Jak se zbavit viru svchost Jak odstranit svchost pomocí avz

Počínaje Verze Windows XP se v operačních systémech této rodiny objevila jedna velmi neobvyklá služba - Svchost.exe (netsvcs). Zpočátku byla zodpovědná především za síťová připojení, postupem času se však začala více využívat. Není žádným tajemstvím, že je to proces Svchost.exe (netsvcs), který zatěžuje procesor (Windows 7). Nyní se ukáže, jak problém vyřešit a deaktivovat nepotřebné součásti. Nejprve však pojďme zjistit, co tento proces je a proč je potřeba.

Služba Svchost.exe (netsvcs): co je to za proces?

Vezměme si jako základ Windows 7, jelikož na systémech s vyšší hodností není problém s touto službou tak výrazný.

Začalo to sedmou modifikací Windows, kterou se vývojáři rozhodli zrychlit systém a použili k tomu, jak věřili, univerzální řešení, jehož podstatou nebylo volat spustitelný soubor nějakého systému nebo uživatelského procesu, ale spustit přes jednu službu na pozadí.

Jak služba funguje

Pokud se podíváte na seznam procesů ve Správci úloh, můžete vidět několik služeb Svchost.exe (netsvcs). Co to je a proč se to děje, bude jasné, pokud pochopíte základní principy fungování této součásti.

Obecně mohou procesy obsahovat čtyři (minimum) nebo více takových komponent, ale všechny patří do stejné skupiny (netsvcs). Principem procesu je spouštění systémových procesů prostřednictvím speciálních svc hostitelů pomocí nástroje Services.exe. V tomto případě doprovodné součásti jakéhokoli programu (například dynamického DLL, které nejsou přijaty ke spuštění systémem běžným způsobem) se načtou do paměti RAM. Předpokládá se, že to umožňuje urychlit spouštění spustitelných aplikací (včetně vlastních).

Proč proces zatěžuje RAM a virtuální paměť?

Ale proč se tedy načítá proces Svchost.exe (netsvcs). Paměť Windows 7? Rozhodnutí o odstranění takového problému bude muset být učiněno na základě důvodů tohoto chování systému. Mezi nimi jsou následující nazývány hlavní:

dopad virů maskujících se jako procesy Svchost.exe;
poruchy vyhledávacího a instalačního nástroje aktualizací systému Windows;
hromadění počítačového odpadu při surfování na internetu;
problémy s tunelovým adaptérem;
Služba předběžného načtení povolena.

Je třeba poznamenat, že se načte proces Svchost.exe (netsvcs). fyzická paměť(provozní a virtuální, která využívá vyhrazený prostor na pevném disku k načítání programových komponent při nedostatku RAM).

V nejjednodušším případě lze přetížení eliminovat jednoduchým restartem systému. To však dává pouze krátkodobý efekt, stejně jako dokončení každého procesu ve stejném "Správci úloh". Proto budete muset použít drastická opatření.

Skenování na přítomnost virů a škodlivých kódů

Nejprve musíte určit přítomnost virů maskujících se v systému jako procesy Svchost.exe (netsvcs) podle jejich atributů ve "Správci úloh". U spuštěných služeb s uživatelským jménem může popis procesu obsahovat pouze atributy Network Service, Local Service nebo System. Pokud je zadáno něco jiného (nejčastěji Admin), je třeba ihned začít s kontrolou.

V nejjednodušší verzi můžete použít standardní skener, ale ve většině případů to nefunguje (koneckonců, antivirus zřejmě již minul hrozbu). Většina odborníků doporučuje používat nezávislé nástroje, z nichž jedním z nejvýkonnějších je Rescue Disk od společnosti Kaspersky Lab. Antivirus lze načíst z disku nebo flash disku ještě před spuštěním Windows a zároveň je schopen najít viry, a to i ty, které jsou velmi hluboce integrovány do systému.

Svchost.exe (netsvcs) načte paměť Windows 7. Řešení - Služba aktualizace systému

Mnoho odborníků uvádí jako další běžný problém problémy s Centrem aktualizací. Stává se, že Svchost.exe (netsvcs) načte procesor (Windows 7) bez zjevného důvodu (jak se zdá). Ale má to svůj důvod. Spočívá v tom, že některé aktualizace by mohly být poddimenzované, takže se je systém snaží znovu a znovu stahovat a instalovat.

Zakázání vyhledávání a instalace aktualizací prostřednictvím „Centra aktualizací“, vyvolaného z „Ovládacího panelu“, nemusí fungovat (ani při nastavení režimu automatické vyhledávání a návrhy instalace podle uvážení uživatele). PROTI v tomto případě nejlépe použít příkazový řádek, spuštěný jako správce, ve kterém jsou zapsány tři příkazy a po každém z nich následuje stisknutí klávesy Enter (pro jakoukoli verzi Windows):

zastavit službu - net stop wuauserv;
zakázat inteligentní přenos na pozadí - net stop bity;
pro deaktivaci optimalizace doručení - net stop bity.

Ukončení souvisejících procesů

Nyní se podíváme na další možnost deaktivace procesů Svchost.exe (netsvcs). Jak deaktivuji součásti související se službou? Nejprve musíte zjistit, které procesy jsou k němu „připojeny“ a jsou volány při startu systému, ale chybí v nabídce automatického spouštění.

Chcete-li to provést, musíte ve "Správci úloh" najít všechny vyhledávací řádky obsahující Svchost.exe (netsvcs) a seřadit procesy v abecedním pořadí.

Ve vybraném procesu musíte prostřednictvím nabídky pravým tlačítkem myši přejít na služby pomocí příslušného řádku.

Každá služba může být zastavena přímo zde nebo můžete otevřít sekci správy služeb (můžete to udělat i přes nabídku Spustit (Win + R), kde zadáte příkaz services.msc. Tato možnost je ale poněkud nepohodlná jen proto, že máte zapamatovat si název každé služby a poté jej vyhledat ve stromu služeb.

Dále, dvojklik vyvolá se menu nastavení, kde se služba buď zastaví příslušným tlačítkem, nebo je jí přiřazena jiná priorita spuštění či úplného vypnutí. Ale neměli byste to přehánět, protože můžete deaktivovat důležité systémové procesy, které mohou negativně ovlivnit chod celého OS (až do selhání, po kterém budete muset provést obnovu nebo tzv. rollback do předchozího provozuschopného stavu) .

Odstranění počítačového odpadu a optimalizace registru

V některých případech může být zatížení systému procesy Svchost.exe (netsvcs) spojeno s banálním ucpáním počítačového odpadu.

Proveďte čištění na vlastní pěst- činnost je velmi obtížná, takže pro zjednodušení práce stojí za to použít optimalizátory, jako je CCleaner, Inženýrské služby Glary, Advanced SystemCare, ve kterém je pro skenování nutné označit nejen odstranění dočasných souborů nebo vymazání mezipaměti, ale také umožnit vyhledávání problémů v systémovém registru s následnou opravou či odstraněním nesprávných klíčů a dokonce i defragmentací.

Odstraňování problémů s tunelovacím adaptérem

Méně časté, ale vyskytl se problém s adaptérem tunelu Teredo. Přitom i některé jeho ovládací prvky mohou viset otřepaně. Cestou z této situace je deaktivace odpovídajícího protokolu (zejména pokud je ve výchozím nastavení povolen, ale nepoužívá se).

Pro deaktivaci je potřeba spustit příkazový řádek s administrátorskými právy a napsat dva příkazy: netsh interface ipv6 set teredo disable a netsh interface teredo set state disable a po jejich dokončení restartovat počítačový terminál.

Kontrola stavu služby SuperFetch

Konečně dalším globálním problémem, byť částečně souvisejícím s procesy Svchost, je aktivovaná služba pro ukládání často používaných programů a aplikací pro optimalizaci či urychlení jejich spouštění, která se nazývá SuperFetch.

Tuto komponentu můžete zakázat prostřednictvím sekce správy služeb (services.msc) s výběrem požadovaného typu spouštění nebo provádět podobné akce v systémovém registru, což není příliš pohodlné.

Ale věří se, že je to nejvíc jednoduchá metoda snížením zatížení systémových prostředků ve vztahu k této konkrétní službě je odstranění složky Prefetch, která se nachází v kořenovém adresáři Windows v systémový oddíl... Poté bude možné ukončit všechny procesy Svchost ve standardním "Správci úloh" a provést kompletní restart Windows.

Výsledky

Co lze říci o uvažovaných procesech, shrneme-li některé výsledky a vyvodíme závěry? Mezi hlavní důvody zvýšeného využívání systémových prostředků, a zejména ve Windows 7, jsou hlavními problémy vystavení virům, selhání provozu aktualizační služby a služby SuperFetch. Tato situace se však ve většině případů projevuje na počítačích s nízkou spotřebou, které jsou příliš slabé na to, aby současně podporovaly optimalizaci spouštění. velký počet programy náročné na zdroje. A co je nejzajímavější, nejčastěji to není procesor, kdo nese hlavní ránu, ale RAM, jehož využití může v některých případech dosáhnout sto procent. Nedostatek paměti RAM vede k tomu, že systém začne aktivně využívat virtuální paměť (prostor na pevném disku), což vede k silnému zpomalení přístupu na pevný disk.

Pokud jde o řešení tohoto problému, měli byste použít každou z výše uvedených metod. Ale musíte být extrémně opatrní, abyste nedokončili nějaký systémově důležitý proces (i když v tomto případě může jednoduše následovat spontánní restart s obnovením). Ale komponenta SuperFetch na moderních strojích s velkým množstvím paměti RAM a výkonnými procesory by neměla být deaktivována. Toto řešení je použitelné pouze v případě zastaralého počítačového vybavení.

Mnoho uživatelů má dotazy týkající se procesu svchost.exe „Hostitelský proces pro služby Windows“ ve Správci úloh systému Windows 10, 8 a Windows 7. že svchost.exe zatěžuje procesor o 100 % (obzvláště důležité pro Windows 7), což způsobuje neschopnost normálně pracovat s počítačem nebo notebookem.

V tomto podrobně o tom, co tento proces je, k čemu slouží a jak jej vyřešit možné problémy s ním zejména zjistěte, která služba spuštěná prostřednictvím svchost.exe zatěžuje procesor a zda tento soubor virus.

Jedním z nejčastějších problémů spojených se svchost.exe je, že tento proces zatěžuje systém o 100 %. Nejčastější důvody tohoto chování:

Žádný standardní postup(pokud takové zatížení není vždy) - indexace obsahu disků (zejména ihned po instalaci OS), provedení aktualizace nebo jeho načtení a podobně. V tomto případě (pokud to jde „samo“) většinou nemusíte dělat nic.
Některé služby z nějakého důvodu nefungují správně (zde se pokusíme zjistit, o jakou službu se jedná, viz níže). Důvody poruchy mohou být různé - poškození systémové soubory(může pomoci), problémy s ovladači (například síť) a další.
Problémy s pevný disk počítač (stojí za to).
Méně často je to výsledek malwaru. Navíc samotný soubor svchost.exe nemusí být nutně virus, mohou existovat varianty, kdy vnější škodlivý program osloví hostitelský proces služeb Windows takovým způsobem, že způsobí zatížení procesoru. Zde se doporučuje zkontrolovat počítač na přítomnost virů a používat samostatné viry. Také, pokud problém zmizí, když (počínaje minimální sadou systémových služeb), měli byste věnovat pozornost tomu, jaké programy máte při spuštění, možná ovlivňují.

Nejběžnější z těchto možností je nefunkčnost jakékoli služby ve Windows 10, 8 a Windows 7. Abychom zjistili, která služba způsobuje takové zatížení procesoru, je vhodné použít program Microsoft Sysinternals Process Explorer, který si můžete zdarma stáhnout z oficiálních stránek https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (je to archiv, který je potřeba rozbalit a spustit z něj spustitelný soubor) .

Po spuštění programu se vám zobrazí seznam běžících procesů včetně problematického svchost.exe, který zatěžuje procesor. Pokud najedete myší na proces, nápověda zobrazí informace o tom, které konkrétní služby jsou spuštěny touto instancí svchost.exe.

Pokud se jedná o jednu službu, můžete ji zkusit zakázat (viz). Pokud jich je několik, můžete experimentovat s deaktivací nebo můžete podle typu služeb (např. síťové služby) předpokládejme možný důvod problémy (v tomto případě mohou fungovat nesprávně síťové ovladače, antivirové konflikty nebo virus používající váš internetové připojení pomocí systémových služeb).

Jak zjistit, zda je svchost.exe virus nebo ne

Existuje řada virů, které jsou buď maskované, nebo stažené pomocí skutečného svchost.exe. I když v dnešní době nejsou příliš běžné.

Příznaky infekce mohou být různé:

Hlavním a téměř zaručeným škodlivým svchost.exe je umístění tohoto souboru mimo složky system32 a SysWOW64 (umístění zjistíte tak, že kliknete pravým tlačítkem myši na proces ve správci úloh a vyberete "Otevřít umístění souboru". V Process Průzkumník, umístění vidíte podobně - klikněte pravým tlačítkem a položka nabídky Vlastnosti). Důležité: proti soubor Windows svchost.exe lze také nalézt v Předběžně načíst složky, WinSxS, ServicePackFiles není škodlivý soubor, ale zároveň by mezi běžícími procesy neměl být soubor z těchto umístění.
Mezi další znaky je třeba poznamenat, že proces svchost.exe není nikdy spuštěn jako uživatel (pouze jako „Systém“, „MÍSTNÍ SLUŽBA“ a „Síťová služba“). Ve Windows 10 tomu tak rozhodně není (Shell Experience Host, sihost.exe, se spouští z uživatele a přes svchost.exe).
Internet funguje pouze po zapnutí počítače, pak přestane fungovat a stránky se neotevřou (a někdy můžete pozorovat aktivní výměnu provozu).
Další projevy běžné pro viry (reklama na všech stránkách, otevírá se špatná věc, změny nastavení systému, atd.)

Pokud máte jakékoli podezření, že je ve vašem počítači nějaký virus, který má svchost.exe v sobě, doporučuji:

Je třeba poznamenat, že 100% využití procesoru způsobené svchost.exe je zřídka způsobeno viry. Nejčastěji je to stále důsledek problémů se službami Windows, ovladači nebo jiným softwarem v počítači, stejně jako "zakřivení" "sestav" nainstalovaných na počítačích mnoha uživatelů.

Pokud čtete tento článek, pravděpodobně jste již věnovali pozornost systémovému procesu, který má název "Svchost.exe"... Navíc obvykle není sám a je doprovázen několika dalšími procesy stejného jména:

Za normální situace tímto procesem netrpí výkon počítače a běžní uživatelé mu nevěnují pozornost. Zcela jiná je situace, když proces začne „požírat“ z poloviny na 100 % zdrojů počítače. A ne občas, ale neustále. V tomto případě se radikální řešení problému někdy stává buď vrácením systému do okamžiku, kdy fungoval normálně. Tyto metody jsou nejen nadbytečné, ale také ne vždy pomáhají, takže dnes vám řekneme více jednoduchá řešení problémy, když proces svchost.exe zatěžuje procesor počítače „naplno“.

Co je svchost.exe

Začněme teorií. Svchost.exe- systémové Proces Windows, který je zodpovědný za spouštění různých služeb v počítači (např. Tisková služba nebo Windows firewall ). Pomocí něj lze na počítači spustit několik služeb současně, což může snížit spotřebu počítačových zdrojů těmito službami. Samotný proces lze navíc spustit ve více kopiích. To je důvod, proč ve Správci úloh vždy běží více než jeden proces svchost.exe.

Proč tedy může svchost.exe vytvářet vysoké zatížení procesoru a paměti počítače? Na internetu se můžete setkat s názorem, že proces svchost.exe je iniciován virem nebo je dokonce virem. To není pravda. Přísně vzato, některé viry a trojské koně mohou přestrojení pod ním, což vytváří další zatížení počítačových zdrojů, ale je docela snadné je vypočítat a neutralizovat.

Jak odstranit virus maskovaný jako proces svchost.exe

Spusťte "Správce úloh" (pomocí klávesové zkratky Control + Atl + Delete nebo z nabídky Start> Programy> Příslušenství> Systémové nástroje) a otevřete kartu "Procesy". V prvním sloupci uvidíte názvy procesů a ve druhém - označení, na jehož účet byl spuštěn. Vezměte prosím na vědomí, že svchost.exe lze spouštět pouze jménem uživatelů MÍSTNÍ SLUŽBY, SYSTÉMU (nebo „systému“) a také SÍŤOVÉ SLUŽBY.

Pokud si všimnete, že proces je spuštěn jménem vašeho uživatele (například jménem uživatele), pak máte před sebou virus. Protože skutečný svchost.exe může být spuštěn pouze systémovými službami, nemůže být v "Startup" aktuálního uživatel systému Windows... Proto se zde pokusíme najít virus maskovaný jako systémový proces svchost.exe. Do Startup se můžete dostat dvěma způsoby: přes program třetí strany například, nebo standardními prostředky Okna.

Chcete-li se dostat do spuštění bez instalace doplňkové programy, otevřeno Start a na panelu vyhledávání programu (ve Windows XP - in Start > Spustit) napsat msconfig a poté stiskněte OK... Zobrazí se okno Konfigurace systému. Klikněte na kartu a pečlivě si prohlédněte seznam programů, které se spouštějí při spuštění systému. Pokud v tomto seznamu najdete proces svchost.exe pak si můžete být jisti jeho virovým původem.

Nemovitý svchost.exe lze spustit pouze ze složky C: \ WINDOWS \ system32 kde "C" je jednotka, na které je nainstalován systém Windows. (V 64bitovém operačním systému je 32bitová verze svchost.exe umístěna ve složce C: \ WINDOWS \ SysWOW64 a teoreticky lze proces spustit také odtud. Ve výchozím nastavení jsou však všechny systémové procesy, včetně svchost.exe, v 64bitových Windows se spouštějí z C: \ WINDOWS \ system32.) Na obrázku výše můžete vidět, že soubor je umístěn ve složce WINDOWS a také se nazývá "svhost.exe". ne "sv C host.exe “, což přímo vypovídá o jeho virovém původu.

Seznam nejoblíbenějších složek pro maskování viru vypadá takto:

C: \ WINDOWS \ svchost.exe
C: \ WINDOWS \ config \ svchost.exe
C: \ WINDOWS \ ovladače \ svchost.exe
C: \ WINDOWS \ systém \ svchost.exe
C: \ WINDOWS \ systém \ svchost.exe
C: \ WINDOWS \ okna \ svchost.exe
C: \ Uživatelé \ vaše-uživatelské-jméno \ svchost.exe

Soubor virového procesu nemusí být umístěn pouze v jedné z výše uvedených složek (a ne v standardní složka kde se nachází skutečný svchost.exe), ale mají také jiný název:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Takže jste ve Startup našli virus svchost.exe. První věc, kterou musíte udělat, je zakázat jeho automatické spouštění zrušením zaškrtnutí políčka naproti němu ve sloupci „Položka po spuštění“. Nyní musíte ukončit jeho proces prostřednictvím "Správce úloh" (pravé tlačítko myši na procesu> Ukončete proces) a smažte samotný soubor. Úplná cesta k souboru, jako na obrázku výše, je vždy uvedena ve sloupci "Příkaz". Je dost možné, že se procesní soubor smazat nenechá – v takovém případě zkuste nejprve restartovat počítač a operaci zopakovat, nebo takové „neobnovitelné“ soubory odstranit pomocí programu Unlocker.

Poté nebude zbytečné provádět také antivirovou kontrolu počítače. Pokud ještě nemáte na svém počítači nainstalovaný antivirus, doporučujeme přečíst si náš článek.

V systému nejsou žádné viry, ale přesto svchost.exe načte počítač?

Našli jste a neutralizovali všechny viry v systému nebo jste se ujistili, že v počítači nejsou žádné viry a svchost.exe stále zasahuje do vaší práce? Pokuste se zjistit, který program nebo služba používá tento proces... To lze snadno provést pomocí jednoduchého svobodný software Process Explorer. Službu velmi často využívá proces svchost.exe Windows Update který automaticky nainstaluje aktualizace do vašeho počítače:

V tomto případě můžete buď počkat na všechny aktualizace systému Windows budou staženy a nainstalovány, nebo dočasně zakázat automatické aktualizace systému Windows. To lze provést prostřednictvím Kontrolní panel V kapitole Systém a zabezpečení> Windows Update otevřením Nastavení parametrů(v postranní nabídce okna) a výběrem položky v rozevíracím seznamu Nekontrolujte aktualizace:

V případě odpojení automatická aktualizace nepomohlo, pak můžete stejným způsobem zkontrolovat všechny ostatní služby Windows. Zastavte nebo deaktivujte jakékoli servis oken lze provést prostřednictvím modulu snap-in Služby. Je snadné se do něj dostat: klikněte Start> klikněte na Počítač klikněte pravým tlačítkem, v rozevírací nabídce vyberte Správa> jít do Služby a aplikace > Služby... Po výběru požadované služby na ni klikněte pravým tlačítkem a vyberte Stop... Pokud to byla ona, kdo vytvořil zátěž v počítači, pak po zastavení služby proces svchost.exe přestane načítat váš počítač o 100%.

Svchost.exe je název systémového procesu, který se maskuje jako řada virů. Výskyt tohoto malwaru může mít za následek ztrátu internetového připojení nebo vážné selhání systému. Proto je důležité vědět, jak odinstalovat svchost exe dříve, než počítač přestane fungovat.

Odhalování

Odhalit virus svchost.exe na počítači je poměrně obtížné. Problém je v tom, že svchost je systémový modul Windows, který spouští služby. Zakázání těchto služeb může vést k chybám a nesprávná práce systémy.

Různé viry si toto jméno prostě berou pro sebe a skrývají se mezi opravdu užitečnými procesy ve "Správci úloh".

Pozornost! Skutečnost, že je ve Správci úloh přítomen proces svchost.exe, neznamená, že byl počítač napaden virem! Takové procesy je nutné spustit, protože bez nich systém nemůže správně fungovat!

Jak ale mezi aktivními procesy identifikovat škodlivý, pokud mají všechny stejné jméno? Je nutné odkázat na pole „Uživatelské jméno“, kde je uvedeno, kdo je iniciátorem spuštění procesu.

Systémové moduly běží jako "Systém", "Místní služba" nebo "Síťová služba". Pokud vidíte, že proces svchost.exe běží jménem uživatele, měli byste vědět, že čelíte viru působícímu v utajení.

Mazání

Bohužel virus maskovaný jako systémový modul lze zcela odstranit pouze dvěma způsoby: kompletní přeinstalace systému nebo vyčištěním registru.

Programy na odstranění url mal virus zde nepomohou. SpyHunter, nástroj, který lze použít k odstranění reklam pomocí Offerwizard, si s úkolem tohoto druhu neporadí.

Nemá smysl hovořit o reinstalaci samostatně: jedná se o extrémní opatření, když již byly vyzkoušeny jiné metody a shledány nefunkčními.

Je lepší přejít rovnou k čištění registru, ale nejprve můžete zkusit nainstalovat výkonnější antivirový balíček nebo použít vytvrzovací nástroj Dr.Web CureIt, který pomáhá odstranit trovi com a poradit si s dalšími podobnými virovými aplikacemi.

Je skvělé, když můžete udělat obojí – zkontrolovat systém pomocí antiviru s aktualizovanými signaturami a poté spustit Dr.Web CureIt a naskenovat jej HDD znovu.

Nezapomeňte také zkontrolovat spouštěcí seznam systému Windows.

Stiskněte Win + R, zadejte příkaz „msconfig“ a přejděte na kartu „Spuštění“. Ujistěte se, že svchost exe není v seznamu položek po spuštění. Pokud je detekován virus, zrušte jeho zaškrtnutí a poté jej odeberte ze seznamu.

Pokud tyto kroky nepomohly, pokračujte v čištění registru.

Práce s registrem

Otevřít systémový registr pomocí příkazu "regedit". Zde je několik položek, které budete muset upravit a smazat, takže buďte trpěliví.

Přejděte na HKEY_Local Machine → Software → Micros®ft → Windows → Aktuální verze → Spustit. Najděte klíč "PowerManager" = "% WinDir% svchost.exe" a odstraňte jej.

Nyní musíte odstranit další položky související s virem. Přejděte na HKLM -> Software -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon. Najděte klíč "Userit" a zkontrolujte jeho hodnotu. Aby to vypadalo jako "C: \ Windows \ system32 \ userinit.exe,". Chcete-li to provést, klepněte pravým tlačítkem myši na klíč a vyberte „Změnit“.

Použijte funkci vyhledávání (Ctrl + F) a najděte další záznamy s hodnotou "svchost". Smažte je všechny.

Jak vidíte, budete muset trochu trpět se záznamy v registru. Pokud je to možné, přeinstalujte systém nebo se pokuste vrátit jeho předchozí stav pomocí kontrolní bod zotavení.

Ve Windows 7 je nejdůležitější proces v OS Svchost.exe... Uživatelé počítačů se systémem Windows 7 se velmi často setkávají s problémem, když tento proces silně zatěžuje procesor. Vytížení procesorových jader může dosahovat od 50 do 100 procent. Svchost.exe je hostitelský proces odpovědný za spuštění skupinových služeb dynamické knihovny DDL... To znamená, že systém používá tento hostitelský proces ke spuštění skupiny služeb bez vytváření zbytečných procesů. Tento přístup snižuje zatížení procesoru a paměti RAM. Pokud se systém zpomalí a Svchost.exe silně zatěžuje procesor, znamená to, že OS nefunguje správně. Toto chování systému může být způsobeno malwarem a také poruchami samotného operačního systému. Abychom se s tímto problémem vypořádali, v tomto článku se podíváme na všechny způsoby, jak vyřešit problém s vysokou zátěží CPU způsobenou procesem Svchost.exe.

První kroky k odstraňování problémů s procesem Svchost.exe

Pokud máte situaci, kdy hostitelský proces Svchost.exe silně zatěžuje procesor, neměli byste si hned myslet, že jde o virus. Kromě viru může být viníkem tohoto problému i samotný OS. Níže budeme uvažovat seznam problémů, a způsoby jejich upevnění:

Obnovení normálního provozu procesoru pomocí antiviru

Pokud výše uvedené metody nepomohly, pravděpodobně váš Windows 7 nakažených virem... K infekci virem obvykle dochází zvenčí. Tedy přes internet nebo přes externí úložiště data. Pokud máte dobrý antivirus, pak s největší pravděpodobností virus neprojde. Ale jsou chvíle, kdy antiviry nevidí nové verze virů a nechají je projít. Pokud je váš počítač infikován, hostitelský proces Svchost.exe zatíží procesor až na 100 procent a v uživatelském jménu neuvidíte systémové názvy „LOCAL“ a „NETWORK SERVICE“, ale zcela jiný název.

Chcete-li se zbavit viru v systému, potřebujete spustit úplnou kontrolu počítač v systému Windows 7 k vyhledání malwaru. Níže se podíváme na příklad spuštění úplné kontroly počítače pomocí antiviru Comodo. internetová bezpečnost... Před spuštěním jakéhokoli antiviru pro kontrolu operačního systému také aktualizujte jeho antivirovou databázi. Pojďme dál a spustíme antivirus Comodo Internet Security.

V hlavním okně antiviru přejděte na spodní kartu „ Snímání“A otevře se nabídka, ze které můžete vybrat možnosti skenování.

V našem případě musíte vybrat položku " Úplné skenování ". Tato možnost prohledá celý pevný disk, identifikuje malware a zneškodnit ji... Níže je zobrazeno okno skenování Comodo Internet Security.

V jiných antivirové programy princip spuštění úplného skenování počítače je co nejpodobnější tomu, o čem je řeč. Pokud tedy máte problém s hostitelským procesem Svchost.exe, spusťte úplnou kontrolu počítače.

Pro tento příklad jsme si z nějakého důvodu vybrali antivirus Comodo Internet Security. Tento antivirus má vestavěný modul tzv KillSwitch(tento modul je aktuálně součástí bezplatné sady nástrojů COMODO Čištění Essentials, kterou si můžete stáhnout).

Tento modul je správcem úloh, který má pokročilé funkce. Například, KillSwitch může zastavit strom procesů a vrátit zpět změny provedené poté.

Také funkce KillSwitch je kontrola důvěryhodnosti běžících procesů... To znamená, že pokud je proces nedůvěryhodný, KillSwitch jej najde a označí to ve třetím sloupci „ Školní známka". Tato funkce modulu KillSwitch vám pomůže rychleji identifikovat problém související se Svchost.exe a využití procesoru.

Za zmínku stojí i to, kdy virus infikuje antivirus sám nebo se před ním spolehlivě maskuje, v důsledku čehož jej nevidí nainstalovaný antivirus... V této situaci uživatel přijde na záchranu spouštěcí disk... Tento disk je přenosný operační systém založený na Linuxu, který se z něj spouští. Po nabootování z tohoto disku bude uživatel moci spustit sken PC přímo z načteného operačního systému.

Taková kontrola by měla najít a neutralizovat viry, které nutí Svchost.exe načítat jádra procesoru. Většina známé viry které načítají procesor pomocí Svchost.exe jsou:

« Virus.Win32.Hidrag.d"- je virus napsaný v C++. Jakmile je v systému, on nahrazuje Svchost.exe... Poté vyhledává soubory s příponou „* exe“ a infikuje je. Virus je neškodný, nepoškozuje systém a nekrade informace. Neustálá infekce souborů s příponou "* exe" ale značně zatěžuje procesor.
« Net-Worm.Win32.Welchia.a"- tento virus je internetový červ, který přetěžuje procesor internetovými útoky.
« Trojan-Clicker.Win32.Delf.cn» - primitivní trojský kůň, který zaregistruje nový proces Svchost.exe v systému pro otevření konkrétní stránky v prohlížeči, čímž se systém načte.
« Trojan.Carberp» - nebezpečný trojan, který se také maskuje jako Svchost.exe... Hlavním účelem tohoto viru je vyhledávání a krádeže informací z velkých obchodních řetězců.

Vysoké využití procesoru díky službě Windows Update

Na počítačích se systémem Windows 7 je často pozorována situace, kdy proces Svchost.exe zatěžuje procesor a paměť kvůli aktualizačnímu centru... Chcete-li zkontrolovat, co přesně centrum aktualizací načítá paměť a procesor, musíte přejít na " Správce úloh"A pomocí Svchost.exe přejděte ke službám, které v tento moment on vládne. Příklad takového přechodu je znázorněn na obrázku níže.

Po takovém přechodu by se mělo otevřít okno se službami, kde je služba " wuauserv».

Tato konkrétní služba zodpovědný za stahování a instalaci aktualizací sedm. Oprava tohoto problému je poměrně jednoduchá.

V okně Služby Správce úloh můžete zcela zastavit "wuauserv" nebo zakázat kontrolu aktualizací v ovládacím panelu.

Vypnutí služby „wuauserv“ je ale ošklivé východisko z této situace.

Zakázání této služby porušuje zabezpečení operačního systému jako celku, protože instalace aktualizací prostřednictvím centra aktualizací bude zakázána.

Tento problém můžete vyřešit ruční instalací aktualizací. Abyste nestahovali desítky aktualizací z www.microsoft.com a následně je zdlouhavě instalovali, je nejlepší použít sadu aktualizací UpdatePack7R2... Vývojář této sady je „ zjednodušit», který je také známý pod touto přezdívkou a je moderátorem na fóru www.oszone.net. Tuto sadu si můžete stáhnout na http://update7.simplix.info. Aktuálně zveřejněno na webu Nejnovější verze pod číslem 17/12/15. Po stažení sady můžete začít instalovat aktualizace. Chcete-li to provést, spusťte instalační program.

V okně, které se zobrazí, klikněte na tlačítko Instalovat. Poté začne proces instalace aktualizací.

Tento proces může trvat poměrně dlouho a závisí již na množství nainstalované aktualizace... Aktualizujte tak offline způsobem Windows 7 je možné neustále, protože autor projektu neustále vydává nové sady. Po dokončení instalace aktualizací můžete také restartovat centrum aktualizací. Tentokrát by problémy s pamětí a procesorem měly zmizet, protože tyto aktualizace obsahují opravu.

Další způsoby, jak vyřešit problém se zatížením procesoru kvůli Svchost.exe

V této části popíšeme metody, které v některých případech pomáhají vyřešit problém s Svchost.exe a také zvyšují celkový výkon a stabilitu systému. Níže je seznam s Detailní popis každý ze způsobů:

Velmi často pomáhá vyřešit problém procesu Svchost.exe, i když je infikován virem, obvyklým Vrácení operačního systému pomocí bodu obnovení... Tuto metodu však lze použít pouze v případě, že je povolena ochrana systému.
Při dlouhodobém užívání různé nainstalované programy operační sál systém Windows 7 hromadí velké množství odpadu na pevném disku... Garbage označuje dočasné soubory vytvořené pomocí různých nástrojů. Například soubory historie prohlížeče. V tomto případě přijdou na pomoc speciální nástroje k vyčištění OS... Nejoblíbenější z nich je program CCleaner.
Také vám to radíme defragmentace což může zlepšit celkový výkon systému. Defragmentace sice nevyřeší problém s procesem Svchost.exe, ale výrazně jej urychlí, a tím odlehčí procesoru. Jedním z nejlepších defragmentátorů je nástroj Defraggler, který kromě své hlavní funkce umí také defragmentovat systémové soubory.
Čištění registru také pomáhá vyřešit náš problém. K čištění registru, jako ve výše uvedené metodě, je nástroj vhodný CCleaner který je rychlý odstraní staré klíče registru brání Svchost.exe ve správném fungování.
Pro všechny běžící procesy, včetně Svchost.exe, je důležitým faktorem také pracovní paměť. Na vadná paměť systém a běžící procesy může být nestabilní. Cesta z této situace by byla výměna RAM za pracovní paměť... Stav paměti můžete zkontrolovat pomocí vestavěného diagnostického nástroje v systému Windows 7.

Závěr

V tomto článku jsme poměrně obsáhle pokryli problém spojený s vysokým vytížením procesoru v důsledku procesu Svchost.exe. Na základě toho budou naši čtenáři jistě schopni tento problém vyřešit a zajistit normální provoz počítače.