Náhradná COM - systémová služba alebo vírus? Ako sa zbaviť systémových chýb?

Napriek silným modernou počítačovou konfiguráciu a relatívne stabilný operačný systém, takmer každý užívateľ Windows stretávajú s najnovšími verziami náhlej objavenie správy, ktorá sa zastavil pracovné programy COM zástupný. Prečo máte takéto problémy a ako s nimi zaobchádzať, prečítajte si ďalej.

COM Surrogate (Windows 7) - Čo je to?

Je samozrejmé, že výskyt tohto druhu správ používateľom okamžite uvažoval o vírusovej vplyve a snaží sa "Správca úloh" horúčkovito hľadať tento proces, aby sa pokúsili zastaviť. Bohužiaľ to nevedie k ničomu, pretože jednoducho neexistuje žiadny takýto proces. Chyba však jasne označuje službu, ktorá nefungovala.


Windows 7 COM Surrogate je vo svojej pôvodnej podobe orientovaný hlavne na prevádzku komponentov COM + v prostredí ISS (pripojenie k internetu, prehrávanie určitých typov multimediálnych súborov atď.). Ale je to len všeobecný prípad.

Prečo je chyba "Prestal pracovať s náhradou COM"?

Podstatou problému je, že niektoré programy, ktoré používajú štandardné .NET knižnice, nesprávne pristupujú k počítačovým zdrojom. Tam môže byť "letové" aplikácie v procese, uvedenie do prevádzky alebo pri normálnej prevádzke určitého bodu, v ktorom došlo ku kritickému syntaktická chyba, ktorá spôsobuje, že slučky kódu (napríklad sa snaží hrať "rozbité" médiá). Ale aj modrá obrazovka sa objaví.


Na druhej strane sa často poznamenáva, že program COM Surrogate nemusí byť systémovým procesom, ale vírusom, ktorý je maskovaný. Jeho účinok je, že začína spotreba odísť meradle systémových zdrojov (využitie procesora môže dosiahnuť 95-100%, hoci štandardný servis pre nápady CPU zvyčajne menej ako 50%, aj za predpokladu, abnormálne fungovanie).

Ako zistím, či nie je vírus?

Ak používateľ z nejakého dôvodu dostal správu, v ktorej sa uvádza, že úloha programu COM Surrogate bola zrušená, musíte skontrolovať, či vírus spôsobil, že systém reagoval. Funkciou samotnej služby je proces dllhost, ktorý je prezentovaný ako spustiteľný EXE súbor s rovnakým názvom.
Aby sa začínajú otvárať "Správca úloh" kartu procesy sa tam nájsť tieto služby (tam môže byť viac, v závislosti od počtu spustených aplikácií s využitím vyššie uvedených komponentov) a PTP presunu do tej miery otvárania súboru úložiska. Ak je to pôvodný proces, uvidíte priečinok System32 (pre systémy x86) alebo SysWOW64 (pre 64-bitové systémy). Akékoľvek iné miesto okamžite indikuje prítomnosť vírusu.

Otázka médií

Čo sa týka médií, často problémy s COM náhradného pozorované na začiatku a ukončenia prehrávačov (väčšinou KMPlayer), nehovoriac o obnovu poškodených súborov. Mnoho odborníkov to pripisuje prítomnosti starších K-Lite a HDvid kodekov v systéme. Najjednoduchšie riešenie budeštandardné odstránenie týchto balíkov (v ovládacom paneli môžete používať programy oddielov a komponentov) a následne nainštalovať novšiu verziu.

Riešenie problémov so servisnými službami

Vo väčšine prípadov však môže dôjsť k všeobecnejšiemu riešeniu nehôd služby COM Surrogate. Aby ste to dosiahli, musíte použiť systémový oddiel v Ovládacom paneli, prejsť na kartu Spresnenie a kliknúť na tlačidlo parametrov.
Ďalej, pomocou karty Data Execution Prevention ", ktorý sa zaoberá v rade zahŕňajú DEP pre všetky služby a programy s výnimkou vybraná. V nasledujúcom okne po kliknutí na tlačidlo Pridať službu je nutné zadať úplnú cestu k súboru Dllhost a uložte zmeny, reštartujte.
Ak to nefunguje, použite obnovenie systému online. Po prvé, konzolový príkaz, ktorý pracuje menom administrátora, ktorý bol zavedený príkaz skenovania (DISM.exe /Online /Cleanup-image /ScanHealth), a potom sa priamo zotavenie (DISM.exe /Online /Cleanup-image /RestoreHealth).

Vymazanie vírusu

Ale ako už bolo uvedené, COM Surrogate môže byť vírusom. Ak je to pravda (pozrite si umiestnenie súboru) a skenovanie pomocou antivírusového skenera neposkytlo nič, spustite preťaženie systému v núdzovom režime a použite akýkoľvek verifikačný nástroj. Nie je zlé, že je nainštalovaný program Microsoft Security Essentials so špeciálnym režimom kontroly. Ak odstránite hrozbu v ručnom režime, musíte použiť editor databázy Registry (regedit), nastaviť vyhľadávanie so vstupom ako hodnotu{AB8902B4-09CA-4bb6-B78D-A8F59079A8D5} a odstránený oddiel by sa mal úplne odstrániť. Potom by sa mal dodržať štandardný reštart. V prípade, že je vhodné skontrolovať ďalšie komponenty prehliadača, ako aj sledovať cestu k spustiteľnému súboru (mala by skončiť len s rozšírením EXE). Ak je na konci pridané niečo iné, musíte všetko odstrániť a uložiť zmeny.

Čo robiť, to nestojí za to?

Niektorí používatelia v prípade havárie v službe naivne veria, že sa ich môžete zbaviť vyplnením všetkých procesov dllhost s odstránením toho istého súboru z jeho pôvodného umiestnenia. Dokončite procesy - zaveste pomocou ich aplikácie. Odstráňte súbor - systém prestane pracovať vôbec. Pôvodný proces môžete dokončiť iba vtedy, keď sú všetky programy zatvorené (proces je však stále aktívny). Vymazanie súboru však nie je možné vykonať. To spôsobí množstvo ďalších chýb, ktoré môžu pomôcť len úplné preinštalovanie systému.

Stručný prehľad

Ako vidíme, problémy s touto službou možno nájsť pomerne často. Samozrejme, väčšina z nich súvisí s multimédiami, zriedkavejšie s internetom, keď prehliadače začínajú visieť. Ak chcete odstrániť problémy, ak sa skutočne týka prehrávania videa alebo zvuku, je lepšie použiť tieto techniky, vo všetkých ostatných prípadoch budete musieť použiť výnimku pre službu DEP.

Súvisiace publikácie