Cum să scapi de svchost.Virus Cum se elimină svchost folosind avz

Incepand cu Versiuni Windows XP, un serviciu foarte neobișnuit a apărut în sistemele de operare ale acestei familii - Svchost.exe (netsvcs). Inițial, a fost în principal responsabil pentru conexiunile de rețea, dar în timp a devenit mai utilizat. Nu este un secret faptul că procesul Svchost.exe (netsvcs) este cel care încarcă procesorul (Windows 7). Acum se va arăta cum să remediați problema și să dezactivați componentele inutile. Dar mai întâi, să ne dăm seama ce este acest proces și de ce este necesar.

Serviciul Svchost.exe (netsvcs): ce este acest proces?

Să luăm Windows 7 ca bază, deoarece problema cu acest serviciu nu este atât de pronunțată pe sistemele cu un rang mai înalt.

Începând cu cea de-a șaptea modificare a Windows, dezvoltatorii au decis să facă sistemul mai rapid, folosind pentru aceasta, așa cum credeau, o soluție universală, a cărei esență nu era să apeleze la fișierul executabil al unui anumit sistem sau proces de utilizator, ci pentru al porni printr-un singur serviciu în fundal.

Cum funcționează serviciul

Dacă vă uitați la lista proceselor din Task Manager, puteți vedea mai multe servicii Svchost.exe (netsvcs). Ce este și de ce se întâmplă acest lucru va deveni clar dacă înțelegeți principiile de bază ale funcționării acestei componente.

În general, procesele pot conține din patru (cel puțin) sau mai multe astfel de componente, dar toate aparțin aceluiași grup (netsvcs). Principiul procesului este lansarea proceselor de sistem prin intermediul gazdelor speciale svc folosind instrumentul Services.exe. În acest caz, componentele însoțitoare ale oricărui program (de exemplu, dinamic DLL-uri, care nu sunt acceptate pentru executare de către sistem în mod obișnuit) sunt încărcate în RAM. Se crede că acest lucru vă permite să accelerați pornirea aplicațiilor executabile (inclusiv a celor personalizate).

De ce procesul încarcă RAM și memorie virtuală?

Dar de ce, atunci, procesele Svchost.exe (netsvcs) se încarcă Memoria Windows 7? Decizia de a elimina o astfel de problemă va trebui luată pe baza motivelor acestui comportament al sistemului. Dintre acestea, următoarele sunt numite principalele:

  • impactul virușilor mascați în procesele Svchost.exe;
  • disfuncționalități ale instrumentului de căutare și instalare a actualizărilor Windows;
  • acumularea de gunoi computerizat atunci când navigați pe Internet;
  • probleme cu adaptorul de tunel;
  • Serviciu de pre-preluare activat.

Trebuie remarcat faptul că procesul Svchost.exe (netsvcs) se încarcă memorie fizică(operațional și virtual, care folosește spațiul rezervat pe hard disk pentru a încărca componentele programului atunci când nu există suficientă memorie RAM).

În cel mai simplu caz, sarcina excesivă poate fi eliminată printr-o simplă repornire a sistemului. Dar acest lucru dă doar un efect pe termen scurt, precum și finalizarea fiecărui proces în același „Task Manager”. Prin urmare, va trebui să utilizați măsuri drastice.

Se scanează prezența virușilor și a codurilor rău intenționate

În primul rând, trebuie să determinați prezența virușilor mascați în sistem ca procese Svchost.exe (netsvcs), puteți după atributele lor în „Managerul de activități”. La executarea serviciilor cu un nume de utilizator, descrierea procesului poate conține numai atributele Serviciul de rețea, Serviciul local sau Sistem. Dacă este specificat altceva (cel mai adesea administrator), trebuie să începeți să verificați imediat.

În cea mai simplă versiune, puteți utiliza un scaner standard, dar în majoritatea cazurilor acest lucru nu funcționează (la urma urmei, aparent, antivirusul a ratat deja amenințarea). Majoritatea experților recomandă utilizarea utilităților independente, printre care unul dintre cele mai puternice este Rescue Disk de la Kaspersky Lab. Antivirusul poate fi încărcat de pe un disc sau unitate flash chiar înainte de pornirea Windows și, în același timp, este capabil să găsească viruși, chiar și cei care sunt foarte profund integrați în sistem.

Svchost.exe (netsvcs) încarcă memoria Windows 7. Soluție - Serviciu de actualizare a sistemului

Mulți experți citează problemele cu Centrul de actualizare ca o altă problemă obișnuită. Se întâmplă că Svchost.exe (netsvcs) încarcă procesorul (Windows 7) fără niciun motiv aparent (așa cum pare). Dar există un motiv. Acesta constă în faptul că unele actualizări ar putea fi subîncărcate, astfel încât sistemul încearcă să le descarce și să le instaleze din nou și din nou.

Dezactivarea căutării și instalării actualizărilor prin „Centrul de actualizare”, apelat din „Panoul de control”, poate să nu funcționeze (chiar dacă setați modul căutare automatăși sugestii de instalare la alegerea utilizatorului). V acest caz cel mai bine de folosit Linie de comanda, lansat ca administrator, în care sunt scrise trei comenzi, urmate de apăsarea tastei Enter după fiecare dintre ele (pentru orice versiune de Windows):

  • a opri serviciul - net stop wuauserv;
  • pentru a dezactiva transmisia inteligentă de fundal - biți de oprire netă;
  • pentru a dezactiva optimizarea livrării - biți de oprire netă.

Încheierea proceselor conexe

Acum să analizăm o altă opțiune pentru dezactivarea proceselor Svchost.exe (netsvcs). Cum dezactivez componentele legate de servicii? Mai întâi, trebuie să aflați ce procese sunt „atașate” la acesta și sunt apelate la pornirea sistemului, dar sunt absente din meniul de pornire automată.

Pentru a face acest lucru, în „Managerul de activități” trebuie să găsiți toate liniile de căutare care conțin Svchost.exe (netsvcs), sortând procesele în ordine alfabetică.

În procesul selectat, prin meniul clic dreapta, trebuie să mergeți la servicii folosind linia potrivită pentru aceasta.

Puteți opri fiecare serviciu chiar aici sau puteți deschide secțiunea de gestionare a serviciului (puteți face acest lucru și prin intermediul meniului Run (Win + R), unde introduceți comanda services.msc. Dar această opțiune este oarecum incomodă doar pentru că trebuie să vă amintiți numele fiecărui serviciu, apoi căutați-l în arborele de servicii.

Mai departe, dublu click se apelează meniul de setări, unde serviciul este fie oprit de butonul corespunzător, fie i se atribuie o altă prioritate de pornire sau oprire completă. Dar nu ar trebui să exagerați, deoarece puteți dezactiva procesele importante ale sistemului, care pot afecta negativ funcționarea întregului sistem de operare (până la un eșec, după care va trebui să restaurați sau așa-numita revenire la starea de operare anterioară) .

Eliminarea nedorită a computerului și optimizarea registrului

În unele cazuri, încărcarea pe sistem din procesele Svchost.exe (netsvcs) poate fi asociată cu o înfundare banală a gunoiului computerului.

Efectuați curățarea pe cont propriu- activitatea este foarte supărătoare, deci pentru a simplifica munca, merită să folosiți optimizatori precum CCleaner, Utilități Glary, Advanced SystemCare, în care pentru scanare este necesar să se marcheze nu numai ștergerea fișierelor temporare sau ștergerea cache-ului, ci și activarea căutării problemelor din registrul de sistem, urmată de corectarea sau eliminarea cheilor incorecte și chiar defragmentarea.

Depanarea problemelor legate de adaptorul de tunelare

Mai puțin frecvente, dar există o problemă cu adaptorul de tunel Teredo. În același timp, chiar și unele dintre comenzile sale pot fi atârnate. Ieșirea din această situație este dezactivarea protocolului corespunzător (mai ales dacă este activat implicit, dar nu este utilizat).

Pentru a o dezactiva, trebuie să porniți linia de comandă cu drepturi de administrator și să înregistrați două comenzi: netsh interface ipv6 set teredo disable și netsh interface teredo set state disable și, după finalizarea acestora, reporniți terminalul computerului.

Verificarea stării serviciului SuperFetch

În cele din urmă, o altă problemă globală, deși parțial legată de procesele Svchost, este serviciul activat pentru stocarea programelor și aplicațiilor utilizate frecvent pentru optimizarea sau accelerarea lansării lor, care se numește SuperFetch.

Puteți dezactiva această componentă prin secțiunea de gestionare a serviciilor (services.msc) cu alegerea tipului de pornire dorit sau efectuați acțiuni similare în registrul de sistem, ceea ce nu este foarte convenabil.

Dar se crede că este cel mai mult metodă simplă reducerea încărcării resurselor sistemului în legătură cu acest serviciu special este ștergerea folderului Prefetch, care se află în directorul rădăcină Windows din partiție de sistem... După aceea, va fi posibil să încheiați toate procesele Svchost în „Managerul de activități” standard și să efectuați o repornire completă a Windows.

Rezultate

Ce se poate spune despre procesele luate în considerare, dacă rezumăm câteva rezultate și tragem concluzii? Printre principalele motive pentru utilizarea sporită a resurselor sistemului, și în special în Windows 7, principalele sunt problemele de expunere la viruși, eșecurile în funcționarea serviciului de actualizare și serviciul SuperFetch. Însă această situație se manifestă, în majoritatea cazurilor, pe computerele cu putere redusă, care sunt prea slabe pentru a sprijini simultan optimizarea pornirii. un numar mare programe care consumă resurse. Și, ceea ce este cel mai interesant, cel mai adesea nu procesorul este cel care primește lovitura principală, ci RAM, a cărui utilizare în unele cazuri poate ajunge la sută la sută. Lipsa memoriei RAM duce la faptul că sistemul începe să utilizeze în mod activ memoria virtuală (spațiu pe hard disk), ceea ce duce la o încetinire puternică la accesarea hard diskului.

În ceea ce privește rezolvarea acestei probleme, ar trebui să utilizați fiecare dintre metodele de mai sus. Dar trebuie să fii extrem de atent să nu finalizezi un proces important din punct de vedere sistemic (deși în acest caz, pur și simplu poate urma o repornire spontană cu recuperare). Dar componenta SuperFetch pe mașinile moderne cu cantități mari de RAM și procesoare puternice nu ar trebui dezactivată. Această soluție este aplicabilă numai în cazul echipamentelor informatice depășite.

Mulți utilizatori au întrebări legate de procesul svchost.exe „Procesul gazdă pentru serviciile Windows” în Managerul de activități Windows 10, 8 și Windows 7. că svchost.exe încarcă procesorul cu 100% (important în special pentru Windows 7), cauzând astfel imposibilitatea funcționării normale cu un computer sau laptop.

În acest sens, în detaliu despre ce este acest proces, pentru ce este și cum să rezolve posibile problemeîmpreună cu el, în special, aflați ce serviciu lansat prin svchost.exe încarcă procesorul și dacă acest fișier virus.

Una dintre cele mai frecvente probleme asociate cu svchost.exe este că acest proces încarcă sistemul cu 100%. Cele mai frecvente motive pentru acest comportament:

  • Orice procedura standard(dacă o astfel de încărcare nu este întotdeauna) - indexarea conținutului discurilor (mai ales imediat după instalarea sistemului de operare), efectuarea unei actualizări sau descărcarea acestuia și altele asemenea. În acest caz (dacă merge „singur”), de obicei nu este nevoie să faceți nimic.
  • Din anumite motive, unele dintre servicii nu funcționează corect (aici vom încerca să aflăm ce fel de serviciu este, a se vedea mai jos). Motivele defecțiunii pot fi diferite - daune fișiere de sistem(poate ajuta), probleme cu driverele (de exemplu, rețea) și altele.
  • Probleme cu Hard disk computer (merită făcut).
  • Mai puțin frecvent, este rezultatul programelor malware. Mai mult, fișierul svchost.exe în sine nu este neapărat un virus, pot exista variante când un program rău intenționat se adresează procesului gazdă al serviciilor Windows în așa fel încât să provoace o încărcare a procesorului. Aici este recomandat să verificați computerul pentru viruși și să utilizați altele separate. De asemenea, dacă problema dispare atunci când (începând cu un set minim de servicii de sistem), atunci ar trebui să fiți atenți la ce programe aveți la pornire, poate că acestea sunt influențate.

Cea mai comună dintre aceste opțiuni este funcționarea defectuoasă a oricărui serviciu din Windows 10, 8 și Windows 7. Pentru a afla care serviciu cauzează o astfel de încărcare pe procesor, este convenabil să se utilizeze Programul Microsoft Sysinternals Process Explorer, care poate fi descărcat gratuit de pe site-ul oficial https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (este o arhivă de care trebuie să despachetați și să rulați fișierul executabil din acesta) .

După pornirea programului, veți vedea o listă a proceselor care rulează, inclusiv svchost.exe problematic, care încarcă procesorul. Dacă plasați mouse-ul peste un proces, un sfat de instrumente afișează informații despre serviciile specifice care rulează de această instanță a svchost.exe.

Dacă acesta este un serviciu, puteți încerca să îl dezactivați (vezi). Dacă există mai multe, puteți experimenta dezactivarea sau puteți face după tipul de servicii (de exemplu, dacă toate acestea sunt servicii de rețea) presupune posibil motiv probleme (în acest caz, acestea pot funcționa incorect driverele de rețea, conflicte antivirus sau un virus care utilizează conexiune retea folosind servicii de sistem).

Cum să știți dacă svchost.exe este sau nu un virus

Există o serie de viruși care sunt fie mascați, fie descărcați folosind svchost.exe real. Deși, în zilele noastre nu sunt foarte frecvente.

Simptomele infecției pot fi diferite:

  • Principalul și aproape garantat rău intenționat svchost.exe este locația acestui fișier în afara folderelor system32 și SysWOW64 (pentru a afla locația, puteți face clic dreapta pe proces în managerul de activități și selectați „Deschideți locația fișierului”. În proces Explorer, puteți vedea locația în mod similar - faceți clic dreapta și elementul din meniul Proprietăți). Important: v Fișier Windows svchost.exe poate fi găsit și în Prefetch foldere, WinSxS, ServicePackFiles nu este fișier rău intenționat, dar, în același timp, nu ar trebui să existe un fișier din aceste locații printre procesele care rulează.
  • Printre alte semne, se remarcă faptul că procesul svchost.exe nu este pornit niciodată ca utilizator (doar ca „Sistem”, „SERVICIU LOCAL” și „Serviciu de rețea”). În Windows 10, acest lucru nu este cu siguranță cazul (Shell Experience Host, sihost.exe, este lansat de la utilizator și prin svchost.exe).
  • Internetul funcționează numai după pornirea computerului, apoi nu mai funcționează și paginile nu se deschid (și uneori puteți observa un schimb de trafic activ).
  • Alte manifestări frecvente pentru viruși (publicitate pe toate site-urile, se deschide un lucru greșit, se schimbă setarile sistemului, etc.)

Dacă aveți suspiciuni că există un virus pe computerul dvs. care are svchost.exe, vă recomand:


Trebuie remarcat faptul că utilizarea procesorului 100% cauzată de svchost.exe este rareori cauzată de viruși. Cel mai adesea aceasta este încă o consecință a problemelor legate de serviciile Windows, driverele sau alte programe de pe computer, precum și de „curbura” „ansamblurilor” instalate pe computerele multor utilizatori.

Dacă citiți acest articol, atunci probabil că ați acordat deja atenție procesului de sistem, care poartă numele „Svchost.exe”... Mai mult, el nu este de obicei singur și este însoțit de mai multe procese cu același nume:

Într-o situație normală, performanța computerului nu suferă de acest proces, iar utilizatorii obișnuiți nu acordă atenție acestuia. Situația este complet diferită atunci când procesul începe să „devoreze” de la jumătate la 100% din resursele computerului. Și nu ocazional, ci în mod constant. În acest caz, soluția radicală a problemei devine uneori fie retrocedarea sistemului până în momentul în care acesta funcționa normal. Aceste metode nu sunt doar inutile, dar nici nu ajută întotdeauna, așa că astăzi vă vom spune mai multe soluții simple probleme atunci când procesul svchost.exe încarcă complet procesorul computerului.

Ce este svchost.exe

Să începem cu teoria. Svchost.exe- sistemică Proces Windows, care este responsabil pentru pornirea diferitelor servicii pe computer (de exemplu, Serviciu de tipărire sau Paravan de protecție Windows ). Cu acesta, mai multe servicii pot fi pornite pe un computer în același timp, ceea ce poate reduce consumul de resurse de computer de către aceste servicii. În plus, procesul în sine poate fi rulat în mai multe copii. De aceea, mai mult de un proces svchost.exe rulează întotdeauna în Task Manager.

Deci, de ce poate svchost.exe să creeze o încărcare mare pe procesorul și memoria computerului? Pe Internet, puteți găsi părerea că procesul svchost.exe este inițiat de un virus sau este chiar un virus. Nu este adevarat. Strict vorbind, unii viruși și troieni pot deghizare sub aceasta, creând o încărcare suplimentară asupra resurselor computerului, dar sunt destul de ușor de calculat și neutralizat.

Cum se elimină un virus deghizat în proces svchost.exe

Lansați „Task Manager” (utilizând comanda rapidă de la tastatură Control + Atl + Ștergere sau din meniu Start> Programe> Accesorii> Instrumente de sistem) și deschideți fila „Procese”. În prima coloană veți vedea numele proceselor, iar în a doua - indicația în numele cui a fost lansat. Deci, vă rugăm să rețineți că svchost.exe poate fi rulat numai în numele utilizatorilor LOCAL SERVICE, SYSTEM (sau "sistem"), precum și SERVICIULUI DE REȚEA.

Dacă observați că procesul este lansat în numele utilizatorului dvs. (de exemplu, în numele utilizatorului), atunci aveți în față un virus. Deoarece svchost.exe real poate fi pornit numai de către serviciile de sistem, acesta nu poate fi în „Start” al curentului actual Utilizator Windows... Prin urmare, acolo vom încerca să găsim un virus deghizat în procesul de sistem svchost.exe. Puteți ajunge la Startup în două moduri: prin program terță parte de exemplu, sau prin mijloace standard Windows.

Pentru a intra în Startup fără a instala programe suplimentare, deschis startși în bara de căutare a programului (în Windows XP - în Start> Run) scrie msconfigși apoi apăsați Bine... Apare fereastra System Configuration. Faceți clic pe filă și examinați cu atenție lista programelor lansate la pornirea sistemului. Dacă în această listă găsiți procesul svchost.exe atunci poți fi sigur de originea sa virală.

Real svchost.exe poate fi lansat numai din dosar C: \ WINDOWS \ system32 unde „C” este unitatea pe care este instalat Windows. (Într-un sistem de operare pe 64 de biți, versiunea pe 32 de biți a svchost.exe se află în folderul C: \ WINDOWS \ SysWOW64 și teoretic procesul poate fi pornit și de acolo. Cu toate acestea, în mod implicit, toate procesele de sistem, inclusiv svchost.exe, în Windows pe 64 de biți sunt pornite de la C: \ WINDOWS \ system32.) În captura de ecran de mai sus, puteți vedea că fișierul se află în folderul WINDOWS și chiar se numește „svhost.exe”, nu „ sv c host.exe ", care vorbește direct despre originea sa virală.

Lista celor mai preferate foldere pentru mascarea unui virus arată astfel:

C: \ WINDOWS \ svchost.exe
C: \ WINDOWS \ config \ svchost.exe
C: \ WINDOWS \ drivere \ svchost.exe
C: \ WINDOWS \ system \ svchost.exe
C: \ WINDOWS \ sistem \ svchost.exe
C: \ WINDOWS \ windows \ svchost.exe
C: \ Users \ your-user-name \ svchost.exe

Fișierul procesului viral nu poate fi localizat doar într-unul din folderele enumerate mai sus (și nu în folder standard unde se află svchost.exe real), dar au și un nume diferit:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Deci, ați găsit virusul svchost.exe în Startup. Primul lucru pe care trebuie să-l faceți este să dezactivați executarea automată a acestuia debifând caseta de selectare de lângă aceasta în coloana „Element de pornire”. Acum trebuie să încheiați procesul prin „Task Manager” (butonul din dreapta al mouse-ului pe proces> Încheiați procesul) și ștergeți fișierul în sine. Calea completă către fișier, ca în captura de ecran de mai sus, este întotdeauna indicată în coloana „Comandă”. Este foarte posibil ca fișierul de proces să nu se permită ștergerea acestuia - în acest caz, încercați mai întâi să reporniți computerul și să repetați operația sau să utilizați programul pentru a elimina astfel de fișiere Unlocker „inamovibile”.

După aceea, nu va fi inutil să efectuați o scanare antivirus a computerului. Dacă încă nu aveți instalat un antivirus pe computer, vă recomandăm să citiți articolul nostru.

Nu există viruși în sistem, dar svchost.exe încarcă computerul oricum?

Ați găsit și neutralizat toate virusurile din sistem sau v-ați asigurat că nu există viruși pe computer și svchost.exe încă interferează cu munca dvs.? Încercați să aflați ce program sau serviciu utilizează acest proces... Acest lucru se poate face cu ușurință cu un simplu software gratuit Explorer de proces. Foarte des procesul svchost.exe folosește serviciul Windows Update care instalează automat actualizări pe computer:

În acest caz, puteți aștepta până la toate Actualizări Windows va fi descărcat și instalat sau va dezactiva temporar actualizările automate Windows. Acest lucru se poate face prin Panou de controlÎn capitol Sistem și securitate> Actualizare Windows prin deschidere Setări parametri(în meniul lateral al ferestrei) și selectarea elementului Nu verificați dacă există actualizări:

Dacă deconectare actualizare automata nu a ajutat, atunci puteți verifica toate celelalte servicii Windows în același mod. Opriți sau dezactivați orice serviciu windows se poate face prin snap-in Servicii. Este ușor să intrați în el: faceți clic Start> Click pe Un calculator faceți clic dreapta, în meniul derulant selectați Management> mergi la Servicii și aplicații> Servicii... După selectarea serviciului dorit, faceți clic dreapta pe acesta și selectați Stop... Dacă ea a fost cea care a creat încărcarea pe computer, atunci după oprirea serviciului, procesul svchost.exe va opri încărcarea computerului cu 100%.

Svchost.exe este numele unui proces de sistem care se maschează ca un număr de viruși. Ca urmare a apariției acestui malware, conexiunea la Internet poate fi pierdută sau poate apărea o eroare gravă a sistemului. Prin urmare, este important să știți cum să dezinstalați svchost exe înainte ca computerul să nu mai funcționeze.

Revelator

Este destul de dificil să detectezi virusul svchost.exe pe un computer. Problema este că svchost este un modul de sistem Windows care pornește serviciile. Dezactivarea acestor servicii poate duce la erori și muncă incorectă sisteme.

Diversi viruși își atribuie doar acest nume, ascunzându-se printre procesele cu adevărat utile din „Task Manager”.

Atenţie! Faptul că procesul svchost.exe este prezent în Task Manager nu înseamnă că computerul a fost infectat cu un virus! Astfel de procese trebuie începute, deoarece fără ele sistemul nu poate funcționa corect!

Dar cum poți identifica unul rău intenționat printre procesele active dacă toate au același nume? Este necesar să faceți referire la câmpul „Nume utilizator”, unde este indicat cine este inițiatorul lansării procesului.

Modulele de sistem rulează ca „Sistem”, „Serviciu local” sau „Serviciu de rețea”. Dacă vedeți că procesul svchost.exe rulează în numele utilizatorului, ar trebui să știți că aveți în față un virus care acționează sub acoperire.

Se șterge

Din păcate, un virus deghizat în modul de sistem poate fi complet eliminat în doar două moduri: reinstalare completă sau prin curățarea registrului.

Programele de eliminare a virusului ur mal nu vor ajuta aici. SpyHunter, un utilitar care poate fi folosit pentru a elimina reclame de către offerswizard, nu va face față unei sarcini de acest gen.

Nu are sens să vorbim despre reinstalare separat: aceasta este o măsură extremă, când alte metode au fost deja încercate și s-au dovedit a fi inoperante.

Este mai bine să mergeți direct la curățarea registrului, dar mai întâi puteți încerca să instalați un pachet antivirus mai puternic sau să utilizați utilitarul de vindecare Dr.Web CureIt, care vă ajută să eliminați com com și să faceți față cu alte aplicații similare de virus.

Este minunat dacă puteți face ambele - verificați sistemul utilizând un antivirus cu semnături actualizate, apoi lansați Dr.Web CureIt și scanați-l HDD din nou.

Nu uitați să verificați și lista de pornire Windows.

Apăsați Win + R, introduceți comanda „msconfig” și accesați fila „Startup”. Asigurați-vă că svchost exe nu este în lista de elemente de pornire. Dacă este detectat un virus, debifați-l și apoi eliminați-l din listă.

Dacă acești pași nu au ajutat, continuați cu curățarea registrului.

Lucrul cu registrul

Deschide registru de sistem folosind comanda „regedit”. Există o serie de intrări care trebuie editate și șterse aici, așa că vă rugăm să aveți răbdare.

Accesați HKEY_Local Machine → Sоftwаre → Micrоsоft → Windоws → CurrеntVеrsion → Run. Găsiți cheia "PowerManager" = "% WinDir% svchost.exe" și ștergeți-o.

Acum trebuie să ștergeți alte intrări legate de virus. Accesați HKLM -> Software -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon. Găsiți cheia „Userinit” și verificați valoarea acesteia. Faceți-l să arate ca „C: \ Windows \ system32 \ userinit.exe”. Pentru a face acest lucru, faceți clic dreapta pe tastă și selectați „Modificare”.

Utilizați funcția de căutare (Ctrl + F) și găsiți alte intrări cu valoarea „svchost”. Ștergeți-le pe toate.

După cum puteți vedea, va trebui să suferiți puțin cu intrările de registru. Prin urmare, dacă este posibil, reinstalați sistemul sau încercați să reveniți la starea sa anterioară folosind punct de control recuperare.

În Windows 7, cel mai important proces din sistemul de operare este Svchost.exe... Foarte des, utilizatorii de PC-uri Windows 7 întâmpină o problemă atunci când acest proces încarcă puternic procesorul. Sarcina nucleelor ​​procesorului poate ajunge de la 50 la 100%. Svchost.exe este un procesul gazdă responsabil de începerea serviciilor de grup de la biblioteci dinamice DDL... Adică, sistemul folosește acest proces gazdă pentru a porni un grup de servicii fără a crea procese inutile. Această abordare reduce sarcina procesorului și a memoriei RAM. Dacă sistemul încetinește și Svchost.exe încarcă puternic procesorul, aceasta înseamnă că sistemul de operare nu funcționează corect. Acest comportament al sistemului poate fi cauzat de programe malware, precum și de disfuncționalități ale sistemului de operare în sine. Pentru a rezolva această problemă, în acest articol vom analiza toate modalitățile de a rezolva problema cu o încărcare mare a procesorului cauzată de procesul Svchost.exe.

Primii pași pentru depanarea procesului Svchost.exe

Dacă aveți o situație în care procesul gazdă Svchost.exe încarcă puternic procesorul, atunci nu ar trebui să vă gândiți imediat că este un virus. În plus față de virus, sistemul de operare în sine poate fi vinovatul acestei probleme. Mai jos vom lua în considerare lista problemelor, și metode de fixare a acestora:

Restabilirea funcționării normale a procesorului utilizând antivirus

Dacă metodele de mai sus nu au ajutat, atunci cel mai probabil Windows 7 infectat cu un virus... De obicei, infecția cu virus apare din exterior. Adică, prin internet sau prin stocare externă date. Daca ai antivirus bun, atunci cel mai probabil virusul nu va trece. Dar există momente în care antivirusurile nu văd versiuni noi de viruși și le lasă să treacă. Dacă computerul dvs. este infectat, procesul gazdă Svchost.exe va încărca procesorul până la 100%, iar în numele de utilizator veți vedea nu numele sistemului „LOCAL” și „SERVICIUL DE REȚEA”, ci un nume complet diferit.

Pentru a scăpa de virusul din sistem, aveți nevoie rulați scanarea completă computer din Windows 7 pentru a căuta programe malware. Mai jos vom analiza un exemplu de scanare completă a computerului utilizând antivirusul Comodo. securitatea internetului... De asemenea, înainte de a începe orice antivirus pentru a verifica sistemul de operare, actualizați baza de date antivirus. Să mergem mai departe și să lansăm antivirusul Comodo Internet Security.

În fereastra principală a antivirusului, accesați fila de jos „ Scanare”Și se va deschide un meniu în care puteți selecta opțiunile de scanare.

În cazul nostru, trebuie să selectați elementul " Scanare completă ". Această opțiune va scana întregul hard disk, va identifica malwareși neutralizează-o... Mai jos este afișată fereastra de scanare Comodo Internet Security.

În altele programe antivirus principiul executării unei scanări complete a computerului este cât se poate de similar cu cel discutat. Prin urmare, dacă aveți o problemă cu procesul gazdă Svchost.exe, atunci nu ezitați să rulați o scanare completă a computerului.

Pentru acest exemplu, am ales Comodo Internet Security dintr-un motiv. Acest antivirus are un modul încorporat numit KillSwitch(acest modul face parte în prezent din setul gratuit de utilități Elementele esențiale de curățare COMODO, pe care îl puteți descărca).

Acest modul este un manager de sarcini care are funcționalități avansate. De exemplu, KillSwitch poate opri arborele procesului și poate reveni la modificările făcute după aceea.

De asemenea, o caracteristică a KillSwitch este verificarea proceselor în derulare pentru încredere... Adică, dacă procesul nu este de încredere, KillSwitch îl va găsi și îl va indica în a treia coloană „ Grad". Această caracteristică a modulului KillSwitch vă va ajuta să identificați mai rapid problema legată de Svchost.exe și utilizarea procesorului.

De asemenea, merită menționat atunci când virusul infectează antivirusul însuși sau se deghizează în mod fiabil din acesta, ca urmare a faptului că nu îl vede antivirus instalat... În această situație, utilizatorul va veni în ajutor disc de boot... Acest disc este un sistem de operare portabil bazat pe Linux care pornește de pe acesta. După pornirea de pe acest disc, utilizatorul va putea rula o scanare pe computer direct din sistemul de operare încărcat.

O astfel de verificare ar trebui să găsească și să neutralizeze virușii care obligă Svchost.exe să încarce nucleele procesorului. Cel mai virusuri cunoscute care încarcă procesorul cu Svchost.exe sunt:

  • « Virus.Win32.Hidrag.d"- este un virus scris în C ++. Odată ajuns în sistem, el înlocuiește Svchost.exe... După aceea, caută fișiere cu extensia „* exe” și le infectează. Virusul este inofensiv, nu dăunează sistemului și nu fură informații. Dar infecția constantă a fișierelor cu extensia „* exe” pune o încărcătură mare asupra procesorului.
  • « Net-Worm.Win32.Welchia.a"- acest virus este un vierme de internet care suprasolicită procesorul prin atacuri pe internet.
  • « Trojan-Clicker.Win32.Delf.cn» - un troian primitiv care înregistrează un nou proces Svchost.exe pe sistem pentru a deschide o anumită pagină în browser, încărcând astfel sistemul.
  • « Trojan.Carberp» - un troian periculos care se deghizează și în Svchost.exe... Scopul principal al acestui virus este căutarea și furtul de informații din marile lanțuri de retail.

Utilizare ridicată a procesorului datorită Windows Update

Pe computerele care rulează Windows 7, se observă adesea o situație în care procesul Svchost.exe încarcă procesorul și memoria din cauza centrului de actualizare... Pentru a verifica exact ce centru de actualizare încarcă memoria și procesorul, trebuie să accesați „ Gestionar de sarcini„Și cu ajutorul Svchost.exe mergeți la serviciile care acest moment el guvernează. Un exemplu de astfel de tranziție este prezentat în imaginea de mai jos.

După o astfel de tranziție, ar trebui să se deschidă o fereastră cu servicii, unde serviciul " wuauserv».

Acest serviciu special responsabil pentru descărcarea și instalarea actualizărilorȘapte. Remedierea pentru această problemă este destul de simplă.

În fereastra de servicii a Managerului de activități, puteți opri complet „wuauserv” sau dezactiva verificarea actualizărilor în panoul de control.

Dar dezactivarea serviciului „wuauserv” este o cale urâtă de a ieși din această situație.

Dezactivarea acestui serviciu încalcă securitatea sistemului de operare în ansamblu, deoarece instalarea actualizărilor prin centrul de actualizare va fi dezactivată.

Puteți rezolva această problemă instalând manual actualizări. Pentru a nu descărca zeci de actualizări de pe www.microsoft.com și apoi a le instala pentru o lungă perioadă de timp, este mai bine să utilizați un set de actualizări UpdatePack7R2... Dezvoltatorul acestui set este „ simplix», Cine este cunoscut și sub această poreclă și este moderator pe forumul www.oszone.net. Puteți descărca acest set de la http://update7.simplix.info. În prezent postat pe site ultima versiune sub numărul 17.12.15. După descărcarea kitului, puteți începe instalarea actualizărilor. Pentru a face acest lucru, rulați programul de instalare.

În fereastra care apare, faceți clic pe butonul Instalare. După aceea, va începe procesul de instalare a actualizărilor.

Acest proces poate dura destul de mult și depinde deja de suma actualizări instalate... Actualizați astfel offline Mod Windows 7 este posibil în mod constant, deoarece autorul proiectului lansează în mod constant noi seturi. De asemenea, după finalizarea instalării actualizărilor, puteți reporni centrul de actualizare. De data aceasta, problema de utilizare a memoriei și a procesorului ar trebui să dispară, deoarece aceste actualizări conțin o remediere.

Alte modalități de a rezolva problema cu încărcarea procesorului datorită Svchost.exe

În această secțiune, vom descrie metode care, în unele cazuri, ajută la rezolvarea problemei cu Svchost.exe și, de asemenea, cresc performanța generalăși stabilitatea sistemului. Mai jos este lista cu descriere detaliata fiecare dintre căi:

  • Foarte des ajută la rezolvarea problemei procesului Svchost.exe, chiar și atunci când este infectat cu un virus, de obicei Redarea sistemului de operare folosind un punct de restaurare... Dar această metodă poate fi utilizată numai dacă protecția sistemului este activată.
  • Cu utilizarea pe termen lung a diferitelor programele instalate sala de operație Sistem Windows 7 acumulează o mulțime de gunoi pe hard disk... Gunoaiele se referă la fișiere temporare create prin utilizarea diferitelor utilitare. De exemplu, fișierele cu istoricul browserului. În acest caz, vor veni în ajutor utilitati speciale pentru a curăța sistemul de operare... Cel mai popular dintre acestea este programul CCleaner.
  • De asemenea, vă sfătuim să defragmentare ceea ce poate îmbunătăți performanța generală a sistemului. Deși defragmentarea nu va rezolva problema cu procesul Svchost.exe, aceasta va accelera semnificativ, reducând astfel încărcarea procesorului. Unul dintre cei mai buni defragmentatori este utilitatea Defraggler, care, pe lângă funcția sa principală, este capabil să defragmenteze fișierele de sistem.
  • Curățarea registrului ajută, de asemenea, la rezolvarea problemei noastre. Pentru a curăța registrul, ca în metoda de mai sus, utilitarul este potrivit CCleaner care este rapid va șterge cheile de registry vechiîmpiedicând Svchost.exe să funcționeze corect.
  • De asemenea, pentru toate procesele care rulează, inclusiv Svchost.exe, un factor important este memoria de lucru. La memorie defectuoasă sistem și derularea proceselor poate fi instabil. Ieșirea din această situație ar fi înlocuirea memoriei RAM pentru memoria de lucru... Puteți verifica starea de sănătate a memoriei utilizând instrumentul de diagnosticare încorporat în Windows 7.

Concluzie

În acest articol, am acoperit destul de extensiv problema asociată cu utilizarea ridicată a procesorului datorită procesului Svchost.exe. Pe baza acestui fapt, cititorii noștri vor putea cu siguranță să rezolve această problemă și să asigure funcționarea normală a computerului.

Videoclipuri similare