Home > What is svchost.exe? Is it a

Home > What is svchost.exe? Is it a virus? Can I kill it?

What is svchost.exe? Is it a virus? Can I kill it?
Posted on May 21, 2014 by vonnie — 1 Comment
You may have noticed an incipient problem on your PC these days: it’s inundated with millions of mysterious svchost.exe processes!

What are these enigmatic processes doing on your computer? You don’t remember installing any program called svchost.exe so is this some kind of virus? Maybe spyware?

In addition, why are there so many of them? You can probably live with one or two esoteric processes with the same name but when dozens swarm your task manager it can feel disconcerting.

What’s worse, all efforts to kill the svchost.exe process are abortive. Those intractable processes chronically refuse to die and usually re-spawn themselves like zombies from a bad horror flick. Even if you you somehow tricked it to die, they ineluctably return.

Man that sounds evil: “tricked it to die” haha but who cares, we’re talking about processes here so it’s all good

Here’s what’s going on

The lowdown on svchost.exe

svchost is an abbreviation for Service Host and is a critical Windows component. Although some malware have been known to masquerade as the svchost process, it’s actually very easy to discern whether the process is authentic or not.

If the svchost.exe file is located in any folder other than C:WindowsSystem32 then it’s malware. Here’s how to check:

In Windows 8 and 8.1, open the Task Manager, click over to the Details tab then click the Name column to sort by process name.

Scroll down to all your redundant svchost.exe processes and right-click each one and choose Open File Location.

Windows 8.1 Open File Location

If you find one living outside the haven of C:WindowsSystem32 then you should immediately scan your computer for viruses to remove it.

Legitimate svchost.exe processes always live inside C:WindowsSystem32 and their the good guys. They’re not only innocuous but also integral to the smooth operations of your computer.

The svchost process hosts or better said, contains, bunches of Windows services that perform specific tasks. svchost.exe is just a process that groups related Windows services.

Microsoft’s rationale is that if every Windows service ran under a single svchost.exe instance than if one service froze it could potentially debilitate the entire computer. Thus, Microsoft prudently decided to adopt a modular approach and corral related services into related sections.

So for example, all the services related to the Windows Firewall run under one instance of svchost.exe and all services pertinent to cryptographic functions exist under a completely disparate instance of svchost.exe.

Falling in love with svchost.exe

It’s spring and love is in the air but I’m a geek not a matchmaker like Patti Stanger; therefore, I can’t augment your love life but I sure as heck can make you love your Windows processes.

Wait wait wait, I know what you’re thinking: I can see the dubiety on your face already.

The grimace.

The wrinkled brow and the incredulous look of disbelief as this gawky Vonnie guy posits an absurd notion that is only matched in weirdness by his clunky, magniloquent prose.

But I hold my ground – I can make you believer!

It’s possible to fall in love with this insipid, deathly boring process. You just have to learn a little bit about its personality first.

The first thing we need to do is figure out which processes are assigned to which svchost.exe clone. We can also view which svchost.exe process is consuming the most CPU cycles and then can make an informed decision to disable or remove that process.

Let me show you what I mean.

Open the Windows Task Manager by pressing Ctrl + Shift + Esc or right-clicking the Taskbar at the base of the screen and choosing Task Manager.

Click over to the Details tab and scroll down to those maverick svchost.exe processes.

Right click one and choose Go to service(s).

Windows 8.1 Task Manager Go to Service

Windows jumps at your click and displays relevant services with alacrity.

Here you can see that first svchost.exe process comprises the following services:

SystemEventsBroker
Power
PlugPlay
LSM
DcomLaunch
BrokerInfrastrure
If you look in the Description tab you’ll see a friendly name for each process.

Windows 8.1 Task Manager Service Details

But this is the thing: I’ll be the first to admit some of these names aren’t very friendly. For example, there’s nothing affable about System Events Broker.

What the heck is a System Events Broker?

Is there some agent on my computer who sells my system events to other brokers or something? When I hear the word “broker” I think Real Estate but System Events have nothing to do with Real Estate so what gives?

To get more information about the service so you can see if it’s safe to stop, just right click it and choose Search online.

Windows 8.1 search service details online

Fun with the Command Line

I love the Windows command line because:

It makes me feel smart when I use it right
And well… it makes me feel smart when I use it right
That’s right, using the command line will make you feel smart and heck, who doesn’t want that?

I’m going to show you how to deftly use the command line to view all the services assigned to a particular svchost.exe instance.

I just figured this out today so I’m pretty stoked.

Check it out:

Press the Windows logo button on your keyboard + x + a to open a command prompt with Administrator privileges.

Now enter the following command:

tasklist /SVC /FO TABLE /FI "IMAGENAME eq svchost.exe
I know it’s a bit verbose and I won’t bore you with the command arguments listed above. Instead, i’ll let you read the help file on a lonely Friday afternoon by pressing

tasklist /?

ผลลัพธ์ (ไทย) 1:

หน้าแรก > svchost.exe คืออะไร มันเป็นไวรัสหรือไม่ ฆ่ามันสามารถSvchost.exe คืออะไร มันเป็นไวรัสหรือไม่ ฆ่ามันสามารถโพสต์เมื่อ 21 พฤษภาคม 2014 โดย vonnie — 1 ความคิดเห็นคุณอาจได้พบมีปัญหา incipient บนพีซีของคุณวันนี้: มันถูกครอบ ด้วยล้านของกระบวนการ svchost.exe ลึกลับได้กระบวนการลึกลับเหล่านี้ทำอะไรบนคอมพิวเตอร์ของคุณ คุณไม่จำเพื่อติดตั้งโปรแกรมใด ๆ เรียกว่า svchost.exe เป็นนี้บางชนิดของไวรัสหรือไม่ บางทีสปายแวร์หรือไม่นอกจากนี้ ทำไมมีของพวกเขา นอกจากนี้คุณอาจจะสามารถอยู่ ด้วยหนึ่ง หรือสองลึกลับกระบวนการ ด้วยชื่อเดียวกัน แต่ เมื่อหลายสิบฝูงตัวจัดการงานของคุณก็สามารถรู้สึก disconcertingมีอะไรเลวร้ายยิ่ง ความพยายามทั้งหมดเพื่อฆ่ากระบวนการ svchost.exe มี abortive กระบวนการเหล่านั้น intractable ปฏิเสธโรคเรื้อรังตาย และมักจะการวางไข่ตัวเองเช่นซอมบี้จากการตวัดสยองขวัญไม่ดี แม้ว่าคุณคุณอย่างใดหลอกให้ตาย พวกเขา ineluctably กลับคนที่เสียงชั่วร้าย: ฮาฮา "หลอกให้ตาย" แต่ที่ใส่ เรากำลังพูดถึงกระบวนการที่นี่จึงเป็นทั้งหมดนี่คือสิ่งเกิดขึ้นLowdown บน svchost.exesvchost เป็นโฮสต์บริการ และเป็นส่วนประกอบสำคัญของ Windows ถึงแม้ว่ามัลแวร์บางอย่างทราบว่ามีการปลอมตัวเป็นการ svchost เป็นจริงง่ายมากที่จะแยกแยะว่า การเป็นจริง หรือไม่ถ้าไฟล์ svchost.exe จะอยู่ในโฟลเดอร์อื่นที่ไม่ใช่มัลแวร์ C:WindowsSystem32 แล้ว นี่คือวิธีการตรวจสอบ:ใน Windows 8 และ 8.1 เปิดตัวจัดการงาน คลิกบนแท็บรายละเอียด แล้วคลิกคอลัมน์ชื่อจะเรียงลำดับตามชื่อกระบวนการเลื่อนลงไปที่กระบวนการ svchost.exe ซ้ำซ้อนทั้งหมดของคุณ และคลิกขวาที่แต่ละคน และเลือกตำแหน่งที่ตั้งแฟ้มเปิดตำแหน่งที่ตั้งแฟ้มเปิด Windows 8.1ถ้าคุณพบหนึ่งอยู่นอกสวรรค์ของ C:WindowsSystem32 แล้วคุณทันทีสแกนไวรัสเอาไว้ถูกต้องอยู่เสมอภายใน C:WindowsSystem32 กระบวนการ svchost.exe และของคนดี พวกเขากำลังไม่เพียง innocuous แต่ยังเป็นการดำเนินงานที่ราบรื่นของคอมพิวเตอร์ของคุณSvchost กระบวนการโฮสต์หรือดีกว่ากล่าว ประกอบด้วย ช่อบริการ Windows ที่ทำงานเฉพาะ svchost.exe เป็นเพียงกระบวนการกลุ่มที่เกี่ยวข้องกับบริการของ Windowsผลของ Microsoft ก็คือถ้าทุก Windows บริการวิ่งภายใต้อินสแตนซ์มากกว่าถ้าบริการ froze svchost.exe เดียวที่มันไม่อาจบั่นทอนทั้งคอมพิวเตอร์ ดังนั้น Microsoft พิจารณาตัดสินใจนำวิธีโมดุล และพิชิตบริการที่เกี่ยวข้องในส่วนที่เกี่ยวข้องดังนั้นตัวอย่าง บริการทั้งหมดที่เกี่ยวข้องกับไฟร์วอลล์ Windows ที่เรียกใช้อินสแตนซ์เดียวกันของ svchost.exe และบริการทั้งหมดที่เกี่ยวข้องกับฟังก์ชันการเข้ารหัสลับอยู่ภายใต้อินสแตนซ์ที่แตกต่างกันโดยสิ้นเชิงของ svchost.exeตกหลุมรักกับ svchost.exeเป็นฤดูใบไม้ผลิ และความรักที่อยู่ในอากาศ แต่ฉัน geek ไม่ matchmaker เช่นแพตตี Stanger ดังนั้น ฉันไม่สามารถเพิ่มชีวิตรักของคุณ แต่ฉันแน่ใจว่าเป็น heck สามารถทำให้คุณรักกระบวนการ Windows ของคุณรอรอรอ ฉันรู้ว่าสิ่งที่คุณกำลังคิด: สามารถเห็น dubiety ที่บนใบหน้าของคุณแล้วGrimaceคิ้วรอยย่นและดูพิศวงของ disbelief เป็นผู้ชายนี้ Vonnie gawky posits เป็นความไร้สาระเป็นคู่เฉพาะใน weirdness โดยเขาร้อยแก้ว clunky, magniloquentแต่ฉันเก็บของฉันดิน – ทำคุณมุเป็นต้องตกหลุมรักกับนี้กร่อย deathly เบื่อกระบวนการ เพียงได้เรียนรู้น้อยเกี่ยวกับบุคลิกภาพของครั้งแรกสิ่งแรกที่เราต้องทำคือ เข้าใจกระบวนการที่กำหนดให้กับโคลน svchost.exe ที่ เรายังสามารถดูกระบวนการ svchost.exe ที่กำลังใช้งานวงจร CPU มากที่สุด และสามารถทำการตัดสินใจข้อมูลเมื่อต้องการปิดใช้งาน หรือลบกระบวนการที่ให้ฉันแสดงคุณไงเปิดตัวจัดการงานของ Windows โดยการกด Ctrl + Shift + Esc หรือคลิกขวาที่แถบบริเวณด้านล่างของหน้าจอ และเลือกตัวจัดการงานคลิกบนแท็บรายละเอียด และเลื่อนลงไปที่กระบวนการ maverick svchost.exeคลิกขวาหนึ่ง และเลือกไปยังบริการไปที่ตัวจัดการงาน Windows 8.1 การบริการWindows ข้ามไปที่คุณคลิก และแสดง alacrity บริการที่เกี่ยวข้องที่นี่คุณสามารถดูว่า กระบวนการ svchost.exe แรกประกอบด้วยบริการดังต่อไปนี้:SystemEventsBrokerพลังงานPlugPlayทต้าDcomLaunchBrokerInfrastrureถ้าคุณดูในแท็บคำอธิบาย คุณจะเห็นชื่อที่เป็นมิตรสำหรับแต่ละกระบวนการรายละเอียดบริการตัวจัดการงาน Windows 8.1แต่นี่คือสิ่ง: จะแรกยอมรับว่าบางชื่อเหล่านี้ไม่ดี ตัวอย่าง มีสิ่งใดที่เกี่ยวกับนายหน้าเหตุการณ์ระบบ affableการ heck คืออะไรระบบเหตุการณ์โบรกเกอร์หรือไม่บนคอมพิวเตอร์ที่จำหน่ายเหตุการณ์ของระบบของฉันกับโบรกเกอร์อื่น ๆ หรือสิ่งที่ มีตัวแทนบาง เมื่อฉันได้ยินคำว่า "นายหน้า" ผมคิดว่า อสังหาริมทรัพย์แต่เหตุการณ์ของระบบได้ไม่กับอสังหาริมทรัพย์ดังนั้นสิ่งที่ให้หรือไม่เพื่อรับข้อมูลเพิ่มเติมเกี่ยวกับบริการดังนั้นคุณสามารถดูว่า มันปลอดภัยที่จะหยุด เพียงคลิกขวามัน และเลือกค้นหาออนไลน์Windows 8.1 ค้นหารายละเอียดของบริการออนไลน์สนุกกับบรรทัดคำสั่งฉันรักบรรทัดคำสั่ง Windows เนื่องจาก:ทำให้ผมรู้สึกสมาร์ทเมื่อฉันใช้ขวาและดี...ทำให้ผมรู้สึกสมาร์ทเมื่อฉันใช้ขวาถูกต้อง การใช้บรรทัดคำสั่งจะทำให้คุณรู้สึกสมาร์ทและ heck ที่ไม่ต้องการที่ฉันจะแสดงวิธีการใช้บรรทัดคำสั่งเพื่อดูบริการทั้งหมดที่กำหนดให้กับอินสแตนซ์ที่เฉพาะ svchost.exe deftlyผมเพียงคิดนี้ออกมาวันนี้เพื่อฉันสวยฉัน stokedเช็คเอาท์:กดปุ่มโลโก้ Windows บนแป้นพิมพ์ของคุณ + x + การเปิดพรอมต์คำสั่ง ด้วยสิทธิ์ของผู้ดูแลระบบตอนนี้ ป้อนคำสั่งต่อไปนี้:tasklist จะ /SVC /FO /FI ตาราง "IMAGENAME eq svchost.exeฉันรู้ว่า มันเป็นบิต verbose และฉันไม่แบกคุณ ด้วยอาร์กิวเมนต์คำสั่งที่แสดงรายการข้างต้น แต่ ฉันจะให้คุณอ่านแฟ้มวิธีใช้ในตอนบ่ายวันศุกร์ที่โดดเดี่ยว โดยการกดtasklist จะ /

ผลลัพธ์ (ไทย) 2:

หน้าแรก> svchost.exe เป็นอะไร? มันเป็นไวรัสหรือไม่ ฉันจะฆ่ามันได้หรือไม่อะไรคือสิ่งที่ svchost.exe? มันเป็นไวรัสหรือไม่ ฉันสามารถฆ่ามันโพสต์เมื่อ 21 พฤษภาคม 2014 โดย Vonnie - 1 ความคิดเห็นคุณอาจสังเกตเห็นปัญหาเริ่มเกิดขึ้นบนคอมพิวเตอร์ของคุณวันนี้: มันน้ำท่วมที่มีนับล้านของกระบวนการ svchost.exe ลึกลับ! สิ่งเหล่านี้คือกระบวนการลึกลับทำในคอมพิวเตอร์ของคุณหรือไม่ คุณจำไม่ได้ติดตั้งโปรแกรมใด ๆ ที่เรียกว่า svchost.exe นี้เพื่อให้เป็นชนิดของไวรัสบางส่วน? บางทีสปายแวร์? นอกจากนี้ทำไมมีจำนวนมากดังนั้นของพวกเขา? คุณอาจจะสามารถมีชีวิตอยู่กับหนึ่งหรือสองกระบวนการลึกลับที่มีชื่อเดียวกัน แต่เมื่อหลายสิบรุมจัดการงานของคุณจะสามารถรู้สึกอึกอัก. อะไรแย่กว่านั้นความพยายามทั้งหมดเพื่อฆ่ากระบวนการ svchost.exe จะสำเร็จ ผู้กระบวนการว่ายากเรื้อรังปฏิเสธที่จะตายและมักจะกลับมาวางไข่ตัวเองเหมือนซอมบี้จากหนังสยองขวัญที่ไม่ดี แม้ว่าคุณคุณอย่างใดหลอกให้มันตายพวกเขา ineluctably กลับ. คนที่เสียงความชั่วร้าย "หลอกมันจะตาย" ฮ่า ๆ แต่ผู้ที่ใส่ใจเรากำลังพูดถึงเกี่ยวกับกระบวนการที่นี่จึงเป็นสิ่งดีทั้งหมดนี่คือสิ่งที่เกิดขึ้นlowdown บน Svchost exe Svchost เป็นคำย่อของบริการโฮสต์และเป็นส่วนประกอบที่สำคัญของ Windows แม้ว่ามัลแวร์บางส่วนได้รับทราบเพื่อปลอมตัวเป็นกระบวนการ Svchost ก็จริงง่ายมากที่จะมองเห็นว่ากระบวนการเป็นของแท้หรือไม่. ถ้าแฟ้ม svchost.exe จะอยู่ในโฟลเดอร์อื่นนอกเหนือจาก C ใด ๆ : Windows System32 แล้วก็มัลแวร์ นี่คือวิธีการตรวจสอบ: . ใน Windows 8 และ 8.1 เปิด Task Manager คลิกไปที่รายละเอียดแท็บจากนั้นคลิกที่ชื่อคอลัมน์เพื่อเรียงตามชื่อกระบวนการเลื่อนลงไปที่กระบวนการ svchost.exe ซ้ำซ้อนทั้งหมดของคุณและคลิกขวาที่แต่ละคนและ เลือกสถานที่เปิดไฟล์. ของ Windows 8.1 สถานที่เปิดไฟล์ถ้าคุณพบคนที่อาศัยอยู่นอกสวรรค์ของ C:. Windows System32 แล้วคุณทันทีควรสแกนคอมพิวเตอร์ของคุณเพื่อหาไวรัสที่จะลบออกsvchost.exe กระบวนการที่ถูกต้องเสมออาศัยอยู่ใน C: Windows System32 และคนดีของพวกเขา พวกเขาไม่เพียง แต่ไม่มีอันตราย แต่ยังส่วนที่สำคัญของการดำเนินงานที่ราบรื่นของเครื่องคอมพิวเตอร์ของคุณ. โฮสต์กระบวนการ Svchost หรือดีกว่ากล่าวว่ามี, อัดแน่นของบริการ Windows ที่ดำเนินการเฉพาะ svchost.exe เป็นเพียงกระบวนการที่กลุ่มที่เกี่ยวข้องกับการให้บริการของ Windows. เหตุผลไมโครซอฟท์คือว่าถ้าทุกบริการ Windows วิ่งภายใต้เช่นเดียว svchost.exe กว่าถ้าหนึ่งบริการแช่แข็งก็อาจจะทำให้อ่อนเพลียคอมพิวเตอร์ทั้งหมด ดังนั้นไมโครซอฟท์อย่างรอบคอบตัดสินใจที่จะนำมาใช้เป็นวิธีการแบบแยกคอกและบริการที่เกี่ยวข้องออกเป็นส่วนที่เกี่ยวข้อง. ดังนั้นตัวอย่างเช่นบริการทั้งหมดที่เกี่ยวข้องกับ Windows Firewall ทำงานภายใต้หนึ่งตัวอย่างของ svchost.exe และบริการทั้งหมดที่เกี่ยวข้องกับฟังก์ชั่นการเข้ารหัสลับที่มีอยู่ภายใต้แตกต่างกันอย่างสิ้นเชิง . ตัวอย่างของ svchost.exe ตกอยู่ในความรักกับ svchost.exe มันเป็นฤดูใบไม้ผลิและความรักอยู่ในอากาศ แต่ฉันไม่ geek สตอรี่เช่นแพตตี้สแตงเจอร์; ดังนั้นฉันไม่สามารถขยายชีวิตรักของคุณ แต่ผมแน่ใจว่าเป็นห่าสามารถทำให้คุณรักกระบวนการของ Windows. รอรอรอฉันรู้ว่าสิ่งที่คุณคิด:. ฉันสามารถดู dubiety บนใบหน้าของคุณแล้ว. แสยะเหี่ยวย่น คิ้วและดูไม่เชื่อเชื่อเช่นนี้เทิ่งผู้ชาย Vonnie posits ความคิดไร้สาระที่มีการจับคู่เท่านั้นในความแปลกประหลาดของเขาโดย clunky ร้อยแก้วอวดอ้าง. แต่ฉันถือพื้นดินของฉัน - ฉันจะทำให้คุณรู้สึกมันเป็นไปได้ที่จะตกหลุมรักกับจืดนี้ กระบวนการที่น่าเบื่อเหมือนคนตาย คุณเพียงแค่ต้องเรียนรู้เล็กน้อยเกี่ยวกับบุคลิกภาพเป็นครั้งแรก. สิ่งแรกที่เราต้องทำคือการคิดออกซึ่งเป็นกระบวนการที่ได้รับมอบหมายที่ svchost.exe โคลน นอกจากนี้เรายังสามารถดูกระบวนการ svchost.exe คือการบริโภคมากที่สุดรอบการทำงานและจากนั้นสามารถทำให้ข้อมูลประกอบการตัดสินใจที่จะปิดการใช้งานหรือเอากระบวนการที่. ผมขอแสดงว่าผมหมายถึง. เปิดงาน Windows Task Manager โดยการกด Ctrl + Shift + Esc หรือ คลิกขวาแถบที่ฐานของหน้าจอและเลือกที่ Task Manager. คลิกไปที่รายละเอียดแท็บและเลื่อนลงไปกระบวนการ svchost.exe ผู้ไม่ฝักใฝ่ฝ่ายใด. คลิกขวาที่หนึ่งและเลือกไปที่บริการ (s). ของ Windows 8.1 ที่ Task Manager ไป การบริการของ Windows กระโดดที่คลิกของคุณและแสดงให้บริการที่เกี่ยวข้องกับความกระตือรือร้น. ที่นี่คุณสามารถเห็นได้ว่ากระบวนการ svchost.exe แรกประกอบด้วยบริการต่อไปนี้: SystemEventsBroker พลังงานPlugPlay LSM DcomLaunch BrokerInfrastrure ถ้าคุณดูในแท็บรายละเอียดที่คุณจะเห็นชื่อที่เรียกง่ายสำหรับ . แต่ละขั้นตอนของ Windows 8.1 บริการที่ Task Manager รายละเอียดแต่นี่เป็นสิ่งที่ผมจะเป็นคนแรกที่จะยอมรับบางส่วนของชื่อเหล่านี้ไม่ได้ง่ายมาก ตัวอย่างเช่นมีอะไรที่น่ารักเกี่ยวกับเหตุการณ์ของระบบนายหน้า. ห่าเป็นระบบการกิจกรรม Broker? มีตัวแทนบางอย่างบนคอมพิวเตอร์ของฉันที่ขายเหตุการณ์ของระบบของฉันไปที่โบรกเกอร์อื่น ๆ หรืออะไร? เมื่อผมได้ยินคำว่า "นายหน้า" ผมคิดว่าอสังหาริมทรัพย์ แต่เหตุการณ์ระบบไม่มีอะไรจะทำอย่างไรกับอสังหาริมทรัพย์ดังนั้นสิ่งที่ให้? ได้รับข้อมูลเพิ่มเติมเกี่ยวกับการบริการเพื่อให้คุณสามารถดูว่ามันปลอดภัยที่จะหยุดเพียงแค่คลิกขวาและเลือกค้นหา . ออนไลน์ของ Windows 8.1 รายละเอียดบริการค้นหาออนไลน์สนุกกับบรรทัดคำสั่งฉันรัก Windows บรรทัดคำสั่งเพราะมันทำให้ฉันรู้สึกสมาร์ทเมื่อฉันใช้มันถูกต้องและดี ... มันทำให้ฉันรู้สึกสมาร์ทเมื่อฉันใช้มันถูกต้องที่เหมาะสมโดยใช้คำสั่ง สายจะทำให้คุณรู้สึกสมาร์ทและห่า, ผู้ที่ไม่ต้องการที่? ฉันจะแสดงวิธีการช่ำชองใช้บรรทัดคำสั่งเพื่อดูบริการทั้งหมดที่ได้รับมอบหมายเช่น svchost.exe โดยเฉพาะอย่างยิ่ง. ฉันเพิ่งคิดออกในวันนี้ ดังนั้นฉันสวยความสุข. ตรวจสอบว่า: กดปุ่มโลโก้ Windows บนแป้นพิมพ์ของคุณ + x + เพื่อเปิดพร้อมรับคำสั่งด้วยสิทธิ์ของผู้ดูแล. ตอนนี้ป้อนคำสั่งต่อไปนี้: tasklist / SVC / ตาราง FO / FI "imagename EQ Svchost .exe ฉันรู้ว่ามันเป็นบิต verbose และฉันจะไม่เจาะคุณมีข้อโต้แย้งคำสั่งระบุไว้ข้างต้น แต่ฉันจะให้คุณอ่านไฟล์ช่วยเหลือในบ่ายวันศุกร์เหงาโดยการกดtasklist /?

ผลลัพธ์ (ไทย) 3:

หน้าแรก >
svchost.exe คืออะไร ? มันคือไวรัส ? ฉันจะฆ่ามัน

svchost.exe คืออะไร ? มันคือไวรัส ? ฉันจะฆ่ามัน
โพสต์เมื่อ 21 พฤษภาคม 2014 โดย Vonnie - 1 ความคิดเห็น
คุณอาจได้สังเกตเห็นปัญหาเริ่มแรกในเครื่องคอมพิวเตอร์ของคุณวันเหล่านี้มันเจิ่งนองกับล้านของกระบวนการ svchost.exe ลึกลับ !

มีอะไรลึกลับกระบวนการทำงานบนคอมพิวเตอร์ของคุณคุณจำไม่ได้ว่า การติดตั้งโปรแกรมใด ๆ เรียกว่า svchost.exe ดังนั้นนี้บางชนิดของไวรัส บางทีสปายแวร์ ?

นอกจากนี้ ทำไมมีจำนวนมากดังนั้นของพวกเขา ? คุณอาจจะสามารถมีชีวิตอยู่กับหนึ่งหรือสองลึกลับกระบวนการที่มีชื่อเดียวกัน แต่เมื่อนับสิบรุมจัดการงานของคุณก็รู้สึกอึกอัก .

มีอะไรแย่กว่านั้นคือความพยายามที่จะฆ่ากระบวนการ svchost.exe จะทำแท้ง .พวกหัวแข็งไม่ยอมตายกระบวนการเรื้อรังและมักจะ Re Spawn ตัวเองเหมือนซอมบี้จากหนังสยองขวัญที่ไม่ดี ถ้าคุณได้หลอกให้ตายก็ ineluctably กลับ

ผู้ชายฟังดูชั่วร้าย " หลอกให้ตาย ฮ่าๆๆ แต่ใครสน เรากำลังพูดถึงกระบวนการที่นี่ดีแล้วล่ะ

ที่นี่คือสิ่งที่เกิดขึ้น

lowdown บน svchost . exe

svchost เป็นตัวย่อสำหรับโฮสต์บริการ และเป็นส่วนประกอบที่สำคัญของ Windows . แม้ว่าบางมัลแวร์ได้รับทราบเพื่อปลอมตัวเป็นกระบวนการ svchost ก็จริงง่ายมากที่จะแยกแยะว่า กระบวนการที่เป็นจริงหรือไม่ . . . .

ถ้าไฟล์ svchost.exe ตั้งอยู่ในโฟลเดอร์ใด ๆ นอกจาก C : Windows system32 แล้วมันเป็นมัลแวร์ นี่เป็นวิธีการตรวจสอบ :

ใน Windows 8 และ 8.1 ,เปิดตัวจัดการงานให้คลิกไปที่แท็บรายละเอียด แล้วคลิกที่ชื่อคอลัมน์เพื่อจัดเรียงตามชื่อกระบวนการ

เลื่อนลงเพื่อกระบวนการ svchost.exe ซ้ำซ้อนทั้งหมดของคุณและคลิกขวาที่แต่ละคน และเลือกตำแหน่งแฟ้มที่เปิด เปิดตำแหน่งแฟ้ม Windows 8.1



ถ้าคุณพบหนึ่งที่อาศัยอยู่นอกยังของ C : Windows system32 แล้วคุณทันทีควรสแกนคอมพิวเตอร์ของคุณเพื่อหาไวรัสที่จะลบ .

svchost.exe ถูกต้องตามกฎหมายกระบวนการมักจะอยู่ใน C : Windows System32 และดีทุกคน พวกเขาจะไม่เพียง แต่ ไม่ แต่ยังรวมการดำเนินงานที่ราบรื่นของคอมพิวเตอร์ของคุณ .

กระบวนการ svchost โยธาหรือดีกว่ากล่าวว่ามีพวงของบริการ Windows ที่ปฏิบัติงานที่เฉพาะเจาะจง svchost.exe เป็นเพียงกระบวนการที่กลุ่มที่เกี่ยวข้องบริการ Windows .

ของ Microsoft เหตุผลคือว่าถ้าทุกบริการ Windows รันภายใต้ตัวอย่าง svchost.exe เดียวกว่าถ้าหนึ่งบริการแช่แข็งมันอาจทำให้อ่อนกำลังคอมพิวเตอร์ทั้งหมด ดังนั้นไมโครซอฟท์รอบคอบตัดสินใจที่จะนำมาใช้เป็นแนวทาง และคอกสัตว์ต่างๆในส่วนที่เกี่ยวข้อง .

ดังนั้น ตัวอย่างเช่น บริการทั้งหมดที่เกี่ยวข้องกับไฟร์วอลล์ Windows เรียกใช้ภายใต้หนึ่งอินสแตนซ์ของ svchost .และบริการทั้งหมดที่เกี่ยวข้องกับฟังก์ชันการเข้ารหัสที่มีอยู่ภายใต้ตัวอย่างสมบูรณ์ที่แตกต่างกันของ svchost . exe .

หลงรัก svchost . exe

เป็นฤดูใบไม้ผลิ และความรักอยู่ในอากาศ แต่ฉันเป็น geek ไม่ใช่เถ้าแก่ชอบแพตตี้ เจอร์ ดังนั้น ฉันไม่สามารถเพิ่มชีวิตรักของคุณ แต่ผมแน่ใจว่า อะไรทำให้คุณรักของคุณ Windows กระบวนการ .

รอ รอ รอ ผมรู้แล้วว่าคุณกำลังคิดอะไรอยู่ฉันสามารถเห็นความฉงนสนเท่ห์์บนใบหน้าแล้ว .



น่ะ ย่นคิ้ว และมองความไม่เชื่อของ disbelief นี้ซุ่มซ่าม Vonnie ผู้ชาย posits ไร้สาระความคิดที่เป็นเพียงการอวดอ้างความแปลกประหลาด โดยตรงในร้อยแก้วของเขา clunky .

แต่ฉันถือ–พื้นดินของฉันฉันสามารถทำให้คุณเชื่อ !

ก็เป็นไปได้ที่จะตกหลุมรักกับนี้จืดเค้าน่าเบื่อ กระบวนการคุณเพียงแค่ต้องเรียนรู้เล็กน้อยเกี่ยวกับบุคลิกภาพของตนก่อน

สิ่งแรกที่เราต้องทำคือหา ซึ่งกระบวนการได้รับมอบหมายซึ่ง svchost.exe โคลน เรายังสามารถดูกระบวนการที่ svchost.exe บริโภคมากที่สุดรอบ CPU และสามารถทำให้การตัดสินใจที่จะปิดการใช้งานหรือลบกระบวนการที่ .

ให้ฉันแสดงให้คุณเห็นสิ่งที่ฉันหมายความว่า .

เปิด Windows Task Manager โดยการกดปุ่ม Esc Ctrl หรือ Shift คลิกขวาที่แถบงานที่ฐานของหน้าจอและเลือกผู้จัดการงาน

คลิกไปที่แท็บรายละเอียด และเลื่อนลงไปที่นำไปสู่กระบวนการ svchost.exe

คลิกขวา และเลือกไปที่บริการ ( s )

Windows 8.1 ผู้จัดการงานไป บริการ

Windows ที่กระโดดของคุณคลิกและแสดงที่เกี่ยวข้องบริการด้วยความกระตือรือร้น .

ที่นี่คุณสามารถดูที่แรก svchost.exe กระบวนการประกอบด้วยบริการต่อไปนี้ :




และ systemeventsbroker พลัง plugplay dcomlaunch brokerinfrastrure


ถ้าคุณดูในรายละเอียดแท็บ คุณจะดูเป็นมิตรชื่อสำหรับแต่ละกระบวนการ Windows งานผู้จัดการ .

1

รายละเอียดบริการ แต่นี่คือสิ่งที่ผมจะเป็น แรกที่จะยอมรับบางส่วนของชื่อเหล่านี้ไม่ได้เป็นกันเองมาก ตัวอย่างเช่นไม่มีอะไรที่ " เกี่ยวกับนายหน้าระบบเหตุการณ์

อะไรคือนายหน้าเหตุการณ์ระบบ

มีเจ้าหน้าที่บนคอมพิวเตอร์ของฉันที่ขายงานระบบของฉันกับโบรกเกอร์อื่น ๆหรืออะไร ? เมื่อฉันได้ยินคำว่า " นายหน้า " ฉันคิดว่าอสังหาริมทรัพย์แต่เหตุการณ์ระบบไม่เกี่ยวกับอสังหาริมทรัพย์ ดังนั้น สิ่งที่จะช่วยให้ ?

ได้รับข้อมูลเพิ่มเติมเกี่ยวกับบริการเพื่อให้คุณสามารถดูถ้ามันปลอดภัยที่จะหยุดเพียงคลิกขวาและเลือกออนไลน์ค้นหา

Windows 8.1 บริการค้นหารายละเอียดออนไลน์

สนุกกับบรรทัดคำสั่ง

ผมชอบ Windows บรรทัดคำสั่ง :

เพราะมันทำให้ผมรู้สึกสมาร์ทเมื่อฉันใช้มันขวา
และดี . . . . . . . มันทำให้ผมรู้สึกสมาร์ทเมื่อฉันใช้มันขวา
ใช่แล้วใช้บรรทัดคำสั่งจะทำให้คุณรู้สึกสมาร์ทและเฮค ที่ไม่ต้องการที่ ?

ผมจะแสดงให้คุณเห็นวิธีการช่ําชองใช้บรรทัดคำสั่งเพื่อดูบริการทั้งหมดที่กำหนดให้กับอินสแตนซ์ svchost.exe โดยเฉพาะ

ฉันเพิ่งคิดออกวันนี้ฉัน stoked สวย

ดู :

กดโลโก้ Windows ปุ่มบนแป้นพิมพ์ของคุณ X เพื่อเปิดคำสั่งให้กับผู้บริหาร สิทธิพิเศษ

ตอนนี้ป้อนคำสั่งต่อไปนี้ :

tasklist / svc / สำหรับตาราง / FI " imagename EQ svchost .exe
ฉันรู้ว่ามันค่อนข้างเยิ่นเย้อ และฉันจะไม่เจาะคุณด้วยคำสั่งอาร์กิวเมนต์ที่ระบุข้างต้น ผมจะให้คุณอ่านไฟล์ช่วยในบ่ายวันศุกร์ โดยการกดเหงา

tasklist / ?