوز پردازنده را بارگذاری می کند، سعی کنید سرویس هایی را که توسط این فرآیند مورد استفاده قرار می گیرند غیرفعال کنید (مانند غیرفعال کردن مرکز به روز رسانی، به بالا مراجعه کنید). برای انجام این کار، راست کلیک بر روی روند در مدیر وظیفه و سوئیچ به خدمات را انتخاب کنید. بعدا خدماتی را که از این روند استفاده می کنید مشاهده خواهید کرد. این خدمات می تواند تا حدودی بدون تاثیر بر عملکرد سیستم عامل ویندوز غیر فعال شود. شما نیاز به غیر فعال کردن 1 سرویس و نظارت بر عملکرد ویندوز.


راه دیگری برای خلاص شدن از ترمزها به دلیل این فرآیند این است که سعی کنید سیستم را بازگردانید. کافی است حتی از ابزار استاندارد خود سیستم عامل استفاده کنید، خصوصا اگر پردازنده svchost به تازگی لود شده باشد، پس از هر گونه تغییر یا نصب نرم افزار بر روی کامپیوتر.

3. ویروس ها به عنوان svchost.exe پوشیده شده اند؟

ویروس هایی که تحت ماسک پردازش سیستم svchost.exe پنهان می شوند همچنین می توانند عملکرد کامپیوتر را کاهش دهند.

ابتدا، نام فرایند را ذکر کنید. شايد 1-2 نامه در آن تغيير يافته باشد: تنها نامه اي نيست، به جاي نامه يک عدد، و غيره اگر چنین است، پس احتمال دارد که این یک ویروس باشد. بهترین ضد ویروس 2013 در این مقاله ارائه شده است.

دوم، در مدیریت وظیفه، توجه به برگه کاربر که فرآیند را آغاز کرده اید. Svchost معمولا همیشه از سیستم، سرویس محلی یا سرویس شبکه استفاده می کند. اگر چیز دیگری وجود دارد - یک فرصت برای فکر کردن و بررسی همه چیز به طور کامل با یک برنامه آنتی ویروس.

سوم، ویروس ها اغلب در فرآیند سیستم خود، تغییر داده می شوند. در این مورد، ممکن است سقوط مکرر و راه اندازی مجدد کامپیوتر.

در همه موارد از ویروس های مشکوک، توصیه می شود که در حالت امن بوت شوند (هنگام بوت شدن کامپیوتر، روی F8 کلیک کنید و گزینه مورد نظر را انتخاب کنید) و کامپیوتر را با یک آنتی ویروس "مستقل" بررسی کنید. به عنوان مثال، با استفاده از CureIT.

بعد، به روز رسانی سیستم عامل ویندوز خود، همه مهمترین مهمترین به روز رسانی های مهم را نصب کنید. برای بهروزرسانی پایگاههای ضد ویروس (اگر آنها برای مدت زمان طولانی به روز نشده اند) اضافی نخواهید داشت و سپس کل رایانه را برای فایلهای مشکوک بررسی کنید.

در موارد شدیدتر، به منظور صرفه جویی در وقت برای جستجوی مشکلات (و زمان زیادی را میگیرد)، ویندوز را مجددا نصب کنید. این مخصوصا برای رایانه های بازی که هیچ پایگاه داده ای، برنامه های خاص و غیره ندارند، صادق است.