Pir bikarhêneran pirsên têkildarî "pêvajoya Pêvajoya ji bo Karûbarên Windows" svchost.exe di rêveberê peywirê ya Windows 10, 8 û Windows 7. de hene. Hin kes şaş dibin ku gelek pêvajoyên bi vî navî re hene, hinên din bi pirsgirêkê re rû bi rû ne, di derbara. ew svchost.exe barkirinê 100% ji pêvajoyê re dike (nemaze ji bo Windows 7), bi vî rengî dibe sedem ku nebûna xebata normal bi komputer an laptopê re.
Ev beş hûrgulî dike ka ew pêvajoyek çi ye, çima ew hewce ye, û çawa pirsgirêkên gengaz bi wî re çareser kirin, bi taybetî, da ku bibînin ka kîjan xizmetê ji hêla svchost.exe ve hatî destpêkirin pêvekêşanê barkirinê dike û gelo pel vîrus e.
Svchost.exe - Ev pêvajo (bername) çi ye
Svchost.exe di Windows 10, 8 û Windows 7 de pêvajoya bingehîn a barkirinê karûbarên pergala xebitandinê ya Windows-ê di DLL-a dînamîkî de hatî hilanîn e. Ango, karûbarên Windows-ê ku hûn di navnîşa karûbaran de bibînin (Win + R, têkevin Services.msc) "bi" svchost.exe têne daxistin û ji bo pir ji wan pêvajoyek cuda tête dest pê kirin, ku hûn di rêveberê peywirê de dibînin.
Karûbarên Windows, û nemaze yên ku ji bo destpêkirina sazkirina svchost berpirsiyar in, pêkhatên pêwîst in ji bo tevahî kargêriya pergala xebitandinê û dema ku ew dest pê dike barkirin (ne hemî, lê piraniya wan). Bi taybetî, tiştên weha yên pêwîst bi vî rengî têne meşandin:
- Dabeşkerên cûrbecûr yên girêdanên torgilokê, spasiya ku we gihîştina Internetnternetê ye, tevî Wi-Fi
- Karûbarên ji bo xebitandina bi Amûrên Plug û Play û HID-ê re ku destûrê dide te ku hûn mişk, webcams, klavyeyek USB bikar bînin
- Karûbarên Navenda Nûve, Defender Windows 10, û 8 kesên din.
Li gorî vê yekê, bersiva ku çima di rêveberê peywirê de gelek tiştên "Pêvajoya mêvandariyê ji bo karûbarên Windows svchost.exe" hene ev e ku pergala pêdivî ye ku dest bi gelek karûbarên ku karûbarê wan mîna pêvajoyek cûda ye.
Di heman demê de, heke ev pêvajo çu pirsgirêkan çêdike, hûn bi piranî naxwazin tiştek bi tu awayî saz bikin, ditirsin ku ew vîrus e, an jî hewl bidin ku hûn svchost.exe rakin (bi şertê ku ew were dîtin pelê li C: Windows System32 an jî C: Windows SysWOW64Wekî din, di teoriyê de, ew dibe ku vîrusek derkeve, ku dê li jêr were binav kirin).
Ifi dibe bila bibe eger svchost.exe 100% pêvajoyê barkirin
Yek ji pirsgirêkên herî gelemperî yên ku bi svchost.exe re têkildar e ev e ku ev pêvajo pergala% 100 dakêşîne. Sedemên herî gelemperî yên vê tevgerê ev in:
- Hin prosedurek standard tête xebitandin (heke wusa carî carî tune ye) - nîşana naverokên dîskan (bi taybetî di cih de piştî sazkirina OS), pêkanîna nûvekirinek an dakêşandina wê, û hwd. Di vê rewşê de (heke ev bi tena serê xwe diçe), bi gelemperî tiştek ne hewce ye.
- Ji ber hin sedeman, yek ji karûbar ne rast dixebitin (Li vir em ê hewl bidin ku bibînin ka kîjan karûbar ew e, li jêr binêrin). Sedemên çewtiyê dikare cûda be - zirarê pelên pergalê (kontrolkirina yekbûna pelên pergalê dikare alîkariyê bike), pirsgirêkên bi ajokarên (mînakî, torê) û yên din.
- Pirsgirêkên dîska dijwar a computerê (ew e ku hûn xeletiya dîskê ya hişk bikişînin).
- Bi gelemperî kêmtir, malware encama malware ye. It ne pêdivî ye ku pelê svchost.exe bixwe vîrus e, dibe ku vebijarkan hebe dema ku bernameyek malxirabî ya extiyar gihîştî pêvajoya Windows Xizmetkarên Windows-ê bi vî rengî ku dibe sedema barek pêvajoyê. Li vir tê pêşniyar kirin ku hûn komputera xwe ji vîrusan kontrol bikin û amûrên ji holê rakirina malware cuda bikar bînin. Di heman demê de, heke pirsgirêk bi kirrûbirra paqij a Windows-ê re têkildar be (dest pê dike bi kêmtirîn pergalên karûbarên pergalê), hingê divê hûn bala xwe bidin ser çi bernameyên ku hûn di destpêka wan de hene, dibe ku ew bandorek hebe.
Ya herî hevpar a van vebijarkan malfiroşiya karûbarê di Windows 10, 8 û Windows 7. Ji bo ku bibîne ka kîjan kar dibe sedema barkirinek wusa li ser pêvajoyê, ew hêsan e ku bernameya Microsoft Sysinternals Process Explorer-ê bikar bîne, ku dikare ji nav malpera fermî were daxistin. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (arşîvek e ku hûn hewce ne ji nû ve saz bikin û pelek jêhatî jê derxînin).
Piştî destpêkirina bernameyê, hûn ê navnîşek li ser pêvajoyên birêvebirinê bibînin, di nav de pirsgirêka svchost.exe, ya ku barkirinê barkirin. Heke hûn pêlê pêlê bişkînin, pêvajoyek pop-up dê agahdarî bide der barê kîjan karûbaran bi vê mînaka svchost.exe ve hatî destpêkirin.
Heke ev yek karûbar e, hûn dikarin biceribînin ku wê asteng bikin (binihêrin ka kîjan karûbar dikare di Windows 10 de bête asteng kirin û ew çawa çawa bikin). Ger çend heb hene, hûn dikarin ceribandina veqetandinê, an jî bi celebê karûbaran (mînakî, heke ev hemî karûbarên torê ne), hûn dikarin sedemek mimkunek pirsgirêk pêşniyar bikin (di vê rewşê de, ew dibe ku ajokarên torê rast nebin, pevçûnên antivirus, an vîrusek ku hûn girêdana torê xwe bikar tînin). dema ku karûbarên pergalê bikar tînin).
Meriv çawa fêr bibe ka svchost.exe virus heye yan na
Hejmarek vîrus hene ku bi rûviyek rast an rûxandin.exe têne mask kirin an jî tê daxistin. Her çend, heya niha ew pir ne normal in.
Nîşaneyên enfeksiyonê dikare cûda be:
- Ya sereke û hema hema misoger e ku svchost.exe xerab e, cîhê vê pelê li derveyê peldanka 3232 û SysWOW64 ye (ji bo fêrbûna cîh, hûn dikarin li ser rêveberê peywirê-yê rast-klîk bikin û hilbijêrin "Vebijarka pelê vekin.") Di pêvajo Explorer de, hûn dikarin cîhê bibînin. bi heman awayî - li milê rastê bikirtînin û menuya Taybetmendiyan). Girîng: di Windows de, pelê svchost.exe dikare di peldankên prefetch, WinSxS, ServicePackFiles de jî were dîtin - ev pelek nelirêtî nine, lê, di heman demê de, di nav pêvajoyên xebitandinê de nabe ku pelek ji van deveran hebe.
- Di nav nîşanên din de, tête destnîşankirin ku pêvajoyê svchost.exe carî ji hêla bikarhêner ve nayê dest pê kirin (tenê ji hêla "Pergal", "SERBESTIYA LOCAL" û "Xizmeta Torê"). Di Windows 10-ê de, bê guman ev yek ne pêkan e (Shell Experience Host, sihost.exe, ji bikarhêner ve û bi riya svchost.exe ve hatî destpêkirin).
- Thenternet tenê piştî zivirandina komputerê dixebite, paşê wê dixebite û rûpelan venebe (û carinan hûn dikarin danûstendinek çalak a seyrûseferê jî bibînin).
- Manîfestoyên din ên hevpar ji bo vîrûsan (reklamkirina li ser tevahiya malperê, ne tiştê ku hewce dike were vekirin, mîhengên pergalê têne guhertin, komputer hêdî dibe, û hwd.)
Gava ku hûn guman dikin ku li ser komputera ku heye svchost.exe vîrus heye, ez pêşniyar dikim:
- Bi karanîna bernameya Pêvajoya Exploreareseriyê ya berê vekirî, li ser nimûneya pirsgirêka svchost.exe-ê-rast-click-bitikînin û ji bo "vîrusê verusTotal" hilbijêrin ku pelê vê vîrusê veşêrin.
- Di pêvajoyê de Explorer, binihêrin ka kîjan pêvajoyê çareser dike pirsgirêka svchost.exe (ango, di "dara" ya ku di bernamê de tê xuyang kirin di hiyerarşiyê de "bilind" e.) Vê virusê bi eynî awayî wek di paragrafa berê de binivîsînin, heke gumanan zêde bikin.
- Bernameyek antivirus bikar bînin ku hûn bi tevahî komputerê vebirin (ji ber ku vîrus dibe ku di pelê svchost de nebe lê bi tenê bikar bîne).
- Navnîşên vîrûsê li vir bibînin //threats.kaspersky.com/en/. Tenê "svchost.exe" di nav lêgerînê de binivîsin û navnîşek vîrusên ku vê pelê di xebata xwe de bikar tînin, û her weha ravekek ka ew çawa dixebitin û çawa wan veşêrin. Her çend, belkî, ev nezelal e.
- Heke hûn bi navê pelan û peywirên ku hûn gumanbariya wan diyar bikin, hûn dikarin bibînin ka çi bi rastî dest bi karanîna sêvchstanê bi karanîna xêza fermandariyê ve hatî destpêkirin ferman dide. Tasklist /SVC
Hêjayî bibîrxistinê ye ku 100% barê pêvajoyê yê ji hêla svchost.exe ve jî kêm kêm encama vîrusê ye. Bi gelemperî, ev hîn jî encama pirsgirêkên karûbarên Windows, ajokar, an nermalava din a li ser komputerê, û hem jî “ceribandin” a pir ”çêkeran” ku li ser komputeran hatine saz kirin.