13 процессов svchost.exe – как исправить?

Доступен ноутбук (Lenovo IdeaPad Z570). У него есть заводская лицензия на Windows 7 Home Edition (оплачивается при покупке).

Когда я открываю диспетчер задач, меня пугает раздел «процессы», так много процессов из svchost.exe: от 7 до 15 процессов запущены разными пользователями. Ноутбук эксплуатируется уже с четвертого года, раньше такого изобилия не наблюдалось. Проверил антивирусом, почистил реестр программой CCleaner – результатов не было, это не вирус и не ошибка. На производительность системы вроде не влияет, но сама сумма пугает. Потому что это не первый раз, когда я имею дело с компьютерами, да и сам компьютер далеко не первый – ни у кого из них не было (третья машина под управлением Windows 7). И насколько я помню, когда я купил и использовал машину в первые 2 года, этого тоже не наблюдалось, иначе я бы заметил это раньше.

Подскажите, это нормально? Может быть, это какой-то сбой, ошибка, вирус или это особенность версии ОС, побочный эффект установки какого-либо программного обеспечения или все так, как должно быть?

Отвечать

Тот факт, что процесс svchost запускался несколько раз, может показаться подозрительным и, таким образом, может заставить вас беспокоиться о чистке вашего компьютера. Действительно, svchost не опасен и, кроме того, является важной частью операционной системы Windows. С его помощью запускаются различные системные службы, необходимые для работы системных служб. Кроме того, каждая работающая копия представляет одну или несколько служб, поэтому количество процессов не всегда одинаково. Это обстоятельство используют некоторые вирусы, маскируясь под похожее или довольно похожее название. В этой статье мы узнаем, как определить, что именно стоит за svchost.

Первый случай. Легче обнаружить вирусы с похожими названиями. Они меняют или меняют букву или две. Быстрый взгляд на список в диспетчере задач не выделяет такие процессы, но тщательное сравнение позволяет легко отличить их. Примеры процессов, замаскированных под svchost:

svchosts.exe, svch0st.exe, svchos1.exe, svcchost.exe, svchoes.exe, svhost.exe, svchost32.exe, svchosts32.exe, svrhost.exe, svshost.exe, svchest.exe и т д.

Второй случай. Но идентифицировать вирусы, у которых есть полное имя, таким образом не сработает. Но сделать это все равно не сложно. Для начала решим, что настоящий svchost.exe находится в папке:

В 32-битной Windows это C: \ Windows \ System32\

В 64-битной Windows это C: \ Windows \ SysWOW64\

(буква диска “C:” может отличаться в зависимости от того, где установлена ​​система)

именно из этой папки система запускает этот процесс.

Копий файла может быть, а может и не быть в папках:

C: \ WINDOWS \ ServicePackFiles \ i386
C: \ WINDOWS \ Prefetch
C: \ WINDOWS \ winsxs \ [длинное имя_папки]

Следовательно, все файлы svchost.exe, НЕ расположенные в C: \ Windows \ System32 \ (или C: \ Windows \ SysWOW64 \ для 64-разрядных систем), имеют повышенный уровень угрозы (приближающийся к 96%). Чтобы узнать, из какой папки был запущен процесс, вы можете использовать программу Process Explorer. После запуска программы щелкните правой кнопкой мыши процесс svchost.exe и в раскрывающемся меню выберите «Свойства». Откроется окно свойств процесса. Ячейка пути для 32-битных систем должна быть C: \ Windows \ System32 \ svchost.exe, а для 64-битных систем путь должен быть C: \ Windows \ SysWOW64 \ svchost.exe

Если папка, в которой находится процесс, отличается, запомните это и нажмите кнопку «Убить процесс». Это действие выгружает процесс из памяти. Затем перейдите в его папку и удалите файл svchost.exe. Далее обязательно проверьте систему антивирусом.

Кстати, в Диспетчере задач системы Windows 7 вы можете узнать путь к файлу без использования дополнительных программ. Для этого вы можете щелкнуть правой кнопкой мыши по процессу и выбрать «Открыть хранилище файлов». А еще лучше настройте диспетчер задач, чтобы сразу отображать пути к файлам. Для этого щелкните меню «Вид» и выберите пункт «Выбрать столбцы», затем установите флажок «Путь к изображению». Это добавит дополнительный столбец, показывающий расположение процессов на жестком диске.

Третий случай. Самый сложный, но, к счастью, менее распространенный, – это когда вирус изменяет svchost.exe. То есть “вшивается” в системный файл. Обычно это приводит к фатальным ошибкам с svchost. В этом случае вам нужно будет восстановить его из резервной копии или перезаписать с установочного диска.

Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/13/367b0d2e-179b-4eef-bc84-018bb2a8be4c