Počevši od Windows verzije XP u operativnim sistemima ove porodice pojavio se jedan vrlo neobičan servis - Svchost.exe (netsvcs). U originalnoj verziji, uglavnom je bio odgovoran za mrežne veze, ali je vremenom postao sve više korišten. Nije tajna da je proces Svchost.exe (netsvcs) taj koji učitava procesor (Windows 7). Kako riješiti problem i onemogućiti nepotrebne komponente, sada će se pokazati. Ali prvo, hajde da shvatimo šta je ovaj proces i zašto je potreban.

Usluga Svchost.exe (netsvcs): koji je to proces?

Za osnovu ćemo uzeti Windows 7, jer problem sa navedenim servisom nije toliko izražen na sistemima višeg ranga.

Od sedme modifikacije Windowsa programeri su odlučili da sistem učine bržim, koristeći, kako su vjerovali, univerzalno rješenje, čija suština nije bila pozivanje izvršne datoteke nekog sistema ili korisničkog procesa, već njegovo pokretanje preko jednog servisa u pozadini.

Kako servis funkcioniše

Ako pogledate listu procesa u Task Manageru, možete vidjeti nekoliko usluga Svchost.exe (netsvcs). Šta je to i zašto se to događa, postat će jasno ako shvatite osnovne principe ove komponente.

Općenito, mogu postojati najmanje četiri (minimalno) ili više ovih komponenti u procesima, ali sve one pripadaju istoj grupi (netsvcs). Princip procesa je pokretanje sistemskih procesa preko posebnih svc hostova pomoću alata Services.exe. U ovom slučaju, prateće komponente bilo kojeg programa (na primjer, dinamički DLL-ovi, koje sistem ne prihvata na uobičajen način) se učitavaju u RAM. Vjeruje se da vam to omogućava da ubrzate početak izvršnih aplikacija (uključujući i one korisničke).

Zašto proces učitava RAM i virtuelnu memoriju?

Ali zašto se onda proces Svchost.exe (netsvcs) učitava Windows memorija 7? Odluka o otklanjanju ovakvog problema moraće se donijeti na osnovu razloga za takvo ponašanje sistema. Među njima, glavne su sljedeće:

• izloženost virusima koji se maskiraju kao procesi Svchost.exe;
• kršenja u radu alata za pronalaženje i instaliranje ažuriranja za Windows;
• nakupljanje kompjuterskog smeća tokom surfanja internetom;
• problemi sa tunelskim adapterom;
• omogućena usluga Prefetch.

Treba napomenuti da se proces Svchost.exe (netsvcs) učitava fizička memorija(operativni i virtuelni, koji koristi prostor rezervisan na čvrstom disku za učitavanje komponenti programa kada nema dovoljno RAM-a).

U najjednostavnijem slučaju, prekomjerno opterećenje može se eliminirati normalnim ponovnim pokretanjem sistema. Ali to daje samo kratkoročni efekat, kao i završetak svakog procesa u istom "Task Manageru". Stoga će se morati preduzeti drastične mjere.

Provjerite ima li virusa i zlonamjernih kodova

Prije svega, trebate utvrditi prisustvo virusa koji se maskiraju kao Svchost.exe (netsvcs) procesi u sistemu, možete koristiti njihove atribute u Task Manageru. Pokrenuti servisi s korisničkim imenom mogu imati samo atribute mrežne usluge, lokalne usluge ili sistema u opisima procesa. Ako je nešto drugo navedeno (najčešće Admin), morate odmah početi s provjerom.

U najjednostavnijoj verziji možete koristiti običan skener, ali u većini slučajeva to ne radi (jer je, očigledno, antivirus već propustio prijetnju). Većina stručnjaka preporučuje korištenje nezavisnih uslužnih programa, među kojima je jedan od najmoćnijih Rescue Disk iz Kaspersky Lab-a. Antivirus se može preuzeti sa diska ili fleš diska i pre nego što se Windows pokrene, a istovremeno je u stanju da pronađe viruse, čak i veoma duboko integrisane u sistem.

Svchost.exe (netsvcs) učitava memoriju Windows 7. Rešenje - usluga ažuriranja sistema

Još jedan čest problem, mnogi stručnjaci nazivaju problemima sa "Centrom za ažuriranje". Dešava se da Svchost.exe (netsvcs) učitava procesor (Windows 7) bez očiglednog razloga (kako se čini). Ali postoji razlog. Sastoji se u činjenici da bi neka ažuriranja mogla biti nedovoljno učitana, pa sistem pokušava da ih preuzme i instalira iznova i iznova.

Onemogućavanje traženja i instaliranja ažuriranja kroz "Centar za ažuriranje", koji se poziva sa "Control Panel", možda neće funkcionirati (čak i kada postavite način rada automatska pretraga i prijedlozi za instalaciju prema nahođenju korisnika). V ovaj slučaj najbolje koristiti komandna linija, pokrenuti kao administrator, u kojem su napisane tri naredbe, nakon čega slijedi pritisak na tipku enter nakon svake od njih (za bilo koju verziju Windows-a):

• zaustaviti uslugu - net stop wuauserv;
• onemogućiti pozadinski pametni prijenos - neto stop bitove;
• da se onemogući optimizacija isporuke - neto stop bitovi.

Prekinite povezane procese

Pogledajmo sada drugu opciju za deaktiviranje procesa Svchost.exe (netsvcs). Kako mogu onemogućiti komponente povezane s servisom? Prvo morate saznati koji procesi su mu "prikačeni" i pozivaju se pri pokretanju sistema, ali nisu u meniju za automatsko pokretanje.

Da biste to učinili, u "Task Manageru" morate pronaći sve linije za pretraživanje koje sadrže Svchost.exe (netsvcs), sortirajući procese po abecednom redu.

Na odabranom procesu, kroz meni desnog klika, trebate otići na usluge, koristeći odgovarajuću liniju za to.

Možete zaustaviti svaku uslugu ovdje ili otvoriti odjeljak za upravljanje servisom (to možete učiniti i preko menija Run (Win + R), gdje unesete komandu services.msc. Ali ova opcija je pomalo nezgodna samo zato što morate zapamtiti naziv svake usluge, a zatim ga potražite u stablu usluge.

dalje, dvostruki klik poziva se meni podešavanja, gde se usluga ili zaustavlja odgovarajućim dugmetom, ili joj se dodeljuje drugi prioritet pokretanja ili potpuno isključivanje. Ali ne treba pretjerivati, jer na taj način možete isključiti važne sistemske procese, koji mogu negativno utjecati na rad cijelog OS-a (sve do kvara, nakon čega ćete morati vratiti ili tzv. rollback na prethodno radno stanje ).

Uklanjanje računarskog smeća i optimizacija registra

U nekim slučajevima, opterećenje sistema iz procesa Svchost.exe (netsvcs) može biti povezano s banalnim začepljenjem kompjuterskih ostataka.

Očisti na svoju ruku- zadatak je vrlo problematičan, pa da biste pojednostavili rad, trebali biste koristiti optimizatore kao što je CCleaner, Glary Utilities, Advanced SystemCare, u kojem je za skeniranje potrebno zabilježiti ne samo uklanjanje privremenih datoteka ili brisanje keša, već i omogućiti traženje problema u sistemskom registru uz naknadnu korekciju ili uklanjanje netočnih ključeva, pa čak i defragmentaciju.

Rješavanje problema s tunelskim adapterom

Rijetko se javlja problem s Teredo tunelskim adapterom. U isto vrijeme, čak i neke njegove kontrole mogu biti otrcane. Izlaz iz ove situacije je da onemogućite odgovarajući protokol (naročito ako je on podrazumevano omogućen, ali se ne koristi).

Da biste ga deaktivirali, potrebno je da pokrenete komandnu liniju sa administratorskim pravima i registrujete dve komande: netsh interface ipv6 set teredo disable i netsh interface teredo set state disable, a nakon njihovog izvršavanja ponovo pokrenite računarski terminal.

Provjera statusa usluge SuperFetch

Konačno, još jedan globalni problem, iako djelimično vezan za Svchost procese, je aktivirana usluga za pohranjivanje često korištenih programa i aplikacija za optimizaciju ili ubrzanje njihovog pokretanja, nazvana SuperFetch.

Ovu komponentu možete onemogućiti kroz odjeljak za kontrolu usluga (services.msc) odabirom željenog tipa pokretanja ili izvršiti slične radnje u sistemskom registru, što nije baš zgodno.

Ali vjeruje se da najviše jednostavna metoda smanjenje opterećenja sistemskih resursa u odnosu na ovu konkretnu uslugu je brisanje foldera Prefetch, koji se nalazi u Windows root direktoriju u sistemska particija. Nakon toga, biće moguće završiti sve Svchost procese u standardnom "Task Manageru" i izvršiti potpuno ponovno pokretanje Windows-a.

Rezultati

Šta se može reći o razmatranim procesima, ako sumiramo neke rezultate i izvučemo zaključke? Među glavnim razlozima koji uzrokuju povećanu upotrebu sistemskih resursa, a posebno u Windows 7, glavni su problemi izloženosti virusima, kvarovi u servisu ažuriranja i servisu SuperFetch. Ali ova se situacija u većini slučajeva manifestira na računarima male snage koji su preslabi da bi istovremeno podržali optimizaciju pokretanja. veliki broj resursno intenzivni programi. I, što je najzanimljivije, najčešće nije procesor taj koji preuzima najveći udarac, već RAM, čija upotreba u nekim slučajevima može doseći sto posto. Nedostatak RAM-a dovodi do činjenice da sistem počinje aktivno koristiti virtuelnu memoriju (prostor na tvrdom disku), što dovodi do snažnog usporavanja pri pristupu tvrdom disku.

Što se tiče rješavanja ovog problema, treba koristiti svaku od navedenih metoda. Ali morate biti izuzetno oprezni da ne prekinete neki sistemski važan proces (iako u ovom slučaju može jednostavno uslijediti spontano ponovno pokretanje s oporavkom). Ali komponentu SuperFetch na modernim mašinama sa velikom količinom RAM-a i moćnim procesorima ne bi trebalo onemogućiti. Ovo rješenje je primjenjivo samo u slučaju zastarjele računarske opreme.

Mnogi korisnici imaju pitanja u vezi sa procesom svchost.exe "Host Process for Windows Services" u Windows 10, 8 i Windows 7 Task Manager-u. da svchost.exe učitava procesor za 100% (posebno važi za Windows 7), čime nemoguće je normalno raditi sa računarom ili laptopom.

U ovom detalju o tome šta je to proces, zašto je potreban i kako ga riješiti mogući problemi uz to, posebno, da saznate kakva usluga pokrenuta preko svchost.exe učitava procesor i da li je dati fajl virus.

Jedan od najčešćih problema povezanih sa svchost.exe je taj što ovaj proces učitava sistem 100%. Najčešći razlozi ovakvog ponašanja su:

• Bilo koji standardna procedura(ako takvo opterećenje nije uvijek) - indeksiranje sadržaja diskova (naročito odmah nakon instaliranja OS), izvođenje ažuriranja ili preuzimanje i slično. U ovom slučaju (ako prođe "samo od sebe"), obično ništa nije potrebno.
• Iz nekog razloga, jedna od usluga ne radi ispravno (ovdje ćemo pokušati saznati o kakvoj se usluzi radi, pogledajte u nastavku). Razlozi za neispravan rad mogu biti različiti - oštećenja sistemske datoteke(može pomoći), problemi sa drajverima (na primjer, mrežni drajveri) i drugi.
• Problemi sa tvrdi disk kompjuter (vrijedi rada).
• Rjeđe je to rezultat zlonamjernog softvera. Štaviše, sama datoteka svchost.exe nije nužno virus, mogu postojati varijante kada zlonamjerni program treće strane pristupi Windows Services Host procesu na takav način da uzrokuje opterećenje procesora. Ovdje se preporučuje da provjerite računar na viruse i koristite odvojene. Takođe, ako problem nestane kada (počevši od minimalnog skupa sistemskih usluga), onda treba obratiti pažnju na to koje programe imate pri pokretanju, možda oni imaju uticaja.

Najčešća od ovih opcija je neispravan rad bilo kojeg servisa Windows 10, 8 i Windows 7. Da biste saznali koji servis uzrokuje takvo opterećenje procesora, zgodno je koristiti Microsoft program Sysinternals Process Explorer, koji se može besplatno preuzeti sa službene web stranice https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (je arhiva koju morate raspakirati i pokrenuti izvršnu datoteku iz nje) .

Nakon pokretanja programa, vidjet ćete listu pokrenutih procesa, uključujući problematični svchost.exe, koji učitava procesor. Ako pokazivačem miša zadržite pokazivač miša iznad procesa, opis alata će prikazati informacije o tome koje specifične usluge pokreće ova instanca svchost.exe.

Ako je ovo jedna usluga, možete pokušati da je onemogućite (pogledajte). Ako ih ima nekoliko, možete eksperimentirati s onemogućavanjem, ili možete prema vrsti usluge (na primjer, ako je sve ovo mrežne usluge) pretpostaviti mogući uzrok problemi (u ovom slučaju, oni možda ne rade ispravno mrežni drajveri, antivirusni sukobi ili virus koji koristi vaš mrežna veza, dok koristite sistemske usluge).

Kako znati da li je svchost.exe virus ili nije

Postoji veliki broj virusa koji su ili prikriveni ili preuzeti pomoću pravog svchost.exe. Međutim, ovih dana oni nisu baš česti.

Simptomi infekcije mogu biti različiti:

• Glavni svchost.exe, za koji je gotovo sigurno da je zlonamjeran, je lokacija ove datoteke izvan foldera system32 i SysWOW64 (da biste saznali lokaciju, možete kliknuti desnim tasterom miša na proces u upravitelju zadataka i odabrati "Otvori datoteku lokacija". U Process Exploreru možete vidjeti lokaciju na sličan način - desni klik i stavku menija Svojstva). Bitan: v windows fajl svchost.exe se takođe može naći u Unaprijed dohvati foldere, WinSxS, ServicePackFiles nisu zlonamjerni fajl, ali, u isto vrijeme, među pokrenutim procesima ne bi trebalo biti datoteka s ovih lokacija.
• Između ostalih znakova, primjećuju da se proces svchost.exe nikada ne pokreće u ime korisnika (samo u ime "Sistema", "LOKALNE USLUGE" i "Mrežne usluge"). U Windowsu 10 to definitivno nije slučaj (Shell Experience Host, sihost.exe, radi kao korisnik i preko svchost.exe).
• Internet radi tek nakon što se računar uključi, zatim prestane da radi i stranice se ne otvaraju (a ponekad možete primijetiti aktivnu razmjenu prometa).
• Druge manifestacije uobičajene za viruse (oglašavanje na svim stranicama, otvara se pogrešna stvar, mijenja se postavke sistema, itd.)

Ako sumnjate da na vašem računaru postoji virus koji ima pripojen svchost.exe, preporučujem:

Vrijedi napomenuti da je 100% korištenje CPU-a uzrokovano svchost.exe rijetko rezultat virusa. Najčešće je to još uvijek posljedica problema sa Windows servisima, drajverima ili drugim softverom na računaru, kao i "zakrivljenosti" "sklopova" instaliranih na računarima mnogih korisnika.

Ako čitate ovaj članak, vjerovatno ste već obratili pažnju na sistemski proces koji se zove "svchost.exe". I obično nije sam, a prati ga nekoliko drugih procesa istog imena:

U normalnoj situaciji, performanse računara ne pate od ovog procesa, a obični korisnici ne obraćaju pažnju na to. Situacija je sasvim drugačija kada proces počne da "proždire" od polovine do 100% resursa računara. I to ne sporadično, već stalno. U ovom slučaju, radikalno rješenje problema ponekad postaje ili vraćanje sistema na trenutak kada je normalno radio. Ove metode ne samo da su suvišne, već ne pomažu uvijek, pa ćemo vam danas reći nešto više jednostavna rješenja problemi kada proces svchost.exe učitava procesor računara "do kraja".

Šta je svchost.exe?

Počnimo s teorijom. svhost.exe- sistemski windows proces, koji je odgovoran za pokretanje raznih servisa na računaru (npr. Print Service ili Windows zaštitni zid ). Uz to, više servisa može biti pokrenuto na računaru istovremeno, što smanjuje potrošnju računarskih resursa ovih servisa. Osim toga, sam proces se može pokrenuti u više kopija. Zbog toga uvek postoji više od jednog procesa svchost.exe koji se pokreće u Task Manager-u.

Pa zašto svchost.exe može stvoriti veliko opterećenje na procesoru i memoriji računara? Na mreži možete pronaći mišljenje da je proces svchost.exe pokrenut virusom ili da je virus uopće. Ovo nije istina. Strogo govoreći, neki virusi i trojanci mogu maskiranje pod njim, stvarajući dodatno opterećenje na računalnim resursima, ali ih je prilično lako izračunati i neutralizirati.

Kako ukloniti virus prerušen u proces svchost.exe

Pokrenite "Task Manager" (pomoću prečice na tastaturi Control+Atl+Delete ili iz menija Start > Programi > Pribor > Sistemski alati) i otvorite karticu Procesi. U prvoj koloni ćete vidjeti nazive procesa, au drugoj - naznaku u čije ime je pokrenut. Dakle, obratite pažnju na činjenicu da se svchost.exe može pokrenuti samo u ime korisnika LOKALNE USLUGE, SISTEMA (ili "sistema") i MREŽNE USLUGE.

Ako primijetite da se proces pokreće u ime vašeg korisnika (na primjer, u ime korisnika), onda imate virus ispred sebe. Pošto pravi svchost.exe mogu pokrenuti samo sistemske usluge, on ne može biti u "Pokretanju" trenutnog Windows korisnik. Stoga ćemo upravo tamo pokušati pronaći virus prerušen u sistemski proces svchost.exe. Postoje dva načina da uđete u Autoload: kroz program treće strane, na primjer, ili standardnim sredstvima Windows.

Da biste ušli u Startup bez instaliranja dodatni programi, otvoren Počni i u traci za pretraživanje programa (u Windows XP - u Start > Run) pisati msconfig, zatim pritisnite uredu. Pojavit će se prozor System Configuration. Kliknite na karticu i pažljivo pregledajte listu programa koji se pokreću pri pokretanju sistema. Ako pronađete proces na ovoj listi svchost.exe, tada možete biti sigurni u njegovo virusno porijeklo.

Real svchost.exe može se pokrenuti samo iz foldera C:\WINDOWS\system32, gdje je "C" disk jedinica na kojoj je instaliran Windows. (Na 64-bitnom operativnom sistemu, 32-bitna verzija svchost.exe nalazi se u fascikli C:\WINDOWS\SysWOW64, te teoretski proces može biti pokrenut i iz nje. Međutim, po defaultu, svi sistemski procesi, uključujući svchost.exe, 64-bitni Windows se pokreću sa C:\WINDOWS\system32.) Gornja snimka ekrana pokazuje da se datoteka nalazi u fascikli WINDOWS, i takođe se zove "svhost.exe", a ne "sv c host.exe", što direktno govori o njegovom virusnom porijeklu.

Lista omiljenih foldera za maskiranje virusa izgleda otprilike ovako:

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\drivers\ svchost.exe
C:\WINDOWS\system\ svchost.exe
C:\WINDOWS\system\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Korisnici\vaše korisničko ime\ svchost.exe

Datoteka procesa virusa ne može se nalaziti samo u jednoj od gore navedenih mapa (a ne u standardni folder, gdje se nalazi pravi svchost.exe), ali se naziva i drugačije:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Dakle, pronašli ste virus svchost.exe u Startup-u. Prvo što treba da uradite je da onemogućite njegovo automatsko pokretanje tako što ćete ga poništiti u koloni "Startup item". Sada morate završiti njegov proces kroz "Task Manager" (desni klik na proces> Završi proces) i izbrišite samu datoteku. Puna putanja do datoteke, kao na slici iznad, uvijek je naznačena u koloni "Command". Moguće je da procesni fajl neće dozvoliti da se izbriše - u tom slučaju pokušajte prvo da ponovo pokrenete računar i ponovite operaciju ili koristite program Unlocker da uklonite takve "neuklonjive" datoteke.

Nakon toga neće biti suvišno provesti i antivirusno skeniranje računara. Ako još uvijek nemate instaliran antivirus na vašem računalu, preporučujemo da pročitate naš članak.

U sistemu nema virusa, ali da li svchost.exe i dalje "učitava" računar?

Da li ste pronašli i neutralisali sve viruse u sistemu ili ste se uverili da na računaru nema virusa, ali svchost.exe i dalje ometa rad? Pokušajte otkriti koji program ili uslugu koristi ovaj proces. Ovo je lako učiniti jednostavnim besplatni program istraživač procesa. Proces svchost.exe vrlo često koristi uslugu windows update , koji automatski instalira ažuriranja na računar:

U ovom slučaju, možete sačekati sve windows updatesće se preuzeti i instalirati ili privremeno onemogućiti automatska ažuriranja Windowsa. Ovo se može uraditi putem Kontrolna tabla U poglavlju Sistem i bezbednost > Windows Update otvaranjem Postavke parametara(u bočnom meniju prozora) i odabirom stavke na padajućoj listi Ne provjeravajte ažuriranja:

Ako je putovanje automatsko ažuriranje nije pomoglo, onda na isti način možete provjeriti i sve ostale Windows servise. Zaustavite ili onemogućite bilo koje Windows usluga Možete koristiti dodatak za usluge. Lako je ući: kliknite Start > kliknite na Kompjuter desnim klikom, odaberite iz padajućeg menija Menadžment > idi Usluge i aplikacije > Usluge. Nakon što odaberete uslugu koju tražite, kliknite desnim tasterom miša na nju i odaberite Stani. Ako je ona stvorila opterećenje na računaru, tada će nakon zaustavljanja usluge proces svchost.exe prestati učitavati vaš računar na 100%.

Svchost.exe je naziv sistemskog procesa pod kojim se prikriva niz virusa. Ovaj zlonamjerni softver može uzrokovati da izgubite internetsku vezu ili uzrokovati ozbiljan pad sistema. Stoga je važno znati kako ukloniti svchost exe prije nego što računar prestane da radi.

Otkrivanje

Otkrivanje virusa svchost.exe na računaru je prilično teško. Problem je što je svchost sistemski modul Windowsa koji pokreće usluge. Onemogućavanje ovih usluga može dovesti do grešaka i netačan rad sistemi.

Razni virusi samo sebi dodeljuju ovo ime, skrivajući se među zaista korisnim procesima u Task Manageru.

Pažnja! Činjenica da je proces svchost.exe prisutan u Task Manageru ne znači da je računar zaražen virusom! Takvi procesi moraju biti pokrenuti, jer bez njih sistem ne može ispravno raditi!

Ali kako prepoznati zlonamjerni među postojećim procesima ako svi imaju isto ime? Morate se obratiti na polje "Korisničko ime", koje označava ko je inicijator pokretanja procesa.

Sistemski moduli rade u ime "Sistema", "Lokalne usluge" ili "Mrežne usluge". Ako vidite da se proces svchost.exe pokreće u ime korisnika, trebali biste znati da je ovo virus koji radi skriveno.

Odstranjivanje

Nažalost, virus koji se maskira kao sistemski modul može se potpuno ukloniti na samo dva načina: kompletna reinstalacija sistem ili čišćenje registra.

Programi koji vam omogućavaju da uklonite url mal virus ovdje neće pomoći. SpyHunter, uslužni program pomoću kojeg možete ukloniti oglase putem čarobnjaka ponuda, neće se nositi s ovakvim zadatkom.

Nema smisla posebno govoriti o ponovnoj instalaciji: ovo je ekstremna mjera kada su druge metode već isprobane i utvrđeno je da su nedjelotvorne.

Bolje je odmah prijeći na čišćenje registra, ali prvo možete pokušati instalirati moćniji antivirusni paket ili koristiti uslužni program Dr.Web CureIt za liječenje, koji pomaže u uklanjanju trovi com-a i rješavanju drugih sličnih virusnih aplikacija.

Sjajno je ako možete i jedno i drugo - provjerite sistem antivirusom s ažuriranim potpisima, a zatim pokrenite Dr.Web CureIt i koristite ga za skeniranje HDD opet.

Ne zaboravite provjeriti i listu pokretanja Windowsa.

Pritisnite Win + R, unesite naredbu "msconfig" i idite na karticu "Startup". Uverite se da nema svchost exe na listi startup stavki. Ako se pronađe virus, poništite ga i uklonite ga sa liste.

Ako ovi koraci ne pomognu, nastavite sa čišćenjem registra.

Rad sa registrom

otvoren sistemski registar koristeći komandu "regedit". Ovdje ćete morati promijeniti i izbrisati određeni broj unosa, pa budite strpljivi.

Idite na HKEY_Local Machine → Software → Microsoft → Windows → CurrentVersion → Run. Pronađite ključ "PowerManager"="%WinDir%svchost.exe" i izbrišite ga.

Sada morate izbrisati druge unose koji se odnose na virus. Idite na HKLM→Softver→Microsoft→Windows NT→Trenutna verzija→WinLogon. Pronađite ključ "Userinit" i provjerite njegovu vrijednost. Promijenite ga u "C:\Windows\system32\userinit.exe,". Da biste to učinili, kliknite desnim tasterom miša na tipku i odaberite "Uredi".

Koristite funkciju pretraživanja (Ctrl+F) i potražite druge unose sa vrijednošću "svchost". Izbrišite ih sve.

Kao što vidite, morat ćete se malo pomučiti sa unosima u registar. Stoga, ako je moguće, ponovo instalirajte sistem ili pokušajte da vratite njegovo prethodno stanje koristeći kontrolni punkt oporavak.

U Windows 7, najvažniji proces u OS je svhost.exe. Veoma često korisnici računara sa Windows 7 nailaze na problem kada ovaj proces jako opterećuje procesor. Jezgra procesora mogu biti opterećena od 50 do 100 posto. svhost.exe je host proces odgovoran za pokretanje grupnih usluga iz dinamičke biblioteke DDL. To jest, sistem pokreće grupu usluga koristeći ovaj glavni proces bez kreiranja nepotrebnih procesa. Ovaj pristup smanjuje opterećenje procesora i RAM-a. Ako sistem usporava i Svchost.exe jako opterećuje procesor, to znači da OS ne radi ispravno. Ovo ponašanje sistema može biti uzrokovano zlonamjernim softverom, kao i problemima u samom OS. Da bismo se pozabavili ovim problemom, u ovom članku ćemo pogledati sve načine rješavanja problema s velikom upotrebom CPU-a uzrokovanog procesom Svchost.exe.

Prvi koraci za rješavanje problema sa procesom Svchost.exe

Ako imate situaciju u kojoj je host proces Svchost.exe veoma intenzivan CPU, onda ne biste trebali odmah pomisliti da je ovo virus. Osim virusa, sam OS može biti krivac za ovaj problem. U nastavku ćemo razmotriti spisak problema, kao i načina da ih popravite:

Vraćamo normalan rad procesora pomoću antivirusnog programa

Ako gore navedene metode nisu pomogle, onda je najvjerovatnije vaš Windows 7 zaražen virusom. Obično se virus prenosi spolja. Odnosno, putem interneta ili putem eksterni disk podaci. Ako vrijediš dobar antivirus, onda najvjerovatnije virus neće proći. Ali postoje slučajevi kada antivirusni programi ne vide nove verzije virusa i preskaču ih. Ako je vaš računar zaražen, tada će host proces Svchost.exe učitati procesor do 100 posto, a u korisničkom imenu nećete vidjeti nazive sistema “LOCAL” i “NETWORK SERVICE”, već potpuno drugačije ime.

Da biste se riješili virusa u sistemu, trebate pokrenite potpuno skeniranje računar u Windows 7 za malver. U nastavku ćemo pogledati primjer pokretanja potpunog skeniranja računara pomoću Comodo antivirusa. internet sigurnost. Također, prije pokretanja bilo kojeg antivirusnog programa radi provjere OS, ažurirajte njegovu antivirusnu bazu podataka. Idemo dalje i pokrenite antivirus Comodo Internet Security.

U glavnom prozoru antivirusnog programa idite na donju karticu " Skeniranje“, koji će otvoriti meni u kojem možete odabrati opcije skeniranja.

U našem slučaju, morate odabrati stavku " Full Scan ". Ova opcija skenira čvrsti disk u potpunosti, otkriva malware i uništi je. Ispod je prozor za skeniranje Comodo Internet Security.

U drugima antivirusni programi princip pokretanja potpunog skeniranja računara je što je moguće sličniji razmatranom. Stoga, ako imate problem sa host procesom Svchost.exe, slobodno pokrenite potpuno skeniranje računara.

Za ovaj primjer, s razlogom smo odabrali Comodo Internet Security antivirus. Ovaj antivirus ima ugrađeni modul tzv KillSwitch(trenutno je ovaj modul dio besplatnog skupa uslužnih programa COMODO Cleaning Essentials, koji možete preuzeti).

Ovaj modul je upravitelj zadataka koji ima naprednu funkcionalnost. Na primjer, KillSwitch može zaustaviti stablo procesa i poništiti promjene napravljene nakon toga.

Takođe karakteristika KillSwitch je provjerava povjerenje pokrenutih procesa. Odnosno, ako proces nije pouzdan, KillSwitch će ga pronaći i naznačiti ga u trećoj koloni " Ocjena". Ova karakteristika KillSwitch modula će vam pomoći da brzo identifikujete problem povezan sa Svchost.exe i upotrebom CPU-a.

Također je vrijedno spomenuti kada virus inficira sam antivirus ili se pouzdano maskira od njega, zbog čega se ne može vidjeti instaliran antivirus. U ovoj situaciji korisnik će priskočiti u pomoć disk za pokretanje. Ovaj disk je prenosivi operativni sistem zasnovan na Linuxu koji se pokreće sa njega. Nakon pokretanja sa ovog diska, korisnik će moći da pokrene skeniranje računara direktno sa učitanog operativnog sistema.

Takva provjera bi trebala pronaći i neutralizirati viruse koji uzrokuju da Svchost.exe učitava jezgra procesora. Većina poznatih virusa, koji učitavaju procesor sa Svchost.exe, su:

• « Virus.Win32.Hidrag.d» je virus napisan u C++. Jednom u sistemu, zamjenjuje Svchost.exe. Nakon toga traži datoteke sa ekstenzijom "*exe" i inficira ih. Virus je bezopasan, ne šteti sistemu i ne krade informacije. Ali stalna infekcija datoteka sa ekstenzijom "*exe" jako opterećuje procesor.
• « Net-Worm.Win32.Welchia.a- Ovaj virus jeste Internet crv koji učitava procesor putem Internet napada.
• « Trojan-Clicker.Win32.Delf.cn» - primitivni trojanac koji registruje novi proces Svchost.exe u sistemu da otvori određenu stranicu u pretraživaču, čime se učitava sistem.
• « Trojan.Carberp» - opasan trojanac koji se takođe maskira kao Svchost.exe. Glavna svrha ovog virusa je pretraga i krađa informacija velikih trgovačkih lanaca.

Velika upotreba CPU-a zbog Windows Update

Na računarima koji koriste Windows 7, često se opaža situacija kada proces Svchost.exe učitava procesor i memoriju zbog centra za ažuriranje. Da biste provjerili da li je centar za ažuriranje taj koji učitava memoriju i procesor, morate otići na " Task Manager" i koristeći Svchost.exe idite na usluge koje se nalaze u ovog trenutka on vlada. Primjer takvog prijelaza prikazan je na donjoj slici.

Nakon takvog prijelaza, trebao bi se otvoriti prozor sa uslugama, gdje je usluga " wuauserver».

To je ova usluga odgovoran za preuzimanje i instaliranje ažuriranja za sedam. Rješavanje ovog problema je prilično jednostavno.

U prozoru usluga upravitelja zadataka možete potpuno zaustaviti "wuauserv" ili onemogućiti provjeru ažuriranja na kontrolnoj tabli.

Ali onemogućavanje usluge "wuauserv" ružan je izlaz iz ove situacije.

Ako onemogućite ovu uslugu, narušena je sigurnost OS-a u cjelini, jer će instalacija ažuriranja preko centra za ažuriranje biti onemogućena.

Ovaj problem možete riješiti ručnim instaliranjem ažuriranja. Kako ne biste preuzimali desetine ažuriranja sa www.microsoft.com i potom ih dugo instalirali, najbolje je koristiti set ažuriranja UpdatePack7R2. Programer ovog seta je " simplex“, koji je također poznat po ovom nadimku i moderator je na forumu www.oszone.net. Ovaj set možete preuzeti na web stranici http://update7.simplix.info. Trenutno objavljeno na stranici najnoviju verziju pod brojem 17.12.15. Nakon preuzimanja kompleta, možete započeti instaliranje ažuriranja. Da biste to učinili, pokrenite instalacijski program.

U prozoru koji se pojavi kliknite na dugme Instaliraj. Nakon toga će započeti proces instalacije ažuriranja.

Ovaj proces može potrajati dosta vremena i ovisi o većoj količini instalirana ažuriranja. Ažurirajte tako van mreže Windows način 7 je moguće cijelo vrijeme, jer autor projekta stalno objavljuje nove setove. Takođe, nakon što se instalacija ažuriranja završi, možete ponovo pokrenuti centar za ažuriranje. Ovaj put problem sa memorijom i korištenjem CPU-a bi trebao nestati jer ova ažuriranja sadrže ispravak.

Drugi načini za rješavanje problema s korištenjem CPU-a zbog Svchost.exe

U ovom odjeljku ćemo opisati načine koji u nekim slučajevima pomažu u rješavanju problema sa Svchost.exe, a također i povećavaju ukupne performanse i stabilnost sistema. Ispod je lista sa Detaljan opis svaki od načina:

• Vrlo često pomaže u rješavanju problema procesa Svchost.exe, čak i kada je zaražen virusom, uobičajeno Vraćanje OS-a unatrag pomoću tačke vraćanja. Ali ova metoda se može koristiti samo ako je zaštita sistema omogućena.
• Uz produženu upotrebu raznih instalirane programe operaciona sala Windows sistem 7 akumulira mnogo smeća na hard disku. Smeće se odnosi na privremene datoteke stvorene korištenjem različitih uslužnih programa. Na primjer, datoteke historije pretraživača. U ovom slučaju pomozite specijalni uslužni programi za čišćenje OS-a. Najpopularniji među njima je program CCleaner.
• Takođe preporučujemo da defragmentacija, što može poboljšati ukupne performanse sistema. Iako defragmentacija neće riješiti problem sa procesom Svchost.exe, značajno će ga ubrzati, a time i smanjiti opterećenje procesora. Jedan od najboljih defragmentatora je uslužni program Defraggler, koji pored svoje glavne funkcije zna i defragmentirati sistemske datoteke.
• Čišćenje registra također pomaže u rješavanju našeg problema. Za čišćenje registra, kao u gornjoj metodi, prikladan je uslužni program CCleaner, što je brzo izbrišite stare ključeve registratora koji sprečavaju da Svchost.exe ispravno radi.
• Takođe, za sve pokrenute procese, uključujući Svchost.exe, važan faktor je dobra RAM memorija. At neispravna memorija sistem i pokrenuti procesi može biti nestabilan. Izlaz iz ove situacije bi bio zamjena RAM-a radnom memorijom. Možete provjeriti ispravnost memorije pomoću ugrađenog dijagnostičkog alata u Windows 7.

Zaključak

U ovom članku smo prilično opširno pokrili problem povezan s velikom upotrebom CPU-a zbog procesa Svchost.exe. Na osnovu toga naši čitaoci će sigurno moći riješiti ovaj problem i osigurati normalan rad računara.

Povezani video zapisi