Como se livrar do svchost. Vírus Como remover svchost usando avz

Começando com Versões Windows XP, um serviço muito incomum apareceu nos sistemas operacionais desta família - Svchost.exe (netsvcs). Inicialmente, era o principal responsável pelas conexões de rede, mas com o tempo tornou-se mais amplamente utilizado. Não é segredo que é o processo Svchost.exe (netsvcs) que carrega o processador (Windows 7). Como corrigir o problema e desativar componentes desnecessários, será mostrado agora. Mas primeiro, vamos descobrir o que é esse processo e por que ele é necessário.

Serviço Svchost.exe (netsvcs): o que é esse processo?

Tomemos o Windows 7 como base, já que o problema com este serviço não é tão pronunciado em sistemas com uma classificação superior.

Foi a partir da sétima modificação do Windows que os desenvolvedores decidiram tornar o sistema mais rápido, utilizando para isso, como acreditavam, uma solução universal, cuja essência não era chamar o arquivo executável de algum sistema ou processo do usuário, mas para iniciá-lo por meio de um serviço em segundo plano.

Como funciona o serviço

Se você olhar a lista de processos no Gerenciador de Tarefas, verá vários serviços Svchost.exe (netsvcs). O que é e por que está acontecendo ficará claro se você compreender os princípios básicos da operação desse componente.

Em geral, os processos podem conter quatro (mínimo) ou mais desses componentes, mas todos pertencem ao mesmo grupo (netsvcs). O princípio do processo é iniciar processos do sistema por meio de hosts svc especiais usando a ferramenta Services.exe. Neste caso, os componentes de acompanhamento de qualquer programa (por exemplo, dinâmica DLLs, que não são aceitos para execução pelo sistema da maneira usual) são carregados na RAM. Acredita-se que isso permite acelerar o início de aplicativos executáveis ​​(incluindo os personalizados).

Por que o processo carrega RAM e memória virtual?

Mas por que, então, o processo Svchost.exe (netsvcs) carrega Memória do Windows 7? A decisão de eliminar tal problema terá que ser feita com base nas razões para este comportamento do sistema. Entre eles, os seguintes são chamados os principais:

  • o impacto de vírus disfarçados de processos Svchost.exe;
  • mau funcionamento da ferramenta de busca e instalação de atualizações do Windows;
  • acúmulo de lixo de computador ao navegar na Internet;
  • problemas do adaptador de túnel;
  • Serviço de pré-busca habilitado.

Deve-se observar que o processo Svchost.exe (netsvcs) carrega memória física(operacional e virtual, que usa o espaço reservado no disco rígido para carregar os componentes do programa quando não há RAM suficiente).

No caso mais simples, a sobrecarga pode ser eliminada por uma simples reinicialização do sistema. Mas isso dá apenas um efeito de curto prazo, assim como a conclusão de cada processo no mesmo "Gerenciador de Tarefas". Portanto, você terá que usar medidas drásticas.

Verificando a presença de vírus e códigos maliciosos

Em primeiro lugar, você precisa determinar a presença de vírus mascarados no sistema como processos Svchost.exe (netsvcs), por meio de seus atributos no "Gerenciador de Tarefas". Em serviços iniciados com um nome de usuário, a descrição do processo pode conter apenas o serviço de rede, serviço local ou atributos do sistema. Se algo mais for especificado (geralmente Admin), você precisa começar a verificar imediatamente.

Na versão mais simples, você pode usar um scanner padrão, mas na maioria dos casos isso não funciona (afinal, aparentemente, o antivírus já perdeu a ameaça). A maioria dos especialistas recomenda o uso de utilitários independentes, entre os quais um dos mais poderosos é o Rescue Disk da Kaspersky Lab. O antivírus pode ser carregado de um disco ou unidade flash antes mesmo de o Windows iniciar e, ao mesmo tempo, é capaz de encontrar vírus, mesmo aqueles que estão profundamente integrados ao sistema.

Svchost.exe (netsvcs) carrega a memória do Windows 7. Solução - Serviço de atualização do sistema

Muitos especialistas citam problemas com o Update Center como outro problema comum. Acontece que Svchost.exe (netsvcs) carrega o processador (Windows 7) sem motivo aparente (como parece). Mas existe um motivo. Consiste no fato de que algumas atualizações podem ter carga insuficiente, de modo que o sistema tenta baixá-las e instalá-las repetidamente.

Desabilitar a busca e instalação de atualizações através da "Central de Atualizações", chamada a partir do "Painel de Controle", pode não funcionar (mesmo ao definir o modo busca automática e sugestões de instalação a critério do usuário). V nesse caso melhor usar linha de comando, lançado como administrador, no qual três comandos são escritos, seguido pelo pressionamento da tecla enter após cada um deles (para qualquer versão do Windows):

  • para interromper o serviço - net stop wuauserv;
  • para desabilitar a transmissão inteligente em segundo plano - bits de parada de rede;
  • para desativar a otimização de entrega - bits de parada da rede.

Encerrando processos relacionados

Agora vamos examinar outra opção para desativar os processos Svchost.exe (netsvcs). Como desativo componentes relacionados ao serviço? Primeiro, você precisa descobrir quais processos estão "anexados" a ele e são chamados na inicialização do sistema, mas estão ausentes no menu de inicialização automática.

Para fazer isso, no "Gerenciador de Tarefas" você precisa encontrar todas as linhas de pesquisa que contenham Svchost.exe (netsvcs), classificando os processos em ordem alfabética.

No processo selecionado, através do menu do botão direito, você precisa ir aos serviços através da linha apropriada.

Cada serviço pode ser interrompido aqui mesmo ou você pode abrir a seção de gerenciamento de serviço (você também pode fazer isso através do menu Executar (Win + R), onde você insere o comando services.msc. Mas esta opção é um pouco inconveniente apenas porque você tem para lembrar o nome de cada serviço e, em seguida, procurá-lo na árvore de serviço.

Avançar, Duplo click o menu de configurações é chamado, onde o serviço é interrompido pelo botão correspondente, ou é atribuído um início diferente ou prioridade de desligamento completo. Mas você não deve exagerar, porque você pode desativar processos importantes do sistema, que podem afetar negativamente o funcionamento de todo o sistema operacional (até uma falha, após a qual você terá que restaurar ou o chamado rollback para o estado operacional anterior) .

Removendo o lixo do computador e otimizando o registro

Em alguns casos, a carga dos processos Svchost.exe (netsvcs) no sistema pode estar associada a um entupimento banal de lixo do computador.

Realizar limpeza por conta deles- a atividade é muito problemática, então para simplificar o trabalho vale a pena usar otimizadores como CCleaner, Utilitários Glary, Advanced SystemCare, no qual para a digitalização é necessário marcar não só a remoção de arquivos temporários ou limpar o cache, mas também possibilitar a busca de problemas no registro do sistema, seguida de correção ou remoção de chaves incorretas e até mesmo desfragmentação.

Resolução de problemas do adaptador de encapsulamento

Incomum, mas há um problema com o adaptador de túnel Teredo. Ao mesmo tempo, até mesmo alguns de seus controles podem ficar piegas. A saída dessa situação é desabilitar o protocolo correspondente (especialmente se estiver habilitado por padrão, mas não for usado).

Para desativá-lo, você precisa executar a linha de comando com direitos de administrador e escrever dois comandos: netsh interface ipv6 set teredo disable e netsh interface teredo set state disabled e, após concluídos, reinicie o terminal do computador.

Verificando o status do serviço SuperFetch

Finalmente, outro problema global, embora parcialmente relacionado aos processos Svchost, é o serviço ativado para armazenar programas e aplicativos usados ​​com frequência para otimizar ou acelerar seu lançamento, que é chamado de SuperFetch.

Você pode desabilitar este componente através da seção de gerenciamento de serviços (services.msc) com a escolha do tipo de inicialização desejado ou realizar ações semelhantes no registro do sistema, o que não é muito conveniente.

Mas acredita-se ser o mais método simples reduzir a carga nos recursos do sistema em relação a este serviço específico é excluir a pasta Prefetch, que está localizada no diretório raiz do Windows em partição do sistema... Depois disso, será possível encerrar todos os processos do Svchost no "Gerenciador de Tarefas" padrão e reiniciar completamente o Windows.

Resultados

O que se pode dizer sobre os processos considerados, se resumirmos alguns resultados e tirarmos conclusões? Entre os principais motivos do aumento da utilização de recursos do sistema, e principalmente no Windows 7, os principais são os problemas de exposição a vírus, falhas no funcionamento do serviço de atualização e do serviço SuperFetch. Mas esta situação na maioria dos casos se manifesta em computadores de baixo consumo de energia que são muito fracos para suportar simultaneamente a otimização de inicialização. um grande número programas intensivos em recursos. E, o que é mais interessante, na maioria das vezes não é o processador que leva o golpe principal, mas RAM, cujo uso em alguns casos pode chegar a cem por cento. A falta de RAM faz com que o sistema comece a usar ativamente a memória virtual (espaço do disco rígido), o que leva a uma forte lentidão no acesso ao disco rígido.

Para resolver este problema, você deve usar cada um dos métodos acima. Mas você deve ser extremamente cuidadoso para não concluir algum processo sistemicamente importante (embora, neste caso, uma reinicialização espontânea com recuperação possa simplesmente ocorrer). Mas o componente SuperFetch em máquinas modernas com grande quantidade de RAM e processadores poderosos não deve ser desativado. Esta solução é aplicável apenas no caso de equipamentos de informática desatualizados.

Muitos usuários têm dúvidas relacionadas ao processo svchost.exe "Processo de host para serviços do Windows" no gerenciador de tarefas do Windows 10, 8 e Windows 7. que o svchost.exe carrega o processador em 100% (especialmente importante para o Windows 7), causando assim a incapacidade de trabalhar normalmente com um computador ou laptop.

Nisto, em detalhes sobre o que é esse processo, para que serve e como resolver possíveis problemas com ele, em particular, descobrir qual serviço lançado por meio de svchost.exe carrega o processador, e se este ficheiro vírus.

Um dos problemas mais comuns associados ao svchost.exe é que esse processo carrega o sistema em 100%. Os motivos mais comuns para esse comportamento:

  • Algum procedimento padrão(se essa carga não for sempre) - indexar o conteúdo dos discos (especialmente imediatamente após a instalação do sistema operacional), realizar uma atualização ou carregá-lo e assim por diante. Nesse caso (se for "sozinho"), geralmente você não precisa fazer nada.
  • Por algum motivo, alguns dos serviços não funcionam corretamente (aqui tentaremos descobrir que tipo de serviço é, veja abaixo). As razões para o mau funcionamento podem ser diferentes - danos arquivos do sistema(pode ajudar), problemas com drivers (por exemplo, rede) e outros.
  • Problemas com disco rígido computador (vale a pena fazer).
  • Menos comumente, é o resultado de malware. Além disso, o arquivo svchost.exe em si não é necessariamente um vírus; pode haver variantes quando um programa de malware externo entra em contato com o processo do host de serviços do Windows de tal forma que causa uma carga no processador. Aqui, é recomendável verificar se há vírus em seu computador e usar outros separados. Além disso, se o problema desaparecer quando (começando com um conjunto mínimo de serviços do sistema), você deve prestar atenção aos programas que possui na inicialização, talvez eles estejam influenciando.

A mais comum dessas opções é o mau funcionamento de qualquer serviço do Windows 10, 8 e Windows 7. Para descobrir qual serviço está causando tal carga no processador, é conveniente usar Programa da Microsoft Sysinternals Process Explorer, que pode ser baixado gratuitamente do site oficial https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (é um arquivo que você precisa descompactar e executar um arquivo executável a partir dele) .

Depois de iniciar o programa, você verá uma lista de processos em execução, incluindo o problemático svchost.exe, que está carregando o processador. Se você passar o mouse sobre um processo, uma dica de ferramenta exibe informações sobre quais serviços específicos estão sendo executados por esta instância de svchost.exe.

Se este for um serviço, você pode tentar desativá-lo (consulte). Se houver vários, você pode experimentar desativá-los ou pelo tipo de serviço (por exemplo, se tudo isso for serviços de rede) suponha razao possivel problemas (neste caso, eles podem estar funcionando incorretamente drivers de rede, conflitos de antivírus ou um vírus usando seu conexão de rede usando os serviços do sistema).

Como saber se svchost.exe é um vírus ou não

Existem vários vírus que são mascarados ou baixados usando o svchost.exe real. Embora, hoje em dia, eles não sejam muito comuns.

Os sintomas de infecção podem ser diferentes:

  • O principal e quase garantido svchost.exe malicioso é a localização deste arquivo fora das pastas system32 e SysWOW64 (para descobrir a localização, você pode clicar com o botão direito do mouse no processo no gerenciador de tarefas e selecionar "Abrir local do arquivo". Em processo Explorer, você pode ver a localização da mesma forma - clique com o botão direito e o item de menu Propriedades). Importante: v Arquivo do Windows svchost.exe também pode ser encontrado em Pré-busca de pastas, WinSxS, ServicePackFiles não é arquivo malicioso, mas, ao mesmo tempo, não deve haver um arquivo dessas localizações entre os processos em execução.
  • Entre outros sinais, nota-se que o processo svchost.exe nunca é iniciado como um usuário (apenas como "Sistema", "SERVIÇO LOCAL" e "Serviço de Rede"). No Windows 10, definitivamente não é esse o caso (o Shell Experience Host, sihost.exe, é iniciado a partir do usuário e por meio de svchost.exe).
  • A Internet só funciona depois de ligar o computador, para de funcionar e as páginas não abrem (e às vezes você pode observar uma troca de tráfego ativa).
  • Outras manifestações comuns de vírus (publicidade em todos os sites, abre-se algo errado, muda configurações do sistema, etc.)

Se você tiver alguma suspeita de que haja algum vírus em seu computador que contenha svchost.exe, eu recomendo:


Deve-se observar que 100% da utilização da CPU causada por svchost.exe raramente é causada por vírus. Na maioria das vezes, isso ainda é uma consequência de problemas com serviços do Windows, drivers ou outro software no computador, bem como a "curvatura" das "montagens" instaladas nos computadores de muitos usuários.

Se você está lendo este artigo, provavelmente já prestou atenção ao processo do sistema, que tem o nome "Svchost.exe"... Além disso, ele geralmente não está sozinho e é acompanhado por vários outros processos com o mesmo nome:

Em uma situação normal, o desempenho do computador não sofre com esse processo e os usuários comuns não prestam atenção a ele. A situação é completamente diferente quando o processo começa a "devorar" de metade a 100% dos recursos do computador. E não ocasionalmente, mas constantemente. Nesse caso, a solução radical para o problema às vezes se torna a reversão do sistema para o momento em que estava funcionando normalmente. Esses métodos não são apenas supérfluos, mas também nem sempre ajudam, por isso hoje vamos falar mais sobre soluções simples problemas quando o processo svchost.exe carrega o processador do computador "por completo".

O que é svchost.exe

Vamos começar com a teoria. Svchost.exe- sistêmico Processo Windows, que é responsável por iniciar vários serviços no computador (por exemplo, Serviço de impressão ou Firewall do Windows ) Com ele, vários serviços podem ser iniciados em um computador ao mesmo tempo, o que pode reduzir o consumo de recursos do computador por esses serviços. Além disso, o próprio processo pode ser executado em várias cópias. É por isso que mais de um processo svchost.exe está sempre em execução no Gerenciador de Tarefas.

Então, por que o svchost.exe pode criar uma carga alta no processador e na memória do computador? Na Internet, você pode encontrar a opinião de que o processo svchost.exe é iniciado por um vírus ou mesmo é um vírus. Isso não é verdade. A rigor, alguns vírus e cavalos de Tróia podem disfarce embaixo dele, criando uma carga adicional nos recursos do computador, mas eles são muito fáceis de calcular e neutralizar.

Como remover um vírus disfarçado de processo svchost.exe

Abra o "Gerenciador de Tarefas" (usando o atalho do teclado Control + Atl + Delete ou do menu Iniciar> Programas> Acessórios> Ferramentas do sistema) e abra a guia "Processos". Na primeira coluna você verá os nomes dos processos, e na segunda - a indicação em nome de quem foi lançado. Portanto, observe que svchost.exe só pode ser executado em nome do SERVIÇO LOCAL, usuários do SISTEMA (ou "sistema"), bem como do SERVIÇO DE REDE.

Se você perceber que o processo é iniciado em nome do seu usuário (por exemplo, em nome do usuário), então você tem um vírus na sua frente. Uma vez que o svchost.exe real só pode ser iniciado pelos serviços do sistema, ele não pode estar na "Inicialização" do atual Usuário Windows... Portanto, é lá que tentaremos encontrar um vírus disfarçado como o processo do sistema svchost.exe. Você pode chegar ao Startup de duas maneiras: por meio programa de terceiros por exemplo, ou por meios padrão Janelas.

Para entrar no Startup sem instalar programas adicionais, abrir Começar e na barra de pesquisa do programa (no Windows XP - em Iniciar> Executar) escrever msconfig e então pressione OK... A janela de configuração do sistema é exibida. Clique na guia e analise cuidadosamente a lista de programas que são iniciados na inicialização do sistema. Se nesta lista você encontrar o processo svchost.exe então você pode ter certeza de sua origem viral.

Real svchost.exe pode ser lançado da pasta C: \ WINDOWS \ system32 onde "C" é a unidade onde o Windows está instalado. (Em um sistema operacional de 64 bits, a versão de 32 bits do svchost.exe está localizada na pasta C: \ WINDOWS \ SysWOW64 e, teoricamente, o processo também pode ser iniciado a partir dela. No entanto, por padrão, todos os processos do sistema, incluindo svchost.exe, no Windows de 64 bits são iniciados em C: \ WINDOWS \ system32.) Na captura de tela acima, você pode ver que o arquivo está localizado na pasta WINDOWS e também é chamado de "svhost.exe", não "sv c host.exe ", que fala diretamente sobre sua origem viral.

A lista das pastas favoritas para mascarar um vírus é assim:

C: \ WINDOWS \ svchost.exe
C: \ WINDOWS \ config \ svchost.exe
C: \ WINDOWS \ drivers \ svchost.exe
C: \ WINDOWS \ system \ svchost.exe
C: \ WINDOWS \ sistem \ svchost.exe
C: \ WINDOWS \ windows \ svchost.exe
C: \ Usuários \ seu-nome-de-usuário \ svchost.exe

O arquivo do processo viral não pode estar localizado apenas em uma das pastas listadas acima (e não em pasta padrão onde o svchost.exe real está localizado), mas também tem um nome diferente:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Então, você encontrou o vírus svchost.exe no Startup. A primeira coisa a fazer é desabilitar sua execução automática desmarcando a caixa de seleção ao lado dela na coluna "Item de inicialização". Agora você precisa finalizar seu processo através do "Gerenciador de Tarefas" (botão direito do mouse sobre o processo> Finalize o processo) e exclua o próprio arquivo. O caminho completo para o arquivo, conforme a imagem acima, é sempre indicado na coluna "Comando". É bem possível que o arquivo do processo não permita que seja excluído - neste caso, tente primeiro reiniciar o computador e repetir a operação, ou use o programa para remover esses arquivos "irrecuperáveis" do Unlocker.

Depois disso, não será supérfluo também realizar uma varredura antivírus no computador. Se ainda não tem antivírus instalado em seu computador, recomendamos que leia nosso artigo.

Não há vírus no sistema, mas svchost.exe carrega o computador mesmo assim?

Você encontrou e neutralizou todos os vírus no sistema ou certificou-se de que não havia vírus no computador e que o svchost.exe ainda interfere no seu trabalho? Tente descobrir qual programa ou serviço está usando Este processo... Isso pode ser feito facilmente com um simples software grátis Process Explorer. Muitas vezes, o processo svchost.exe usa o serviço atualização do Windows que instala automaticamente as atualizações em seu computador:

Neste caso, você pode esperar até que todos atualizações do windows será baixado e instalado ou desative temporariamente as atualizações automáticas do Windows. Isso pode ser feito através de Painel de controle No capítulo Sistema e segurança> Windows Update abrindo Configurações de parâmetro(no menu lateral da janela) e selecionando o item na lista suspensa Não verifique se há atualizações:

Se a desconexão atualização automática não ajudou, então você pode verificar todos os outros serviços do Windows da mesma maneira. Pare ou desative qualquer serviço windows pode ser feito por meio do snap-in Serviços. É fácil entrar nele: clique Iniciar> Clique em Um computador clique com o botão direito, no menu suspenso, selecione Gestão> vamos para Serviços e aplicativos> Serviços... Após selecionar o serviço desejado, clique com o botão direito sobre ele e selecione Pare... Se foi ela quem criou a carga no computador, depois de interromper o serviço, o processo svchost.exe irá parar de carregar o computador em 100%.

Svchost.exe é o nome de um processo do sistema que se mascara como uma série de vírus. O aparecimento deste malware pode resultar em perda de conexão com a Internet ou falha grave do sistema. Portanto, é importante saber como desinstalar o svchost exe antes que o computador pare de funcionar.

Revelador

É muito difícil detectar o vírus svchost.exe em um computador. O problema é que svchost é um módulo do sistema Windows que inicia serviços. Desativar esses serviços pode resultar em erros e trabalho incorreto sistemas.

Vários vírus usam esse nome para si próprios, escondendo-se entre processos realmente úteis no "Gerenciador de Tarefas".

Atenção! O fato de o processo svchost.exe estar presente no Gerenciador de Tarefas não significa que o computador foi infectado por um vírus! Esses processos devem ser iniciados, pois sem eles o sistema não pode funcionar corretamente!

Mas como identificar um malicioso entre os processos ativos se todos têm o mesmo nome? É necessário fazer referência ao campo "Nome de usuário", onde é indicado quem é o iniciador do lançamento do processo.

Os módulos do sistema funcionam como "Sistema", "Serviço local" ou "Serviço de rede". Se você perceber que o processo svchost.exe está sendo executado em nome de um usuário, saiba que está enfrentando um vírus que age secretamente.

Excluindo

Infelizmente, um vírus disfarçado de módulo de sistema pode ser completamente removido de apenas duas maneiras: reinstalação completa sistema ou limpando o registro.

Programas para remover vírus url mal não ajudarão aqui. SpyHunter, um utilitário que pode ser usado para remover anúncios por offerswizard, não vai dar conta de uma tarefa desse tipo.

Não adianta falar de reinstalação separadamente: esta é uma medida extrema, quando outros métodos já foram tentados e não funcionam.

É melhor limpar o registro, mas primeiro você pode tentar instalar um pacote antivírus mais poderoso ou usar o utilitário de cura Dr.Web CureIt, que ajuda a remover o trovi com e a lidar com outros aplicativos de vírus semelhantes.

É ótimo se você puder fazer as duas coisas - verificar o sistema usando um antivírus com assinaturas atualizadas e, em seguida, iniciar o Dr.Web CureIt e digitalizá-lo HDD novamente.

Certifique-se de verificar também a lista de inicialização do Windows.

Pressione Win + R, digite o comando "msconfig" e vá até a guia "Inicializar". Certifique-se de que svchost exe não esteja na lista de itens de inicialização. Se um vírus for detectado, desmarque-o e remova-o da lista.

Se essas etapas não ajudarem, prossiga para a limpeza do registro.

Trabalhando com o registro

Abra registro do sistema usando o comando "regedit". Existem várias entradas que você precisará editar e excluir aqui, portanto, seja paciente.

Vá para HKEY_Local Machine → Sоftwаre → Micrоsоft → Windоws → CurrеntVеrsion → Run. Encontre a chave "PowerManager" = "% WinDir% svchost.exe" e exclua-a.

Agora você precisa excluir outras entradas relacionadas ao vírus. Vá para HKLM -> Software -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon. Encontre a chave "Userinit" e verifique seu valor. Faça com que tenha a aparência "C: \ Windows \ system32 \ userinit.exe,". Para fazer isso, clique com o botão direito na chave e selecione "Alterar".

Use a função de pesquisa (Ctrl + F) e encontre outras entradas com o valor "svchost". Exclua todos eles.

Como você pode ver, você terá que sofrer um pouco com as entradas do registro. Portanto, se possível, reinstale o sistema ou tente reverter seu estado anterior usando ponto de controlo recuperação.

No Windows 7, o processo mais importante do sistema operacional é Svchost.exe... Muitas vezes, os usuários de PC com Windows 7 encontram um problema quando esse processo carrega muito o processador. A carga dos núcleos do processador pode atingir de 50 a 100 por cento. Svchost.exeé um o processo de host responsável por iniciar os serviços de grupo de bibliotecas dinâmicas DDL... Ou seja, o sistema usa esse processo de host para iniciar um grupo de serviços sem criar processos desnecessários. Essa abordagem reduz a carga no processador e na RAM. Se o sistema ficar lento e o Svchost.exe carregar muito o processador, isso significa que o sistema operacional não está funcionando corretamente. Esse comportamento do sistema pode ser causado por malware, bem como por mau funcionamento do próprio sistema operacional. Para lidar com esse problema, neste artigo, examinaremos todas as maneiras de resolver o problema de alta carga da CPU causada pelo processo Svchost.exe.

Primeiras etapas para solucionar problemas do processo Svchost.exe

Se você tiver uma situação em que o processo do host Svchost.exe esteja carregando muito o processador, não pense imediatamente que se trata de um vírus. Além de um vírus, o próprio sistema operacional pode ser o culpado por esse problema. Abaixo vamos considerar lista de problemas, e métodos de consertá-los:

Restaurando a operação normal do processador usando antivírus

Se os métodos acima não ajudaram, então provavelmente o seu Windows 7 infectado com um vírus... Normalmente, a infecção por vírus ocorre de fora. Ou seja, via Internet ou via armazenamento externo dados. Se você tem bom antivírus, então provavelmente o vírus não será transmitido. Mas há momentos em que os antivírus não veem novas versões de vírus e as deixam passar. Se o seu computador estiver infectado, o processo de host Svchost.exe carregará o processador em até 100 por cento e no nome de usuário você não verá os nomes do sistema "LOCAL" e "SERVIÇO DE REDE", mas um nome completamente diferente.

Para se livrar do vírus no sistema, você precisa executar varredura completa computador no Windows 7 para procurar malware. Abaixo, veremos um exemplo de execução de uma verificação completa do computador usando o antivírus Comodo. segurança da Internet... Além disso, antes de iniciar qualquer antivírus para verificar o sistema operacional, atualize seu banco de dados de antivírus. Vamos seguir em frente e lançar o antivírus Comodo Internet Security.

Na janela principal do antivírus, vá para a guia inferior “ Scanning”E um menu será aberto a partir do qual você pode selecionar as opções de digitalização.

No nosso caso, você precisa selecionar o item " Varredura completa " Esta opção irá verificar todo o disco rígido, identificar malware e neutralizá-la... Abaixo, é mostrada a janela de verificação do Comodo Internet Security.

Em outros programas antivírus o princípio de executar uma varredura completa do PC é o mais semelhante possível ao que foi discutido. Portanto, se você tiver um problema com o processo do host Svchost.exe, sinta-se à vontade para executar uma verificação completa do PC.

Para este exemplo, escolhemos o antivírus Comodo Internet Security por um motivo. Este antivírus possui um módulo integrado chamado Botão de desligar(este módulo atualmente faz parte do conjunto gratuito de utilitários COMODO Cleaning Essentials, que você pode baixar).

Este módulo é um gerenciador de tarefas com funcionalidades avançadas. Por exemplo, KillSwitch pode parar a árvore do processo e reverter as alterações feitas depois disso.

Também um recurso do KillSwitch é verificar a confiança dos processos em execução... Ou seja, se o processo não for confiável, o KillSwitch o encontrará e indicará na terceira coluna “ Grau" Este recurso do módulo KillSwitch ajudará você a identificar mais rapidamente o problema relacionado ao Svchost.exe e ao uso da CPU.

Também vale a pena mencionar quando o vírus infecta o próprio antivírus ou se disfarça de forma confiável, como resultado do qual não o vê antivírus instalado... Nesta situação, o usuário virá em seu socorro disco de inicialização... Este disco é um sistema operacional portátil baseado em Linux que inicializa a partir dele. Após inicializar a partir deste disco, o usuário poderá executar uma varredura de PC diretamente do sistema operacional carregado.

Essa verificação deve encontrar e neutralizar os vírus que forçam o Svchost.exe a carregar os núcleos do processador. Maioria vírus conhecidos que carregam o processador usando Svchost.exe são:

  • « Virus.Win32.Hidrag.d"- é um vírus escrito em C ++. Uma vez no sistema, ele substitui Svchost.exe... Depois disso, ele procura por arquivos com a extensão "* exe" e os infecta. O vírus é inofensivo, não prejudica o sistema e não rouba informações. Mas a infecção constante de arquivos com a extensão "* exe" sobrecarrega o processador.
  • « Net-Worm.Win32.Welchia.a"- este vírus é um worm de internet que sobrecarrega o processador por meio de ataques de internet.
  • « Trojan-Clicker.Win32.Delf.cn» - um Trojan primitivo que registra um novo processo Svchost.exe no sistema para abrir uma página específica no navegador, carregando assim o sistema.
  • « Trojan.Carberp» - um Trojan perigoso que também se disfarça como Svchost.exe... O principal objetivo deste vírus é pesquisa e roubo de informações de grandes redes de varejo.

Alto uso da CPU devido ao Windows Update

Em computadores que executam o Windows 7, costuma ser observada uma situação em que o processo Svchost.exe carrega o processador e a memória por causa do centro de atualização... Para verificar o que exatamente o centro de atualização está carregando memória e processador, você precisa ir para " Gerenciador de tarefas"E com a ajuda do Svchost.exe vá aos serviços, que em este momento ele manda. Um exemplo de tal transição é mostrado na imagem abaixo.

Após essa transição, uma janela com os serviços deve ser aberta, onde o serviço " wuauserv».

Este serviço particular responsável por baixar e instalar atualizações Sete. A solução para esse problema é bastante simples.

Na janela Serviços do Gerenciador de Tarefas, você pode parar completamente o "wuauserv" ou desabilitar a verificação de atualizações no painel de controle.

Mas desabilitar o serviço "wuauserv" é uma péssima maneira de sair dessa situação.

Desativar este serviço viola a segurança do SO como um todo, uma vez que a instalação de atualizações através do centro de atualização será desativada.

Você pode resolver esse problema instalando as atualizações manualmente. Para não baixar dezenas de atualizações de www.microsoft.com e depois instalá-las por muito tempo, é melhor usar um conjunto de atualizações UpdatePack7R2... O desenvolvedor deste conjunto é “ simplix», Que também é conhecido por este apelido e é moderador do fórum www.oszone.net. Você pode baixar este conjunto em http://update7.simplix.info. Atualmente postado no site última versão sob o número 17/12/15. Depois de baixar o kit, você pode começar a instalar as atualizações. Para fazer isso, execute o instalador.

Na janela que aparece, clique no botão Instalar. Depois disso, o processo de instalação das atualizações começará.

Este processo pode demorar bastante e depende da quantidade já atualizações instaladas... Atualizar tão offline Maneira Windows 7 é possível constantemente, já que o autor do projeto está constantemente lançando novos conjuntos. Além disso, depois de concluir a instalação das atualizações, você pode reiniciar o centro de atualização. Desta vez, os problemas de memória e CPU devem desaparecer, pois essas atualizações contêm uma correção.

Outras maneiras de resolver o problema com a carga do processador devido ao Svchost.exe

Nesta seção, descreveremos métodos que, em alguns casos, ajudam a resolver o problema com Svchost.exe e também aumentam desempenho geral e estabilidade do sistema. Abaixo está o lista com descrição detalhada cada uma das maneiras:

  • Muitas vezes ajuda a resolver o problema do processo Svchost.exe, mesmo quando ele está infectado por um vírus, o usual Reversão do sistema operacional usando um ponto de restauração... Mas este método só pode ser usado se a proteção do sistema estiver habilitada.
  • Com o uso a longo prazo de vários programas instalados sala de operação Sistema Windows 7 acumula muito lixo no disco rígido... Lixo se refere a arquivos temporários criados com o uso de vários utilitários. Por exemplo, arquivos de histórico do navegador. Neste caso, eles virão para o resgate utilitários especiais para limpar o sistema operacional... O mais popular deles é o programa CCleaner.
  • Nós também aconselhamos você a desfragmentação que pode melhorar o desempenho geral do sistema. Embora a desfragmentação não resolva o problema com o processo Svchost.exe, ela o acelera significativamente, aliviando assim a carga do processador. Um dos melhores desfragmentadores é o utilitário Defraggler, que além de sua função principal, também é capaz de desfragmentar arquivos do sistema.
  • Limpeza de registro também ajuda a resolver nosso problema. Para limpar o registro, como no método acima, o utilitário é adequado CCleaner que é rápido irá deletar chaves de registro antigas impedindo o Svchost.exe de funcionar corretamente.
  • Além disso, para todos os processos em execução, incluindo Svchost.exe, um fator importante é a memória de trabalho. No memória defeituosa sistema e processos em execução pode ser instável. A saída desta situação seria substituição de RAM para memória de trabalho... Você pode verificar a integridade da memória usando a ferramenta de diagnóstico interna do Windows 7.

Conclusão

Neste artigo, cobrimos amplamente o problema associado à alta utilização da CPU devido ao processo Svchost.exe. Com base nisso, nossos leitores certamente conseguirão solucionar este problema e garantir o funcionamento normal do computador.

Vídeos relacionados