Что это такое, и за что это отвечает svchost.exe (secsvcs)? Грузит систему в семерке. Svchost за что отвечает
за что отвечает приложение svchost.exe?
Для того чтобы различать "мух от котлет", необходимо знать, для какой цели запускается в системе тот или иной системный процесс и самое главное - обоснованно ли он загружается в память и производит какие-либо действия.
Начнём с "наболевшего" - SVCHOST.EXE
Очень часто у пользователей WindowsXP возникает вопрос - что это за программа svchost.exe, наблюдаемая ими в списке запущенных процессов? Первоначально вызывает недоумение - почему она загружена 2-3-4-5-...раз? , нужное подчеркнуть.. .
При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.
На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна» . Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
Русское название сужбы Английское название сужбы Описание Оповещатель Alerter Посылает выбранным пользователям и компьютерам административные оповещения Управление приложениями Application Management Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление Система событий COM+ COM+ Event System Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM Обозреватель компьютеров Computer Browser Обслуживает список компьютеров в сети и выдает его программам по запросу Сервер Server Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение DHCP-клиент DHCP Client Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен Клиент отслеживания изменившихся связей Distributed Link Tracking Client Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене DNS-клиент DNS Client Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш Диспетчер логических дисков Logical Disk Manager Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков Служба сообщений Messenger Посылает и получает сообщения, переданные администраторами или службой оповещений Диспетчер авто-подключений удаленного доступа Remote Access Auto Connection Manager Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу Удаленный вызов процедур (RPC) Remote Procedure Call (RPC) Обеспечивает сопоставление конечных точек и иных служб RPC Диспетчер подключений удаленного доступа Remote Access Connection Manager Создает сетевое подключение Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере Съемные ЗУ Removable Storage Обеспечивает корректное распознавание и подключение съемных ОЗУ Маршрутизация и удаленный доступ Routing & Remote Access Предлагает услуги маршрутизации организациям в локальной и глобальной сетях Уведомление о системных событиях System Event Notification Протоколирует системные события, такие как регистрация в Windows, в сети
otvet.mail.ru
Что это такое, и за что это отвечает svchost.exe secsvcs? Грузит систему в семерке.
Что это такое, и за что это отвечает svchost.exe secsvcs? Грузит систему в семерке.
- http://virtmachine.ru/avastsvc-exe-gruzit-protsessor-chto-delat.html
- это 100% вирус лечи систему
- Svchost.exe это один из самых загадочный процессов в Windows XP/Vista. Svchost.exe - это наименование общих процессорных хостов для сервисов, которые запускаются из динамически подключаемых библиотек (DLLs). Подлинный файл svchost.exe расположен в C:WindowsSystem32, но многие вирусы и трояны используют такое же наименование файла и процесса, чтобы спрятать или замаскировать их активность. Анализатор процесса Svchost пересчитывает все копии и проверяет включенные в них сервисы. Таким образом легко найти черви svchost похожие на печально известный червь Conficker (насильник конфигураций) . _http://www.filecheck.ru/freeware/svchostviewer.html
- если он от админа-значит вирус.
- проги эти все фигня)может кто увидит... Запускаешь пк в безопасном режиме и жмешь win+r пишешь %appdata% и в самый низ листаешь и удаляешь svchost.exe ( если будет nssm вроде что типа этого) перезагружаешь пк и PROFIT!!!
- Если говорить упрощенно - svchost - это "слушалка" интернета. Таких процессов всегда запущено несколько. И если они грузят систему - с очень высокой долей вероятности можно сказать, что у Вас на компьютере вирус или троянская компонента.
- Это автоматическое обновление. оключитье авто обновление и снимите галочку получать рекомендуемые . и вс у вас исправится
- Скорее всего у тебя вирус. Проверь на вирусы свой комп я советую вот Malwarebytes Anti-Malware прогу. Меня часто выручает.
- Файл Svchost.exe расположен в папке %SystemRoot%System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Такая группировка служб обеспечивает более высокий уровень контроля над ними и облегчает отладку.
Группы Svchost.exe определяются в следующем разделе реестра: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost Каждое значение в этом разделе представляет отдельную группу Svchost и отображается при просмотре активных процессов как отдельный экземпляр. Каждое из этих значений имеет тип REG_MULTI_SZ и содержит службы, выполняемые в этой группе Svchost. Каждая группа Svchost может содержать одно или несколько имен служб, извлекаемых из следующего раздела реестра, в котором подраздел Parameters содержит значение ServiceDLL: HKEY_LOCAL_MACHINESystemCurrentControlSetServicesСлужба Чтобы просмотреть список служб, работающих в процессе Svchost, выполните описанные ниже действия. Нажмите на панели задач Windows кнопку Пуск и выберите пункт Выполнить. В поле Открыть введите команду CMD и нажмите клавишу ВВОД. Введите команду Tasklist /SVC и нажмите клавишу ВВОД. И ещ один момент: Откройте "мой компьютер" и проверьте параметр. Если параметр после C:WINDOWSSystem32svchost.exe содержит .ехе файл - это, вирус.
- Скорее всего что не вирус. Если есть время то почитайте эту статью тут написано подробно как понять вирус или нет и как проверить комп на вирусы и что делать если грузит процессов:
http://virtmachine.ru/chto-takoe-svchost-exe-v-dispetchere-zadach-mozhet-virus.html
- Отключи защитник винды, должно пропасть.
Пуск gt; Панель управления gt; Защитник Windows gt; меню Сервис и параметры gt; Средства и параметры gt; Параметры
Если система будет продолжать сильно грузиться этим процессом - скорее всего вирус.
За что отвечает svchost.exe в процессах системы
О это хорошая штучка =) щас у меня даже статья была если слетает она А КРАТКО ЭТО ХОСТ ПРОЦЕСС ДЛЯ СЛУЖБ WINDOWS, а не только интернет соединений !!!Сегодня столкнулся с проблемой :При запуске программ выползало окно "Открыть с помощью" Так вот, дело в том, что вирусы могли повредить фаил svchost (C:\windows\svchost.exe) Главная задача - это востановить файлы и возможность запуска программ. Действуем так: 1.Пробуем запустить компьютерс использованием последней удачной конфигурацией ( описание будет дано ниже ). Если не помогло юзай пункт 2 2. Прописать в командной строке sfc /scannow (это востановит системные файлы ). Если не помогло юзай пункт 3 3.Проверяем присутсвует ли в папке C:\windows\ фаил svchost.exe если нет то скачать и вставить его туда ССЫЛКА НА SVCHOST.EXE и проделать пункт 1 __________________________________________________________________
Запуск компьютера с использованием последней удачной конфигурации
Чтобы загрузить компьютер с использованием последней удачной конфигурации
Нажмите кнопку Пуск и выберите команду Завершение работы.
Выберите вариант Перезагрузка и нажмите кнопку OK.
Нажмите F8 в указанное время.
Для компьютера с процессором x86: нажмите клавишу F8 при появлении и последующем исчезновении экрана с текстом (экран с текстом может содержать проверку памяти, сведения о BIOS и т. д.) . Может появиться запрос на нажатие F8.
Для компьютера с процессором Itanium: нажмите F8 после выбора варианта в меню загрузки. Может появиться запрос на нажатие F8. Сведения о настройке параметров операционной системы, влияющих на появление запроса на нажатие F8 и продолжительность ожидания ответа, см. по ссылке «См. также» внизу страницы.
При помощи клавиш со стрелками выберите вариант Загрузка последней удачной конфигурации, а затем нажмите клавишу ВВОД. Для использования клавиш со стрелками на цифровой клавиатуре режим NUM LOCK должен быть отключен. При помощи клавиш со стрелками выберите операционную систему и нажмите клавишу ВВОД.
Примечания Выбор варианта «Загрузка последней удачной конфигурации» позволяет восстановить реестр в случае неполадок, вызванных, например, добавлением нового драйвера, неправильно работающего с имеющимся оборудованием. Данный вариант не устраняет неполадки, вызванные повреждением или отсутствием драйверов или файлов. При выборе варианта «Загрузка последней удачной конфигурации» восстанавливаются только данные в разделе реестра HKLM\System\CurrentControlSet. Любые изменения в других разделах реестра сохраняются.
otvet.mail.ru
Что это такое, и за что это отвечает svchost.exe (secsvcs)?...
Что это такое, и за что это отвечает svchost.exe (secsvcs)? Грузит систему в семерке.
0
45
около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Ответы (10)
Если говорить упрощенно - svchost - это "слушалка" интернета. Таких процессов всегда запущено несколько. И если они грузят систему - с очень высокой долей вероятности можно сказать, что у Вас на компьютере вирус или троянская компонента.
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Отключи защитник винды, должно пропасть. Пуск –> Панель управления –> Защитник Windows –> меню Сервис и параметры –> Средства и параметры –> Параметры Если система будет продолжать сильно грузиться этим процессом - скорее всего вирус.
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Скорее всего у тебя вирус. Проверь на вирусы свой комп я советую вот Malwarebytes' Anti-Malware прогу. Меня часто выручает.
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
если он от админа-значит вирус.
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
это 100% вирус лечи систему
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Такая группировка служб обеспечивает более высокий уровень контроля над ними и облегчает отладку. Группы Svchost.exe определяются в следующем разделе реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost Каждое значение в этом разделе представляет отдельную группу Svchost и отображается при просмотре активных процессов как отдельный экземпляр. Каждое из этих значений имеет тип REG_MULTI_SZ и содержит службы, выполняемые в этой группе Svchost. Каждая группа Svchost может содержать одно или несколько имен служб, извлекаемых из следующего раздела реестра, в котором подраздел Parameters содержит значение ServiceDLL: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба Чтобы просмотреть список служб, работающих в процессе Svchost, выполните описанные ниже действия. Нажмите на панели задач Windows кнопку Пуск и выберите пункт Выполнить. В поле Открыть введите команду CMD и нажмите клавишу ВВОД. Введите команду Tasklist /SVC и нажмите клавишу ВВОД. И ещё один момент: Откройте "мой компьютер" и проверьте параметр. Если параметр после C:\WINDOWS\System32\svchost.exe содержит .ехе файл - это, вирус.
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
проги эти все фигня) может кто увидит... Запускаешь пк в безопасном режиме и жмешь win+r пишешь %appdata% и в самый низ листаешь и удаляешь svchost.exe ( если будет nssm вроде что типа этого) перезагружаешь пк и PROFIT!!!
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Это автоматическое обновление. оключитье авто обновление и снимите галочку получать рекомендуемые . и всё у вас исправится
0
ответ написан около 1года назад
0 комментариев
Войдите что бы оставлять комментарии
Оставить ответ
Войдите, чтобы написать ответ
it.ques.ru
что такое svchost exe и за что отвечает этот процесс? Проблемы с нагрузкой на систему
Компьютеры 19 июня 2015Очень многие юзеры знают, что первым средством при зависании компьютерной системы является вызов «Диспетчера задач», в котором отображаются все запущенные в данный момент процессы, которые можно завершить в ручном режиме. Именно в дереве процессов пользователи и видят несколько служб svchost.exe. Что такое svchost.exe, мы и попробуем разобраться. Для понимания этого процесса имеется несколько объяснений.
Svchost.exe. Что такое svchost.exe?
Сейчас мы не будем особо вникать в технически подробности работы этой службы. Рассмотрим сам процесс, называемый svchost.exe. Что такое svchost.exe с точки зрения самого файла? По расширению нетрудно догадаться, что такая служба представляет собой исполняемый файл (executable), который с некоторых пор очень активно начала использовать корпорация Microsoft.
По сути, это системная служба, отвечающая за запуск некоторых приложений и компонентов ОС Windows, которая позволяет уменьшить нагрузку на оперативную память и центральный процессор. Это вкратце.
Принципы работы процесса
Если подходить к пониманию этой службы в более широком смысле, можно отметить, что она присутствует практически во всех ОС Windows. Однако использование ее возможностей максимально полно началось с выхода ОС Windows XP. Раньше процесс svchost.exe отвечал в основном за сетевые соединения, используемые для подключения к сети Интернет. Затем специалисты корпорации Microsoft пошли еще дальше. Данная служба стала использоваться для запуска множества системных и локальных фоновых процессов из файлов с расширением .dll (так называемых динамических библиотек), которые в обычном режиме запустить не представляется возможным.
Говоря о динамических библиотеках, стоит сказать, что к ним относятся либо сопутствующие системные процессы, либо какие-то дополнения для программ, установленных в компьютерной системе. Ярким примером могут служить, скажем, плагины форматов VST или RTAS, используемые в музыкальных секвенсорах или в программах для обработки аудио и видео.
Посредством виртуального хоста они могут подключаться к соответствующим приложениям. Отвечает за это сама служба svchost и дополнительные драйверы типа ASIO.
С точки зрения воздействия на систему при использовании этой службы отпадает необходимость физического запуска исполняемого файла .exe, значит, уменьшается количество процессов, висящих в оперативной и виртуальной памяти. Именно поэтому при вызове «Диспетчера задач» пользователь и видит не один, а как минимум четыре процесса с одинаковым названием. Теперь понятно, что чем больше тяжеловесных приложений с дополнениями запущено, тем больше одноименных процессов svchost будет присутствовать в «Диспетчере».
Кроме того, сам файл svchost.exe всегда запускается при старте системы, независимо от того, какие процессы и службы присутствуют в автозапуске. Даже полное отключение ненужных служб при запуске не влияет на запуск системного приложения svchost.exe.
Видео по теме
Почему процесс svchost.exe грузит систему?
Намерения специалистов Microsoft вполне понятны. Им хотелось уменьшить нагрузку на систему, используя только одну службу для запуска остальных. Как показывает практика, это не сработало. Прежде всего, при запуске достаточно большого количества «тяжелых» приложений в маломощных системах одновременно и происходит зависание. Дело в том, что при старте любого процесса или программы происходит обращение к системному реестру, а тут получается, что система как бы «мечется» в поисках именно той службы svchost.exe, которая отвечает за работу одного из запущенных приложений. Вот такие раздумывания и приводят к тому, что даже перезагрузить компьютер становится проблематично.
Методы устранения проблемы
Впрочем, с такими ситуациями можно бороться. Самым простым способом является обычная перезагрузка компьютерного терминала. После повторного старта нагрузка исчезнет. С другой стороны, это помогает не всегда, так что придется использовать более радикальные методы.
К примеру, программа svchost.exe может быть остановлена из того же «Диспетчера задач», если в нем при правом клике использовать команду «Завершить дерево процессов».
Но лучше поступить иначе. В «Диспетчере задач» (в окне процессов) правым кликом на одном из процессов svchost вызывается дополнительное меню, в котором нужно выбрать строку «Перейти к сервисам (Go to Service(s)), после чего будут показаны все процессы, в данный момент работающие под эгидой этой службы.
Чтобы остановить все эти процессы или сделать их недоступными, используется двойное нажатие на процессе и выбирается вкладка «Сервис», где можно просто нажать на кнопку «Стоп» или в «Свойствах» изменить тип запуска (Disabled), а остановку службы использовать после этого.
Подозрение на вирусы
В некоторых случаях могут проявляться и более серьезные симптомы, связанные со службой svchost.exe. Что такое svchost.exe с точки зрения вирусов? Все очень просто. Некоторые вирусные программы попросту маскируются под этот системный процесс. В принципе, распознать, что это именно вирус, можно даже в «Диспетчере задач». Заметьте, сам процесс никогда не запускается от имени пользователя. Он может иметь только атрибуты пользователя SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Службы с другими атрибутами и являются вирусами или вредоносными кодами.
В данном случае можно использовать глубокое сканирование антивирусной программой, установленной в системе, но в большинстве случаев это ни к чему не приводит. Тут уж лучше обратиться за помощью утилит типа Kaspersky Rescue Disc или специального приложения Dr.Web, которые загружаются еще до старта Windows и проверяют систему на наличие вирусов и угроз намного эффективнее стандартного антивируса.
Источник: fb.rumonateka.com
