Svchost.exe - یہ عمل کیا ہے اور یہ کبھی کبھی نظام کو لوڈ کیوں کرتا ہے؟

"پھانسی" کے کمپیوٹر کے ساتھ مسئلہ شاید استثناء کے بغیر سب سے واقف ہے. ایک قاعدہ کے طور پر، اس وائرس کے الزام میں، ناقابل تحریری تحریری پروگراموں، اور ساتھ ساتھ پابندی سے زیادہ دشمنی ہے. وقت وقت سے، svchost.exe مجرم ہے. یہ کس قسم کی عمل ہے، اور یہ کیوں ہو رہا ہے؟ چلو اسے معلوم کرنے کی کوشش کریں!

وائرس یا نہیں؟

سب سے پہلے، بہت سے فوری طور پر گھبراہٹ. "ٹاسک مینیجر" میں svchost دیکھا، وہ فوری طور پر فرض کرتے ہیں کہ ایک شاندار وائرس کمپیوٹر میں چل رہا تھا. فوری طور پر تازہ ترین اینٹیوائرس انسٹال (اور ترجیحی طور پر دو)، جس کے بعد کمپیوٹر کئی دفعہ چیک کیا جاتا ہے. اگر صارف اتنا نازک تھا کہ انہوں نے دو یا تین سیکورٹی ایپلی کیشنز کو ایک بار پھر نصب کیا، پھر نظام گرنے کی ضمانت دی گئی.

فوری طور پر انتباہ: یہ ایک وائرس نہیں ہے، لہذا svchost.exe کو دور کرنے کے لئے جلدی مت کرو! اس عمل کو پھر کیا ہے؟

درخواست کے بارے میں عام معلومات

متحرک نظام لائبریریوں (ڈی ایل ایل) کو چلانے کے لئے ذمہ دار ایک اہم عنصر کا نام ہے. اس کے مطابق، یہ ایکسپلورر (ایکسپلورر) خود ونڈوز پر، اور ایک ہزار تیسری پارٹی ایپلی کیشنز پر منحصر ہے. خاص طور پر یہ کھیلوں پر ہوتا ہے جو DirectX کے ذریعہ ان لائبریریوں کو فعال طور پر استعمال کرتی ہے.

یہ مندرجہ ذیل ایڈریس پر واقع ہے:٪ SystemRoot٪ \ System32. ہر ڈاؤن لوڈ کے لئے رجسٹری اندراجات کو پڑھ کر، درخواست شروع کی جانے والی خدمات کی فہرست پیدا کرتی ہے. یہ غور کرنا چاہئے کہ svchost.exe کی کئی نقلیں ایک وقت میں چل سکتی ہیں (کس قسم کی عمل ہے، آپ پہلے ہی جانتے ہیں). اہم بات یہ ہے کہ اس عمل کے ہر مثال میں اس کے اپنے گروپ کی خدمات بھی شامل ہوسکتی ہے. یہ نظام کے آپریشن کو کنٹرول کرنے کی زیادہ سے زیادہ سہولت کے ساتھ ساتھ کسی بھی مسائل کی صورت میں ڈیبگنگ آسان بنانے کے لئے کیا جاتا ہے.

اس گروہ کے تمام گروپ جو مندرجہ ذیل رجسٹری چابیاں میں مل سکتے ہیں:

• HKEY_LOCAL_MACHINE \ سافٹ ویئر \ مائیکروسافٹ \ ونڈوز NT \ CurrentVersion \ Svchost؛
• HKEY_LOCAL_MACHINE \ سسٹم \ CurrentControlSet \ سروس \ سروس.

ان حصوں میں دستیاب تمام پیرامیٹرز svchost.exe (یہ کیا ہے، ہم نے پہلے ہی کہا ہے) کے علیحدہ مثال کے طور پر نظر آتے ہیں.

ہر رجسٹری کی کلید میں جو ان کی طرف اشارہ کرتا ہے، فارم کا ایک پیرامیٹر ہے: REG_MULTI_SZ. اس میں ایک خصوصی Svchost گروپ میں موجود تمام خدمات کے نام پر مشتمل ہے. ان میں سے ہر ایک ایک یا زیادہ خدمات کا نام پر مشتمل ہے، جس میں وضاحت ہے کہ ServiceDLL کلید ہے.

یہ فائل svchost.exe ہے.

Svchost کے ساتھ منسلک عمل کی جانچ پڑتال کیسے کریں؟

اس سروس کے ساتھ منسلک تمام خدمات کو دیکھنے کے لئے، آپ کو کچھ آسان چیزیں کرنے کی ضرورت ہے.

• "شروع کریں" پر کلک کریں، پھر اس مینو میں "چلائیں" کمانڈ تلاش کریں.
• وہاں CMD کمانڈ درج کریں ، پھر ENTER دبائیں.
• اس کے بعد، مندرجہ ذیل اظہار کو کاپی اور پیسٹ کریں کھولی کمان لائن ایمولیٹر میں: ٹاسک فہرست / ایسویسی. پھر ENTER دبائیں.
• تمام عملوں کی فہرست ایک فہرست کی شکل میں پیش کی جائے گی. توجہ / SVC کلیدی پیرامیٹر درج کرنے کے لئے اس بات کا یقین کریں، کیونکہ یہ فعال خدمات کو ظاہر کرتا ہے. کسی خاص سروس کے بارے میں توسیع کی معلومات حاصل کرنے کے لئے، مندرجہ ذیل کمانڈ کا استعمال کریں: ٹاسک فہرست / ایف آئی "پیڈ ایق پروسیسر شناخت" (کوٹ کے ساتھ ساتھ).

اگر آپ کے پاس کوئی مسئلہ ہے

اکثر ایسا ہوتا ہے کہ حکموں کے تعارف کے بعد کمپیوٹر کو اس چیز کو ظاہر کرتا ہے جو کچھ نہیں سمجھتا، جیسے: "کمانڈ کو تسلیم نہیں کیا جاسکتا". اسے دوبارہ داخل کرنے کے لئے جلدی مت کرو.

عام طور پر، ایسا ہوتا ہے کیونکہ آپ اس اکاؤنٹ سے کام کر رہے ہیں جن کے حقوق اس طرح کے اعمال انجام دینے کے لئے کافی نہیں ہیں. اگر آپ کے پاس ایڈمنسٹریٹر اکاؤنٹ ہے یا نہیں تو اس سے کوئی فرق نہیں پڑتا. صورت حال کو درست کرنے کے لئے، کمانڈ لائن موڈ ایمولٹر تھوڑا سا مختلف طریقے سے شروع کرنا چاہئے.

ایسا کرنے کے لئے، "شروع کریں" کے بٹن پر کلک کریں اور پھر "تلاش" فیلڈ میں CMD درج کریں. مینو کے دائیں حصے میں، پایا فائلوں کے ساتھ ایک فہرست کھل جائے گی. پہلے ماؤس پر دائیں ماؤس کے بٹن پر کلک کریں (مناسب نام کے ساتھ)، پھر ظاہر ہونے والے سیاق و سباق کے مینو میں "منتظم کے طور پر چلائیں" کو منتخب کریں.

تو ہم نے آپ کو بنیادی معلومات دی. اب ہم ان بدسلوکی پروگراموں سے نمٹنے کے لئے جو نقصان دہ نظام کی درخواست کے طور پر الگ کر سکتے ہیں.

چائے سے گندم کو الگ کرنے کا طریقہ

عمل کے نام سے احتیاط سے دیکھو: اسے sVChost کے طور پر لکھا جانا چاہئے! بہت عام لوگ ہیں جو کچھ ٹرانسان ہیں جنہیں سویرہ کے طور پر بہانا ہے. اگر آپ اپنے "ٹاسک مینیجر" میں کچھ ایسا ہی دیکھتے ہیں، تو اس صورت میں یہ واقعی خرابی سے متعلق درخواستوں کے لئے نظام کو مکمل طور پر اسکین کرنے کا وقت ہے.

خاص طور پر "اعلی درجے کی" وائرس اور ٹریجنس بھی مہارت سے ماسک خود کو، جو حقیقی طور پر صحیح عمل کے طور پر ایک ہی نام ہے، کر سکتے ہیں. لیکن یہاں تک کہ وہ 100٪ امکانات کے ساتھ شناخت کی جاسکتی ہیں، اور سب سے زیادہ خاص علامات پر توجہ دینا. چلو ان کا تجزیہ کریں.

سب سے پہلے، حقیقی نظام عمل کبھی نہیں (!) باقاعدگی سے صارف کی طرف سے شروع ہوتا ہے. اس کی شروعات سیسٹم، مقامی خدمات، اور نیٹ ورک سروس کی طرف سے شروع کی جا سکتی ہے. زیادہ اہم بات یہ ہے کہ یہ شروع نہیں ہوتا ہے! (جب) نظام خود کو لوڈ کرنے کے ذریعہ شروع ہوتا ہے. اس کے مطابق، اس پروگراموں کی فہرست میں، جو نظام کے ساتھ ساتھ ساتھ شروع ہو، کسی بھی صورت میں svchost.exe نہیں ہونا چاہئے. اس معاملے میں کیا عمل ہے؟

اگر آپ اس طرح کچھ دیکھتے ہیں تو صرف ایک ہی وجہ وائرس ہے.

آٹو بیک اپ کی جانچ پڑتال

یہ کیسے جانتے ہیں؟ یہ بہت آسان ہے! سب سے پہلے، "شروع کریں" کے بٹن پر کلک کریں، بائیں ماؤس بٹن میں "چلائیں" فیلڈ پر کلک کریں. پھر وہاں MSConfig کمانڈ درج کریں. ابتدائی طور پر شروع ہونے والی تمام ایپلی کیشنز کی ایک فہرست کھل جائے گی، جس سے آپ کو احتیاط سے جائزہ لیا جانا چاہئے.

اگر وہاں بہت سے svchost.exe عمل (یا اس سے بھی) ہیں، تو آپ کو یقینی طور پر آپ کے کمپیوٹر سے بدقسمتی سے پروگراموں کو ہٹانے کے بارے میں سوچنا ہوگا.

اگر میں جاسوس تلاش کروں تو مجھے کیا کرنا چاہئے؟

جیسا کہ ہم نے پہلے ہی کہا، اس صورت میں یہ ایک طاقتور اینٹی ویو پروگرام کے ساتھ OS کو اسکین کرنے کے لئے موزوں ہے. لیکن اس سے پہلے، یہ بہت سے سادہ کام انجام دینے کے لئے تکلیف دہ نہیں ہے، جس کے ساتھ آپ کو وائرس کو مکمل طور پر روکنے کے لۓ آپ کو نقصان پہنچا سکتے ہیں. عام طور پر، حالیہ برسوں میں svchost.exe-وائرس رنیٹ بھر میں وسیع پیمانے پر پھیل گیا ہے. ایک اصول کے طور پر، عام طور پر نظام کے عمل کی رفتار کے تحت، غیر معمولی پروگرام جو صارف کے ذاتی ڈیٹا کو چوری کرنے میں مہارت رکھتے ہیں.

سب سے پہلے، "فائل مقام" لائن میں، فولڈر کو تلاش کریں جس میں وائرس فائل واقع ہے. بائیں ماؤس کے بٹن کے ساتھ اس فہرست میں منتخب کریں، "منقطع" کے بٹن پر کلک کریں. "OK" پر کلک کریں، پھر مطلوبہ فائل کے ساتھ ڈائریکٹری پر جائیں اور اسے حذف کریں. یہ سب ہے. آپ اینٹیوائرس سافٹ ویئر کے ساتھ سکین کرسکتے ہیں.

یہ عمل پروسیسر کو بھاری بوجھ سے بھرا ہوا ہے. کیا ہو رہا ہے اور کیا کرنا ہے؟

لہذا ہم اپنے مضمون کے آغاز پر واپس چلے گئے. یاد رکھیں کہ کبھی کبھی svchost.exe کی وجہ سے (اس قسم کی عمل کس طرح کی ہے، ہم پہلے سے تفصیل سے وضاحت کی ہے) کمپیوٹر کو سست اور "پھانسی" شروع کرنا شروع ہوتا ہے؟ اس کی وجہ سے یہ کیا ہو رہا ہے؟ اور آپ اس رجحان پر کس طرح نظام دوبارہ بحال کر سکتے ہیں؟

سب سے آسان طریقہ

بہت سادہ اور مؤثر سفارش ہے، جس میں بہت سے معاملات میں مدد ملتی ہے. "ٹاسک مینیجر" کو کھولیں، svchost عمل کے لئے تلاش کریں، پھر اس پر دائیں کلک کریں اور "ترجیح / کم" کو منتخب کریں. یہ غور کرنا چاہئے کہ اسی نام کے ہر عمل کے ساتھ یہ کرنا ضروری ہے، جو "ٹاسک مینیجر" میں ہے.

ایک بار پھر، اگر آپ فائل svchost.exe (یہ کیا ہے، آپ پہلے سے ہی جانتے ہیں) دیکھتے ہیں، کوئی بھی صورت میں اسے ختم کرنے کا وقت نہیں لیتا ہے، تو یہ ایک وائرس ہے.

ونڈوز اپ ڈیٹ سروس

اکثر ونڈوز ایکس پی پر، تقریبا 100٪ سی پی یو استعمال اور svchost کے ساتھ مسئلہ اس حقیقت کی وجہ سے ہے کہ اپ ڈیٹ سروس صحیح طریقے سے کام نہیں کرتا ہے. کچھ کمپیوٹر وسائل پر، اس رجحان کی وضاحت کی گئی تھی.

اپ ڈیٹس کی جانچ پڑتال کے لئے نقطۂ غلط میکانزم میں ہے. اس نظام کے لئے جاری کردہ پیچ کی تعداد میں، میموری کی تخصیص میں ایک چھوٹی سی غلطی ایک سنگین مسئلہ بن گئی ہے: کمپیوٹر نہ صرف آہستہ آہستہ کام کرتا ہے، بلکہ آپ کو "پیچ" کے لئے تلاش کر سکتے ہیں، متبادل طور پر پھانسی.

مسئلہ سروس کو غیر فعال کیسے کریں؟

ونڈوز اپ ڈیٹ کو عارضی طور پر غیر فعال کرنے کے لئے، "کنٹرول پینل" پر جائیں، وہاں "سسٹم اور سیکورٹی" آئٹم تلاش کریں. یہ ضروری ہے کہ مطلوبہ "ونڈوز اپ ڈیٹ" واقع ہے، جس میں ہم شے میں دلچسپی رکھتے ہیں "خود کار طریقے سے اپ ڈیٹس کو فعال اور غیر فعال کرنے". "اپ ڈیٹس کی جانچ پڑتال نہ کریں" کے آگے باکس چیک کریں. ٹھیک پر کلک کریں اور مشین کو دوبارہ شروع کریں.

اگر سب کچھ ٹھیک ہے تو، اور پروسیسر زیادہ سے زیادہ وقت "ریاست" میں نہیں ہے، تو اپ ڈیٹ سروس واقعی میں تمام مسائل کے مجرم تھا. اس واقعہ میں جو مسئلہ جاری ہے اور اس کے بعد، ہم ونڈوز اپ ڈیٹ کو اپنی اصل حالت میں واپس آتے ہیں، جس کے بعد ہم سب بدقسمتی کے مجرموں کی تلاش میں جاری رہیں گے.

انٹرنیٹ براؤزر

تاہم، جلدی نہ کرو. بہت سے معاملات میں، انٹرنیٹ ایکسپلورر غلطی پر ہے. کیا آپ کو یاد ہے کہ مضمون کے ابتدائی آغاز میں ہم نے "ایکسپلورر" کے لئے svchost کی اہمیت پر بحث کی. لیکن "انٹرنیٹ ایکسپلورر" ونڈوز آپریٹنگ سسٹم کے فائل منیجر کا ایک اہم حصہ ہے.

اس کے ساتھ مسائل اکثر یہ شروع کرتے ہیں کہ IE کا ورژن بہت پرانا ہے. مثال کے طور پر، مائیکروسافٹ میں خود کار طریقے سے انٹرنیٹ ایکسپلورر کے چھٹے ورژن کے ساتھ ونڈوز ایکس پی کا استعمال کرنے کی سفارش نہیں کی گئی.

اس کے مطابق، اس معاملے میں، مسئلہ کافی حل ہے. اوپر بیان کردہ ونڈوز اپ ڈیٹ سروس استعمال کریں. آپریٹنگ سسٹم کے اپنے ورژن کے لئے تازہ ترین اپ ڈیٹس ڈاؤن لوڈ کریں اور انسٹال کریں، IE کا ایک نیا ورژن انسٹال کریں. یہ ممکن ہے کہ یہ انداز آپ کی مدد کرے گا.

کھیل

ملاحظہ کریں، کونسی ایپلی کیشنز کو پروسیسر زیادہ اوورلوڈ کرنے کے لئے چلانے کی کوشش کرنے کے بعد. اس کے علاوہ، آپ کو "svchost.exe درخواست کی خرابی" پیغامات کی طرف سے خطرناک ہونا چاہئے، جس میں تقریبا 100 فیصد اشارے ہیں جو نظام کے ناقابل عمل رویے میں، کچھ تیسری پارٹی کی درخواست پر الزام لگایا جاتا ہے.

اکثر یہ پروگرام اس کھیل کا ایک ایسا کھیل ہے جسے کچھ "بائیں" سائٹ سے اپنے خوش قسمت مالک سے ڈاؤن لوڈ کیا جاتا ہے. جو لوگ پروگرام کے کوڈ میں ترمیم کرتے ہیں، اس سے تحفظ کو ہٹانے میں، کچھ نظام، ان کے ڈی ایل ایل لائبریریوں اور دوسروں کے ساتھ مکمل طور پر مکمل مطابقت کے لئے اپنی تخلیق کی جانچ پڑتال کرتے ہیں. لہذا اس صورت میں حیران ہونے کی کوئی بات نہیں ہے.

"بیٹ"

غیر معمولی معاملات میں، میل پروگرام کے مالکان کی طرف سے اس مسئلہ کا سامنا کرنا پڑا ہے، پرانے ورژن کے بٹ، جو کچھ وجہ سے بہت سے لوگ استعمال کرتے ہیں. درخواست کو انسٹال کرنے کی کوشش کریں. اس کے بعد، افادیت کے تازہ ترین ورژن انسٹال کریں، پھر پھر کمپیوٹر کے رویے کو نظر آتے ہیں.

ڈرائیور

اکثر نظام جب فائل سسٹم میں کچھ سنجیدہ غلطیوں کے بعد اور کسی وائرس کے حملے کے بعد نظام کو منتقلی کی جاتی ہے تو، صارفین کو OS کے سامنا ہے جو مکمل طور پر svchost کی وجہ سے لٹکا ہے. Exe. "میں کس طرح اس بدسلوکی عمل کو ختم کر سکتا ہوں؟" - beginners سوچتے ہیں.

ایک بار پھر، ہم آپ کو انتباہ کریں گے: اس فائل کو حذف کرنے کے نتیجے میں سب سے مشکل نتائج اور نظام کی مکمل ناکامی کا سبب بن جائے گا، لہذا آخری اقدامات سے پہلے، ہماری اگلی مشورہ پڑھنے کے لئے بہتر ہے.

معلومات ہے کہ عمل svchost.exe، جس میں غلطی صارفین کو بہت سے اعصاب کو خراب کرتی ہے، غلط طریقے سے انسٹال یا "وکر" ڈرائیوروں کی وجہ سے مناسب طریقے سے کام نہیں کرسکتے ہیں. اکثر یہ پتہ چلا کہ اس کا سبب ویڈیو کارڈ اور صوتی کارڈ کے لئے پروگرام ہے. ان کے لئے ڈرائیور پیچیدہ اور غیر متوقع ہیں، تو ممکن ہو تو، ان کو حذف کریں، اور پھر تازہ ترین (یا زیادہ مستحکم) ورژن انسٹال کریں.

ونڈوز دفاع

ونڈوز وسٹا / 7 کے مالکان "آپریٹنگ سسٹم" کے معیار پیکج میں شامل "ونڈوز دفاع" کے پروگرام پر توجہ دینا چاہئے. یہ میلویئر کو نظام میں آنے سے روکنے کے لئے کام کرتا ہے، لیکن کبھی کبھی یہ بہتر نہیں ہوتا.

مسائل پیدا ہوتے ہیں تو نصب شدہ تیسری پارٹی کے اینٹی وائرس سافٹ ویئر کی وجہ سے "مدافع" کو غیر فعال نہیں کرتا. یہ تمام Eset Nod مصنوعات کے لئے خاص طور پر سچ ہے، جو حالیہ ماضی میں بہت سے گھریلو صارفین کے ساتھ انتہائی مقبول ہے.

صورت حال کو ٹھیک کرنے کے لئے، "شروع کریں" کے بٹن پر کلک کریں، "کنٹرول پینل" پر جائیں، اور پھر اس میں "دفاع" کی تلاش کریں. اس کی اہم ونڈو میں ایک آئٹم "بے مثال ریاست میں چیک چلائیں" ہے. اسے نشان زد کریں، ٹھیک ہے پر کلک کریں. کچھ معاملات میں، یہ انداز مفید ہے.

ہم امید کرتے ہیں کہ آپ svchost.exe پروگرام کیا سیکھا ہے. ہم نے اس مقصد کے بارے میں تفصیل سے بیان کیا، اور اس کے ساتھ مسائل کو ختم کرنے کے طریقے بھی. ایک قاعدہ کے طور پر، ہم نے کام فراہم کرنے کی دشواری کا سراغ لگانے کے طریقے. آپ کو صرف مضمون میں دی گئی ہدایات پر عمل کرنے کی ضرورت ہے.

اس کے علاوہ، نظام کو اپ ڈیٹ کرنے کے وقت وقت میں مداخلت نہ کریں.