Ответы Mail
Компьютеры, Связь
Железо
Интернет
Мобильная связь
Мобильные устройства
Офисная техника
Программное обеспечение
Прочее компьютерное
Лидеры категории
Лена-пена
М.И.
Y.Nine
•••
Искусственный Интеллект
Искусственный Интеллект
Искусственный Интеллект
файл svchost.exe
Nesh
(411),
закрыт
12 лет назад
что за файл? зачем он? много чоень их в диспетчере высвечивается. и грузит оперативу. что это и как с этим бороться?
Лучший ответ
IK
(756)
12 лет назад
Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).
Остальные ответы
Роман Устякин
(350)
12 лет назад
Вероятно это опасный вирус нешта.. . загуглите и искорените это зло! в википедии есть статья как избавится от этого вируса
на мой компьютер совершались 2 атаки этого вируса) но ничего страшного он не делает
на мой компьютер совершались 2 атаки этого вируса) но ничего страшного он не делает
partizan
(35889)
12 лет назад
Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
ОповещательAlerterПосылает выбранным пользователям и компьютерам административные оповещенияУправление приложениямиApplication
ManagementОбеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удалениеСистема событий COM+COM+ Event
SystemПоддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам
COMОбозреватель компьютеровComputer BrowserОбслуживает список компьютеров в сети и выдает его программам по запросу
СерверServer Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключениеDHCP-клиентDHCP
ClientУправляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-именКлиент отслеживания изменившихся связейDistributed Link
Tracking ClientПоддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в доменеDNS-клиентDNS ClientРазрешает для данного компьютера DNS-имена в адреса и помещает
их в кэш
Диспетчер логических дисковLogical Disk ManagerОбнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщенийMessengerПосылает и получает сообщения, переданные
администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступаRemote Access Auto
Connection ManagerСоздает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур
(RPC)Remote Procedure Call (RPC)Обеспечивает сопоставление конечных точек и иных служб
RPCДиспетчер подключений удаленного доступаRemote Access Connection ManagerСоздает сетевое подключениеУдаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютереУдаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУRemovable StorageОбеспечивает корректное распознавание и
подключение съемных ОЗУ
Маршрутизация и удаленный доступRouting Remote AccessПредлагает услуги маршрутизации организациям в локальной и глобальной сетях Уведомление о системных событияхSystem Event Notification Протоколирует системные события, такие как регистрация в Windows,
в сети и изменения в подаче электропитания Планировщик заданийTask
Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
ТелефонияTelephony Обеспечивает поддержку Telephony API (TAPI)
для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети http://www.computerra.ru/rtfm/gid/system/34900/ и http://fastvista.ru/content/view/22/
.
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
ОповещательAlerterПосылает выбранным пользователям и компьютерам административные оповещенияУправление приложениямиApplication
ManagementОбеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удалениеСистема событий COM+COM+ Event
SystemПоддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам
COMОбозреватель компьютеровComputer BrowserОбслуживает список компьютеров в сети и выдает его программам по запросу
СерверServer Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключениеDHCP-клиентDHCP
ClientУправляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-именКлиент отслеживания изменившихся связейDistributed Link
Tracking ClientПоддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в доменеDNS-клиентDNS ClientРазрешает для данного компьютера DNS-имена в адреса и помещает
их в кэш
Диспетчер логических дисковLogical Disk ManagerОбнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщенийMessengerПосылает и получает сообщения, переданные
администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступаRemote Access Auto
Connection ManagerСоздает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур
(RPC)Remote Procedure Call (RPC)Обеспечивает сопоставление конечных точек и иных служб
RPCДиспетчер подключений удаленного доступаRemote Access Connection ManagerСоздает сетевое подключениеУдаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютереУдаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУRemovable StorageОбеспечивает корректное распознавание и
подключение съемных ОЗУ
Маршрутизация и удаленный доступRouting Remote AccessПредлагает услуги маршрутизации организациям в локальной и глобальной сетях Уведомление о системных событияхSystem Event Notification Протоколирует системные события, такие как регистрация в Windows,
в сети и изменения в подаче электропитания Планировщик заданийTask
Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
ТелефонияTelephony Обеспечивает поддержку Telephony API (TAPI)
для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети http://www.computerra.ru/rtfm/gid/system/34900/ и http://fastvista.ru/content/view/22/
.
Похожие вопросы