Čo vedieť
- Service Host (svchost.exe) je legitímny systémový proces používaný v operačnom systéme Windows.
- Je to bezpečné, ak je uložené tu: %SystemRoot%System32 alebo %SystemRoot%SysWOW64 .
- Svchost.exe môžete odstrániť, ak ho nájdete kdekoľvek inde.
Tento článok vysvetľuje, čo je svchost.exe, ako zistiť, či je bezpečný a čo robiť, ak nájdete vírus svchost.exe.
Čo je Svchost.exe?
Súbor svchost.exe (Service Host) je kritický systémový proces poskytovaný spoločnosťou Microsoft v systéme Windows operačné systémy . Za normálnych okolností tento súbor nie je vírusom, ale kľúčovou súčasťou mnohých služieb Windows.
Účelom svchost.exe je, ako už názov napovedá,hostiteľské služby. Systém Windows ho používa na zoskupenie služieb, ktoré k nim potrebujú prístup DLL bežať v jednom procese, čo pomáha znižovať ich nároky na systémové prostriedky.
Pretože systém Windows používa proces hostiteľa služby na toľko úloh, v Správcovi úloh je bežné vidieť zvýšené využitie pamäte RAM súborom svchost.exe. Uvidíte tiež veľa inštancií svchost.exe spustených v Správcovi úloh, pretože systém Windows zoskupuje podobné služby, ako napríklad služby súvisiace so sieťou.
Vzhľadom na to, že ide o taký kritický komponent, nemali by ste ho odstraňovať ani umiestniť do karantény, pokiaľ si neoveríte, že konkrétny súbor svchost.exe, s ktorým máte čo do činenia, je nepotrebný alebo škodlivý. Môžu existovať iba dva priečinky, kde je uložená skutočná verzia, takže je ľahké odhaliť falošnú.
Procesy Svchost.exe (Windows 11).
Ktorý softvér používa Svchost.exe?
Proces svchost.exe sa spustí pri spustení systému Windows a potom skontroluje súbor Úľ HKLM z registra (podSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) pre služby by sa mal načítať do pamäte.
Svchost.exe je možné vidieť spustený v systéme Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP a Windows 2000.
Počnúc aktualizáciou Windows 10 Creator Update (verzia 1703), pre systémy s viac ako 3,5 GB RAM, každá služba spúšťa inštanciu svchost. Ak je k dispozícii menej ako 3,5 GB pamäte RAM, služby sú zoskupené do zdieľaných procesov svchost.exe, rovnako ako v predchádzajúcich verziách systému Windows.
ako obnoviť zmazané fotografie z galérie Android
Niekoľko príkladov služieb systému Windows, ktoré používajú svchost.exe, zahŕňajú:
- aktualizácia systému Windows
- Úlohy na pozadí Služba infraštruktúry
- Pripoj a hraj
- Publikačná služba World Wide Web
- Služba podpory Bluetooth
- Brána firewall systému Windows
- Plánovač úloh
- Klient DHCP
- Windows Audio
- Superfetch
- Sieťové pripojenia
- Vzdialené volanie procedúry (RPC)
Je Svchost.exe vírus?
Zvyčajne nie, ale neuškodí to skontrolovať, najmä ak netušíte, prečo svchost.exe zaberá všetku pamäť vo vašom počítači.
Prvým krokom pri identifikácii, či je svchost.exe vírus, je určenie, ktoré služby sú hostiteľmi jednotlivých inštancií svchost.exe. Keďže v Správcovi úloh pravdepodobne máte spustených viacero inštancií, musíte sa ponoriť trochu hlbšie, aby ste videli, čo každý proces robí, skôr než sa rozhodnete, či chcete odstrániť proces svchost alebo zakázať službu spustenú vo vnútri.
Keď budete vedieť, aké služby sú spustené v rámci svchost.exe, môžete zistiť, či sú skutočné a potrebné, alebo či malvér predstiera, že je svchost.exe.
Ak máte Windows 11, 10 alebo 8, každý súbor svchost.exe môžete otvoriť v Správcovi úloh.
-
Vyberte Procesy tab.
-
Prejdite nadol na procesy Windows sekciu a nájdite a Hostiteľ služby:< názov služby> vstup.
-
Klepnite a podržte alebo kliknite pravým tlačidlom myši na záznam a vyberte Otvorte umiestnenie súboru .
Ak je miesto, ktoré sa otvorí, čokoľvekinénež ktorákoľvek z nasledujúcich ciest, kde systém Windows ukladá autentické kópie súboru svchost.exe, potom môžete mať vírus:
- %SystemRoot%System32svchost.exe
- %SystemRoot%SysWOW64svchost.exe
Svchost.exe v priečinku System32 (Windows 11).
Druhá cesta je miesto, kde sa nachádzajú 32-bitové služby bežiace na 64-bitovom stroji. Nie všetky počítače majú tento priečinok.
-
Späť v Správcovi úloh vyberte šípku naľavo od položky a rozbaľte ju. Priamo pod inštanciou svchost.exe sa nachádza každá služba, ktorú hosťuje.
čo vidíš, keď ťa niekto zablokuje na facebooku
V iných verziách systému Windows, ako je Windows 7, môžete tiež použiť Správcu úloh na zobrazenie všetkých služieb, ktoré používa svchost.exe, ale nie je to také jasné, ako je to v novších verziách. Urobte to kliknutím pravým tlačidlom myši na inštanciu svchost.exe v súbore Procesy karta, výber Prejdite na Služby a potom si prečítajte zoznam zvýraznených služieb v Služby tab.
Ďalšou možnosťou je použiťzoznam úloh príkaz v Príkazový riadok na získanie zoznamu všetkých služieb používaných všetkými inštanciami svchost.exe.
Urobiť to, otvorte príkazový riadok a zadajte nasledujúci príkaz:
Ďalšou možnosťou, ktorú tu máte, je použiť operátor presmerovania na export výsledkov príkazu do textového súboru, ktorý môže byť ľahšie čitateľný.
Ak niečo v zozname neidentifikujete, nemusí to nevyhnutne znamenať, že máte vírus. Môže to byť len služba, ktorú nepoznáte, ale je životne dôležitá pre základné operácie systému Windows. Pravdepodobne existujú desiatky vírusovo vyzerajúcich služieb, ktoré sú úplne bezpečné.
Ak váhate nad niečím, čo vidíte, hľadajte online. V novších verziách systému Windows to môžete urobiť pomocou Správcu úloh: kliknite pravým tlačidlom myši na službu a vyberte ju Hľadajte online . V systéme Windows 7, Vista alebo XP si poznamenajte službu v príkazovom riadku a zadajte ju do Google.
Ak chcete vypnúť službu spustenú v svchost.exe, pozrite si dve sady pokynov v spodnej časti tejto stránky.
Prečo Svchost.exe využíva toľko pamäte?
Ako každý proces, aj tento vyžaduje pamäť a CPU moc bežať. Je normálne vidieť zvýšené využitie pamäte svchost.exe, hlavne keď sa používa jedna zo služieb využívajúcich Service Host.
Veľký dôvod, prečo svchost.exe používa veľa pamäte (a dokonca šírku pásma ) je, ak niečo pristupuje na internet, v takom prípade môže byť spustený svchost.exe netsvcs. Môže sa to stať, ak služba Windows Update pracuje na sťahovaní a inštalácii opráv a iných aktualizácií. Medzi ďalšie služby, ktoré sa používajú pod svchost.exe netsvcs, patria BITS (služba inteligentného prenosu na pozadí), plán (plánovač úloh), témy a iphlpsvc (pomocník IP).
Jedným zo spôsobov, ako zastaviť proces svchost, aby vysal toľko pamäte alebo iného systémového zdroja, je zastaviť služby, ktoré sú na vine. Napríklad, ak Service Host spomaľuje váš počítač kvôli službe Windows Update, zastavte sťahovanie/inštaláciu aktualizácií alebo službu úplne vypnite. Alebo možno defragmentácia disku defragmentuje váš pevný disk, v takom prípade Service Host použije na túto úlohu viac pamäte.
V každodenných situáciách by to však nemalo byť svinskévšetkysystémovej pamäte. Ak súbor svchost.exe využíva viac ako 90 až 100 percent pamäte RAM, možno máte čo do činenia so škodlivou, neoriginálnou kópiou súboru svchost.exe. Ak si myslíte, že sa to deje, pokračujte v čítaní a zistite, ako odstrániť vírusy svchost.exe.
Ako vypnúť službu Svchost.exe
Väčšina ľudí chce pravdepodobne s procesom svchost vymazať alebo zakázať službu spustenú v súbore svchost.exe, pretože využíva príliš veľa pamäte. Avšak aj keď sa chystáte odstrániť svchost.exe, pretože je to vírus, postupujte podľa týchto pokynov, pretože bude užitočné, ak službu pred pokusom o odstránenie zakážete.
V prípade systému Windows 7 a starších verzií systému Windows je jeho používanie jednoduchšie Process Explorer . Kliknite pravým tlačidlom myši na súbor svchost.exe a vyberte Proces zabíjania .
-
Identifikujte službu, ktorú chcete zakázať.
Ak to chcete urobiť v systéme Windows 11, 10 alebo 8, rozbaľte položku Hostiteľ služby: [názov služby] vstup.
-
Kliknite pravým tlačidlom myši na položku Správca úloh pre službu, ktorú chcete vypnúť, a vyberte Stop . Systém Windows túto službu okamžite zastaví. Všetky systémové prostriedky, ktoré používal, budú uvoľnené pre iné služby a aplikácie.
Ak nevidíte možnosť zastaviť službu, uistite sa, že vyberáte samotnú službu a nie riadok Service Host.
-
Ak sa služba nezastaví, pretože program beží, ukončite ju. Ak nemôžete, možno budete musieť odinštalovať softvér .
Môžete overiť, či bola vypnutá alebo ju natrvalo zakázať, umiestnením rovnakej služby v programe Služby (vyhľadajte services.msc z ponuky Štart). Ak chcete zastaviť jej opätovné spustenie, dvakrát kliknite na službu v zozname a zmeňte typ spustenia na Zakázané .
Ako odstrániť vírus Svchost.exe
Nemôžete odstrániť skutočný súbor svchost.exe z počítača, pretože je príliš integrálny a nevyhnutný pre proces, ale môžete odstrániť falošné. Ak máte súbor svchost.exe, ktorý je kdekoľvek, ale vSystem32alebo SysWOW64vyššie spomenutý priečinok, jeho odstránenie je 100-percentne bezpečné.
Ak napríklad priečinok Stiahnuté súbory obsahuje súbor hostiteľa služby alebo ho máte na pracovnej ploche alebo na jednotke flash , je zrejmé, že systém Windows ho nepoužíva na účely hosťovania dôležitých služieb. V takom prípade ho môžete odstrániť.
Vírusy svchost.exe sa však pravdepodobne nedajú tak ľahko odstrániť ako bežné súbory. Ak chcete odstrániť vírus, postupujte takto:
-
Kliknite pravým tlačidlom myši na proces svchost.exe v Správcovi úloh a vyberte Otvorte umiestnenie súboru .
S týmto oknom zatiaľ nič neurobíme, takže ho nechajte otvorené.
Pamätajte, že ak je priečinok, ktorý sa otvorí, jedným z vyššie uvedených systémových priečinkov, váš súbor svchost.exe je čistý a nemal by sa odstrániť.Avšak, venujte zvláštnu pozornosť čítaniu názvu súboru; ak je napísané čo i len jedno písmeno mimo svchost.exe, nemáte čo do činenia s legitímnym súborom používaným systémom Windows.
-
Kliknite pravým tlačidlom myši na rovnaký proces svchost.exe a vyberte si Ukončiť úlohu .
Ak to nefunguje, otvorte Process Explorer a kliknite pravým tlačidlom myši na súbor svchost.exe a potom vyberte Proces zabíjania vypnúť.
-
Ak sú v súbore svchost.exe vnorené služby, otvorte ich v Správcovi úloh, ako je vysvetlené vyššie, a zastavte každú z nich.
-
Otvorte priečinok z kroku 1 a skúste vymazať súbor svchost.exe ako ktorýkoľvek iný súbor. Kliknite naň pravým tlačidlom myši a vyberte Odstrániť .
Ak nemôžete, nainštalujte LockHunter a povedzte mu, aby súbor vymazal pri ďalšom reštarte (týmto vymažete uzamknutý súbor , čo sa bežne v systéme Windows nedá urobiť).
ako preniesť autentifikátor do nového telefónu -
-
Nainštalujte Malwarebytes alebo nejaký iný nástroj na odstránenie spywaru a vykonajte úplnú kontrolu systému, aby ste odstránili proces svchost.
Reštartujte počítač keby sa nieco naslo.
Ak vám vírus svchost.exe nedovolí nainštalovať program do počítača, stiahnite si prenosný vírusový skener na flash disk a skenujte odtiaľ.
-
Na vyhľadávanie vírusov použite úplný antivírusový program.
Je to skvelý nápad mať jeden z týchto vždy zapnutých antivírusových skenerov, aj keď iný antivírusový skener dokázal odstrániť súbor svchost.exe.
-
Použite bezplatný spúšťací antivírusový program na skenovanie počítača pred spustením systému Windows. Sú užitočné, keď ostatné skenery zlyhajú, pretože vírus svchost.exe sa nemôže spustiť, pokiaľ nie je spustený systém Windows a spúšťací nástroj AV beží mimo systému Windows.
- Koľko inštancií svchost by malo byť spustených?
Akýkoľvek počet svchost môže byť spustený kedykoľvek, pretože niekoľko rôznych služieb je založených na rovnakom systémovom súbore svchost.exe. Skontrolujte meno v Procesy zapísať Správca úloh aby ste sa uistili, že je platný a nie škodlivý.
- Čo sa stane, ak odstránim svchost.exe?
Ak odstránite legitímny spustiteľný súbor svchost.exe systému Microsoft Windows, váš počítač môže prestať správne fungovať.
