Мүмкін, көптеген пайдаланушылар svchost.exe сияқты процесс туралы естіген болуы мүмкін. Оның үстіне, бір уақытта бірдей аттары бар вирустың бүкіл сақасы болды. Осы мақалада біз қай процестер жүйелі және қауіпті болып табылмайтынын анықтауға тырысамыз, бірақ олар қандай жою керек. Сонымен қатар, егер бұл процесс жүйені жүктеп немесе вирус болып шықса, не істеуге болатынын қарастырамыз.
Мазмұн
- 1. Бұл процесс қандай?
- 2. svchost процессорды неге жүктей алады?
- 3. svchost.exe ретінде маскаралауға арналған вирустар?
1. Бұл процесс қандай?
Svchost.exe әр түрлі қызметтермен пайдаланылатын маңызды Windows жүйелік процесс. Егер сіз Тапсырма менеджерін (Ctrl + Alt + Del) бірге ашсаңыз, онда біреуді көре алмайсыз, бірақ осы атаумен бірнеше ашық процестерді көресіз. Айтпақшы, осы салдарынан көптеген вирус жазушылары осы жүйелік үдерісте өз туындыларын жасырады жалғанды нақты жүйе үдерісінен ажырату оңай емес (бұл үшін осы мақаланың 3-тармағын қараңыз).
Бірнеше жұмыс істейтін svchost процестері.
2. svchost процессорды неге жүктей алады?
Шын мәнінде, көптеген себептер болуы мүмкін. Бұл көбінесе Windows OS немесе svchost автоматты түрде жаңартылуына байланысты болады - бұл вирус немесе онымен жұқтырылған.
Бастау үшін автоматты жаңарту қызметін өшіріңіз. Ол үшін басқару панелін ашыңыз, жүйені және қауіпсіздік бөлімін ашыңыз.
Бұл бөлімде басқару элементін таңдаңыз.
Сілтемелермен шолғыш терезесін көресіз. Қызмет сілтемесін ашу қажет.
Қызметтерімізде «Windows Update» - оны ашып, осы қызметті өшіріңіз. Сондай-ақ, іске қосу түрін автоматты түрде бастап, қолмен өзгертуге тура келеді. Осыдан кейін біз компьютерді сақтаймыз және қайта жүктейміз.
Бұл маңызды!Егер компьютерді қайта іске қосқаннан кейін, svchos.exe процессорды әлі де жүктейді, осы процесте қолданылатын қызметтерді тауып, оларды ажыратыңыз (жаңарту орталығын өшіру сияқты, жоғарыда қараңыз). Мұны орындау үшін тапсырма менеджеріндегі процесті тінтуірдің оң жағымен нұқып, қызметтерге ауысуды таңдаңыз. Одан кейін сіз осы процесті пайдаланатын қызметтерді көресіз. Бұл қызметтер Windows амалдық жүйесінің жұмысына әсер етпестен ішінара өшірілуі мүмкін. 1 қызметті өшіріп, Windows өнімділігін бақылау керек.
Осы үрдістің арқасында тежегіштерден құтылудың тағы бір жолы - бұл жүйені қалпына келтіру. Оператордың стандартты құралдарын тіпті, әсіресе, svchost процессоры ДК-де қандай да бір өзгеріс немесе бағдарламалық жасақтаманы орнатқаннан кейін жақында жүктелсе, жеткілікті.
3. svchost.exe ретінде маскаралауға арналған вирустар?
Svchost.exe жүйелік процесс маска астында жасырылған вирустар компьютердің жұмысын азайтуы мүмкін.
Алдымен процесс атауын байқаңыз. Бәлкім, 1-2 әріп өзгерді: хаттың орнына бірде-бір әріп жоқ, және т.б. Егер солай болса, онда бұл вирус екендігі сөзсіз. Осы мақалада 2013 жылдың үздік антивирусы ұсынылды.
Екіншіден, Тапсырма менеджерінде процесті бастаған пайдаланушының қойындысына назар аударыңыз. Svchost әдетте әрдайым: жүйе, жергілікті қызмет немесе желілік қызмет. Онда тағы бір нәрсе болса - антивирустық бағдарламамен мұқият ойлауға және тексеруге мүмкіндік.
Үшіншіден, вирустар көбінесе жүйе үдерісіне енгізіледі, оны өзгерту. Сонымен қатар, компьютерде жиі кездесетін апаттар мен апаттар жиі кездеседі.
Вирустардың күдіктенуінің барлық жағдайында қауіпсіз режимде жүктеу ұсынылады (компьютерді жүктеу кезінде, F8 пернесін басып, қажетті опцияны таңдаңыз) және компьютерді «тәуелсіз» антивируспен тексеріңіз. Мысалы, CureIT пайдалану.
Одан кейін, Windows ОЖ-ны жаңартып, ең маңызды маңызды жаңартуларды орнатыңыз. Вирусқа қарсы дерекқорларды жаңарту (егер олар ұзақ уақыт бойы жаңартылмаса), компьютерді күдікті файлдарға тексеру қажет болмайды.
Ең ауыр жағдайларда, проблемаларды іздеу уақытын ысырмау үшін (және көп уақыт кетуі мүмкін), Windows жүйесін қайта орнату оңайырақ. Бұл, әсіресе, дерекқорлар, нақты бағдарламалар және т.б. жоқ ойын компьютерлеріне қатысты.
