Svchost файл: svchost.exe — Что это такое?

Содержание

Что такое svchost.exe?

РЕКОМЕНДУЕМ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы

Подлинный файл svchost.exe является одним из компонентов программного обеспечения Windows, разработанного Microsoft .

Это подлинный системный файл Windows. Svchost.exe — это процесс на вашем компьютере, на котором размещены или содержатся другие отдельные службы, которые Windows использует для выполнения различных функций. Например, Защитник Windows и Центр обновления Windows используют службу, размещенную в процессе svchost.exe. Файл часто подключается к www.windowsupdate.microsoft.com, либо посещая веб-сайт Microsoft Update, веб-сайт Microsoft Windows Update, либо через автоматическое обновление без браузера. «svchost.exe» — это хост-процессор, который управляет группой библиотек DLL службы обновлений в базе данных с сервера автоматических обновлений пользователей Windows (WUAUSERV) посредством управления IP-адресами и протокола порта. Microsoft, известная своими ведущими мировыми операционными системами, предоставляет глобальные решения для домашней и деловой аудитории с помощью инновационных программ, разработок продуктов, программных приложений и сетевых процессов.

SvcHost расшифровывается как S er v i c e Host

Расширение .exe в имени файла указывает на файл exe cutable. Исполняемые файлы могут, в некоторых случаях, нанести вред вашему компьютеру. Поэтому, пожалуйста, прочитайте ниже, чтобы решить для себя, является ли svchost.exe на вашем компьютере трояном, который вы должны удалить, или это файл, принадлежащий операционной системе Windows или доверенному приложению.

Процесс Svchost.exe в диспетчере задач Windows

Процесс, известный как хост-процесс для служб Windows или общий хост-процесс для служб Win32 или winrscmde или Win или TJprojMain или хост-служба SvcHost или хост-процесс Windows или CCProxy Приложение Microsoft MFC

принадлежит программному обеспечению Операционная система Microsoft Windows или Фоновая интеллектуальная служба передачи, или Аудио или Криптографические службы Windows, или Клиент DHCP, или Конечная точка Windows Audio Builder, или Браузер компьютера, или Опыт работы с приложениями, или Доступ к устройству с интерфейсом пользователя, или Средство запуска процесса DCOM Server, или Информация о приложении, или Сетевые подключения или COM + Система событий

Microsoft (www. microsoft.com) или PhDC8g7gJjzJ9v6Qk9tIEqld13U13dtRN или Advanced Systems International SAC или HFFcMjEat20pvMXTR или Intel (www.intel.com) или TEPDT или SFX, самоизвлекающийся шкаф или Fqmpshrvkmetsw.

Описание: Оригинальный svchost.exe от Microsoft является важной частью Windows, но часто вызывает проблемы. Svchost.exe находится в папке C: \ Windows \ System32. Известные размеры файлов в Windows 10/8/7 / XP составляют 14, 336 байт (47% всех случаев), 20, 992 байт и еще 42 варианта.

Это системный файл Windows. Программа не имеет видимого окна. Этот файл является надежным файлом от Microsoft. Поэтому технический рейтинг надежности 8% опасности. но вы также должны сравнить этот рейтинг с отзывами пользователей.

Является ли svchost.exe вирусом? Нет. Настоящий файл svchost.exe — это безопасный системный процесс Microsoft Windows, который называется «Процесс хоста». Однако создатели вредоносных программ, таких как вирусы, черви и трояны, намеренно дают своим процессам одно и то же имя файла, чтобы избежать обнаружения. Вирусы с одинаковыми именами файлов, например, Trojan.Gen или Packed.Mystic! Gen4 (обнаружены Symantec) и TrojanDownloader: Win32 / Harnig.O или Backdoor: Win32 / Cycbot.B (обнаружены Microsoft).

Чтобы убедиться, что на вашем компьютере не запущен вредоносный файл svchost.exe, нажмите здесь, чтобы запустить бесплатное сканирование на наличие вредоносных программ.

Как распознать подозрительные варианты?

Если svchost.exe находится в подпапках «C: \ Users \ USERNAME», тогда рейтинг надежности 79% опасности . Размер файла составляет 3 580 520 байт (10% от всех вхождений), 3 772 520 байт и еще 231 вариант. Это не файл Windows. Там нет описания программы. Программа не видна. Svchost.exe способен мониторить приложения.
Если svchost.exe находится в подпапках C: \ Windows, тогда рейтинг надежности 62% опасности . Размер файла составляет 1 563 136 байт (14% от всех вхождений), 1 605 120 байт и еще 164 варианта. Программа не имеет видимого окна. Это не файл Windows. Это неизвестный файл в папке Windows. Там нет описания программы. Svchost.exe способен мониторить приложения и записывать ввод с клавиатуры и мыши.
Если svchost.exe находится в папке C: \ Windows, тогда рейтинг надежности 57% опасности . Размер файла составляет 20 480 байт (24% от всех вхождений), 36 352 байт и еще 65 вариантов.
Если svchost.exe находится в подпапках «C: \ Program Files», тогда рейтинг надежности 68% опасности . Размер файла составляет 382, 464 байта (3% от всех вхождений), 376, 832 байта и еще 93 варианта.
Если svchost.exe находится в подпапках C: \ Windows \ System32, тогда рейтинг надежности 61% опасности . Размер файла составляет 1 459 712 байт (5% от всех вхождений), 32 768 байт и еще 61 вариант.
Если svchost.exe находится в папке Windows для временных файлов, тогда рейтинг надежности 67% опасности . Размер файла составляет 409, 088 байт (27% от всех вхождений), 1 563 136 байт и еще 26 вариантов.
Если svchost.exe находится в подпапках диска C: \, тогда рейтинг надежности 58% опасности . Размер файла составляет 13 179 660 байт (14% от всех вхождений), 841 728 байт и еще 13 вариантов.
Если svchost.exe находится в подпапках «Windows», для временных файлов, тогда рейтинг надежности 71% опасности . Размер файла составляет 2 602 993 байта (14% всех вхождений), 704 606 байтов и еще 11 вариантов.
Если svchost.exe находится в папке C: \ Windows \ System32 \ drivers, тогда рейтинг надежности 74% опасности . Размер файла составляет 194 560 байт (14% от всех вхождений), 237 568 байт и еще 5 вариантов.
Если svchost.exe находится в подпапках «C: \ Program Files \ Common Files», тогда рейтинг надежности 52% опасности . Размер файла составляет 91 648 байт (50% всех вхождений), 164 352 байт, 163 328 байт или 1 012 224 байт.
Если svchost.exe находится в папке профиля пользователя, тогда рейтинг надежности 76% опасности . Размер файла составляет 54 784 байта (25% всех вхождений), 90 112 байтов, 145 408 байтов или 71 168 байтов.
Если svchost.exe находится в подпапках C: \ Windows \ System32 \ drivers, тогда рейтинг надежности 63% опасности . Размер файла составляет 897 215 байт (25% от всех вхождений), 167 936 байт, 29 184 байт или 26 624 байт.
Если svchost.exe находится в подпапках «Cкачать» папки пользователя, тогда рейтинг надежности 72% опасности . Размер файла составляет 314 045 байт (50% всех вхождений), 5 747 712 байт или 674 304 байт.
Если svchost.exe находится в папке «C: \ Program Files \ Common Files», тогда рейтинг надежности 56% опасности . Размер файла составляет 110 592 байта.
Если svchost.exe находится в папке пользователя «Documents», тогда рейтинг надежности 100% опасности . Размер файла составляет 689, 664 байта.
Если svchost.exe находится в папке «C: \ Program Files», тогда рейтинг надежности 64% опасности . Размер файла составляет 90 112 байтов.

Внешняя информация от Пола Коллинза:

Существуют разные файлы с одинаковыми именами:

«CashToolbar» определенно не требуется. CashToolbar Downloader-MY рекламное ПО. Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Франция» определенно не требуется. Добавлено MIMAIL.L WORM !. Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Майкрософт» определенно не требуется. Добавлены ASTEF или RESPAN WORMS! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Служба мониторинга» однозначно не требуется. Добавлен CONE.C WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Сетевой сервис» однозначно не требуется. CoolWebSearch связан с паразитами. Обратите внимание — это не законный процесс svchost. exe, который НЕ должен появляться в Msconfig / Startup!
«NvClipRsv» определенно не требуется. Добавлено DUMARU-AK WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Онлайн сервис» однозначно не требуется. Добавлен HOSTIDEL.B или HOSTIDEL.C или TARNO.B ТРОЯНСЫ! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«PowerManager» определенно не требуется. Добавлено JEEFO VIRUS! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Служба Host» определенно не требуется. Добавлено TORVEL WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Service Host Driver» определенно не требуется. Добавлено HITON TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Процесс обслуживания» определенно не требуется. Добавлено DARKER WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Настройка experation» определенно не требуется. Добавлено TOFGER-AW TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ появляется в Msconfig / Startup!
«Srv32Win» может запускаться при запуске. Realtime-Spy keylogger (программа мониторинга). Дана рекомендация «U», потому что это зависит от того, намеренно ли вы ее установили. Если вы не рассматривали его как «X» и удалите или удалите
«SSL» определенно не требуется. Добавлен неопознанный вирус, червь или троян! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«СВЧОСТ» однозначно не требуется. Домашняя страница System1060. Найдено в каталоге Windows \ System1060. Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«свчост» точно не требуется. Добавлено MORB WORM или TARNO TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Свчост» однозначно не требуется. Добавлен червя MOXE-A! Это не действительный svchost.exe, как описано здесь
«Системный хост-сервис» определенно не требуется. Добавлен CONE.F WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Системный менеджер» точно не требуется. Добавлено BANKER-AE TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Обновление системы2» определенно не требуется. Добавлено в AUTOTROJ-C TROJAN!
«SystemReg» определенно не требуется. Добавлено DEWIN.E TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Служба мониторинга задач» определенно не требуется. Добавлен CONE.D WORM! Обратите внимание — это не законный процесс svchost. exe, который НЕ должен появляться в Msconfig / Startup!
«tjstartup» определенно не требуется. Добавлено CURDEAL TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Windows Service Host» определенно не требуется. Добавлен CONE.B WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Windows Services Host» определенно не требуется. Добавлен CONE или CONE.E WORMS! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«WindowsUpdate» определенно не требуется. Добавлены ASTEF или RESPAN WORMS или AGENT-V TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«xor» определенно не требуется. Добавлено XORDOOR TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«Zone Labs Client Ex» определенно не требуется. Добавлено NETSKY.F WORM! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!
«zztp» определенно не требуется. Добавлено TANNICK.B TROJAN! Обратите внимание — это не законный процесс svchost.exe, который НЕ должен появляться в Msconfig / Startup!

Важно: Некоторые вредоносные программы маскируются под svchost.exe, особенно если они не находятся в папке C: \ Windows \ System32. Поэтому вы должны проверить процесс svchost.exe на вашем компьютере, чтобы увидеть, если это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с svchost. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.

Если у вас возникла реальная проблема, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon для определения процессов, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс svchost.exe на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.

Связанный файл:

ssv.dll jp2ssv.dll grooveshellextensions.dll svchost.exe grooveex.dll srvany.exe windowslivelogin.dll chrome.exe pnkbstra.exe msnlnamespacemgr.dll aswwebrepie.dll

Что такое svchost.com?

РЕКОМЕНДУЕМ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы

Процесс exefile или Generic Host Process для Win32 Services не имеет информации о поставщике.

Описание: Svchost.com не является необходимым для Windows и часто вызывает проблемы. Файл svchost.com находится в папке C: \ Windows или иногда в подпапке C: \. Известные размеры файлов в Windows 10/8/7 / XP составляют 41 472 байта (99% всех случаев) или 530 944 байта.

В программе есть видимое окно. Там нет описания программы. Приложение запускается при запуске программ. Это не файл Windows. Поэтому технический рейтинг надежности 83% опасности. Однако вы также должны прочитать отзывы пользователей.

Если svchost.com находится в подпапках «C: \ Users \ USERNAME», тогда рейтинг надежности 87% опасности . Размер файла составляет 348, 449 байт (25% от всех вхождений), 283, 023 байт, 356, 751 байт или 209, 920 байт. Там нет информации о файле. Программа не видна. Программа запускается при запуске Windows (см. Раздел реестра: exefile, win.ini, Run). Файл не является системным файлом Windows. Svchost.com может записывать ввод с клавиатуры и мыши, контролировать приложения и манипулировать другими программами.

Внешняя информация от Пола Коллинза:

«_svchost.con» определенно не требуется. Добавлено ERKEZ.C WORM!

Важное замечание : Некоторые вредоносные программы также используют имя файла svchost.com, например PE_NESHTA.AO (обнаружен TrendMicro) и Win32: Нешта (обнаружен Avast). Поэтому вам следует проверить процесс svchost.com на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .

Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс svchost.com на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.

Связанный файл:

datamngrui.exe autodect.exe dismhost.exe svchost.com mcafeemss_ie.dll qttask. exe ycmmirage.exe syntphelper.exe ace_engine.exe everything.exe wudfhost.exe

Что такое svchost.exe? Системный файл Windows

Svchost.exe — это системный файл Windows. Это общий хост-процесс для служб Win32. Этот файл управляет 32-разрядными библиотеками DLL, а также другими службами. Microsoft запускает множество функций программного обеспечения из интерфейса DLL (библиотека динамической компоновки). Но библиотеки DLL не могут запускаться сами по себе — им нужна исполняемая программа. При запуске svchost.exe проверяет службы в реестре и составляет список служб, которые он должен загрузить. Обычно их несколько svchost файлов, запущенных одновременно. Каждый экземпляр svchost file может группировать службы, чтобы можно было запускать отдельные службы в зависимости от того, где и как они запущены. Многократное выполнение svchost.exe снижает вероятность сбоя всей системы одним процессом, что делает операционную систему более стабильной и безопасной.

Файл svchost.exe должен находиться в папке C:\Windows\System32. Если вы найдете его где-либо еще, то svchost.exe может быть вирусом, трояном, червем или шпионской программой! Сканируйте свой компьютер с помощью Auslogics Antivirus, чтобы убедиться, что он не заражен.

Проблемы с Svchost.exe

Известно, что Svchost.exe вызывает проблемы с высокой загрузкой ЦП. Я уверен, что вы были в подобной ситуации: вы работаете на своем компьютере и наслаждаетесь, когда вдруг он становится мучительно медленным и даже начинает зависать. Вы нажимаете CTRL+ALT+DEL , чтобы открыть диспетчер задач , щелкаете вкладку Процессы и видите, что запущено несколько экземпляров svchost.exe, и один из них использует 90% — 100% загрузки процессора! ( NB Пользователям Windows Vista и Windows 7 необходимо установить флажок Показать процессы всех пользователей , чтобы иметь возможность видеть все экземпляры svchost. exe). Некоторые люди подумают: «О боже! В моем компьютере вирус!!!». Ну, это может быть правдой, потому что некоторые вредоносные программы маскируют себя под svchost, но, скорее всего, это просто Windows — это Windows.

Как это остановить?

Теперь вопрос в том, как остановить svchost.exe от кражи использования ЦП. Прежде всего, вам нужно выяснить, какой из экземпляров файла svchost является виновником замедления работы вашего компьютера. Также вам необходимо определить фактическое приложение, в котором оно запущено.

К счастью, это просто. Существует очень полезный бесплатный инструмент Microsoft (первоначально Sysinternals) под названием Process Explorer, который предоставляет вам подробную информацию о каждом запущенном процессе. Все, что вам нужно сделать, это загрузить его и щелкнуть файл .exe — установка не требуется.

После запуска наведите указатель мыши на каждый процесс svchost, и появится всплывающая подсказка со всей необходимой информацией.

Как это исправить?

Прежде всего, если процесс, который ест процессор, равен , а не процесс Windows, уничтожьте его и удалите программу, которая его запускает. Также проверьте свой компьютер на наличие вирусов и других вредоносных программ.

Однако, скорее всего, это будет процесс Windows, такой как планировщик заданий, брандмауэр или центр обновления Windows. Иногда простая перезагрузка компьютера решает проблему. Если нет, попробуйте загрузить самые последние обновления Windows. Если по какой-то причине не можете, зайдите в Панель управления — Администрирование — дважды нажмите кнопку Службы ярлык (или нажмите Пуск — Выполнить — введите services.msc — нажмите Введите ), найдите нужную службу, щелкните по ней правой кнопкой мыши, перейдите в Свойства и выберите 90 003 Отключено из поля Тип запуска . Вы всегда можете снова включить его позже, так что не беспокойтесь. Перезагрузите компьютер, а затем перейдите на веб-сайт Microsoft и загрузите обновления. Установите их, повторно включите службу, которую вы остановили, и снова перезапустите. Надеюсь теперь все будет работать.

Еще один способ избавиться от проблемы с высокой загрузкой ЦП svchost.exe — открыть диспетчер задач ( CTRL + ALT + DEL ), найти процесс, вызывающий проблему, правильно- щелкните по нему, перейдите к Установить приоритет и установите его на Ниже нормы (или Бездействие , если Ниже нормы не помогает). Имейте в виду, что установка значения Idle может помешать вашим сетевым службам, особенно если вы находитесь на работе и являетесь частью большой сети.

Узнайте больше о svchost.exe…

7 способов определить имя службы SVCHOST.

EXE

XINSTALL, щелкнув файл для загрузки

Для устранения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
Это программное обеспечение исправит распространенные компьютерные ошибки, защитит вас от потери файлов, вредоносного ПО, аппаратного сбоя и оптимизирует ваш компьютер для достижения максимальной производительности. Исправьте проблемы с ПК и удалите вирусы прямо сейчас, выполнив 3 простых шага:

Скачать утилиту восстановления ПК Restoro с запатентованными технологиями (патент доступен здесь).
Нажмите Начать сканирование , чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
Нажмите Восстановить все , чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.

Restoro был загружен 0 читателями в этом месяце.

Помимо обычного использования диспетчера задач Windows для завершения зависшей задачи или процесса, также очень полезно быстро проверить активные запущенные программы на вашем компьютере. Вы могли заметить, что на вкладке процессов указано довольно много svchost.exe, и, вероятно, вам интересно, что это такое и почему их так много? В основном SVCHOST используется Windows для запуска нескольких служб Windows, и причина, по которой службы Windows используют svchost.exe для запуска, заключается в том, что они находятся в файлах DLL, а не в независимом исполняемом файле (.EXE). Если вы не знали, службы Windows — это один из методов запуска в Windows, при котором они могут автоматически работать в фоновом режиме, даже не требуя от пользователя входа в свою учетную запись в Windows, в отличие от других методов запуска, когда программы запускаются только тогда, когда пользователь входит в Windows.

Обычно пользователи игнорируют наличие файла svchost. exe, указанного в диспетчере задач Windows, и ищут только сомнительное имя изображения. Именно здесь некоторые вредоносные программы используют имя файла как svchost.exe, надеясь, что вы не заметите его присутствия. Один из простых способов обнаружить подозрительный svchost.exe — посмотреть на имя пользователя, которое используется для запуска svchost.exe. Если svchost запускается СИСТЕМОЙ, СЕТЕВОЙ СЛУЖБОЙ или ЛОКАЛЬНОЙ СЛУЖБОЙ, то он должен быть законным, но если он запускается под ВАШЕЙ учетной записью пользователя, вам необходимо выяснить, находится ли файл svchost.exe из другого места, чем C:\Windows\ Система32\. Если вы хотите определить службы, которые запускаются за svchost.exe, вот 7 способов сделать это.

1. Диспетчер задач Windows

Начиная с Windows Vista, Microsoft упростила задачу, поскольку диспетчер задач может отображать имя службы, связанное с процессом svchost.exe. Чтобы запустить диспетчер задач Windows, щелкните правой кнопкой мыши на панели задач и выберите «Запустить диспетчер задач». В качестве альтернативы вы также можете одновременно нажать Ctrl+Shift+Esc. Затем все, что вам нужно сделать, это щелкнуть правой кнопкой мыши процесс svchost.exe и выбрать « Перейти к службе (службам) », где вы автоматически перейдете на вкладку «Службы» и подсветите имя службы.

Вы можете запустить или остановить службу, щелкнув правой кнопкой мыши имя службы. Проблема в том, что некоторые вирусы отключают диспетчер задач Windows, изменяя значение реестра, и важно знать другие методы определения имени службы svchost.exe.

2. Командная строка

Еще один способ выявить службу, связанную с svchost.exe, — использовать tasklist.exe из командной строки. В командной строке введите приведенную ниже команду, нажмите Enter, и имя службы будет отображаться в правой части вывода списка задач.

список задач /svc /fi «IMAGENAME eq svchost.exe»

Существуют некоторые ограничения в использовании инструмента командной строки tasklist. exe, поскольку это только загадочное имя службы, а не отображаемое имя или описание. Как и диспетчер задач, командная строка также может быть отключена от запуска вредоносным ПО, поэтому иногда полезно иметь под рукой сторонние инструменты.

3. Process Explorer

Process Explorer — дедушка всех диспетчеров задач. На данный момент это наиболее полный инструмент для контроля и просмотра информации, связанной с svchost.exe. Просто дважды щелкните файл svchost.exe в Process Explorer и перейдите на вкладку «Службы».

Сначала вы можете увидеть все службы, зарегистрированные в просматриваемом вами процессе, затем он показывает имя службы, отображаемое имя и путь к загруженному файлу DLL. Вы также можете настроить разрешения для службы, а также остановить, перезапустить, приостановить и возобновить службу.

Скачать Process Explorer

4. Process Hacker

Process Hacker — еще один популярный бесплатный и мощный диспетчер задач с открытым исходным кодом, способный отображать службы из процесса svchosts. exe и управлять ими. Как и в Process Explorer, дважды щелкните процесс svchost.exe и перейдите на вкладку «Службы». Отображается список связанных служб, и вы можете остановить или приостановить службу. Двойной щелчок по сервису откроет более расширенное окно свойств для настройки разрешений, типа запуска, контроля ошибок и многого другого.

Доступны как установочные, так и портативные версии, включая 32-битные и 64-битные сборки.

Скачать Process Hacker

5. Svchost Process Analyzer

Svchost Process Analyzer — это бесплатная переносимая программа, которая анализирует файл svchost.exe и показывает службы, связанные с ним. с процессом. Щелчок по любому идентификатору в верхнем окне отобразит службы внизу вместе с файлом DLL и статусом. Описание услуги автоматически обновится и отобразится на верхней панели программы. Этот инструмент может только отображать информацию, но не имеет параметров управления.

Загрузить Svchost Process Analyzer

6. Svchost Viewer

Svchost Viewer — еще одна бесплатная утилита с открытым исходным кодом, размещенная на CodePlex, которая предоставляет базовую информацию, такую как услуги. название и описание. Также есть два флажка, чтобы показать, можно ли приостановить или остановить службу. Если его можно остановить, щелкните строку меню «Управление службами» и выберите «Остановить выбранную службу». Интересная информация, отображаемая в Svchost Viewer, — это количество записанных и прочитанных данных.

Скачать Svchost Viewer

7. Службы в Svchost

Службы в Svchost — это очень простая программа, которая просто показывает службы в файле svchosts.exe. Нет ни описания, ни контроля, ни информации о файле DLL. Единственной уникальной функцией этой утилиты является возможность просмотра служб на удаленных компьютерах путем ввода имени компьютера или его IP-адреса.