Kezdve azzal Windows verziók XP, egy nagyon szokatlan szolgáltatás jelent meg a család operációs rendszereiben - Svchost.exe (netsvcs). Kezdetben főként a hálózati kapcsolatokért volt felelős, de idővel szélesebb körben elterjedt. Nem titok, hogy a Svchost.exe (netsvcs) folyamat tölti be a processzort (Windows 7). Most megmutatjuk, hogyan lehet kijavítani a problémát és letiltani a szükségtelen összetevőket. De először nézzük meg, mi ez a folyamat és miért van rá szükség.

Svchost.exe (netsvcs) szolgáltatás: mi ez a folyamat?

A Windows 7 -et vesszük alapul, mivel a probléma ezzel a szolgáltatással nem annyira hangsúlyos a magasabb rangú rendszereken.

A fejlesztők a Windows hetedik módosításával kezdték el a rendszer gyorsabbá tételét, ehhez - ahogy ők hitték - egy univerzális megoldást használtak, amelynek lényege nem az volt, hogy valamilyen rendszer vagy felhasználói folyamat végrehajtható fájlját hívják meg, hanem hogy egy szolgáltatáson keresztül indítsa el a háttérben.

Hogyan működik a szolgáltatás

Ha megnézi a Feladatkezelő folyamatlistáját, számos Svchost.exe szolgáltatást (netsvcs) láthat. Hogy mi ez és miért történik, világossá válik, ha megérti az összetevő működésének alapelveit.

Általában a folyamatok négy (minimum) vagy több ilyen komponenst tartalmazhatnak, de mindegyik ugyanabba a csoportba tartozik (netsvcs). A folyamat elve az, hogy a rendszerfolyamatokat speciális svc -gazdagépeken keresztül indítsa el a Services.exe eszköz segítségével. Ebben az esetben bármely program (például dinamikus) kísérő összetevői DLL -ek, amelyeket a rendszer a szokásos módon nem fogad el végrehajtásra) betöltik a RAM -ba. Úgy gondolják, hogy ez lehetővé teszi a végrehajtható alkalmazások (beleértve az egyedi alkalmazásokat) elindításának felgyorsítását.

Miért tölti be a folyamat a RAM -ot és a virtuális memóriát?

De akkor miért töltődnek be az Svchost.exe (netsvcs) folyamatok Windows memória 7? Az ilyen probléma kiküszöbölésére vonatkozó döntést a rendszer ilyen viselkedésének okai alapján kell meghozni. Közülük a következőket nevezik főnek:

• a Svchost.exe folyamatoknak álcázott vírusok hatása;
• a Windows frissítési keresési és telepítési eszköz meghibásodása;
• számítógépes szemét felhalmozódása az interneten való böngészés során;
• alagút -adapter problémák;
• Az előhívási szolgáltatás engedélyezve van.

Meg kell jegyezni, hogy az Svchost.exe (netsvcs) folyamat betöltődik fizikai memória(operatív és virtuális, amely a merevlemezen lefoglalt helyet használja a programösszetevők betöltésére, ha nincs elég RAM).

A legegyszerűbb esetben a túlzott terhelés kiküszöbölhető a rendszer egyszerű újraindításával. De ez csak rövid távú hatást eredményez, valamint az egyes folyamatok befejezését ugyanabban a "Feladatkezelőben". Ezért drasztikus intézkedéseket kell alkalmaznia.

Vírusok és rosszindulatú kódok keresése

Először is meg kell határoznia a rendszerben Svchost.exe (netsvcs) folyamatként álcázott vírusok jelenlétét, amelyeket a "Feladatkezelő" attribútumai alapján határozhat meg. A felhasználónévvel indított szolgáltatásokon a folyamatleírás csak a Hálózati szolgáltatás, a Helyi szolgáltatás vagy a Rendszer attribútumokat tartalmazhatja. Ha valami más van megadva (leggyakrabban Admin), akkor azonnal el kell kezdenie az ellenőrzést.

A legegyszerűbb verzióban használhat szabványos szkennert, de a legtöbb esetben ez nem működik (elvégre láthatóan a víruskereső már nem fogadta el a fenyegetést). A legtöbb szakértő független segédprogramok használatát javasolja, amelyek közül az egyik legerősebb a Kaspersky Lab Rescue Disk. A víruskereső betölthető lemezről vagy flash meghajtóról még a Windows indítása előtt, és ugyanakkor képes megtalálni a vírusokat, még azokat is, amelyek nagyon mélyen integrálódtak a rendszerbe.

Az Svchost.exe (netsvcs) betölti a Windows 7 memóriáját Megoldás - Rendszerfrissítési szolgáltatás

Sok szakértő az Update Center problémáit említi másik gyakori problémaként. Így történik, hogy az Svchost.exe (netsvcs) minden látható ok nélkül betölti a processzort (Windows 7) (mint amilyennek látszik). De van oka. Ez abban áll, hogy egyes frissítések alulterheltek, ezért a rendszer újra és újra megpróbálja letölteni és telepíteni őket.

Előfordulhat, hogy a frissítések keresésének és telepítésének letiltása a "Vezérlőpultról" hívott "Frissítési központ" segítségével nem működik (még akkor sem, ha beállította az üzemmódot automatikus keresésés telepítési javaslatok a felhasználó belátása szerint). V ez az eset legjobb használni parancs sor, rendszergazdaként indult el, amelyben három parancs van írva, majd mindegyik után nyomja meg az Enter billentyűt (a Windows bármely verziója esetén):

• a szolgáltatás leállítása - net stop wuauserv;
• a háttér intelligens átvitel letiltása - nettó stopbitek;
• a szállításoptimalizálás kikapcsolásához - nettó stopbitek.

A kapcsolódó folyamatok leállítása

Most nézzünk meg egy másik lehetőséget az Svchost.exe (netsvcs) folyamatok deaktiválására. Hogyan tilthatom le a szolgáltatással kapcsolatos összetevőket? Először is ki kell derítenie, hogy mely folyamatok vannak "csatolva" hozzá, és hívják őket a rendszer indításakor, de nincsenek jelen az automatikus rendszerindítási menüben.

Ehhez a "Feladatkezelőben" meg kell találnia az összes Svchost.exe -t (netsvcs) tartalmazó keresősort, a folyamatokat ábécé sorrendben rendezve.

A kiválasztott folyamatban a jobb egérgombbal megnyíló menüben el kell mennie a szolgáltatásokhoz a megfelelő sor használatával.

Itt leállíthatja az egyes szolgáltatásokat, vagy megnyithatja a szolgáltatáskezelő részt (ezt a Futtatás menüben (Win + R) is megteheti, ahol megadhatja a services.msc parancsot. De ez a lehetőség csak azért kényelmetlen, mert emlékeznie kell az egyes szolgáltatások nevét, majd keresse meg a szolgáltatásfában.

További, dupla kattintás a beállítások menü jelenik meg, ahol a szolgáltatást vagy leállítja a megfelelő gomb, vagy más indítási vagy teljes leállítási prioritást rendel hozzá. De nem szabad túlzásba vinni, mert letilthatja a fontos rendszerfolyamatokat, amelyek negatívan befolyásolhatják a teljes operációs rendszer működését (egy hibáig, amely után vissza kell állítani vagy az úgynevezett visszaállítást az előző működési állapotba) .

A számítógépszemét eltávolítása és a rendszerleíró adatbázis optimalizálása

Bizonyos esetekben a rendszer Svchost.exe (netsvcs) folyamatokból származó terhelése a számítógépes szemét banális eltömődésével járhat.

Végezze el a tisztítást maguktól- a tevékenység nagyon zavaró, ezért a munka egyszerűsítése érdekében érdemes olyan optimalizálókat használni, mint a CCleaner, Csillogó segédprogramok, Advanced SystemCare, amelyben a szkenneléshez nemcsak az ideiglenes fájlok eltávolítását vagy a gyorsítótár törlését kell megjelölni, hanem lehetővé kell tenni a problémák keresését a rendszerleíró adatbázisban, majd a hibás kulcsok kijavítását vagy eltávolítását, sőt töredezettségmentesítését.

Az alagút -adapter problémáinak elhárítása

Nem gyakori, de probléma van a Teredo alagútadapterrel. Ugyanakkor még néhány kezelőszerve is lóghat. A kiút ebből a helyzetből a megfelelő protokoll letiltása (különösen, ha alapértelmezés szerint engedélyezve van, de nem használják).

A deaktiváláshoz el kell indítania a parancssort rendszergazdai jogosultságokkal, és két parancsot kell regisztrálnia: netsh interface ipv6 set teredo disable és netsh interface teredo set state disable, majd ezek befejezése után indítsa újra a számítógép terminálját.

A SuperFetch szolgáltatás állapotának ellenőrzése

Végül egy másik globális probléma, bár részben az Svchost folyamatokhoz kapcsolódik, a SuperFetch névre keresztelt aktivált szolgáltatás a gyakran használt programok és alkalmazások tárolására az optimalizálás vagy gyorsítás érdekében.

Letilthatja ezt az összetevőt a szolgáltatások kezelése részben (services.msc) a kívánt indítási típus kiválasztásával, vagy hasonló műveleteket hajthat végre a rendszerleíró adatbázisban, ami nem túl kényelmes.

De úgy vélik, hogy ez a legtöbb egyszerű módszer a rendszer erőforrásainak terhelésének csökkentése az adott szolgáltatással kapcsolatban, ha törli a Prefetch mappát, amely a Windows gyökérkönyvtárában található rendszerpartíció... Ezt követően lehetőség nyílik az összes Svchost folyamat leállítására a szabványos "Feladatkezelőben", és a Windows teljes újraindítására.

Eredmények

Mit mondhatunk a megfontolt folyamatokról, ha összefoglalunk néhány eredményt és levonunk következtetéseket? A rendszer erőforrások fokozott felhasználásának fő okai között, különösen a Windows 7 rendszerben, a fő okok a vírusokkal való érintkezés problémái, a frissítési szolgáltatás és a SuperFetch szolgáltatás működésének hibái. De ez a helyzet a legtöbb esetben olyan kis fogyasztású számítógépeken nyilvánul meg, amelyek túl gyengék ahhoz, hogy egyszerre támogassák az indítás optimalizálását. egy nagy szám erőforrás-igényes programok. És ami a legérdekesebb, leggyakrabban nem a processzor veszi a fő csapást, hanem RAM, amelyek használata bizonyos esetekben elérheti a száz százalékot. A RAM hiánya azt eredményezi, hogy a rendszer elkezdi aktívan használni a virtuális memóriát (merevlemez -terület), ami a merevlemez elérésekor erőteljes lassuláshoz vezet.

Ami a probléma megoldását illeti, használja a fenti módszerek mindegyikét. De rendkívül óvatosnak kell lennie, hogy ne fejezzen be valamilyen rendszerszinten fontos folyamatot (bár ebben az esetben a spontán újraindítás helyreállítással egyszerűen következhet). De a SuperFetch komponenst nem szabad letiltani a nagy mennyiségű RAM -mal és nagy teljesítményű processzorral rendelkező modern gépeken. Ez a megoldás csak elavult számítógépes berendezések esetén alkalmazható.

Sok felhasználónak kérdései vannak a "Host Process for Windows Services" svchost.exe folyamatával kapcsolatban a Windows 10, 8 és a Windows 7 Feladatkezelőben. Hogy az svchost.exe 100% -ig betölti a processzort (különösen fontos a Windows 7 esetén), ezáltal képtelenség normálisan dolgozni számítógéppel vagy laptoppal.

Ebben részletesen arról, hogy mi ez a folyamat, mire való és hogyan oldható meg lehetséges problémák vele különösen megtudja, hogy az svchost.exe -n keresztül elindított szolgáltatás melyik program tölti be a processzort, és hogy ez a fájl vírus.

Az svchost.exe fájllal kapcsolatos egyik leggyakoribb probléma az, hogy ez a folyamat 100%-ig betölti a rendszert. Ennek a viselkedésnek a leggyakoribb okai:

• Bármi szokásos eljárás(ha az ilyen terhelés nem mindig) - a lemezek tartalmának indexelése (különösen közvetlenül az operációs rendszer telepítése után), frissítés végrehajtása vagy letöltése és hasonlók. Ebben az esetben (ha "magától" megy), általában nem kell semmit tennie.
• Valamilyen oknál fogva a szolgáltatások egy része nem működik megfelelően (itt megpróbáljuk kideríteni, hogy milyen szolgáltatásról van szó, lásd alább). A meghibásodás okai különbözőek lehetnek - károsodás rendszerfájlok(segíthet), az illesztőprogramokkal kapcsolatos problémák (például hálózat) és mások.
• Problémák a merevlemez számítógép (érdemes csinálni).
• Ritkábban ez rosszindulatú programok eredménye. Ezenkívül maga az svchost.exe fájl nem feltétlenül vírus, előfordulhatnak változatok, amikor egy külső rosszindulatú program úgy lép kapcsolatba a Windows szolgáltatások gazdafolyamatával, hogy terhelést okoz a processzornak. Itt ajánlott ellenőrizni a számítógépen a vírusokat, és külön -külön használni őket. Továbbá, ha a probléma akkor szűnik meg (kezdve a minimális rendszerszolgáltatásokkal), akkor figyeljen arra, hogy milyen programok vannak az indításkor, talán befolyásolják őket.

Ezek közül a leggyakoribb a Windows 10, 8 és a Windows 7 bármelyik szolgáltatásának hibás működése. Annak érdekében, hogy megtudja, melyik szolgáltatás okoz ilyen terhelést a processzoron, kényelmes használni Microsoft program Sysinternals Process Explorer, amely ingyenesen letölthető a hivatalos webhelyről: https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (egy archívum, amelyet ki kell pakolni és futtatni kell belőle) .

A program elindítása után megjelenik a futó folyamatok listája, beleértve a problémás svchost.exe fájlt, amely betölti a processzort. Ha az egérmutatót egy folyamat fölé viszi, az eszköztipp megjeleníti az svchost.exe ezen példányával kapcsolatos szolgáltatásokat.

Ha ez egy szolgáltatás, megpróbálhatja letiltani (lásd). Ha több van, kísérletezhet a letiltással, vagy a szolgáltatások típusa szerint (például ha mindez hálózati szolgáltatások) feltételezni lehetséges ok problémák (ebben az esetben ezek hibásan működhetnek hálózati illesztőprogramok, víruskereső ütközések, vagy egy vírus az Ön segítségével internetkapcsolat rendszerszolgáltatások igénybevétele).

Hogyan állapítható meg, hogy az svchost.exe vírus -e vagy sem

Számos vírus van, amelyet maszkolnak vagy letöltenek a valódi svchost.exe használatával. Bár manapság nem túl gyakoriak.

A fertőzés tünetei különbözőek lehetnek:

• A fő és szinte garantált rosszindulatú svchost.exe ennek a fájlnak a system32 és SysWOW64 mappán kívüli helye (a hely megismeréséhez kattintson a jobb gombbal a folyamatra a feladatkezelőben, és válassza a "Fájl megnyitása" lehetőséget. Explorer, hasonlóan láthatja a helyet - jobb klikk és a Tulajdonságok menüpont). Fontos: v Windows fájl Az svchost.exe szintén megtalálható a Mappák előhívása, WinSxS, ServicePackFiles nem rosszindulatú fájl, ugyanakkor a futó folyamatok között ne legyen fájl ezekből a helyekből.
• Többek között meg kell jegyezni, hogy az svchost.exe folyamat soha nem indul el felhasználóként (csak "Rendszer", "LOCAL SERVICE" és "Network Service" néven). A Windows 10 rendszerben ez biztosan nem így van (a Shell Experience Host, sihost.exe, a felhasználótól és az svchost.exe -n keresztül indul el).
• Az internet csak a számítógép bekapcsolása után működik, majd leáll, és az oldalak nem nyílnak meg (és néha megfigyelhető az aktív forgalomcsere).
• Egyéb megnyilvánulások, amelyek gyakoriak a vírusoknál (hirdetés minden oldalon, rossz dolog nyílik meg, változik rendszerbeállítások stb.)

Ha bármilyen gyanúja merül fel, hogy a számítógépen van olyan vírus, amely tartalmazza az svchost.exe fájlt, javaslom:

Meg kell jegyezni, hogy az svchost.exe által okozott 100% -os CPU -kihasználtságot ritkán okozzák a vírusok. Leggyakrabban ez még mindig a Windows -szolgáltatásokkal, illesztőprogramokkal vagy más számítógépes szoftverekkel kapcsolatos problémák következménye, valamint a sok felhasználó számítógépére telepített "szerelvények" "görbülete".

Ha ezt a cikket olvassa, akkor valószínűleg már figyelt a rendszerfolyamatra, amelynek neve van "Svchost.exe"... Sőt, általában nincs egyedül, és számos további azonos nevű folyamat kíséri:

Normál helyzetben a számítógép teljesítménye nem szenved ettől a folyamattól, és a hétköznapi felhasználók nem figyelnek rá. Egészen más a helyzet, amikor a folyamat a számítógép erőforrásainak felétől 100% -áig kezd "felfalni". És nem alkalmanként, hanem folyamatosan. Ebben az esetben a probléma radikális megoldása néha a rendszer vagy visszalépésévé válik, amikor a rendszer normálisan működött. Ezek a módszerek nemcsak feleslegesek, de nem mindig segítenek, ezért ma többet fogunk mondani egyszerű megoldások problémák merülnek fel, amikor az svchost.exe folyamat teljesen betölti a számítógép processzorát.

Mi az svchost.exe

Kezdjük az elmélettel. Svchost.exe- szisztémás Windows folyamat, amely felelős a különböző szolgáltatások számítógépen történő elindításáért (pl. Nyomtatási szolgáltatás vagy Windows tűzfal ). Ezzel egyidejűleg több szolgáltatás is elindítható a számítógépen, ami csökkentheti ezeknek a szolgáltatásoknak a számítógépes erőforrások fogyasztását. Ezenkívül maga a folyamat több példányban is futtatható. Ezért mindig több svchost.exe folyamat fut a Feladatkezelőben.

Tehát miért okozhat az svchost.exe nagy terhelést a számítógép processzorán és memóriáján? Az interneten megtalálható az a vélemény, hogy az svchost.exe folyamatot vírus kezdeményezi, vagy akár vírus. Ez nem igaz. Szigorúan véve egyes vírusok és trójai programok képesek álcázás alatta, további terhelést okozva a számítógépes erőforrásoknak, de ezeket elég könnyű kiszámítani és semlegesíteni.

Hogyan lehet eltávolítani az svchost.exe folyamatnak álcázott vírust

Indítsa el a "Feladatkezelőt" (a billentyűparancs segítségével Control + Atl + Delete vagy a menüből Start> Programok> Kellékek> Rendszereszközök), és nyissa meg a "Folyamatok" fület. Az első oszlopban látni fogja a folyamatok nevét, a másodikban pedig azt a jelzést, hogy kinek a nevében indították el. Kérjük, vegye figyelembe, hogy az svchost.exe csak a LOCAL SERVICE, SYSTEM (vagy "rendszer") felhasználók, valamint a NETWORK SERVICE nevében futtatható.

Ha észreveszi, hogy a folyamatot a felhasználó nevében (például a Felhasználó nevében) indítják el, akkor vírusa van. Mivel az igazi svchost.exe -t csak rendszerszolgáltatások indíthatják el, nem lehet az aktuális "Startup" -ban Windows felhasználó... Ezért ott megpróbáljuk megtalálni az svchost.exe rendszerfolyamatnak álcázott vírust. Az Indításhoz kétféleképpen juthat el: keresztül harmadik fél programja például, ill szabványos eszközökkel Ablakok.

Telepítés nélkül belépni az Indításba további programok, nyisd ki Rajtés a program keresősávjában (Windows XP rendszerben - in Start> Futtatás) ír msconfig majd nyomja meg a gombot rendben... Megjelenik a Rendszerkonfiguráció ablak. Kattintson a fülre, és gondosan tekintse át a rendszerindításkor elindított programok listáját. Ha talál egy folyamatot ebben a listában svchost.exe akkor megnyugodhat vírusos eredetében.

Igazi svchost.exe indítható csak mappából C: \ WINDOWS \ system32 ahol a "C" az a meghajtó, amelyre a Windows telepítve van. (64 bites operációs rendszerben az svchost.exe 32 bites verziója a C: \ WINDOWS \ SysWOW64 mappában található, és elméletileg a folyamat onnan is elindítható. Alapértelmezés szerint azonban minden rendszerfolyamat, beleértve az svchost.exe fájlt is, a 64 bites Windows rendszerben a C: \ WINDOWS \ system32-ből indulnak.) A fenti képernyőképen láthatja, hogy a fájl a WINDOWS mappában található, és még "svhost.exe" néven is szerepel, nem " sv c host.exe ", amely közvetlenül a vírus eredetéről beszél.

A vírusok elrejtésére legkedveltebb mappák listája így néz ki:

C: \ WINDOWS \ svchost.exe
C: \ WINDOWS \ config \ svchost.exe
C: \ WINDOWS \ illesztőprogramok \ svchost.exe
C: \ WINDOWS \ rendszer \ svchost.exe
C: \ WINDOWS \ rendszer \ svchost.exe
C: \ WINDOWS \ windows \ svchost.exe
C: \ Users \ your-user-name \ svchost.exe

A vírusos folyamat fájlja nemcsak a fent felsorolt ​​mappák egyikében található (és nem a szabványos mappa ahol az igazi svchost.exe található), de más neve is van:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Tehát az indításkor megtalálta az svchost.exe vírust. Az első dolog, amit meg kell tennie, hogy tiltsa le az automatikus futtatást, ha törli a jelölést a vele szemben lévő jelölőnégyzetből az "Indítási elem" oszlopban. Most be kell fejeznie a folyamatot a "Feladatkezelőn" keresztül (jobb egérgombbal a folyamaton> Fejezze be a folyamatot), és törölje magát a fájlt. A fájl teljes elérési útja, mint a fenti képernyőképen, mindig megjelenik a "Parancs" oszlopban. Teljesen lehetséges, hogy a folyamatfájl nem engedi magát törölni - ebben az esetben először próbálja meg újraindítani a számítógépet, és ismételje meg a műveletet, vagy a program segítségével távolítsa el az ilyen "helyreállíthatatlan" Unlocker fájlokat.

Ezt követően nem lesz felesleges a számítógép víruskereső vizsgálatát is elvégezni. Ha még mindig nincs telepítve víruskereső számítógépre, javasoljuk, hogy olvassa el cikkünket.

Nincsenek vírusok a rendszerben, de az svchost.exe betölti a számítógépet?

Megtalálta és semlegesítette a rendszerben található összes vírust, vagy megbizonyosodott arról, hogy nincsenek vírusok a számítógépen, és az svchost.exe továbbra is zavarja a munkát? Próbálja kideríteni, hogy melyik programot vagy szolgáltatást használja ez a folyamat... Ez könnyen elvégezhető egy egyszerű ingyenes szoftver Process Explorer. Nagyon gyakran az svchost.exe folyamat használja a szolgáltatást Windows Update amely automatikusan telepíti a frissítéseket a számítógépére:

Ebben az esetben vagy várhat mindaddig Windows frissítések letölti és telepíti, vagy ideiglenesen letiltja az automatikus Windows -frissítéseket. Ezt keresztül lehet tenni Kezelőpanel Fejezetben Rendszer és biztonság> Windows Update megnyitásával Paraméter beállítások(az ablak oldalsó menüjében), és válassza ki az elemet Ne keresse a frissítéseket:

Ha a leválasztás automatikus frissítés nem segített, akkor az összes többi Windows szolgáltatást ugyanúgy ellenőrizheti. Bármelyik leállítása vagy letiltása windows szerviz a Szolgáltatások beépülő modulon keresztül hajtható végre. Könnyű belemenni: kattintson Start> kattintson Egy számítógép kattintson a jobb gombbal, a legördülő menüben válassza a lehetőséget Kezelés> menj Szolgáltatások és alkalmazások> Szolgáltatások... A kívánt szolgáltatás kiválasztása után kattintson rá jobb gombbal, és válassza a lehetőséget Álljon meg... Ha ő hozta létre a terhelést a számítógépen, akkor a szolgáltatás leállítása után az svchost.exe folyamat 100%-ig leállítja a számítógép betöltését.

Az Svchost.exe egy olyan rendszerfolyamat neve, amely számos vírusnak álcázza magát. Ennek a kártevőnek a megjelenése következtében az internetkapcsolat megszakadhat, vagy súlyos rendszerhiba léphet fel. Ezért fontos tudni, hogyan lehet eltávolítani az svchost exe szoftvert, mielőtt a számítógép leáll.

Feltárul

Elég nehéz felismerni az svchost.exe vírust egy számítógépen. A probléma az, hogy az svchost egy Windows rendszermodul, amely elindítja a szolgáltatásokat. Ezen szolgáltatások letiltása hibákat és helytelen munka rendszereket.

Különböző vírusok csak ezt a nevet adják meg maguknak, rejtve az igazán hasznos folyamatok között a "Feladatkezelőben".

Figyelem! Az a tény, hogy az svchost.exe folyamat jelen van a Feladatkezelőben, nem jelenti azt, hogy a számítógép vírussal fertőzött! Az ilyen folyamatokat el kell indítani, mert ezek nélkül a rendszer nem tud megfelelően működni!

De hogyan lehet azonosítani egy rosszindulatúat az aktív folyamatok közül, ha mindegyik ugyanazzal a névvel rendelkezik? Szükséges hivatkozni a "Felhasználónév" mezőre, ahol meg van jelölve, hogy ki a folyamatindító kezdeményezője.

A rendszermodulok "Rendszer", "Helyi szolgáltatás" vagy "Hálózati szolgáltatás" néven futnak. Ha látja, hogy az svchost.exe folyamat a felhasználó nevében fut, akkor tudnia kell, hogy titkos vírussal áll szemben.

Törlés

Sajnos egy rendszermodulnak álcázott vírust csak két módon lehet teljesen eltávolítani: teljes újratelepítés a rendszerleíró adatbázis tisztításával.

Az url mal vírust eltávolító programok itt nem segítenek. A SpyHunter, egy segédprogram, amellyel az ajánlatok varázsló eltávolíthatja a hirdetéseket, nem tud megbirkózni az ilyen jellegű feladatokkal.

Nincs értelme külön beszélni az újratelepítésről: ez egy extrém intézkedés, amikor más módszereket már kipróbáltak, és kiderült, hogy nem működnek.

Jobb, ha egyenesen a rendszerleíró adatbázis tisztításához kezd, de először megpróbálhat egy erősebb víruskereső csomagot telepíteni, vagy használhatja a Dr.Web CureIt gyógyító segédprogramot, amely segít eltávolítani a trovi com-ot és megbirkózni más hasonló vírusalkalmazásokkal.

Nagyszerű, ha mindkettőt megteheti - ellenőrizze a rendszert egy frissített aláírással rendelkező víruskeresővel, majd indítsa el a Dr.Web CureIt programot, és vizsgálja át HDDújra.

Ne felejtse el ellenőrizni a Windows indítási listáját is.

Nyomja meg a Win + R billentyűkombinációt, írja be az "msconfig" parancsot, és lépjen az "Indítás" fülre. Győződjön meg arról, hogy az svchost exe nem szerepel az indítási elemek listájában. Ha vírust talál, törölje a jelölést, majd távolítsa el a listából.

Ha ezek a lépések nem segítettek, folytassa a rendszerleíró adatbázis tisztítását.

Munka a nyilvántartással

Nyit rendszer -nyilvántartás a "regedit" paranccsal. Itt számos bejegyzést kell szerkeszteni és törölni, ezért kérjük, legyen türelemmel.

Lépjen a HKEY_Local Machine → SOHftwаre → Micrоsоft → Windоws → CurrеntVеrsion → Run menüpontra. Keresse meg a "PowerManager" = "% WinDir% svchost.exe" kulcsot, és törölje.

Most törölnie kell a vírussal kapcsolatos egyéb bejegyzéseket. Lépjen a HKLM -> Szoftver -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon menüpontra. Keresse meg a "Userinit" kulcsot, és ellenőrizze annak értékét. Úgy nézzen ki, mint "C: \ Windows \ system32 \ userinit.exe". Ehhez kattintson a jobb gombbal a gombra, és válassza a "Módosítás" lehetőséget.

Használja a keresési funkciót (Ctrl + F), és keressen további bejegyzéseket az "svchost" értékkel. Törölje mindet.

Amint látja, kicsit szenvednie kell a rendszerleíró bejegyzésekkel. Ezért, ha lehetséges, telepítse újra a rendszert, vagy próbálja meg visszaállítani korábbi állapotát a használatával ellenőrző pont felépülés.

A Windows 7 rendszerben az operációs rendszer legfontosabb folyamata Svchost.exe... Nagyon gyakran a Windows 7 PC -felhasználók problémába ütköznek, amikor ez a folyamat erősen megterheli a processzort. A processzormagok terhelése elérheti az 50-100 százalékot. Svchost.exe egy a csoportszolgáltatások elindításáért felelős fogadó folyamat dinamikus könyvtárak DDL... Vagyis a rendszer ezt a gazdafolyamatot használja egy szolgáltatáscsoport indításához anélkül, hogy szükségtelen folyamatokat hozna létre. Ez a megközelítés csökkenti a processzor és a RAM terhelését. Ha a rendszer lelassul, és az Svchost.exe nagymértékben betölti a processzort, ez azt jelenti, hogy az operációs rendszer nem működik megfelelően. A rendszer ilyen viselkedését rosszindulatú programok, valamint az operációs rendszer hibái okozhatják. A probléma kezeléséhez ebben a cikkben megvizsgáljuk a Svchost.exe folyamat által okozott magas CPU -terhelés problémájának megoldásának minden módját.

Első lépések a Svchost.exe folyamat hibaelhárításához

Ha olyan helyzetben van, amikor az Svchost.exe gazdafolyamat erősen betölti a processzort, akkor nem szabad azonnal azt gondolnia, hogy vírusról van szó. A vírus mellett maga az operációs rendszer lehet a bűnös ebben a problémában. Az alábbiakban figyelembe vesszük problémák listája, és rögzítésük módszerei:

A processzor normál működésének helyreállítása víruskereső segítségével

Ha a fenti módszerek nem segítettek, akkor valószínűleg a Windows 7 vírussal fertőzött... A vírusfertőzés általában kívülről történik. Vagyis az interneten keresztül vagy külső tárhely adat. Ha van jó vírusirtó, akkor nagy valószínűséggel a vírus nem megy át. De vannak esetek, amikor az antivírusok nem látják a vírusok új verzióit, és hagyják, hogy átmenjenek. Ha számítógépe megfertőződött, az Svchost.exe gazdafolyamat akár 100 százalékig betölti a processzort, és a felhasználónévben nem a „LOCAL” és a „NETWORK SERVICE” rendszerneveket fogja látni, hanem egy teljesen más nevet.

Ahhoz, hogy megszabaduljon a vírustól a rendszerben, szüksége van futtassa a teljes vizsgálatot számítógépet a Windows 7 rendszerben, hogy rosszindulatú programokat keressen. Az alábbiakban egy példát látunk a számítógép teljes vizsgálatának futtatására a Comodo víruskereső segítségével. internet biztonság... Továbbá, mielőtt bármilyen vírusirtót futtatna az operációs rendszer ellenőrzéséhez, frissítse a vírusirtó adatbázisát. Menjünk tovább, és indítsuk el a víruskeresőt Comodo Internet Security.

A víruskereső főablakában lépjen az alsó lapra " Szkennelés”Megnyílik egy menü, ahol kiválaszthatja a szkennelési beállításokat.

Esetünkben ki kell választania az elemet " Teljes vizsgálat ". Ez az opció átvizsgálja a teljes merevlemezt, azonosítja rosszindulatúés semlegesítse őt... Az alábbiakban látható a Comodo Internet Security vizsgálati ablaka.

Másokban víruskereső programok a teljes PC -vizsgálat futtatásának elve a lehető legközelebb áll a tárgyalthoz. Ezért, ha problémája van az Svchost.exe gazdafolyamatával, akkor nyugodtan futtasson egy teljes PC -vizsgálatot.

Ebben a példában a Comodo Internet Security mellett döntöttünk. Ennek a víruskeresőnek van egy beépített modulja, az ún KillSwitch(ez a modul jelenleg az ingyenes segédprogramok része COMODO Cleaning Essentials, amelyet letölthet).

Ez a modul egy feladatkezelő, amely speciális funkciókkal rendelkezik. Például, A KillSwitch leállíthatja a folyamatfát, és visszaállíthatja az ezt követően végrehajtott módosításokat.

Szintén a KillSwitch egyik jellemzője a futó folyamatok megbízhatóságának ellenőrzése... Vagyis, ha a folyamat nem megbízható, a KillSwitch megtalálja, és jelzi ezt a harmadik oszlopban " Fokozat". A KillSwitch modul ezen funkciója segít gyorsabban azonosítani a Svchost.exe -vel és a CPU használatával kapcsolatos problémát.

Érdemes megemlíteni azt is, amikor a vírus megfertőzi magát a víruskeresőt, vagy megbízhatóan álcázza magát tőle, aminek következtében nem látja telepített víruskereső... Ebben a helyzetben a felhasználó fog segíteni boot lemez... Ez a lemez egy Linux alapú hordozható operációs rendszer, amely onnan indul. A lemezről történő indítás után a felhasználó közvetlenül a betöltött operációs rendszerről futtathatja a számítógépet.

Egy ilyen ellenőrzésnek meg kell találnia és semlegesítenie kell azokat a vírusokat, amelyek az Svchost.exe -t a processzormagok betöltésére kényszerítik. A legtöbb ismert vírusok amelyek betöltik a processzort az Svchost.exe fájllal:

• « Virus.Win32.Hidrag.d"- egy C ++ nyelven írt vírus. Miután belépett a rendszerbe, ő lecseréli az Svchost.exe fájlt... Ezt követően megkeresi a "* exe" kiterjesztésű fájlokat, és megfertőzi őket. A vírus ártalmatlan, nem károsítja a rendszert és nem lop el információkat. De a "* exe" kiterjesztésű fájlok folyamatos fertőzése nagy terhet ró a processzorra.
• « 32.Welchia.a"- ez a vírus egy internetes féreg, amely túlterheli a processzort internetes támadásokon keresztül.
• « Trojan-Clicker.Win32.Delf.cn» - primitív trójai, amely regisztrál egy új Svchost.exe folyamatot a rendszeren, hogy megnyisson egy adott oldalt a böngészőben, ezáltal betöltve a rendszert.
• « Trójai.Carberp» - veszélyes trójai, amely Svchost.exe -nek is álcázza magát... Ennek a vírusnak a fő célja információk keresése és ellopása a nagy kiskereskedelmi láncoktól.

Magas CPU -használat a Windows Update miatt

A Windows 7 rendszert futtató számítógépeken gyakran megfigyelhető az a helyzet, amikor az Svchost.exe folyamat betölti a processzort és a memóriát a frissítőközpont miatt... Annak ellenőrzéséhez, hogy a frissítőközpont pontosan mit tölt be a memóriába és a processzorba, menjen a " Feladatkezelő"És a Svchost.exe segítségével lépjen be azokhoz a szolgáltatásokhoz Ebben a pillanatbanő uralkodik. Egy példa erre az átmenetre az alábbi képen látható.

Egy ilyen átmenet után egy ablakot kell megnyitni a szolgáltatásokkal, ahol a szolgáltatás " wuauserv».

Ez a konkrét szolgáltatás felelős a frissítések letöltéséért és telepítéséért hét. Ennek a problémának a megoldása meglehetősen egyszerű.

A Feladatkezelő szolgáltatásablakában teljesen leállíthatja a "wuauserv" szolgáltatást, vagy letilthatja a frissítések ellenőrzését a vezérlőpulton.

De a "wuauserv" szolgáltatás letiltása csúnya kiút ebből a helyzetből.

A szolgáltatás letiltása sérti az operációs rendszer egészének biztonságát, mivel a frissítések frissítési központon keresztüli telepítése le lesz tiltva.

Ezt a problémát a frissítések manuális telepítésével oldhatja meg. Annak érdekében, hogy ne töltsön le tucatnyi frissítést a www.microsoft.com webhelyről, majd hosszú ideig telepítse őket, a legjobb, ha frissítéseket használ. UpdatePack7R2... Ennek a készletnek a fejlesztője " simplix», Akit ezen a becenéven is ismernek, és moderátor a www.oszone.net fórumon. Ezt a készletet a http://update7.simplix.info weboldalról töltheti le. Jelenleg közzétett az oldalon legújabb verzió 12/17/15 szám alatt. A készlet letöltése után megkezdheti a frissítések telepítését. Ehhez futtassa a telepítőt.

A megjelenő ablakban kattintson a Telepítés gombra. Ezt követően megkezdődik a frissítések telepítésének folyamata.

Ez a folyamat meglehetősen sokáig tarthat, és a mennyiségtől függ telepített frissítéseket... Frissítés így offline Windows módra A 7 lehetőség folyamatosan lehetséges, mivel a projekt szerzője folyamatosan új készleteket bocsát ki. Továbbá a frissítések telepítésének befejezése után újraindíthatja a frissítési központot. Ezúttal a memória és a processzor problémái megszűnnek, mivel ezek a frissítések javítást tartalmaznak.

Egyéb módszerek a Svchost.exe miatt a processzor terhelésével kapcsolatos probléma megoldására

Ebben a részben olyan módszereket írunk le, amelyek bizonyos esetekben segítenek a Svchost.exe -vel kapcsolatos probléma megoldásában, és növelik összteljesítményétés a rendszer stabilitását. Az alábbiakban a listát a Részletes leírás minden mód:

• Nagyon gyakran segít megoldani az Svchost.exe folyamat problémáját, még akkor is, ha vírussal fertőzött, a szokásos Az operációs rendszer visszaállítása egy visszaállítási pont használatával... De ez a módszer csak akkor használható, ha a rendszervédelem engedélyezve van.
• Különféle hosszú távú használatával telepített programok Műtőszoba Windows rendszer 7 sok szemetet halmoz fel a merevlemezen... A Garbage a különböző segédprogramok használatával létrehozott ideiglenes fájlokra utal. Például böngészőtörténeti fájlok. Ebben az esetben ők fognak segíteni speciális közművek az operációs rendszer tisztítására... Ezek közül a legnépszerűbb a program CCleaner.
• Azt is tanácsoljuk töredezettségmentesítés amely javíthatja a rendszer általános teljesítményét. Bár a töredezettségmentesítés nem oldja meg a Svchost.exe folyamat problémáját, jelentősen felgyorsítja azt, ezáltal enyhíti a processzor terhelését. Az egyik legjobb töredezettségmentesítő a segédprogram Defraggler, amely fő funkciója mellett képes a rendszerfájlok töredezettségmentesítésére is.
• A rendszerleíró adatbázis tisztítása is segít megoldani a problémánkat. A rendszerleíró adatbázis tisztításához, a fenti módszerhez hasonlóan, a segédprogram alkalmas CCleaner ami gyors törli a régi rendszerleíró kulcsokat megakadályozva az Svchost.exe megfelelő működését.
• Ezenkívül minden futó folyamat, beleértve az Svchost.exe -t is, a jó RAM fontos tényező. Nál nél hibás memória rendszer és futó folyamatok instabil lehet. A kiút ebből a helyzetből lesz RAM cseréje a munkamemória számára... A memória állapotát a Windows 7 beépített diagnosztikai eszközével ellenőrizheti.

Következtetés

Ebben a cikkben meglehetősen kiterjedten foglalkoztunk az Svchost.exe folyamat miatti magas CPU -kihasználtsággal kapcsolatos problémával. Ez alapján olvasóink minden bizonnyal képesek lesznek megoldani ezt a problémát és biztosítani a számítógép normál működését.

Kapcsolódó videók