Как вылечить com surrogate

Несмотря на мощные современные компьютерные конфигурации и относительно стабильные операционные системы, практически каждый пользователь Windows последних версий сталкивался с внезапным появлением сообщения о том, что прекращена работа программы COM Surrogate. Почему возникают такие проблемы и как с ними бороться, читайте далее.

COM Surrogate (Windows 7) – что это такое?

Естественно, что при появлении сообщений подобного рода пользователь сразу задается вопросом по поводу вирусного воздействия и пытается в «Диспетчере задач» судорожно искать такой процесс с попыткой его остановки. К сожалению, это ни к чему не приводит, поскольку такого процесса там попросту нет. Но ведь в ошибке четко указана служба, в работе которой произошел сбой.

Сама служба Windows 7 COM Surrogate в ее оригинальном варианте большей частью ориентирована на исполнение компонентов COM+ в среде ISS (интернет-соединение, воспроизведение некоторых типов мультимедиа-файлов и т. д.). Но это только общий случай.

Почему появляется ошибка «Прекращена работа программы COM Surrogate»?

Суть проблемы сводится к тому, что некоторые программы, использующие стандартные библиотеки .NET, некорректно обращаются к ресурсам компьютера. Может наблюдаться «вылет» приложений в процессе работы, при старте или нормальное функционирование до определенного момента, при котором появляется неустранимая синтаксическая ошибка, вызывающая зацикливание выполнения кода (например, при попытке воспроизведения «битых» медиафайлов). Да еще и синий экран выскакивает.

С другой стороны, нередко отмечается, что программа COM Surrogate может не являться системным процессом, а вирусом, который под него маскируется. Его воздействие состоит в том, что потребление системных ресурсов начинает зашкаливать (загрузка процессора может доходить до 95-100%, хотя для стандартной службы, по идее, загрузка ЦП обычно не превышает 50% даже при условии ее некорректного функционирования).

Как узнать, что это не вирус?

Если по каким-то причинам пользователь получил сообщение о том, что прекращена работа COM Surrogate, для начала необходимо проверить, не вирус ли вызвал такую реакцию системы. За функционирование самой службы отвечает процесс dllhost, представленный в виде одноименного исполняемого EXE-файла.

Для начала следует открыть «Диспетчер задач», на вкладке процессов найти там указанную службу (их может быть несколько, в зависимости от количества запущенных приложений, использующих вышеописанные компоненты), и через ПКМ перейти к пункту открытия места хранения файла. Если это оригинальный процесс, будет указана папка System32 (для систем с архитектурой x86) или SysWOW64 (для 64-битных систем). Любое другое расположение сразу указывает на присутствие вируса.

Вопросы мультимедиа

Что касается мультимедиа, чаще всего проблемы с COM Surrogate наблюдаются при старте и закрытии проигрывателей (в основном KMPlayer), не говоря уже о воспроизведении поврежденных файлов.

Многие специалисты связывают это с наличием в системе устаревших кодеков из наборов K-Lite и The HDvid. Самым простым решением проблемы станет стандартное удаление этих пакетов (можно использовать раздел программ и компонентов в «Панели управления») с последующей установкой более свежей версии.

Устранение проблем с работой службы

Однако в большинстве случаев сбои в работе службы COM Surrogate можно устранить более универсальным методом. Для этого потребуется использовать раздел системы в «Панели управления», перейти к вкладке «Дополнительно» и нажать кнопку параметров.

Далее используется вкладка предотвращения выполнения данных, на которой задействуется строка включения DEP для всех служб и программ кроме выбранных. В окошке ниже через нажатие кнопки добавления службы необходимо указать полный путь к файлу dllhost и сохранить изменения, после чего перезагрузить систему.

Если это не помогло, используйте онлайн-восстановление системы. Сначала в командной консоли, запущенной от имени админа, вводится команда сканирования (DISM.exe /Online /Cleanup-image /ScanHealth), а затем производится непосредственно восстановление (DISM.exe /Online /Cleanup-image /RestoreHealth).

Удаление вируса

Но, как уже было сказано, COM Surrogate может оказаться и вирусом. Если это действительно так (смотрим местоположение файла), а проверка антивирусным сканером ничего не дала, для начала перегружаем систему в безопасном режиме и используем любое средство проверки. Неплохо помогает Microsoft Security Essentials с установленным особым режимом сканирования.

Если удалять угрозу в ручном режиме, необходимо использовать редактор реестра (regedit), задать поиск с вводом в качестве значения {AB8902B4-09CA-4bb6-B78D-A8F59079A8D5}, а найденный раздел полностью удалить. После этого следует стандартная перезагрузка.

На всякий случай желательно проверить надстройки браузера, а также отследить путь к исполняемому файлу (он должен заканчиваться только расширением EXE). Если в конце дописано что-то еще, все это нужно удалить и сохранить изменения.

Чего делать не стоит ни в коем случае?

Некоторые пользователи при появлении сбоев в работе службы наивно полагают, что от них можно избавиться путем завершения всех процессов dllhost с удалением одноименного файла из его оригинального расположения. Завершите процессы – зависнут использующие их приложения. Удалите файл – система вообще перестанет работать. Завершить оригинальный процесс можно только в том случае, если все программы закрыты (но процесс все равно активен). А вот удалением файла заниматься нельзя. Это вызовет такое количество дополнительных ошибок, что иногда помочь сможет только полная переустановка системы.

Краткий итог

Как видим, проблемы с данной службой можно встретить достаточно часто. Конечно, в большинстве своем они связаны с мультимедиа, реже – с интернетом, когда браузеры начинают зависать. Для устранения проблем, если это действительно относится к воспроизведению видео или аудио, лучше применить указанные методики, для всех остальных случаев придется использовать исключения для службы DEP.

05.04.2018

Просмотров: 13955

При просмотре полноформатных картинок или при изменении темы операционной системы Windows 7 и выше появляется ошибка со следующим сообщением: «Прекращена работа программы COM Surrogate». При этом указывается имя события, приложения и модуля. Используя данную информацию, пользователи пытаются исправить ошибку. Выделим наиболее эффективные методы её решения.

Читайте также: Ошибка: Прекращена работа программы Radeon Setting: Host Application

Способы решения ошибки с остановкой приложения COM Surrogate

На официальном форуме Майкрософт при возникновении подобной неполадки предлагают удалить программу Nero. Она может быть установлена как программа по умолчанию для просмотра изображений и вызывать данную ошибку.

Если же программа не установлена, возможно, проблема кроется в настройках отображения картинок. В настройках систему нужно изменить отображение значков. Для этого выполняем следующее:

• Открываем «Панель управления». Выставляем режим просмотра «Мелкие значки» и выбираем «Параметры папок».

• Откроется новое окно. Переходим во вкладку «Вид». Находим параметр «Всегда отображать значки, а не эскизы». И ставим отметку.

• Перезагружаем систему и проверяем, не исчезла ли проблема.

Также разработчики операционной системы Windows рекомендуют обновить кодеки или переустановить их заново.

Да тех же, кому эти советы не помогли решить проблему, разработчики рекомендуют провести регистрацию скриптов. Для этого выполняем следующее:

• Открываем командную строку с правами Администратора.

• Вводим «regsvr32 C:WindowsSystem32vbscript.dll».

• Перезагружаем систему.

После этого нужно нажать «Win+R», чтобы вызвать окно «Выполнить», и ввести «regsvr32 jscript.dll».

После регистрации этого файла также перезагружаем систему.

На многих форумах для исправления ошибки с прекращением работы программы COM Surrogate рекомендуют обновить драйвера видеокарты или, если у вас обновлялась операционная система, откатить программное обеспечение к раннему состоянию.

Также стоит проверить систему на вирусы. Если вредоносное ПО было обнаружено, стоит запустить проверку системы на наличие поврежденных файлов. Для этого стоит запустить командную строку с правами Администратора и ввести:

• sfc /scannow;
• DISM.exe /Online /Cleanup-image /ScanHealth;
• DISM.exe /Online /Cleanup-image /RestoreHealth.

Команды вводим по очередности.

Поскольку проблема появляется из-за файла dllhost.exe, нужно включить DEP (только для 32-разрядных систем). Для этого выполняем следующее:

• Переходим в «Панель управления», «Система» (или правый клик по «Этот компьютер», выбор «Свойства»).

• Выбираем «Дополнительные параметры системы».

• Переходим во вкладку «Дополнительно». Смотрим раздел «Быстродействие». Нажимаем на кнопку «Параметры».

• Переходим во вкладку «Предотвращение выполнения данных». Выбираем пункт «Включить DEP для всех программ и служб, кроме выбранных ниже». Жмем «Добавить».

• Указываем путь к файлу C:WindowsSystem32dllhost.exe. Применяем настройки и перезагружаем компьютер.

Если же и этот способ не помог исправить неполадку, стоит откатить систему к более раннему состоянию, воспользовавшись точкой восстановления Windows.

Что такое Com surrogate

Com surrogate — это вирус, который относится к виду adware. Этот вирус устанавливается на ваш компьютер, меняет домашнюю страницу вашего браузера, внедряет рекламные баннеры в браузерах, находится в системном реестре и из-за этого удаление вируса очень не простое. Эта вредоносная программа попадает в компьютер обычно при скачивании с подозрительных сайтов нелегальных патчей для компьютерных игр, различных торрентов, бесплатного софта и других условно бесплатных файлов. Разработчики интернет-ресурсов порой соглашаются на такой шаг, заворачивая Sweetin в установочный файл скачиваемого ПО. Загрузчик – это определенная программа, передающая вам скачиваемый файл, а также устанавливает вирусы, которые ставят различные редиректы, устанавливают рекламу в браузерах, меняют стартовую страницу и тому подобное. Com surrogate относится к списку данных программ.

Как удалить Com surrogate

Для того, удалить Com surrogate с ПК, необходимо удалить всевозможные вирусные файлы с жесткого диска, все расширения в браузерах с названием Com surrogate, все ключи реестра, связанные с вредоносным вирусом.
Чаще всего при простом удалении вредоносного дополнения из браузера вирусная программа уходит исключительно до перезапуска браузера. Сложность в том, что вирус восстанавливается самостоятельно. Вы можете найти программу на жестком диске и вручную удалить их, избавиться от него при помощи функции «Установка и удаление программ», удалить все расширения в браузере. Но если оcтанутся в реестре ключи этого вируса – лечение пойдет насмарку. Однако очистить реестр смогут лишь опытные владельцы ПК с достаточно немалым стажем. Малейшая ошибка в системном реестре и операционная система или функционировать начнет с постоянными ошибками, либо совсем не загрузится и вам в любом случае придется ее переустановить. Именно по этой причине самостоятельное удаление вы осуществляете с большим риском, без достаточного количества знаний лучше не выполнять это совсем, на последующее восстановление ОС затратится больше средств и времени. Из-за этого мы советуем автоматическое избавление от Com surrogate при помощи специальной утилиты под названием Spyhunter 4, производства Enigma software.

Удалить Com surrogate автоматически

Преимущества SpyHunter:

• Удалит все дополнения и расширения в браузерах с названием Com surrogate.
• Данная утилита удалит вирус Com surrogate с компьютера.
• Удалит ключи реестра, которые связаны со Com surrogate и уничтожит лишь их. Реестр не повредится, операционная система начнет работать как прежде.
• Обеспечивает компьютер защитой от новых вирусов.
• Истребит другие вирусы и нежелательные программы из вашего компьютера.
• Улучшит функционирование компьютера, он начнет функционировать быстрее.

Пошаговая инструкция по ручному удалению Com surrogate

Напомним, что данные действия вы осуществляете с большим риском. Любая операционная система имеет собственные различия. Несмотря на то, что самые важные папки, файлы, ключи реестра в большинстве своем схожи, наличие той или иной программы, которая имеет ключ реестра с именем Com surrogate (это не редкость), и, собственно, очистка приведет к тому, что ОС не запустится.

Шаг 1. Надо создать точку восстановления.

Точку восстановления нужно сделать в обязательном порядке. Без точки восстановления при выходе из строя операционной системы восстановление будет невозможным.

1. Правой кнопкой мыши по “Компьютер”, потом “Свойства”.
2. В меню «Защита системы» ищем кнопку «Создать» (последняя кнопка справа внизу).
3. Задаем имя точке восстановления и жмем “Создать”.

Шаг 2. Удаляем файлы программы с ПК.

1. Нужно войти в “Мой Компьютер», а потом нажать на «Удалить или изменить программу» (кнопка располагается вверху).
2. Перед вами список. В нем необходимо найти Com surrogate, нажать на него, после чего — на кнопку «Удалить» (справа).

Шаг 3. Очистка дополнений из браузера.

Чтобы посмотреть список дополнений, в каждом браузере нужно выполнить примерно одинаковые действия.

Google chrome

Вверху справа кликаем по значку меню, потом Настройки — Расширения. Ищем Com surrogate и жмем Удалить.

Mozilla Firefox

В правой верхней части нажимаем по кнопке меню – Дополнения, ищем и жмем Удалить.

Internet explorer

Находим и удаляем Com surrogate в Сервис – Настроить надстройки.

Шаг 4. Удаление ключей в системном реестре.

1. Чтобы вывести командную строку нажимаем win+R, здесь пишем regedit. Этим действием мы вызвали системный реестр.
2. Далее ищем злополучную программу. Нажимаем Ctrl+F, вводим Com surrogate и жмем enter.
3. Выведется найденный ключ – избавляемся от него.
4. Жмем f3, поиск идет дальше, находится следующий ключ. В результате удаляем все, что нашли при поиске, потом будет выведено сообщение, что больше ничего не нашлось.

Перезагружаем компьютер. После перезагрузки, если система не загрузилась:

1. Нажимаем f9 и f8 когда экран черный очень часто, дабы появилось контекстное меню входа в безопасный режим.
2. В возникнувшем меню надо выбрать Безопасный режим. Потом выполняем следующее: Пуск – Стандартные – Служебные – Восстановление системы. В появившемся окне ищем точку восстановления, которую мы подготовили заранее, и активируем ее.
3. Бывают случаи, что безопасный режим не хочет запускаться. Тогда в меню выбираем строку №1, далее восстанавливаем систему по подсказкам.

Если вирус один, названных выше действий должно хватить. Сейчас вирусы и их модификации настолько продуманы, что они действуют группой и способны восстанавливать один другого после перезапуска системы. Например, на момент создания статьи вирус Com surrogate имел немало модификаций. Мы рекомендуем удалить swetim в автоматическом режиме утилитой spyhunter 4. Таким образом вы гарантированно удалите эту заразу и очистите свой ПК от прочих вирусов, о которых вы даже не знаете. Если Com surrogate попал на ваш компьютер, то же самое могли сделать много аналогичных зараз.

Стоит ли удалять подобные вирусы

Конечно, каждый может пользоваться компьютером и с надоедливыми баннерами, это не критично. Но располагаясь в операционной системы, вирусы откроют путь другим вредоносным программам этого же разработчика. К тому же, сами вирусы модифицируются и получают обновления. Таким образом вирус не только добавляет в браузер рекламу, но и без проблем сможет считывать ваши личные данные: кредитных карт, пароли от почты, соцсетей и другой информации, что вы вводите на зараженном ПК. Это, естественно, намного серьезнее баннеров в браузере.