simptome:
Calculatorul dvs. a început brusc să atârne și să frâneze sistemul. În același timp, aveți un antivirus cu cele mai recente baze de date antivirus. Apăsați Ctrl + Alt + Delete și faceți clic pe fila Processes. Veți vedea o listă a tuturor proceselor care se execută în prezent; în timp ce veți vedea că unul dintre procese consumă o mulțime de resurse informatice (deși nu utilizați niciun program în acest moment). Aici veți vedea un anumit proces svchost (procesele cu același nume vor fi mai multe bucăți, dar aveți nevoie exact de cel care încarcă sistemul sub 100%).
soluţie:
1) Încercați, mai întâi de toate, reporniți computerul.
2) Dacă după repornire acest proces continuă să încarce sistemul, faceți clic dreapta pe proces și, în lista deschisă, selectați End Tree Process. Apoi, reporniți computerul.
3) Dacă primele două metode nu v-au ajutat, mergeți la dosarul Windows și găsiți folderul Prefetch (C: \ WINDOWS \ Prefetch) acolo. Ștergeți acest dosar (ștergeți dosarul Prefetch; NU dezinstalați din întâmplare dosarul Windows). Apoi urmați al doilea pas (adică ștergeți arborele procesului svchost). Reporniți computerul.
Câte procese ar trebui să existe în toate fișierele vchost.exe din fila Procese?
Numărul de procese cu acest nume depinde de numărul de servicii inițiate prin intermediul svchost. Numărul poate depinde de versiunea Windows, de proprietățile calculatorului etc. De aceea, procesele cu numele "svchost.exe" pot fi de la 4 (minimul absolut) până la infinit. Am 12 svchosts pe fila "Procese" pe un computer cu 4 nuclee cu Windows 7 (inclusiv serviciile de pornire).
Cum de a determina care este un virus?
Puteți vedea în captura de ecran deasupra că în coloana "Utilizator" de lângă fiecare svchost este numele sursei, care a lansat același proces. În forma normală de lângă svchost'ami va fi scris "sistem", "serviciu de rețea" sau "serviciu local". Virușii se lansează, de asemenea, în calitate de "utilizator" (poate fi scris "utilizator" sau "administrator").
Ce este, în general, procesul vchost.exe?
În termeni simpli, procesul svchost este acceleratorul lansării și funcționării serviciilor și serviciilor. SVchosturile sunt pornite prin procesul de service.exe.
Ce se întâmplă dacă eu, făcând clic pe "End Process Tree", finalizează accidental procesul de sistem svchost și nu virusul în sine?
Nu se va întâmpla nimic groaznic. Sistemul vă va da o eroare și reporniți computerul. După repornire, totul va cădea pe loc.
Ce virusuri se maschează ca svchost.exe?
Potrivit virus Kaspersky Lab deghizat sub svchost.exe: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Potrivit unor rapoarte neconfirmate, unele versiuni ale Trojan.Carberp au fost de asemenea mascate ca svchost.exe
Cum funcționează aceste virusuri?
Aceste virusuri, fără știrea dvs., merg la servere speciale, de unde descărc ceva altceva periculos sau trimit informații serverului (și anume parolele, jurnalele etc.)
Procesul vchost.exe încarcă sistemul, dar în coloana "Utilizator" se scrie "sistem". Ce este?
Cel mai probabil înseamnă că unele servicii sau servicii lucrează din greu. Așteaptă un pic, iar acest proces va opri încărcarea sistemului. Sau nu se va opri. Există niște viruși (de exemplu: Conficker) care folosesc spiritele reale pentru a vă strica sistemul. Acestea sunt viruși foarte periculoși și, prin urmare, ar trebui să verificați computerul cu un antivirus (sau mai bine câteva la un moment dat). De exemplu, puteți descărca DrWeb CureIt - va găsi astfel de viruși și îl șterge.
De ce să terminați arborele procesului și să ștergeți dosarul Prefetch?
Dacă finalizați arborele de proces al sistemului dvs., sistemul de încetinire, svchost, atunci computerul va reporni într-o comandă de urgență. Și la pornire, când virusul încearcă încă o dată să înceapă, antivirusul (care trebuie să fi instalat fără probleme) îl detectează imediat și îl șterge. Deși există multe modificări. De exemplu, sursa unui astfel de virus poate fi în folderul Prefetch. Acest dosar este necesar pentru a accelera serviciile și serviciile. Nu vă va afecta calculatorul.
Nu mi-a fost ajutat sfatul. Processesvchost.exe continuă să încarce sistemul.
În primul rând, verificați computerul cu software antivirus. Mai bine, verificați computerul cu mai multe programe antivirus.
Cu toate acestea, pot să sfătuiesc, pentru a curăța un dosar Informații despre volumul sistemului. Acest dosar conține puncte de recuperare pentru calculatorul dvs. Virușii se înregistrează în acest dosar, deoarece sistemul nu permite antivirusului să ștergă nimic din acest dosar. Dar este puțin probabil să vă ajute. Nu am auzit încă de astfel de modificări ale virușilor care s-ar pretinde a fi svchost.exe și au fost în dosarul System Volume Information.
Dacă există mai multe întrebări, mă voi bucura să le răspund.