Очень часто у пользователей возникает вопрос — что это за приложение «svchost.exe», наблюдаемое ими в списке процессов, и почему оно загружено в нескольких экземплярах?
SVCHOST.EXE — это главный системный процесс для тех служб, которые запускаются из динамически загружаемых библиотек (DLL-файлов).
И действительно несколько экземпляров процесса svchost.exe могут быть запущены одновременно (но с разными PID*). Так как каждый из таких экземпляров представляет собой определенную преимущественно системную службу или же группу служб. Эти группы определены в следующем разделе реестра:
HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionSvcHost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается при просмотре активных процессов, как отдельный экземпляр svchost.exe.
Также, чтобы просмотреть список служб, выполняющихся в каком-либо процессе svchost.exe, можно сделать следующее:
Start > Run (Пуск > Выполнить)
Radeon Settings: Host Service грузит GPU
Вписываем: CMD
Нажимаем ОК или клавишу ENTER.
В появившемся приложении вводим команду: tasklist /SVC
И нажимаем на клавишу ENTER.
Список служб Windows XP, запускаемых с помощью svchost.exe:
(т.е. эти службы не являются вирусами!)
| Alerter | Оповещатель |
| Application Management | Управление приложениями |
| Automatic Updates | Автоматическое обновление |
| Background Intelligent Transfer Service | Фоновая интеллектуальная служба передачи |
| Bluetooth Support Service | |
| COM+ Event System | Система событий COM+ |
| Computer Browser | Обозреватель компьютеров |
| Cryptographic Services | Службы криптографии |
| DCOM Server Process Launcher | |
| DHCP Client | DHCP-клиент |
| Distributed Link Tracking Client | Клиент отслеживания изменившихся связей |
| DNS Client | DNS-клиент |
| Error Reporting Service | Служба регистрации ошибок |
| Fast User Switching Compatibility | Совместимость быстрого переключения пользователей |
| Help and Support | Справка и поддержка |
| HTTP SSL | |
| Human Interface Device Access | Доступ к HID-устройствам |
| Logical Disk Manager | Диспетчер логических дисков |
| Messenger | Служба сообщений |
| Network Connections | Сетевые подключения |
| Network Location Awareness (NLA) | Служба сетевого расположения (NLA) |
| Network Provisioning Service | |
| Portable Media Serial Number Service | Серийный номер переносного медиа-устройства |
| Remote Access Auto Connection Manager | Диспетчер авто-подключений удаленного доступа |
| Remote Access Connection Manager | Диспетчер подключений удаленного доступа |
| Remote Procedure Call (RPC) | Удаленный вызов процедур (RPC) |
| Remote Registry | Удаленный реестр |
| Removable Storage | Съемные ЗУ |
| Routing and Remote Access | Маршрутизация и удаленный доступ |
| Secondary Logon | Вторичный вход в систему |
| Security Center | Центр обеспечения безопасности |
| Server | Сервер |
| Shell Hardware Detection | Определение оборудования оболочки |
| SSDP Discovery Service | Служба обнаружения SSDP |
| System Event Notification | Уведомление о системных событиях |
| System Restore Service | Служба восстановления системы |
| Task Scheduler | Планировщик заданий |
| TCP/IP NetBIOS Helper | Модуль поддержки NetBIOS через TCP/IP |
| Telephony | Телефония |
| Terminal Services | Службы терминалов |
| Themes | Темы |
| Universal Plug and Play Device Host | Узел универсальных PnP-устройств |
| Upload Manager | Диспетчер отгрузки |
| WebClient | Веб-клиент |
| Windows Audio | Windows Audio |
| Windows Firewall/Internet Connection Sharing (ICS) | Брандмауэр Интернета (ICF)/Общий доступ к Интернету (ICS) |
| Windows Image Acquisition (WIA) | Служба загрузки изображений (WIA) |
| Windows Management Instrumentation | Инструментарий управления Windows |
| Windows Management Instrumentation Driver Extensions | Расширения драйверов WMI |
| Windows Time | Служба времени Windows |
| Wireless Zero Configuration | Беспроводная настройка |
| Workstation | Рабочая станция |
Системные прерывания грузят процессор? Разгрузи проц и дай ПК нормально работать!
Список «левых» служб, ссылающихся на svchost.exe:
(т.е. эти службы были созданы вирусами!)
| AppMgmt | svchost.exe -k AppMgmt |
| Browser | svchost.exe -k Browser |
| COM Message Transfer (mscommt) | svchost.exe -k mscommt |
| Disk Monitor Services (DiskMon32) | svchost.exe -k dmon |
| dmserver | svchost.exe -k |
| DNS Server (DNS Server) | svchost.exe |
| FastUserSwitchingCompatibil (Fast User Switching Compatibil) | svchost.exe |
| Generic Host Process For Win32 Services (Generic Host Process) | svchost.exe |
| generic host process (svchost) | svchost.exe |
| Hardware Detection (Serv-U) | svchost.exe |
| Host Services (Host Services) | svhosts.exe |
| IPRIP (IPRIP) | svchost.exe -k netsvcs |
| kdc | svchost.exe -k kdc |
| LmHosts | svchost.exe -k LmHosts |
| Messenger | svchost.exe -k Messenger |
| MS Internet Countermeasures Framework (ICF) | System32:svchost.exe |
| NetLogon | svchost.exe -k |
| Network Connections Sharing (RpcTftpd) | svchost.exe |
| Network DDE DSMA (NetDDEdsma) | svchost.exe |
| ntmssvc | svchost.exe -k ntmssvc |
| NVIDIA Driver ServiceЎЎ (NVSv) | svchost.exe |
| RasAt (Remote Connection) | svchost.exe |
| Policy Agent | svchost.exe -k Policy Agent |
| Power Manager (PowerManager) | svchost.exe |
| ProtectedStorage | svchost.exe -k ProtectedStorage |
| Server Management Service | svchost.exe |
| SVC Module (SVC Module) | svchost.exe |
| svchost | SVCHOST.EXE |
| svchost.exe (moto) | svchost.exe |
| svchost.exe (moto) | любое название из 18-ти знаков |
| svchost.exe (svchost.exe) | svchost.exe |
| System Event Messaging | svchost.exe |
| taskmng (svchost) | svchost.exe |
| TrkSvr | svchost.exe -k TrkSvr |
| TrkWks | svchost.exe -k TrkWks |
| W32Time | svchost.exe -k W32Time |
| Windows Configuration Backup Service (CfgBackupSvc) | svchost.exe |
| Windows Configuration Loader (Windows Configuration Loader) | SVCHOST.EXE |
| Windows Configuration Manager (ConfigMgr) | svchost.exe |
| Windows Kernel (Windows Kernel) | svchost.exe |
| Windows Management (Windows Management) | svchost.exe |
| Windows Network Mapping Service (NetMap) | svchost.exe |
| Windows Security Drivers (csrs) | svchost.exe |
| Windows Smrss Service | svchost.exe |
| .NET Framework Service | svchost.exe |
| .NET Framework Service (.NET Connection Service) | svchost.exe |
Обязательно нужно иметь в виду, что системный файл svchost.exe должен находиться в папке:
C:WINDOWSsystem32 (касается только Windows XP/NT/2000)
Если он находится в папке WINDOWS и/или файлов с таким названием в вашей системе несколько, то, скорее всего, у вас живет вирус. Я сказала именно «скорее всего», так как несколько копий файла svchost.exe — это всё-таки еще не гарантия заражения.
Например, вас ни в коем случае не должны пугать копии файла svchost.exe в таких папках, как:
C:WINDOWSServicePackFilesi386
C:WINDOWSPrefetch
а также некоторых других. Или, к примеру, файл с названием svchost.exe создается при установке антивируса BullGuard:
C:Program FilesBullGuard Softwaresvchost.exe
который также к вирусам никакого отношения не имеет. Поэтому еще раз замечу, что в первую очередь, обращать внимание нужно именно на папку WINDOWS, т.к. она наиболее часто используется в целях маскировки под настоящий файл svchost.exe.
Наиболее распространенные местоположения вирусов, маскирующихся под svchost.exe:
(т.е. эти файлы на 99% были созданы вирусами)
C:WINDOWSsvchost.exe
C:WINDOWSsystemsvchost.exe (касается только Windows XP/NT/2000)
C:WINDOWSconfigsvchost.exe
C:WINDOWSinet20000svchost.exe
C:WINDOWSinetsponsorsvchost.exe
Помимо этого очень многие вирусы пытаются себя замаскировать, используя имена и названия, которые очень похожи на название «svchost» (в этом случае местоположение файлов уже может быть абсолютно любое, в том числе достаточно часто используется и папка WINDOWSsystem32)
Наиболее распространенные названия файлов, маскирующихся под svchost.exe:
(т.е. эти файлы на 99% были созданы вирусами)
svсhost.exe (вместо английской «c» используется русская «с»)
svcchost.exe (2 «c»)
svhost.exe (пропущено «c»)
svch0st.exe (вместо «o» используется ноль)
svchos1.exe (вместо «t» используется единица)
svchosl.exe (вместо «t» используется «l»)
svchosts.exe (в конец добавлено «s»)
svchoste.exe (в конец добавлено «e»)
svchostt.exe (2 «t» на конце)
svchost32.exe (в конец добавлено «32»)
svchosts32.exe (в конец добавлено «s32»)
svchosthlp.exe (в конец добавлено «hlp»)
svdhost32.exe (вместо «c» используется «d» + в конец добавлено «32»)
svshost.exe (вместо «c» используется «s»)
svehost.exe (вместо «c» используется «e»)
svrhost.exe (вместо «c» используется «r»)
svchest.exe (вместо «o» используется «e»)
svschost.exe (после «v» добавлено лишнее «s»)
svcshost.exe (после «c» добавлено лишнее «s»)
svxhost.exe (вместо «c» используется «x»)
syshost.exe (вместо «vc» используется «ys»)
svchoes.exe (вместо «st» используется «es»)
svhostes.exe (пропущено «c» + в конец добавлено «es»)
svho0st98.exe
ssvvcchhoosst.exe
Также обязательно должно насторожить, если svchost.exe (или что-либо похожее) каким-либо образом пытается записать себя в обычную автозагрузку (т.е. помимо запуска в качестве системной службы, использует Windows StartUp или ini-файлы). Реальные примеры подобных вирусов из логов HijackThis:
F2 — REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe,C:WINDOWSconfigsvchost.exe
F2 — REG:system.ini: Shell=Explorer.exe C:WINDOWSconfigsvchost.exe
F2 — REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 — REG:win.ini: run=C:WINDOWSscvhost.exe
O4 — HKLM..Run: [Win32 Update] svchosts.exe
O4 — HKLM..RunOnce: [Win32 Update] svchosts.exe
O4 — HKLM..RunServices: [Win32 Update] svchosts.exe
O4 — HKCU..Run: [Win32 Update] svchosts.exe
O4 — HKCU..RunOnce: [Win32 Update] svchosts.exe
O4 — HKLM..Run: [GNP Generic Host Process] C:WINDOWSsystemsvchost.exe
O4 — HKLM..Run: [WinService32] C:Program FilesSystem32svchost.exe
O4 — HKLM..Run: [svc] C:WINDOWSsvchost.exe
O4 — HKLM..Run: [Microsoft ® Windows Configuration Backup Service] C:WINDOWSconfigsvchost.exe O4 — HKLM..Run: [Microsoft ® Windows Configuration Manager] C:WINDOWSsystemsvchost.exe
O4 — Startup: svchost.exe
O4 — Global Startup: svchost.exe
Похожие публикации
- Обследуем Windows XP. Новое поколение настольных систем
- NTFS позволяют оптимизировать использование диска и расширить функциональность программ
- Продлеваем жизнь Windows XP
Источник: www.windxp.com.ru
Как удалить вирус Host Services x64
Большинство антивирусных программ распознает Host Services x64.exe как вирус, например, Sophos определяет файл как Mal/Generic-S, и Kaspersky определяет файл как Trojan.Win64.Agentb.hy.
Бесплатный форум с информацией о файлах поможет вам найти информацию, как удалить файл. Если вы знаете что-нибудь об этом файле, пожалуйста, оставьте комментарий для других пользователей.
Вот так, вы сможете исправить ошибки, связанные с Host Services x64.exe
- Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
- Обновите программу Host Services. Обновление можно найти на сайте производителя (ссылка приведена ниже).
- В следующих пунктах предоставлено описание работы Host Services x64.exe.
Информация о файле Host Services x64.exe
Сам файл содержит очень мало указаний на своего создателя. Тем не менее, вот несколько полезных советов о Host Services (версия x64) или qemu.
Описание: Host Services x64.exe не является важным для Windows и часто вызывает проблемы. Host Services x64.exe находится в подпапках «C:Program Files». Размер файла для Windows 10/11/7 составляет 122,368 байт.
У файла нет информации о создателе этого файла. Это не системный файл Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: MACHINEUser Shell Folders ). Поэтому технический рейтинг надежности 53% опасности.
Важно: Вы должны проверить файл Host Services x64.exe на вашем компьютере, чтобы убедится, что это вредоносный процесс. Мы рекомендуем Security Task Manager для безопасности вашего компьютера.
Комментарий пользователя
Пока нет комментариев пользователей. Почему бы не быть первым, кто добавить небольшой комментарий и одновременно поможет другим пользователям?
Лучшие практики для исправления проблем с Host Services x64
Следующие программы так же полезны для грубокого анализа: Security Task Manager исследует активный процесс Host Services x64 на вашем компьютере и явно говорит, что он делает. Malwarebytes’ — популярная антивирусная утилита, которая сообщает вам, если Host Services x64.exe на вашем компьютере отображает назойливую рекламу, замедляя быстродействие компьютера. Этот тип нежелательной рекламы не рассматривается некоторыми антивирусными программами в качестве вируса и таким образом не удаляется при лечении.
Чистый и аккуратный компьютер является ключевым требованием для избежания проблем с ПК. Это означает: проверка на наличие вредоносных программ, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые вам больше не нужны, проверка Автозагрузки (используя msconfig) и активация Автоматического обновления Windows. Всегда помните о создании периодических бэкапов, или как минимум о создании точек восстановления.
Если у вас актуальная проблема, попытайтесь вспомнить последнее, что вы сделали, или последнюю программу, которую вы установили, прежде чем проблема появилась первый раз. Используйте resmon команду, чтобы определить процесс, который вызывает у вас проблему. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
Host Services x64 сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
Источник: www.filecheck.ru