Počnúc Verzie systému Windows XP, v operačných systémoch tejto rodiny sa objavila jedna veľmi neobvyklá služba - Svchost.exe (netsvcs). Spočiatku zodpovedal hlavne za sieťové pripojenia, ale postupom času sa čoraz viac používal. Nie je žiadnym tajomstvom, že procesor Svchost.exe (netsvcs) načítava procesor (Windows 7). Teraz sa ukáže, ako problém vyriešiť a zakázať nepotrebné súčasti. Najprv však zistíme, čo je to za proces a prečo je potrebný.
Služba Svchost.exe (netsvcs): čo je to za proces?
Zoberme si Windows 7 ako základ, pretože problém s touto službou nie je na systémoch s vyšším poradím taký výrazný.
Začínalo sa to so siedmou úpravou systému Windows, že sa vývojári rozhodli zrýchliť systém, pričom na to, ako sa domnievali, použili univerzálne riešenie, ktorého podstatou nebolo volať spustiteľný súbor nejakého systému alebo používateľského procesu, ale spustíte ho prostredníctvom jednej služby na pozadí.
Ako služba funguje
Ak sa pozriete na zoznam procesov v Správcovi úloh, môžete vidieť niekoľko služieb Svchost.exe (netsvcs). Čo to je a prečo sa to deje, bude jasné, ak porozumiete základným princípom fungovania tohto komponentu.
Procesy môžu vo všeobecnosti obsahovať štyri (najmenej) alebo viac takýchto komponentov, ale všetky patria do rovnakej skupiny (netsvcs). Princípom postupu je spustenie systémových procesov prostredníctvom špeciálnych hostiteľov svc pomocou nástroja Services.exe. V tomto prípade sprievodné komponenty akéhokoľvek programu (napríklad dynamický Knižnice DLL, ktoré nie sú akceptované na spustenie systémom obvyklým spôsobom) sa načítajú do pamäte RAM. Verí sa, že vám to umožní urýchliť štart spustiteľných aplikácií (vrátane vlastných).
Prečo proces načítava RAM a virtuálnu pamäť?
Prečo sa však potom načítava proces Svchost.exe (netsvcs) Pamäť Windows 7? Rozhodnutie o odstránení takéhoto problému bude potrebné urobiť na základe dôvodov tohto správania sa systému. Medzi nimi sa nazývajú hlavné tieto:
- vplyv vírusov maskovaných ako procesy Svchost.exe;
- poruchy nástroja na vyhľadávanie a inštaláciu aktualizácií systému Windows;
- hromadenie počítačového odpadu pri surfovaní na internete;
- problémy s tunelovým adaptérom;
- Služba predbežného načítania je povolená.
Je potrebné poznamenať, že sa načítava proces Svchost.exe (netsvcs) fyzická pamäť(operačný a virtuálny, ktorý používa priestor vyhradený na pevnom disku na načítanie komponentov programu, keď nie je dostatok pamäte RAM).
V najjednoduchšom prípade je možné nadmerné zaťaženie eliminovať jednoduchým reštartom systému. To však dáva iba krátkodobý účinok, ako aj dokončenie každého procesu v rovnakom „Správcovi úloh“. Preto budete musieť použiť drastické opatrenia.
Kontrola prítomnosti vírusov a škodlivých kódov
Najprv musíte určiť prítomnosť vírusov maskujúcich sa v systéme ako procesy Svchost.exe (netsvcs), podľa ich atribútov v „Správcovi úloh“. Na spustených službách s používateľským menom môže popis procesu obsahovať iba atribúty Sieťová služba, Miestna služba alebo Systém. Ak je zadané niečo iné (najčastejšie Admin), musíte začať s kontrolou ihneď.
V najjednoduchšej verzii môžete použiť štandardný skener, ale vo väčšine prípadov to nefunguje (koniec koncov, antivírus už očividne minul hrozbu). Väčšina expertov odporúča používať nezávislé nástroje, medzi ktoré patrí k tým najsilnejším záchranný disk od spoločnosti Kaspersky Lab. Antivírus je možné načítať z disku alebo jednotky flash ešte pred spustením systému Windows a súčasne je schopný nájsť vírusy, dokonca aj tie, ktoré sú veľmi hlboko integrované do systému.
Svchost.exe (netsvcs) načítava pamäť Windows 7. Riešenie - Služba aktualizácií systému
Mnoho odborníkov uvádza problémy s Centrom aktualizácií ako ďalší bežný problém. Stáva sa tak, že Svchost.exe (netsvcs) bez zjavného dôvodu (ako sa zdá) načíta procesor (Windows 7). Existuje však dôvod. Spočíva v tom, že niektoré aktualizácie by mohli byť nedostatočne zaťažené, a tak sa ich systém pokúša stiahnuť a nainštalovať znova a znova.
Zakázanie vyhľadávania a inštalácie aktualizácií prostredníctvom „Centra aktualizácií“, ktoré sa volá z „Ovládacieho panela“, nemusí fungovať (aj keď nastavíte režim automatické vyhľadávanie a návrhy na inštaláciu podľa uváženia používateľa). V. tento prípad najlepšie použiť príkazový riadok, spustený ako správca, do ktorého sú zapísané tri príkazy, po ktorom nasleduje stlačenie klávesu Enter za každým z nich (pre akúkoľvek verziu systému Windows):
- zastaviť službu - net stop wuauserv;
- deaktivovať inteligentný prenos na pozadí - net stop bity;
- deaktivovať optimalizáciu doručovania - net stop bity.
Ukončenie súvisiacich procesov
Teraz sa pozrime na inú možnosť deaktivácie procesov Svchost.exe (netsvcs). Ako deaktivujem súčasti súvisiace so službou? Najprv musíte zistiť, ktoré procesy sú k nemu „pripojené“ a volajú sa pri spustení systému, ale v ponuke automatického zavedenia chýbajú.
Aby ste to urobili, v „Správcovi úloh“ musíte nájsť všetky vyhľadávacie riadky obsahujúce Svchost.exe (netsvcs), ktoré triedia procesy v abecednom poradí.
Vo vybranom procese musíte prostredníctvom ponuky pravým tlačidlom myši prejsť na služby pomocou príslušného riadku.
Každú službu môžete zastaviť priamo tu alebo otvoriť sekciu správy služieb (môžete to urobiť aj prostredníctvom ponuky Spustiť (Win + R), kde zadáte príkaz services.msc. Táto možnosť je však trochu nepohodlná len preto, že si musíte pamätať názov každej služby a potom ho vyhľadajte v strome služieb.
Ďalej, dvojité kliknutie vyvolá sa ponuka nastavení, kde sa služba buď zastaví príslušným tlačidlom, alebo sa jej priradí iná priorita spustenia alebo úplného vypnutia. Nemali by ste to však preháňať, pretože môžete zakázať dôležité systémové procesy, ktoré môžu negatívne ovplyvniť činnosť celého OS (až do zlyhania, po ktorom budete musieť obnoviť alebo takzvaný návrat do predchádzajúceho prevádzkového stavu) .
Odstránenie nevyžiadanej pošty na počítači a optimalizácia registra
V niektorých prípadoch môže byť zaťaženie systému z procesov Svchost.exe (netsvcs) spojené s banálnym upchatím odpadkov z počítača.
Vykonajte čistenie na vlastnú päsť- aktivita je veľmi problematická, takže na zjednodušenie práce stojí za to použiť optimalizátory, ako je CCleaner, Glary utility, Advanced SystemCare, v ktorej je pri skenovaní potrebné označiť nielen vymazanie dočasných súborov alebo vymazanie vyrovnávacej pamäte, ale tiež umožniť vyhľadávanie problémov v registri systému, po ktorom nasleduje oprava alebo odstránenie nesprávnych kľúčov a dokonca aj defragmentácia.
Riešenie problémov s adaptérom tunela
Menej časté, ale existuje problém s adaptérom tunela Teredo. Súčasne dokonca niektoré jeho ovládacie prvky môžu visieť banálne. Východiskom z tejto situácie je deaktivácia zodpovedajúceho protokolu (najmä ak je v predvolenom nastavení povolený, ale nepoužitý).
Ak ho chcete deaktivovať, musíte spustiť príkazový riadok s právami správcu a zaregistrovať dva príkazy: netsh interface ipv6 set teredo disable a netsh interface teredo set state disable, a po ich dokončení reštartujte počítačový terminál.
Kontrola stavu služby SuperFetch
Nakoniec ďalším globálnym problémom, aj keď čiastočne súvisiacim s procesmi Svchost, je aktivovaná služba na ukladanie často používaných programov a aplikácií na optimalizáciu alebo urýchlenie ich spustenia, ktorá sa nazýva SuperFetch.
Tento komponent môžete vypnúť prostredníctvom sekcie správy služieb (services.msc) výberom požadovaného typu spustenia alebo vykonávať podobné akcie v systémovom registri, čo nie je príliš pohodlné.
Verí sa však, že je to najviac jednoduchá metóda zníženie záťaže na systémové prostriedky v súvislosti s touto konkrétnou službou je odstránenie priečinka Prefetch, ktorý sa nachádza v koreňovom adresári Windows v systémový oddiel... Potom bude možné ukončiť všetky procesy Svchost v štandardnom „Správcovi úloh“ a vykonať úplný reštart systému Windows.
Výsledky
Čo možno povedať o uvažovaných procesoch, ak zhrnieme niektoré výsledky a vyvodíme závery? Medzi hlavné dôvody zvýšeného využívania systémových zdrojov, a najmä v systéme Windows 7, patria hlavne problémy s vystavením vírusom, zlyhania v aktualizačnej službe a službe SuperFetch. Táto situácia sa však vo väčšine prípadov prejavuje na počítačoch s nízkym výkonom, ktoré sú príliš slabé na to, aby súčasne podporovali optimalizáciu spustenia. Vysoké číslo programy náročné na zdroje. A čo je najzaujímavejšie, najčastejšie to nie je procesor, ktorý vezme hlavný úder, ale RAM, ktorých použitie v niektorých prípadoch môže dosiahnuť sto percent. Nedostatok pamäte RAM vedie k tomu, že systém začína aktívne využívať virtuálnu pamäť (miesto na pevnom disku), čo vedie k silnému spomaleniu pri prístupe na pevný disk.
Pokiaľ ide o riešenie tohto problému, mali by ste použiť každú z vyššie uvedených metód. Musíte však byť veľmi opatrní, aby ste nedokončili nejaký systémovo dôležitý proces (aj keď v tomto prípade môže jednoducho nasledovať spontánny reštart s obnovením). Komponent SuperFetch na moderných strojoch s veľkým množstvom pamäte RAM a výkonnými procesormi by však nemal byť vypnutý. Toto riešenie je použiteľné iba v prípade zastaraného počítačového vybavenia.
Mnoho používateľov má otázky súvisiace s procesom svchost.exe „Hostiteľský proces pre služby systému Windows“ v Správcovi úloh systému Windows 10, 8 a Windows 7. Že svchost.exe načítava procesor o 100% (obzvlášť dôležité pre Windows 7), čo spôsobuje nemožnosť normálnej prevádzky s počítačom alebo prenosným počítačom.
V tomto podrobne o tom, čo je to za proces, na čo slúži a ako ho vyriešiť možné problémy s ním najmä zistite, ktorá služba spustená prostredníctvom svchost.exe načíta procesor a či tento súbor vírus.
Jeden z najčastejších problémov spojených so svchost.exe je, že tento proces načíta systém na 100%. Najbežnejšie dôvody tohto správania:
- akýkoľvek štandardný postup(ak takéto zaťaženie nie je vždy) - indexovanie obsahu diskov (najmä bezprostredne po inštalácii OS), vykonanie aktualizácie alebo jej stiahnutie a podobne. V tomto prípade (ak to ide „samo“) spravidla nemusíte nič robiť.
- Z nejakého dôvodu niektoré služby nefungujú správne (tu sa pokúsime zistiť, o aký druh služby ide, pozri nižšie). Príčiny poruchy môžu byť rôzne - poškodenie systémové súbory(môže pomôcť), problémy s ovládačmi (napríklad so sieťou) a inými.
- Problémy s pevný disk počítač (oplatí sa robiť).
- Menej často je to dôsledok malwaru. Okrem toho samotný súbor svchost.exe nemusí byť nevyhnutne vírus, môžu existovať varianty, keď sa externý škodlivý program spojí s hostiteľským procesom služieb systému Windows takým spôsobom, že spôsobí zaťaženie procesora. Tu sa odporúča skontrolovať počítač na vírusy a použiť samostatné. Ak problém tiež zmizne (počnúc minimálnou sadou systémových služieb), mali by ste venovať pozornosť tomu, aké programy máte pri štarte, možno majú účinok.
Najbežnejšou z týchto možností je porucha akejkoľvek služby Windows 10, 8 a Windows 7. Aby ste zistili, ktorá služba spôsobuje také zaťaženie procesora, je vhodné použiť Program Microsoft Sysinternals Process Explorer, ktorý je možné zadarmo stiahnuť z oficiálneho webu https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (je archív, ktorý z neho musíte rozbaliť a spustiť z neho spustiteľný súbor) .
Po spustení programu sa zobrazí zoznam spustených procesov vrátane problematického svchost.exe, ktorý načítava procesor. Ak umiestnite kurzor myši na proces, popis zobrazí informácie o tom, ktoré konkrétne služby sú spustené touto inštanciou svchost.exe.
Ak ide o jednu službu, môžete ju skúsiť zakázať (pozri). Ak ich existuje niekoľko, môžete experimentovať s vypnutím alebo podľa typu služieb (napríklad ak je to všetko sieťové služby) predpokladať možný dôvod problémy (v tomto prípade môžu fungovať nesprávne sieťové ovládače, antivírusové konflikty alebo vírus používajúci váš sieťové pripojenie pomocou systémových služieb).
Ako zistíte, či je svchost.exe vírus alebo nie
Existuje množstvo vírusov, ktoré sú maskované alebo sťahované pomocou skutočného svchost.exe. Aj keď v dnešnej dobe nie sú veľmi bežné.
Príznaky infekcie môžu byť rôzne:
- Hlavným a takmer zaručeným škodlivým svchost.exe je umiestnenie tohto súboru mimo priečinkov system32 a SysWOW64 (umiestnenie zistíte kliknutím pravým tlačidlom myši na proces v správcovi úloh a výberom možnosti „Otvoriť umiestnenie súboru“. V procese Prieskumník, môžete polohu vidieť podobne - pravým tlačidlom myši a položkou ponuky Vlastnosti). Dôležité: v Súbor Windows svchost.exe nájdete aj v Predbežne načítať priečinky, WinSxS, ServicePackFiles nie je škodlivý súbor, ale zároveň by medzi spustenými procesmi nemal byť súbor z týchto umiestnení.
- Okrem iných znakov je potrebné poznamenať, že proces svchost.exe sa nikdy nespustí ako používateľ (iba ako „systém“, „MIESTNA SLUŽBA“ a „Sieťová služba“). V systéme Windows 10 to tak rozhodne nie je (Shell Experience Host, sihost.exe, sa spúšťa od používateľa a prostredníctvom svchost.exe).
- Internet funguje až po zapnutí počítača, potom prestane fungovať a stránky sa neotvoria (a niekedy môžete pozorovať aktívnu výmenu návštevnosti).
- Ďalšie prejavy bežné pre vírusy (reklama na všetkých stránkach, nesprávna vec sa otvára, mení systémové nastavenia, atď.)
Ak máte podozrenie, že sa v počítači nachádza nejaký vírus, ktorý má svchost.exe, odporúčam:
Je potrebné poznamenať, že 100% využitie CPU spôsobené svchost.exe je zriedka spôsobené vírusmi. Najčastejšie je to stále dôsledok problémov so službami Windows, ovládačmi alebo iným softvérom v počítači, ako aj „zakrivenie“ „zostáv“ nainštalovaných v počítačoch mnohých používateľov.
Ak čítate tento článok, pravdepodobne ste už venovali pozornosť procesu systému, ktorý má názov "Svchost.exe"... Okrem toho zvyčajne nie je sám a sprevádza ho niekoľko ďalších procesov s rovnakým názvom:
V normálnej situácii výkon počítača týmto procesom netrpí a bežní používatelia mu nevenujú pozornosť. Úplne iná situácia je, keď proces začne „hltať“ polovicu až 100% zdrojov počítača. A nie príležitostne, ale neustále. V tomto prípade sa radikálnym riešením problému niekedy stane návrat systému do okamihu, keď fungoval normálne. Tieto metódy sú nielen nadbytočné, ale tiež nie vždy pomáhajú, preto vám dnes povieme viac jednoduché riešenia problémy, keď proces svchost.exe načíta procesor počítača "na maximum".
Čo je svchost.exe
Začnime s teóriou. Svchost.exe- systémový Proces Windows, ktorý je zodpovedný za spustenie rôznych služieb na počítači (napr. Služba tlače alebo Windows firewall ). S ním je možné na počítači spustiť niekoľko služieb súčasne, čo môže znížiť spotrebu počítačových zdrojov týmito službami. Samotný proces je navyše možné spustiť vo viacerých kópiách. Preto je v Správcovi úloh vždy spustený viac ako jeden proces svchost.exe.
Prečo teda svchost.exe môže spôsobiť vysoké zaťaženie procesora a pamäte počítača? Na internete nájdete názor, že proces svchost.exe je iniciovaný vírusom alebo dokonca ide o vírus. To nie je pravda. Presne povedané, niektoré vírusy a trójske kone môžu maskovať pod tým, čo vytvára ďalšie zaťaženie počítačových zdrojov, ale dajú sa ľahko vypočítať a neutralizovať.
Ako odstrániť vírus maskovaný ako proces svchost.exe
Spustite „Správcu úloh“ (pomocou klávesovej skratky Control + Atl + Delete alebo z ponuky Štart> Programy> Príslušenstvo> Systémové nástroje) a otvorte kartu „Procesy“. V prvom stĺpci uvidíte názvy procesov a v druhom údaj, v mene ktorého bol spustený. Upozorňujeme, že svchost.exe je možné spustiť iba v mene používateľov MIESTNEJ SLUŽBY, SYSTÉMU (alebo „systému“), ako aj NETWORK SERVICE.
Ak si všimnete, že sa tento proces spustí v mene vášho používateľa (napríklad v mene používateľa), znamená to, že máte pred sebou vírus. Pretože skutočný svchost.exe môže byť spustený iba systémovými službami, nemôže byť v aktuálnom „Spustení“ Používateľ systému Windows... Preto sa tam pokúsime nájsť vírus maskovaný ako systémový proces svchost.exe. K spusteniu sa môžete dostať dvoma spôsobmi: prostredníctvom program tretej strany napríklad, alebo štandardnými prostriedkami Windows.
Dostať sa do spustenia bez inštalácie doplnkové programy, otvorené Začnite a na paneli vyhľadávania programu (v systéme Windows XP - v Štart> Spustiť) napísať msconfig a potom stlačte OK... Zobrazí sa okno Konfigurácia systému. Kliknite na kartu a starostlivo si prezrite zoznam programov spustených pri štarte systému. Ak v tomto zozname nájdete postup svchost.exe potom si môžete byť istí jeho vírusovým pôvodom.
Reálny svchost.exe je možné spustiť iba z priečinka C: \ WINDOWS \ system32 kde „C“ je jednotka, na ktorej je nainštalovaný systém Windows. (V 64-bitovom operačnom systéme je 32-bitová verzia svchost.exe umiestnená v priečinku C: \ WINDOWS \ SysWOW64 a teoreticky je možné proces začať aj odtiaľ. V predvolenom nastavení však všetky systémové procesy, vrátane svchost.exe, v 64-bitovom systéme Windows sa spúšťajú z C: \ WINDOWS \ system32.) Na vyššie uvedenej snímke obrazovky môžete vidieť, že súbor sa nachádza v priečinku WINDOWS a dokonca sa nazýva „svhost.exe“, nie „ sv c host.exe “, ktorý priamo hovorí o jeho vírusovom pôvode.
Zoznam najobľúbenejších priečinkov na maskovanie vírusov vyzerá takto:
C: \ WINDOWS \ svchost.exe
C: \ WINDOWS \ config \ svchost.exe
C: \ WINDOWS \ ovládače \ svchost.exe
C: \ WINDOWS \ system \ svchost.exe
C: \ WINDOWS \ sistem \ svchost.exe
C: \ WINDOWS \ windows \ svchost.exe
C: \ Users \ vaše-užívateľské meno \ svchost.exe
Súbor vírusového procesu nemusí byť umiestnený iba v jednom z vyššie uvedených priečinkov (a nie v priečinku štandardný priečinok kde sa nachádza skutočný svchost.exe), ale majú aj iné meno:
svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe
V spustení ste teda našli vírus svchost.exe. Prvá vec, ktorú musíte urobiť, je zakázať jeho automatické spustenie zrušením začiarknutia políčka oproti nemu v stĺpci „Položka pri spustení“. Teraz musíte ukončiť jeho proces pomocou „Správcu úloh“ (pravé tlačidlo myši nad procesom> Ukončite proces) a odstráňte samotný súbor. Úplná cesta k súboru, ako na obrázku vyššie, je vždy uvedená v stĺpci „Príkaz“. Je celkom možné, že súbor procesu sa nedovolí odstrániť - v takom prípade skúste najskôr reštartovať počítač a zopakovať operáciu alebo pomocou programu odstráňte také „neodstrániteľné“ súbory Unlocker.
Potom nebude zbytočné vykonávať ani antivírusovú kontrolu počítača. Ak v počítači stále nemáte nainštalovaný antivírus, odporúčame vám prečítať si náš článok.
V systéme nie sú žiadne vírusy, ale napriek tomu svchost.exe načíta počítač?
Našli ste a neutralizovali všetky vírusy v systéme alebo ste sa uistili, že v počítači nie sú žiadne vírusy a svchost.exe stále prekáža vo vašej práci? Skúste zistiť, ktorý program alebo služba používa tento proces... To sa dá ľahko urobiť jednoduchým slobodný softvér Prieskumník procesov. Službu svchost.exe veľmi často používa aktualizácia systému Windows ktorý automaticky nainštaluje aktualizácie do vášho počítača:
V takom prípade môžete buď počkať, kým všetko Aktualizácie systému Windows sa stiahnu a nainštalujú alebo dočasne zakážu automatické aktualizácie systému Windows. To je možné vykonať prostredníctvom Ovládací panel V kapitole Systém a zabezpečenie> Windows Update otvorením Nastavenia parametrov(v bočnej ponuke okna) a zvolením položky v rozbaľovacom zozname Nekontrolovať aktualizácie:
Ak odpojenie automatická aktualizácia nepomohlo, potom môžete rovnakým spôsobom skontrolovať všetky ostatné služby systému Windows. Zastavte alebo zakážte akékoľvek služba windows je možné vykonať prostredníctvom modulu snap-in Služby. Je ľahké sa do toho dostať: kliknite Začnite> kliknite na Počítač kliknite pravým tlačidlom myši, v rozbaľovacej ponuke vyberte Manažment>ísť do Služby a aplikácie> Služby... Po výbere požadovanej služby na ňu kliknite pravým tlačidlom myši a vyberte Prestaň... Ak to bola ona, kto vytvoril zaťaženie v počítači, potom po zastavení služby proces svchost.exe zastaví načítanie počítača o 100%.
Svchost.exe je názov systémového procesu, ktorý sa vydáva za množstvo vírusov. V dôsledku výskytu tohto škodlivého softvéru môže dôjsť k strate internetového pripojenia alebo k vážnemu zlyhaniu systému. Preto je dôležité vedieť, ako odinštalovať svchost exe skôr, ako počítač prestane fungovať.
Odhalenie
V počítači je celkom ťažké zistiť vírus svchost.exe. Problém je v tom, že svchost je systémový modul Windows, ktorý spúšťa služby. Zakázanie týchto služieb môže mať za následok chyby a nesprávna práca systémy.
Rôzne vírusy si iba priraďujú tento názov a skrývajú sa medzi skutočne užitočnými procesmi v „Správcovi úloh“.
Pozor! Skutočnosť, že proces svchost.exe je prítomný v Správcovi úloh, neznamená, že počítač bol napadnutý vírusom! Takéto procesy je potrebné začať, pretože bez nich systém nemôže správne fungovať!
Ako však môžete identifikovať škodlivý program medzi aktívnymi procesmi, ak majú všetky rovnaké meno? Je potrebné odkázať na pole „Používateľské meno“, kde je uvedené, kto je iniciátorom spustenia procesu.
Systémové moduly fungujú ako „systém“, „miestna služba“ alebo „sieťová služba“. Ak vidíte, že proces svchost.exe beží v mene používateľa, mali by ste vedieť, že máte pred sebou vírus, ktorý koná v utajení.
Odstraňuje sa
Vírus maskovaný ako systémový modul je bohužiaľ možné úplne odstrániť iba dvoma spôsobmi: úplná reinštalácia systému alebo vyčistením registra.
Tu nepomôžu programy na odstránenie url mal virus. SpyHunter, nástroj, ktorý je možné použiť na odstránenie reklám pomocou programu offerswizard, sa s úlohou tohto druhu nevyrovná.
Nemá zmysel hovoriť o reinštalácii oddelene: je to extrémne opatrenie, keď už boli vyskúšané iné metódy a sú nefunkčné.
Je lepšie prejsť priamo na čistenie registra, ale najskôr sa môžete pokúsiť nainštalovať výkonnejší antivírusový balík alebo použiť vytvrdzovací nástroj Dr.Web CureIt, ktorý pomáha odstrániť trovi com a vyrovnať sa s inými podobnými vírusovými aplikáciami.
Je skvelé, ak zvládnete oboje - skontrolujte systém pomocou antivírusu s aktualizovanými podpismi a potom spustite aplikáciu Dr.Web CureIt a naskenujte ju. HDD znova.
Nezabudnite tiež skontrolovať zoznam spustení systému Windows.
Stlačte kombináciu klávesov Win + R, zadajte príkaz „msconfig“ a prejdite na kartu „Spustenie“. Uistite sa, že svchost exe nie je v zozname položiek pri spustení. Ak sa zistí vírus, zrušte jeho začiarknutie a potom ho odstráňte zo zoznamu.
Ak tieto kroky nepomohli, pokračujte v čistení registra.
Práca s registrom
Sprístupniť systémový register pomocou príkazu "regedit". Tu je množstvo záznamov, ktoré je potrebné upraviť a odstrániť, takže buďte trpezliví.
Prejdite na HKEY_Local Machine → Sоftwаre → Micrоsоft → Windоws → CurrеntVеrsion → Run. Nájdite kľúč "PowerManager" = "% WinDir% svchost.exe" a odstráňte ho.
Teraz musíte odstrániť ďalšie položky súvisiace s vírusom. Prejdite na HKLM -> Software -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon. Nájdite kľúč „Userinit“ a skontrolujte jeho hodnotu. Nech to vyzerá takto „C: \ Windows \ system32 \ userinit.exe“. Ak to chcete urobiť, kliknite pravým tlačidlom myši na kľúč a zvoľte "Zmeniť".
Použite funkciu vyhľadávania (Ctrl + F) a nájdite ďalšie položky s hodnotou „svchost“. Odstráňte ich všetky.
Ako vidíte, s položkami registra budete musieť trochu trpieť. Preto, ak je to možné, preinštalujte systém alebo sa pokúste vrátiť jeho predchádzajúci stav pomocou kontrolný bod zotavenie.
V systéme Windows 7 je najdôležitejším procesom v operačnom systéme Svchost.exe... Používatelia počítačov so systémom Windows 7 sa veľmi často stretávajú s problémom, keď tento proces výrazne zaťažuje procesor. Zaťaženie procesorových jadier môže dosiahnuť 50 až 100 percent. Svchost.exe je hostiteľský proces zodpovedný za spustenie skupinových služieb z dynamické knižnice DDL... To znamená, že systém používa tento hostiteľský proces na spustenie skupiny služieb bez vytvárania nepotrebných procesov. Tento prístup znižuje zaťaženie procesora a pamäte RAM. Ak sa systém spomalí a Svchost.exe výrazne načíta procesor, znamená to, že operačný systém nefunguje správne. Toto správanie systému môže byť spôsobené malvérom, ako aj poruchami v samotnom operačnom systéme. Aby sme sa s týmto problémom vysporiadali, v tomto článku sa pozrieme na všetky spôsoby, ako vyriešiť problém s vysokým zaťažením CPU spôsobeným procesom Svchost.exe.
Prvé kroky na riešenie problémov s procesom Svchost.exe
Ak máte situáciu, keď hostiteľský proces Svchost.exe silne načítava procesor, nemali by ste si okamžite myslieť, že ide o vírus. Vinníkom tohto problému môže byť okrem vírusu aj samotný OS. Nižšie zvážime zoznam problémov a metódy ich upevnenia:
Obnovenie normálnej prevádzky procesora pomocou antivírusu
Ak vyššie uvedené metódy nepomohli, pravdepodobne je to váš systém Windows 7 nakazený vírusom... Vírusová infekcia sa zvyčajne vyskytuje zvonku. To znamená, že prostredníctvom internetu alebo prostredníctvom externé úložiskoúdaje. Ak máte dobrý antivírus, potom vírus s najväčšou pravdepodobnosťou neprejde. Existujú však prípady, keď antivírusy nevidia nové verzie vírusov a nechajú ich prejsť. Ak je váš počítač napadnutý, hostiteľský proces Svchost.exe načíta procesor až na 100 percent a v používateľskom mene neuvidíte systémové názvy „LOCAL“ a „NETWORK SERVICE“, ale úplne iný názov.
Aby ste sa zbavili vírusu v systéme, potrebujete spustite úplné skenovanie počítač v systéme Windows 7 na vyhľadávanie škodlivého softvéru. Nižšie sa pozrieme na príklad spustenia úplnej kontroly počítača pomocou antivírusu Comodo. internetová bezpečnosť... Pred spustením akéhokoľvek antivírusu na kontrolu operačného systému tiež aktualizujte jeho antivírusovú databázu. Prejdeme ďalej a spustíme antivírus Comodo Internet Security.
V hlavnom okne antivírusu prejdite na spodnú kartu „ Skenovanie”A otvorí sa ponuka, kde môžete vybrať možnosti skenovania.
V našom prípade musíte vybrať položku " Úplné skenovanie “. Táto možnosť naskenuje celý pevný disk, identifikuje malware a neutralizovať ju... Nižšie je zobrazené okno skenovania Comodo Internet Security.
V ostatných antivírusové programy princíp spustenia úplného skenovania počítača je čo najviac podobný tomu, o ktorom sa diskutuje. Preto ak máte problém s hostiteľským procesom Svchost.exe, pokojne spustite úplnú kontrolu počítača.
V tomto prípade sme z nejakého dôvodu vybrali antivírus Comodo Internet Security. Tento antivírus má vstavaný modul s názvom Hlavný vypínač(tento modul je v súčasnosti súčasťou bezplatnej sady pomôcok Zásady čistenia COMODO, ktoré si môžete stiahnuť).
Tento modul je správca úloh, ktorý má pokročilé funkcie. Napríklad, KillSwitch môže zastaviť strom procesov a vrátiť späť zmeny vykonané potom.
Tiež funkcia KillSwitch je kontrola dôveryhodnosti spustených procesov... To znamená, že ak je proces nedôveryhodný, KillSwitch ho nájde a uvedie to v treťom stĺpci „ Stupeň“. Táto funkcia modulu KillSwitch vám pomôže rýchlejšie identifikovať problém súvisiaci s používaním Svchost.exe a CPU.
Za zmienku tiež stojí, keď vírus infikuje samotný antivírus alebo sa pred ním spoľahlivo maskuje, v dôsledku čoho ho nevidí nainštalovaný antivírus... V tejto situácii používateľ príde na záchranu boot disk... Tento disk je prenosný operačný systém Linux, z ktorého sa bootuje. Po zavedení z tohto disku bude používateľ môcť spustiť skenovanie počítača priamo z načítaného operačného systému.
Takáto kontrola by mala nájsť a neutralizovať vírusy, ktoré nútia Svchost.exe načítať jadrá procesora. Väčšina známe vírusy ktoré načítajú procesor pomocou Svchost.exe sú:
- « Virus.Win32.Hidrag.d"- je vírus napísaný v jazyku C ++. Keď už ste v systéme, on nahrádza Svchost.exe... Potom vyhľadá súbory s príponou „* exe“ a nakazí ich. Vírus je neškodný, nepoškodzuje systém a nekradne informácie. Neustála infekcia súborov s príponou „* exe“ však zaťažuje procesor.
- « Net-Worm.Win32.Welchia.a"- Tento vírus je internetový červ, ktorý preťažuje procesor internetovými útokmi.
- « Trojan-Clicker.Win32.Delf.cn» - primitívny trójsky kôň, ktorý v systéme zaregistruje nový proces Svchost.exe na otvorenie konkrétnej stránky v prehliadači, čím sa načíta systém.
- « Trojan.Carberp» - nebezpečný trójsky kôň, ktorý sa tiež maskuje ako Svchost.exe... Hlavným účelom tohto vírusu je vyhľadávanie a krádež informácií z veľkých maloobchodných reťazcov.
Vysoké využitie procesora vďaka službe Windows Update
Na počítačoch so systémom Windows 7 sa často pozoruje situácia, keď proces Svchost.exe načíta procesor a pamäť kvôli centru aktualizácií... Ak chcete skontrolovať, čo presne centrum aktualizácií načítava pamäť a procesor, musíte prejsť na „ Správca úloh„A pomocou Svchost.exe prejdite na služby, ktoré tento moment on vládne. Príklad takého prechodu je zobrazený na obrázku nižšie.
Po takom prechode by sa malo otvoriť okno so službami, kde je služba „ wuauserv».
Táto konkrétna služba zodpovedný za sťahovanie a inštaláciu aktualizácií sedem. Riešenie tohto problému je dosť jednoduché.
V servisnom okne Správcu úloh môžete úplne zastaviť „wuauserv“ alebo zakázať kontrolu aktualizácií na ovládacom paneli.
Vypnutie služby „wuauserv“ je však škaredé východisko z tejto situácie.
Vypnutie tejto služby narúša bezpečnosť operačného systému ako celku, pretože inštalácia aktualizácií prostredníctvom centra aktualizácií bude zakázaná.
Tento problém môžete vyriešiť manuálnou inštaláciou aktualizácií. Aby ste nestiahli desiatky aktualizácií z www.microsoft.com a potom ich dlho nenainštalovali, je najlepšie použiť sadu aktualizácií UpdatePack7R2... Vývojár tejto sady je „ simplex», Kto je tiež známy pod touto prezývkou a je moderátorom na fóre www.oszone.net. Túto sadu si môžete stiahnuť na http://update7.simplix.info. Aktuálne zverejnené na stránke Najnovšia verzia pod číslom 17/12/15. Po stiahnutí súpravy môžete začať s inštaláciou aktualizácií. Ak to chcete urobiť, spustite inštalátor.
V zobrazenom okne kliknite na tlačidlo Inštalovať. Potom sa spustí proces inštalácie aktualizácií.
Tento proces môže trvať dlho a závisí od množstva nainštalované aktualizácie... Aktualizovať offline Windows 7 je možné neustále, pretože autor projektu neustále vydáva nové sady. Po dokončení inštalácie aktualizácií môžete tiež reštartovať centrum aktualizácií. Tentoraz by mali problémy s pamäťou a procesorom zmiznúť, pretože tieto aktualizácie obsahujú opravu.
Iné spôsoby, ako vyriešiť problém so zaťažením procesora v dôsledku Svchost.exe
V tejto časti popíšeme metódy, ktoré v niektorých prípadoch pomáhajú vyriešiť problém so súborom Svchost.exe a tiež zvýšiť celkový výkon a stabilitu systému. Nižšie je zoznam s Detailný popis každý zo spôsobov:
- Veľmi často pomáha vyriešiť problém procesu Svchost.exe, aj keď je infikovaný vírusom, ako obvykle Vrátenie systému OS pomocou bodu obnovenia... Túto metódu je však možné použiť iba vtedy, ak je povolená ochrana systému.
- S dlhodobým používaním rôznych nainštalované programy operačná sála Systém Windows 7 hromadí veľa odpadu na pevnom disku... Odpadky sa týkajú dočasných súborov vytvorených pomocou rôznych nástrojov. Napríklad súbory histórie prehliadača. V takom prípade prídu na záchranu špeciálne pomôcky vyčistiť OS... Najpopulárnejší z nich je program CCleaner.
- Odporúčame vám tiež defragmentáciačo môže zlepšiť celkový výkon systému. Napriek tomu, že defragmentácia nevyrieši problém s procesom Svchost.exe, výrazne ho zrýchli, čím sa zníži záťaž procesora. Jeden z najlepších defragmentátorov je nástroj Defraggler, ktorý okrem svojej hlavnej funkcie dokáže aj defragmentovať systémové súbory.
- Čistenie registra tiež pomáha vyriešiť náš problém. Na čistenie registra, ako je to vo vyššie uvedenej metóde, je tento nástroj vhodný CCleanerčo je rýchle vymaže staré kľúče registra zabránenie správnemu fungovaniu Svchost.exe.
- Tiež pre všetky spustené procesy, vrátane Svchost.exe, je dôležitým faktorom pracovná pamäť. O chybná pamäť systému a spustené procesy môže byť nestabilný. Cesta z tejto situácie by bola výmena pamäte RAM za pracovnú pamäť... Stav pamäte môžete skontrolovať pomocou vstavaného diagnostického nástroja v systéme Windows 7.
Záver
V tomto článku sme pomerne podrobne rozobrali problém spojený s vysokým vyťažením CPU v dôsledku procesu Svchost.exe. Na základe toho budú naši čitatelia určite schopní vyriešiť tento problém a zaistiť normálnu prevádzku počítača.
Podobné videá
