Moitos usuarios teñen preguntas relacionadas co proceso svchost.exe "Proceso de host para Windows Services" no xestor de tarefas de Windows 10, 8 e Windows 7. Algunhas persoas están confundidas de que hai moitos procesos con este nome, e outros enfróntanse ao problema, expresados en que svchost.exe carga o procesador ao 100% (especialmente certo para Windows 7), provocando así a incapacidade de funcionar normalmente cun ordenador ou portátil.
Esta sección detalla que tipo de proceso é, por que se precisa e como resolver posibles problemas con el, en particular, para descubrir que servizo lanzado a través de svchost.exe está a cargar o procesador e se o ficheiro é un virus.
Svchost.exe - que é este proceso (programa)
Svchost.exe en Windows 10, 8 e Windows 7 é o principal proceso para cargar os servizos do sistema operativo Windows almacenados en DLLs dinámicas. É dicir, os servizos de Windows que podes ver na lista de servizos (Win + R, enter services.msc) descárguense "a través de" svchost.exe e para moitos deles iníciase un proceso separado, que observas no xestor de tarefas.
Os servizos de Windows, e especialmente aqueles para os que svchost é o responsable do lanzamento, son compoñentes necesarios para o funcionamento a pleno rendemento do sistema operativo e se cargan cando se inicia (non todos, pero a maioría deles). En concreto, as cousas necesarias lanzan deste xeito como:
- Distribuidores de varios tipos de conexións de rede, grazas aos cales tes acceso a Internet, incluída a wifi
- Servizos para traballar con dispositivos Plug and Play e HID que che permiten usar ratos, cámaras web, un teclado USB
- Servizos do Centro de actualizacións, Windows 10 Defender e outros 8.
Así, a resposta a por que hai moitos elementos de "proceso de host para os servizos de Windows svchost.exe" no xestor de tarefas é que o sistema debe iniciar moitos servizos cuxa operación parece un proceso separado svchost.exe.
Ao mesmo tempo, se este proceso non causa ningún problema, é moi probable que non configure algo de ningún xeito, se preocupe por tratarse dun virus ou incluso intente eliminar svchost.exe (sempre que se atopa arquivo en C: Windows System32 ou C: Windows SysWOW64se non, en teoría, pode resultar ser un virus, que se mencionará a continuación).
Que facer se svchost.exe carga o procesador ao 100%
Un dos problemas máis comúns asociados a svchost.exe é que este proceso carga o sistema ao 100%. As causas máis comúns deste comportamento son:
- Realízase algún procedemento estándar (se esa carga non sempre é): indexar o contido dos discos (especialmente inmediatamente despois de instalar o SO), realizar unha actualización ou descargala, e similares. Neste caso (se isto pasa por si só), normalmente non se require nada.
- Por algún motivo, un dos servizos non funciona correctamente (aquí trataremos de saber que tipo de servizo é, ver máis abaixo). As razóns para un mal funcionamento poden ser diferentes: danos nos ficheiros do sistema (pode comprobar a integridade dos ficheiros do sistema), problemas cos controladores (por exemplo, rede) e outros.
- Problemas co disco duro do ordenador (paga a pena comprobar erros no disco duro).
- Menos normalmente, o malware é o resultado de malware. E non é necesario que o propio ficheiro svchost.exe sexa un virus, pode haber opcións cando un programa malicioso estraño acceda ao proceso de Host Services de Windows de tal xeito que cause carga de procesador. Aquí recoméndase verificar o virus de virus e usar ferramentas separadas de eliminación de malware. Ademais, se o problema desaparece cun arranque limpo de Windows (comezando por un conxunto mínimo de servizos do sistema), entón debes prestar atención aos programas que tes no inicio, poden ter un efecto.
A máis común destas opcións é o mal funcionamento dun servizo en Windows 10, 8 e Windows 7. Para descubrir que servizo causa tal carga no procesador, é conveniente empregar o programa Microsoft Sysinternals Process Explorer, que se pode descargar de balde dende a páxina web oficial. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (é un arquivo que precisa para descomprimir e executar un ficheiro executable del).
Despois de iniciar o programa, verás unha lista de procesos en execución, incluído o problemático svchost.exe, que está a cargar o procesador. Se pasa o rato sobre o proceso, un aviso emerxente mostrará información sobre os servizos iniciados por esta instancia de svchost.exe.
Se se trata dun servizo, pode tentar deshabilitalo (consulte Que servizos se poden desactivar en Windows 10 e como facelo). Se hai varios, pode experimentar con desconectar ou polo tipo de servizos (por exemplo, se todo isto é servizos de rede), pode suxerir unha posible causa do problema (neste caso, poden ser controladores de rede incorrectos, conflitos antivirus ou un virus usando a súa conexión de rede. mentres usa servizos do sistema).
Como saber se svchost.exe é un virus ou non
Hai unha serie de virus que son enmascarados ou descargados mediante svchost.exe real. Aínda que, na actualidade non son moi comúns.
Os síntomas da infección poden ser diferentes:
- O feito principal e case garantido de que svchost.exe é malicioso é a localización deste ficheiro fóra dos cartafoles system32 e SysWOW64 (para descubrir a situación, pode facer clic co botón dereito sobre o proceso no xestor de tarefas e seleccionar "Abrir localización de ficheiros". No Procesador de Explorador podes ver a situación do mesmo xeito: prema co botón dereito e o elemento do menú Propiedades. Importante: en Windows, o ficheiro svchost.exe tamén se pode atopar nos cartafoles Prefetch, WinSxS, ServicePackFiles: este non é un ficheiro malintencionado, pero, ao mesmo tempo, non debería haber un ficheiro destes lugares entre os procesos en execución.
- Entre outros signos, obsérvase que o proceso svchost.exe nunca se inicia en nome do usuario (só en nome de "Sistema", "SERVIZO LOCAL" e "Servizo de rede"). En Windows 10, este é definitivamente o caso (Shell Experience Host, sihost.exe, lanzouse precisamente dende o usuario e a través de svchost.exe).
- Internet só funciona despois de acender o ordenador, despois deixa de funcionar e as páxinas non se abren (e ás veces podes observar un intercambio activo de tráfico).
- Outras manifestacións comúns para os virus (a publicidade en todos os sitios, non o necesario é aberto, a configuración do sistema cámbiase, o ordenador diminúe, etc.)
Se sospeitas que hai algún virus no ordenador que teña svchost.exe, recoméndovos:
- Usando o programa de Explorador de procesos anteriormente mencionado, fai clic co botón dereito sobre a instancia problemática de svchost.exe e selecciona o elemento de menú "Comprobar VirusTotal" para buscar este ficheiro de virus.
- No Explorador de procesos, vexa que proceso lanza o problema svchost.exe (é dicir, na "árbore" que aparece no programa sitúase "máis alto" na xerarquía). Comproba que hai virus do mesmo xeito que se describiu no parágrafo anterior, se suspeita.
- Use un programa antivirus para dixitalizar completamente a computadora (xa que o virus pode non estar no propio ficheiro svchost, senón usalo).
- Ver as descricións de virus aquí //threats.kaspersky.com/en/. Basta introducir "svchost.exe" na liña de busca e obter unha lista de virus que usan este ficheiro no seu traballo, así como unha descrición de como funcionan e como ocultalos. Aínda que, probablemente, isto non sexa necesario.
- Se polo nome dos ficheiros e tarefas é capaz de determinar a súa sospeita, podes ver o que se inicia exactamente usando svchost usando a liña de comandos ao ingresar o comando Tasklist /SVC
É de destacar que o 100% de carga de procesador causada por svchost.exe raramente é o resultado de virus. Na maioría das veces, isto é aínda consecuencia de problemas cos servizos de Windows, controladores ou outro software no ordenador, así como o "atranco" de moitos "build" instalados nos ordenadores.
