Proces svchost exe učitava procesor Windows 7. Šta je Svchost? Rješavanje problema s tunelskim adapterom

U Windows 7, najvažniji proces u OS je Svchost.exe... Veoma često korisnici računara sa Windows 7 nailaze na problem kada ovaj proces jako opterećuje procesor. Opterećenje procesorskih jezgara može doseći od 50 do 100 posto. Svchost.exe je host proces odgovoran za pokretanje grupnih usluga iz dinamičkih DDL biblioteka... To jest, sistem koristi ovaj host proces da pokrene grupu usluga bez stvaranja nepotrebnih procesa. Ovaj pristup smanjuje opterećenje procesora i RAM-a. Ako se sistem usporava i Svchost.exe jako učitava procesor, to znači da OS ne radi ispravno. Ovo ponašanje sistema može biti uzrokovano zlonamjernim softverom, kao i kvarovima u samom operativnom sistemu. Da bismo se pozabavili ovim problemom, u ovom članku ćemo pogledati sve načine rješavanja problema s visokim opterećenjem CPU-a uzrokovanim procesom Svchost.exe.

Prvi koraci za rješavanje problema sa procesom Svchost.exe

Ako imate situaciju u kojoj host proces Svchost.exe jako opterećuje procesor, onda ne biste trebali odmah pomisliti da je u pitanju virus. Osim virusa, sam OS može biti krivac za ovaj problem. U nastavku ćemo razmotriti spisak problema, kao i metode njihovog popravljanja:

Vraćanje normalnog rada procesora pomoću antivirusa

Ako gore navedene metode nisu pomogle, onda je najvjerovatnije vaš Windows 7 zaražen virusom... Tipično, virusna infekcija se javlja izvana. Odnosno, putem interneta ili putem eksternog uređaja za pohranu podataka. Ako imate dobar antivirus, onda najvjerovatnije virus neće raditi. Ali postoje slučajevi kada antivirusni programi ne vide nove verzije virusa i puštaju ih da prođu. Ako je vaš računar zaražen, host proces Svchost.exe će učitati procesor do 100 posto, a u korisničkom imenu nećete vidjeti nazive sistema "LOCAL" i "NETWORK SERVICE", već potpuno drugačije ime.

Da biste se riješili virusa u sistemu, trebate pokrenite potpuno skeniranje računar u Windows 7 za traženje zlonamjernog softvera. U nastavku ćemo pogledati primjer pokretanja potpunog skeniranja računara pomoću Comodo Internet Security antivirusa. Također, prije pokretanja bilo kojeg antivirusnog programa radi provjere OS-a, ažurirajte njegovu antivirusnu bazu podataka. Idemo dalje i pokrenimo antivirus Comodo Internet Security.

U glavnom prozoru antivirusnog programa idite na donju karticu “ Skeniranje”I otvorit će se meni iz kojeg možete odabrati opcije skeniranja.

U našem slučaju, morate odabrati stavku " Potpuno skeniranje". Ova opcija će skenirati cijeli tvrdi disk, identificirati zlonamjerni softver i neutralizirati ga... U nastavku je prikazan Comodo Internet Security prozor za skeniranje.

U drugim antivirusnim programima, princip pokretanja potpunog skeniranja računara je što je moguće sličniji onom o kojem se raspravlja. Stoga, ako imate problem sa host procesom Svchost.exe, slobodno pokrenite potpuno skeniranje računara.

Za ovaj primjer, s razlogom smo odabrali Comodo Internet Security antivirus. Ovaj antivirus ima ugrađeni modul tzv KillSwitch(ovaj modul je trenutno dio besplatnog skupa uslužnih programa COMODO Cleaning Essentials, koji možete preuzeti).

Ovaj modul je upravitelj zadataka koji ima naprednu funkcionalnost. Na primjer, KillSwitch može zaustaviti stablo procesa i vratiti promjene napravljene nakon toga.

Također karakteristika KillSwitch je provjerava povjerenje pokrenutih procesa... To jest, ako proces nije pouzdan, KillSwitch će ga pronaći i naznačiti to u trećoj koloni “ Ocjena". Ova karakteristika KillSwitch modula će vam pomoći da brže identifikujete problem u vezi sa Svchost.exe i upotrebom CPU-a.

Također je vrijedno spomenuti kada virus inficira sam antivirus ili je pouzdano maskiran od njega, zbog čega ga instalirani antivirus ne vidi. U ovoj situaciji, disk za pokretanje će doći u pomoć korisniku. Ovaj disk je prijenosni operativni sistem zasnovan na Linuxu koji se pokreće sa njega. Nakon pokretanja sa ovog diska, korisnik će moći da pokrene skeniranje računara direktno sa učitanog operativnog sistema.

Takva provjera bi trebala pronaći i neutralizirati viruse koji prisiljavaju Svchost.exe da učita procesorska jezgra. Većina poznatih virusa koji učitavaju procesor koristeći Svchost.exe su:

• « Virus.Win32.Hidrag.d"- je virus napisan u C++. Jednom u sistemu, on zamjenjuje Svchost.exe... Nakon toga traži datoteke sa ekstenzijom "* exe" i inficira ih. Virus je bezopasan, ne šteti sistemu i ne krade informacije. Ali stalna infekcija datoteka sa ekstenzijom "* exe" opterećuje procesor.
• « Net-Worm.Win32.Welchia.a“- ovaj virus je internet crv koji preopterećuje procesor putem internet napada.
• « Trojan-Clicker.Win32.Delf.cn» - primitivni trojanac koji registruje novi proces Svchost.exe na sistemu da otvori određenu stranicu u pretraživaču, čime se učitava sistem.
• « Trojan.Carberp» - opasan trojanac koji se takođe maskira kao Svchost.exe... Glavna svrha ovog virusa je pretraga i krađa informacija iz velikih trgovačkih lanaca.

Visoka potrošnja procesora zbog Windows Update

Na računarima koji koriste Windows 7, često se opaža situacija u kojoj proces Svchost.exe učitava procesor i memoriju zbog centra za ažuriranje... Da biste provjerili šta tačno centar za ažuriranje učitava memoriju i procesor, morate otići na " Task Manager„I koristite Svchost.exe za navigaciju do usluga koje trenutno kontrolira. Primjer takvog prijelaza prikazan je na donjoj slici.

Nakon takvog prijelaza, trebao bi se otvoriti prozor sa uslugama, gdje je usluga " wuauserv».

Ova posebna usluga odgovoran za preuzimanje i instaliranje ažuriranja sedam. Rješenje za ovaj problem je prilično jednostavno.

U prozoru Task Manager Services možete potpuno zaustaviti "wuauserv" ili onemogućiti provjeru ažuriranja na kontrolnoj tabli.

Ali onemogućavanje usluge "wuauserv" ružan je izlaz iz ove situacije.

Onemogućavanje ove usluge narušava sigurnost OS-a u cjelini, jer će instalacija ažuriranja preko centra za ažuriranje biti onemogućena.

Ovaj problem možete riješiti ručnim instaliranjem ažuriranja. Kako ne biste preuzimali desetine ažuriranja sa www.microsoft.com i potom ih dugo instalirali, najbolje je koristiti set ažuriranja UpdatePack7R2... Programer ovog seta je “ simplix», koji je također poznat po ovom nadimku i moderator je na forumu www.oszone.net. Ovaj set možete preuzeti na http://update7.simplix.info. Trenutno web stranica ima najnoviju verziju pod brojem 17.12.15. Nakon preuzimanja kompleta, možete započeti instaliranje ažuriranja. Da biste to učinili, pokrenite instalacijski program.

U prozoru koji se pojavi kliknite na dugme Instaliraj. Nakon toga će započeti proces instaliranja ažuriranja.

Ovaj proces može potrajati dosta vremena i ovisi o broju već instaliranih ažuriranja. Windows 7 možete stalno ažurirati na ovaj offline način, jer autor projekta stalno objavljuje nove setove. Takođe, nakon završetka instalacije ažuriranja, možete ponovo pokrenuti centar za ažuriranje. Ovaj put, problemi sa memorijom i procesorom bi trebali nestati jer ova ažuriranja sadrže popravak.

Drugi načini za rješavanje problema sa opterećenjem procesora zbog Svchost.exe

U ovom odeljku ćemo opisati metode koje u nekim slučajevima mogu pomoći u rešavanju problema sa Svchost.exe, kao i da povećaju ukupne performanse i stabilnost sistema. Ispod je lista sa detaljnim opisom svake od metoda:

• Vrlo često pomaže u rješavanju problema procesa Svchost.exe, čak i kada je zaražen virusom, uobičajeno Vraćanje OS-a unatrag pomoću tačke vraćanja... Ali ova metoda se može koristiti samo ako je zaštita sistema omogućena.
• Uz produženo korištenje različitih instaliranih programa, operativni sistem Windows 7 akumulira mnogo smeća na hard disku... Smeće se odnosi na privremene datoteke kreirane korištenjem različitih uslužnih programa. Na primjer, fajlovi istorije pretraživača. U ovom slučaju, oni će priskočiti u pomoć specijalni uslužni programi za čišćenje OS-a... Najpopularniji od njih je program CCleaner.
• Savjetujemo vam i da defragmentacijašto može poboljšati ukupne performanse sistema. Iako defragmentacija neće riješiti problem sa procesom Svchost.exe, značajno će ga ubrzati, čime se rasterećuje procesor. Jedan od najboljih defragmentatora je uslužni program Defraggler, koji pored svoje glavne funkcije može i defragmentirati sistemske datoteke.
• Čišćenje registra također pomaže u rješavanju našeg problema. Za čišćenje registra, kao u gornjoj metodi, prikladan je uslužni program CCleaneršto je brzo će izbrisati stare ključeve registra sprečavanje da Svchost.exe ispravno radi.
• Takođe, za sve pokrenute procese, uključujući Svchost.exe, važan faktor je radna memorija. At neispravna memorija sistem i pokrenuti procesi mogu postati nestabilni. Izlaz iz ove situacije bi bio zamjena RAM-a za radnu memoriju... Možete provjeriti ispravnost memorije pomoću ugrađenog dijagnostičkog alata u Windows 7.

Zaključak

U ovom članku smo prilično opširno pokrili problem vezan za visoku iskorištenost CPU-a zbog procesa Svchost.exe. Na osnovu toga naši čitaoci će sigurno moći riješiti ovaj problem i osigurati normalan rad računara.

Povezani video zapisi

Kao rezultat nepravilne instalacije i konfiguracije nekih programa, sistemski proces svchost.exe počinje da učitava RAM i procesor računara koji radi pod Windowsom.

O procesu svchost sistema

Svchost je skraćenica za "Service Host". Ovo je glavni proces Windows sistema. Prvi put je implementiran u verziji Windows 2000 i dostigao je Windows 10 - najnoviju verziju Windows operativnog sistema za danas. Kao primjer, razmatra se rad svchost procesa u Windows 7. Svchost proces je generički host proces za Win32 servisnu komponentu.

Za šta je to potrebno

Svchost proces je napredni mehanizam za optimizaciju performansi računara. Obavlja važne funkcije:

• štedi memoriju sa slučajnim pristupom (RAM), pravovremeno je oslobađajući od procesa drugih programa, rad s kojima je završen;
• poboljšava korištenje resursa performansi procesora.

Kako početi

Svaki put kada se Windows pokrene, proces svchost se pokreće iz izvršne datoteke svchost.exe u više kopija. Svchost.exe pokreće drugi sistemski proces - services.exe, Windows komponenta odgovorna za rad svih Windows sistemskih usluga.

Program svchost.exe se pokreće za usluge pohranjene u Windows registru na: HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ (gde - naziv usluge) u koloni ImagePath;

Na primjer, usluga ComputerBrowser (ime usluge Browser) se pokreće kao% SystemRoot% \ system32 \ svchost.exe sa opcijom -k netsvcs. Redistribucija i obračun pokrenutih procesa u skladu sa informacijama u unosima registratora HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost - gdje svaki ključ ili potključ odgovara nazivu grupe, a vrijednost ključa odgovara listi naziva servisa "vezan “ grupi.

Otvorite Windows registar da vidite svchost direktorij

Kako Host Proces funkcionira za Windows usluge

Procesi svchost.exe su jedan od najvažnijih zajedničkih resursa Windows operativnog sistema. Svaki program koji dođe na vaš računar pristupa mu.

Svaka od pokrenutih kopija svchost.exe ima svoje postavke, koje su određene dinamičkim DLL-ovima Windows sistema. Ovo je osnova mehanizma za optimizaciju upotrebe procesorskih i memorijskih resursa. Jednostavnije rečeno - računar "leti" iz njega čak i kada se istovremeno radi nekoliko programa.

Kvarovi ove važne "cigle" za "život" Windowsa - procesa svchost.exe - mogu dovesti do neoperabilnosti cijelog sistema.

Kako svchost utiče na procesor i RAM

Čini se da rade i ne poznaju nikakve probleme. Međutim, proces svchost.exe često se pretvara da je virus, sve vrste Windows špijunskih i adver aplikacija.

Prikrivanje virusa i trojanaca

Imitacija sistemskog procesa svchost.exe je sljedeća. Kao što znate, ovi zlonamjerni programi ne postavljaju svoje izvršne datoteke u fasciklu \ Winwows \ system32, već u drugu fasciklu, na primer, Net-Worm.Win32.Welchia.a - kreira se u istoj sistemskoj fascikli Windows. Antivirusni programi su u stanju da ga izoluju od čitanja/pisanja, ili čak da ga potpuno uklone („mrežni crv“ znači „mrežni crv“).

Sistemski proces svchost.exe nije virus već Windows komponenta. Nikada ne počinje iz Run foldera Windows registra, već se izvršava samo preko algoritma sistemskih usluga koji je napisala druga Windows komponenta - services.exe. To znači da ne bi trebao biti u msconfig startup folderu.

Kako se uvjeriti da je sigurno

Testirajte svchost proces da biste bili sigurni da je virusan. Na primjer, Security Task Manager će vam pomoći da se uvjerite da je sigurnost vašeg računara upitna tako što će provjeriti "čistoću" kopije Windowsa instalirane na vašem računalu.

Proces počinje da učitava računar - rešenje problema

Prije ili kasnije, doći će dan kada će svchost proces usporiti Windows. To možete vidjeti odmah - to je kopija svchost.exe, koja "jede" desetine do dvije-tri stotine megabajta RAM-a.

Ponovo pokrenite ovaj proces

A i dosta „opterećuje“ procesor – videćete kako će mu oduzeti 90 i više odsto performansi. U ovom slučaju, provedba bilo kojeg zadatka bit će vrlo teška.

Postoji rješenje - i to više od jednog!

Ponovo pokrenite računar

Čini se da će uzeti i ponovo pokrenuti Windows. Ovo rešenje je tačka po tačku - gde je garancija da svchost proces neće ponovo "rasti"? Dajte naredbu Start - Shutdown - Restart. Windows će se ponovo pokrenuti.

Ponovno pokretanje svchost-a iz upravitelja zadataka

Pažnja! Prisilno zaustavljanje povezanih usluga i prekid procesa svchost.exe može ozbiljno srušiti Windows operativni sistem.

Provjerite ima li Windows ažuriranja da biste vratili svchost proces na rad

Instaliranje ažuriranja za Windows radi popravljanja svchost-a može biti korisno kada je licencirana kopija Windows-a instalirana na računaru. Ako postoji "prilagođena" verzija Windowsa, Windows "patcheri" (aktivatori) se mogu srušiti, početni ekran radne površine će nestati, a kada pokrenete bilo koju standardnu ​​Windows aplikaciju, dosadit će vam prozor koji traži da aktivirate svoju kopiju operativnog sistema Windows.

Slijedite korake u nastavku da ažurirate Windows.

Ako problem "preopterećenja" svchosta i dalje postoji, pređite na sljedeći akcioni plan.

Oporavak Windowsa od prekretnice

Da biste započeli oporavak sistema, uradite sljedeće.

1. 1. U glavnom meniju potražite riječ "oporavak".

      Odaberite Windows System Restore

   2. Pokrenite alatku za oporavak Windows datoteka i postavki.

      Kliknite na ovo dugme

   3. Označite okvir za vraćanje Windowsa na datum prije kvara procesa svchost.exe

      Odaberite željeni datum i vrijeme

   4. Potvrdite Windows System Restore na označenoj oznaci.

      Kliknite za početak

   5. Ponovo potvrdite.

      Potvrdite proces

   6. Windows će sada pokrenuti alat za popravku i prekinuti trenutnu sesiju, vratiti sistemske datoteke i ponovo pokrenuti. Nakon ponovnog pokretanja Windowsa, pojavit će se prozor s informacijama koji ukazuje na uspjeh procesa. Zatvori ga.

      Zatvori to

Dešava se da ove radnje nisu pomogle da se vrati normalan rad host procesa svchost.exe. Onda je možda vredno kopati u Windows sistemski folder?

Kako da ispravite grešku čišćenjem sistemske fascikle Prefetch

Sistem upisuje podatke o instaliranim i pokrenutim aplikacijama u fasciklu \ Windows \ Prefetch. Takođe pohranjuje podatke za komponente i standardne Windows aplikacije. Kako instalirate nove programe i uklanjate nepotrebne programe, sadržaj foldera Prefetch raste. Ako ga obrišete, Windows će ispočetka pisati potrebne podatke programa koji su trenutno pokrenuti.

Ako dozvolite upisivanje samo sistemskih podataka u fasciklu Prefetch, Windows sistem će raditi nešto brže, a prelivanje resursa koji zauzimaju procesi svchost.exe će se malo smanjiti. Za ovo nam je potreban Windows Registry Editor.

Postavljanje i čišćenje fascikle \ Windows \ Prefetch nije pomoglo? Vrijeme je da provjerite da li je Windows sistem dobio viruse i druge neželjene gadne stvari.

Provjera vašeg računala na viruse i druge zlonamjerne aplikacije kao način da popravite grešku

Sve teče, sve se mijenja - napredak ne zaobilazi ni antivirusne aplikacije. Ovaj softverski paket je Kaspersky (Anti-Virus + Antispam), 360 Total Security, Dr. Web CureIt, NOD32, Panda, Avast, VirusTotal, itd. Prvo, zapamtite: komponenta svchost se nalazi u sljedećim Windows direktorijumima: \ WINDOWS \ system32, \ WINDOWS \ ServicePackFiles \ i386, \ WINDOWS \ Prefetch i \ WINDOWS \ winsxs \

Ako su "lijevi" direktoriji navedeni u sistemskoj fascikli Windows - kao i sve vrste kombinacija imena datoteke svchost.exe koje su zlonamjerno otkucali sajber kriminalci sa greškama u kucanju, sintaksičkim greškama - antivirusi će izbrisati takve unose, s pravom ih smatrajući virusnim. Lista "lijevih" datoteka svchost.exe može biti beskonačna - nepretenciozan i jeftin način da se zaobiđe Windows zaštita. Informacije se šalju na servere odgovarajućih antivirusnih proizvođača.

Ako zlonamjerni programi nisu pronađeni, a "nepokorna" kopija svchost.exe nastavi da "učitava" računar, isprobajte druge metode.

Drugi načini za normalizaciju svchost procesa

Može postojati na desetine ovih metoda. Evo nekih od njih.

Istovremena primjena nekoliko antivirusnih programa

Možete pokrenuti skeniranje u dva ili više antivirusnih programa - na primjer, prvo u NOD32, zatim u Kaspersky Anti-Virus, a zatim pozvati Avast za pomoć. Provjere su ograničene samo vašom maštom. Nemojte istovremeno pokretati dva ili više antivirusnih paketa - oni mogu ometati jedni druge, vaš ionako "spori" računar će se potpuno zamrznuti.

Windows rezervna kopija

Kreiranje "slike" operativnog sistema Windows koji radi, zajedno sa instaliranim aplikacijama i drajverima za vaš hardver, može pomoći. Prije kreiranja "slike" Windowsa, potrebno je odabrati upravo one aplikacije koje već duže vrijeme koristite u svom radu. Instalacija svih softvera se odvija automatski i u jednom potezu. Na primjer, ovako je napravljen poznati Windows XP ZverDVD disk.

Provjera foldera SystemVolumeInformation

Ovo je još jedan "tajni" folder u koji se zapisuju oznake za oporavak Windowsa i druge informacije o servisu. Za razliku od foldera Prefetch, folder System Volume Information nalazi se u "korijenu" svake od particija tvrdog diska, skriven je i zaštićen od pisanja.

Mnogi korisnici Windowsa jednostavno ga očiste. Ali zapamtite da brisanjem sadržaja fascikle System Volume Information nećete moći vratiti (vratiti) Windows. S druge strane, virusne datoteke mogu ući u njega, zaobilazeći zaštitu od pisanja ovog foldera kroz ranjivosti Windows operativnog sistema, pa je čišćenje foldera vrlo proizvoljno.

Ponovno instaliranje operativnog sistema

Ovo je najlakši i najbezbolniji način. Uklonite "bolesni" i "zatrpani" Windows sistem - i instalirajte "svježi" i "čisti". Imajući pri ruci instalacioni CD ili "fleš disk" sa Windows "slikom", to možete učiniti za manje od sat vremena. Tokom procesa instalacije, preporučuje se formatiranje particije čvrstog diska na koju obično instalirate Windows. Ponovnom instalacijom Windows-a zaista ćete se riješiti svih problema, uključujući i "buggy" svchost.exe proces - ali ima jedan nedostatak: ponovno instaliranje upravljačkih programa za PC i drugih programa koje ste prethodno koristili.

Kako proces svchost.exe netsvcs preopterećuje vaš računar - i kako ga isključiti. Korak po korak video tutorijal

Proces svchost.exe jedan je od kitova koji stoje iza koncepta Windows multitaskinga. Održavanje ovog “stuba” u akciji jedan je od glavnih prioriteta. Komponenta svchost zapravo čuva vaš računar od kašnjenja i zamrzavanja. Dobar posao i dobro zdravlje vašem sistemu!

Svchost.exe (servisni host) je datoteka i proces operativnih sistema Windows porodice. Njegov zadatak je učitavanje i izvršavanje internih servisa iz biblioteka dinamičkih veza (fajlova sa ekstenzijom .dll), osiguravajući rad gotovo svih komponenti operativnog sistema. Slikovito rečeno, svchost.exe je jetra, bubrezi i pluća Windowsa, bez kojih je njegovo postojanje nezamislivo. Ali zašto nam ti "vitalni organi" ponekad stvaraju toliko problema?

Danas ćemo razgovarati o tome šta učiniti ako svchost.exe učita procesor, sprečavajući ga da normalno radi na računaru.

Razlozi za učitavanje sistema svchost procesom

Budući da svchost.exe pruža značajan dio sistemskih usluga, može biti mnogo razloga za intenzivno opterećenje procesora. Najčešći su:

• Virusna infekcija.
• Prevelika zagušenja mreže, na primjer, s mnogo otvorenih slotova u uTorrentu.
• Greške u drajverima uređaja (zvuk, mreža, itd.), budući da su potonji usko u interakciji sa sistemskim uslugama.
• Oštećenje datoteka operativnog sistema (posebno samog hosta usluge i raznih dinamičkih biblioteka).
• Greške sistemskih usluga.
• Neispravnost hardvera računara.

Ponekad je to rezultat neuspješne piratske aktivacije Windowsa (nisu svi aktivatori jednako korisni) i hakovanih programa.

Kako odrediti koja usluga učitava host servisa

Za pregled usluga koje rade u procesu učitavanja hosta, prikladan je ugrađeni ili alternativni upravitelj zadataka. U prvom, informacije koje nas zanimaju nalaze se u odjeljku " ProcesiWindows". Svaki host proces je u njemu prikazan pod imenom " Service Host».

Zeleni okvir na snimku ekrana prikazuje listu usluga iz jednog svchost procesa.

Kao alternativu standardnom Task Manager-u, više volim besplatni od Sysinternals-a. U njemu samo pređite kursorom preko linije - i sve potrebne informacije će se prikazati u iskačućem prozoru.

Ako je više od jedne usluge pokrenuto u procesu učitavanja hosta, morat ćete potražiti onu koja uzrokuje problem koristeći metodu grube sile:

• Otvorite aplikaciju " Usluge"(Dugme za otvaranje nalazi se na dnu istoimene kartice upravitelja zadataka).

• Onemogućite prvu uslugu sa liste hosta usluge učitavanja: otvorite njena svojstva iz menija desnim klikom i izaberite “ Tip lansiranja» « Ručno" ili " Onemogućeno».

• Ponovo pokrenite računar. Ako se problem nastavi, ponovo pokrenite ovu uslugu i onemogućite sljedeću.

Pronađen problem servisa, šta je sljedeće?

Zatim nastavite u skladu sa situacijom. Ako je kvar uzrokovan manjom komponentom kao što je Superfetch(prilično čest problem za korisnike Windows 8 i 10), samo ga ostavite onemogućenim. Ako je usluga povezana sa hardverom (audio, mreža, itd.) - pokušajte da ažurirate ili vratite upravljački program uređaja. U slučaju problema sa Centar za ažuriranjeWindows(često se nalazi na "sedamicama" i XP), u 90% slučajeva pomaže onemogućavanje provjere ažuriranja. Međutim, potpuno odbijanje instaliranja sistemskih ažuriranja velika je sigurnosna rupa u Windows-u, pa je bolje prebaciti ga na ručni način rada.

Ako svchost počne da učitava procesor nakon instaliranja Windows ažuriranja, aplikacija ili drajvera, ili deinstalirajte izvor greške.

U nekim slučajevima pomaže čišćenje fascikle \ Windows \ Unaprijed učitavanje gdje se pohranjuju datoteke praćenja Prefetchera - sistemske komponente koja ubrzava učitavanje sistema i programa.

Kako rasteretiti mrežu

Prevelika zagušenja mreže, greške mrežnog drajvera, kvarovi aplikacija koje koriste Internet, mrežni virusi (crvi) postaju izvor problema, možda u polovini slučajeva. Da biste provjerili ovu verziju, onemogućite mrežni adapter u upravitelju uređaja i ponovo pokrenite računalo. Ako se opterećenje procesora vratilo u normalu, uzrok je pronađen i ostaje da se pronađe krivac.

Pomaže u smanjenju opterećenja procesora mrežnim komponentama:

• smanjenje broja istovremenih preuzimanja i distribucija torrenta;
• zabrana pristupa Internetu za programe za koje nije potreban (posebno ako ih ima mnogo);
• isključivanje mrežnih programa kada se ne koriste;
• čišćenje privremenih foldera (temp) - mogu sadržavati nedovoljno preuzete datoteke koje aplikacije koje ljuljaju pokušavaju preuzeti do kraja;
• antivirusno skeniranje za mrežne crve;

Još jedna "bolest" je prilično dugo mučila Windows 7. Sa njim je iskorištenost CPU-a svchost procesom dostigla 100% i smanjila se tek kada je mreža prekinuta. Razlog je ležao u naglom "proliferaciji" virtuelnih tunelskih adaptera Microsoft 6to4, kojih je ponekad nastajalo nekoliko stotina.

Da provjerite da li je ovo vaš slučaj, otvorite upravitelj uređaja, idite na meni " Pogled"I označi kućicu" Prikaži skrivene uređaje". Zatim proširite listu mrežnih adaptera. Svi "Microsoft 6to4" klonovi, ako ih ima, nalaze se tamo.

Da biste riješili problem, jednostavno izbrišite suvišne kopije virtualnih adaptera. Ovo se može uraditi ili ručno, jedan po jedan ili automatski - sve odjednom. Za automatsko uklanjanje potreban vam je uslužni program za konzolu, koji je dostupan za preuzimanje na Microsoft MSDN web stranici.

Nakon što raspakujete devcon na vaš čvrsti disk, pokrenite komandnu liniju kao administrator i pratite uputstva C: \ devcon.exe ukloni * 6to4 *(zamijenite C: \ svojom putanjom do devcon.exe). Da biste spriječili da se situacija ponovi, ažurirajte svoj operativni sistem.

Danas je problem sa 6to4 adapterima već otklonjen od strane programera i na njega se susreću samo oni koji ne instaliraju Windows ažuriranja.

A ako je virus? Kako razlikovati zlonamjerni svchost od normalnog

Zlonamjerni program može:

• Napravite svoju kopiju na svom tvrdom disku pod imenom svchost.exe, koja će se nalaziti bilo gdje osim u direktoriju \ Windows \ System32 jer sadrži sistemsku datoteku istog imena. To jest, maskiranje u sistemski proces.
• Ubacite svoje DLL-ove u jedan od legitimnih host procesa.
• Izmijenite (zakrpite) sistemsku datoteku svchost.exe postavljanjem vlastitog izvršnog koda u njeno tijelo.

Neki korisnici su zastrašeni prevelikim, po njihovom mišljenju, brojem pokrenutih host procesa. U stvari, ovaj pokazatelj ne znači ništa loše. Broj svchost procesa na normalnom sistemu je 8-9 ili više. Svaki od njih pokreće jednu ili više usluga - to se može vidjeti u upravitelju zadataka. Usluge su podijeljene u grupe u zavisnosti od nivoa pristupa resursima koji su im potrebni, tako da postoji nekoliko procesa.

Većina normalnih host procesa radi u ime sistema, mrežne usluge i lokalne usluge. Prije izlaska Windows 8, bilo koji host servis pokrenut u ime korisnika automatski je prepoznat kao virus, ali sada to vrijedi samo za Windows 7 i njegove prethodnike. U G8 i Ten, jedan host servis koji radi u ime korisnika je norma.

Najmanje jedan od sljedećih znakova ukazuje da je host proces pokrenut ili da ga koristi virus:

• Datoteka glavnog procesa NIJE u fascikli \ Windows \ System32.
• Nepoznata usluga je pokrenuta u procesu ili je nesistemska biblioteka (.dll) učitana u nju.

• Na Windows XP-7, host proces se pokreće kao korisnik, a na Windows 8-10 postoji više od jednog host procesa kao korisnik.
• Roditelj normalnog servisnog hosta je uvijek Services.exe. Kada ste zaraženi virusom, može se učiniti bilo šta.

Snimci ekrana pokazuju ProcesExplorer pokrenut kao administrator. Za pregled liste dll-ova učitanih u host servisa, odaberite posljednju klikom miša i pritisnite Ctrl + D na tastaturi. Da biste saznali njegov roditeljski proces, kliknite na " Svojstva"U gornjem panelu programa i otvorite karticu" Slika».

Šta učiniti ako se svchost.exe zarazi virusom

Važno je otkriti gdje se tačno krije infekcija: u samoj sistemskoj datoteci svchost.exe ili u onoj koja ga koristi. Ako je sistemski fajl zaražen, ni u kom slučaju ga ne brišite, već ga zamenite čistom, uzimajući iz slične kopije Windows-a (za to morate da pokrenete računar sa drugog medija). Zlonamjerne biblioteke, s druge strane, moraju biti potpuno uklonjene.

Kako provjeriti sistemske datoteke na greške

Većina dinamičkih biblioteka odakle host servisa učitava usluge su izvorne Windows datoteke, manji dio su komponente drajvera uređaja. Greške u sistemskim datotekama mogu se ispraviti pomoću konzolnog uslužnog programa sfc.exe.

Pokrenite komandnu liniju kao administrator i pratite uputstva sfc /skeniranje sada... Opcija / scannow znači "odmah provjerite i zamijenite sve oštećene datoteke iz keširane kopije."

Rezultati će biti prikazani nakon završetka provjere u istom prozoru.

Šta učiniti ako sve drugo ne uspije

U prilično rijetkim slučajevima, stopostotno opterećenje procesora svchost.exe nije eliminirano čak ni ponovnom instalacijom Windowsa. Krivci ovakvih situacija su neispravni drajveri ili čak i sami uređaji - mrežni adapteri, audio kodeci, RAM (potonje greške ponekad izgledaju vrlo bizarno) ili nešto drugo. Bilo je trenutaka kada je problem rješavao kompjuter.

Ako sumnjate na hardver, prvi korak je da potpuno ponovo instalirate sve drajvere koristeći poznate stabilne verzije. Provjerite uređaje tako što ćete ih isključiti jedan po jedan - u BIOS-u ili, ako je moguće, fizički. Ako pronađete izvor problema, zamijenite ili popravite problemsku jedinicu.

Više na sajtu:

Počevši od verzije Windows XP, u operativnim sistemima ove porodice pojavio se jedan vrlo izvanredan servis - Svchost.exe (netsvcs). U početku je uglavnom bio odgovoran za mrežne veze, ali s vremenom je postao sve više korišten. Nije tajna da je proces Svchost.exe (netsvcs) taj koji učitava procesor (Windows 7). Sada će biti prikazano kako riješiti problem i onemogućiti nepotrebne komponente. Ali prvo, hajde da shvatimo šta je ovaj proces i zašto je potreban.

Usluga Svchost.exe (netsvcs): koji je to proces?

Uzmimo za osnovu Windows 7, jer problem sa ovim servisom nije toliko izražen na sistemima višeg ranga.

Počevši od sedme modifikacije Windowsa, programeri su odlučili da sistem učine bržim, koristeći za to, kako su vjerovali, univerzalno rješenje, čija suština nije bila pozivanje izvršne datoteke nekog sistema ili korisničkog procesa, već da ga pokrenete preko jedne usluge u pozadini.

Kako servis funkcioniše

Ako pogledate listu procesa u Task Manager-u, možete vidjeti nekoliko usluga Svchost.exe (netsvcs). Šta je to i zašto se to dešava, biće jasno ako razumete osnovne principe rada ove komponente.

Općenito, procesi mogu sadržavati četiri (minimalno) ili više takvih komponenti, ali sve one pripadaju istoj grupi (netsvcs). Princip procesa je pokretanje sistemskih procesa preko posebnih svc hostova pomoću alata Services.exe. U ovom slučaju, prateće komponente bilo kojeg programa (na primjer, dinamičke DLL-ove, koje sistem ne prihvaća za izvršavanje na uobičajen način) se učitavaju u RAM. Vjeruje se da vam to omogućava da ubrzate početak izvršnih aplikacija (uključujući prilagođene).

Zašto proces učitava RAM i virtuelnu memoriju?

Ali zašto onda proces Svchost.exe (netsvcs) učitava Windows 7 memoriju? Odluka o otklanjanju ovakvog problema moraće se donijeti na osnovu razloga ovakvog ponašanja sistema. Među njima, sljedeće se nazivaju glavnim:

• uticaj virusa koji se maskiraju kao procesi Svchost.exe;
• kvarovi alata za pretragu i instalaciju ažuriranja za Windows;
• nakupljanje kompjuterskog smeća prilikom surfanja internetom;
• problemi sa tunelskim adapterom;
• Usluga prethodnog preuzimanja je omogućena.

Treba napomenuti da proces Svchost.exe (netsvcs) učitava fizičku memoriju (RAM i virtuelnu, koja koristi prostor rezervisan na čvrstom disku za učitavanje komponenti programa kada nema dovoljno RAM-a).

U najjednostavnijem slučaju, preopterećenje se može eliminisati jednostavnim ponovnim pokretanjem sistema. Ali to daje samo kratkoročni efekat, kao i završetak svakog procesa u istom "Task Manageru". Stoga ćete morati primijeniti drastične mjere.

Skeniranje na prisutnost virusa i zlonamjernih kodova

Prije svega, morate utvrditi prisustvo virusa koji se maskiraju u sistemu kao Svchost.exe (netsvcs) procese, prema njihovim atributima u "Task Manageru". Na pokrenutim uslugama s korisničkim imenom, opis procesa može sadržavati samo atribute mrežne usluge, lokalne usluge ili sistemske atribute. Ako je nešto drugo navedeno (najčešće Admin), morate odmah početi s provjerom.

U najjednostavnijoj verziji možete koristiti standardni skener, ali u većini slučajeva to ne radi (na kraju krajeva, očigledno je antivirus već propustio prijetnju). Većina stručnjaka preporučuje korištenje nezavisnih uslužnih programa, među kojima je jedan od najmoćnijih Rescue Disk iz Kaspersky Lab-a. Antivirus se može učitati sa diska ili fleš diska i pre nego što se Windows pokrene, a istovremeno je u stanju da pronađe viruse, čak i one koji su veoma duboko integrisani u sistem.

Svchost.exe (netsvcs) učitava memoriju Windows 7. Rešenje - Usluga ažuriranja sistema

Mnogi stručnjaci navode probleme sa Centrom za ažuriranje kao još jedan uobičajen problem. Desilo se da Svchost.exe (netsvcs) učitava procesor (Windows 7) bez očiglednog razloga (kako se čini). Ali postoji razlog. Sastoji se u činjenici da bi neka ažuriranja mogla biti nedovoljno učitana, pa sistem pokušava da ih preuzme i instalira iznova i iznova.

Onemogućavanje pretraživanja i instaliranja ažuriranja kroz "Centar za ažuriranje", koji se poziva sa "Control Panel", možda neće funkcionirati (čak i ako postavite automatski način pretraživanja i ponudite instalaciju prema nahođenju korisnika). U ovom slučaju, najbolje je koristiti komandnu liniju koja radi kao administrator, u koju su napisane tri naredbe, nakon čega slijedi pritisak na tipku enter nakon svake od njih (za bilo koju verziju Windows-a):

• zaustaviti uslugu - net stop wuauserv;
• onemogućiti pozadinski inteligentni prijenos - neto stop bitovi;
• deaktivirati optimizaciju isporuke - neto stop bitove.

Zaustavljanje povezanih procesa

Pogledajmo sada drugu opciju za deaktiviranje procesa Svchost.exe (netsvcs). Kako da onemogućim komponente vezane za uslugu? Prvo, morate saznati koji procesi su "prikačeni" za njega i koji se pozivaju pri pokretanju sistema, ali ih nema u meniju za automatsko pokretanje.

Da biste to učinili, u "Task Manageru" morate pronaći sve linije za pretraživanje koje sadrže Svchost.exe (netsvcs), sortirajući procese po abecednom redu.

Na odabranom procesu, preko menija desnim klikom, potrebno je otići na usluge koristeći odgovarajuću liniju.

Svaki servis se može zaustaviti upravo ovdje ili možete otvoriti odjeljak za upravljanje servisom (to možete učiniti i kroz Run meni (Win + R), gdje unosite komandu services.msc. Ali ova opcija je donekle nezgodna samo zato što imate da zapamtite naziv svake usluge, a zatim ga potražite u stablu usluge.

Dalje, dvostrukim klikom otvara se meni postavki, gdje se usluga ili zaustavlja odgovarajućim gumbom, ili joj se dodjeljuje drugačiji prioritet pokretanja ili potpunog isključivanja. Ali ne biste trebali pretjerivati, jer možete onemogućiti važne sistemske procese, što može negativno utjecati na rad cijelog OS-a (do kvara, nakon čega ćete morati vratiti ili se vratiti u prethodno operativno stanje).

Uklanjanje računarskog smeća i optimizacija registra

U nekim slučajevima, opterećenje sistema iz procesa Svchost.exe (netsvcs) može biti povezano s banalnim začepljenjem kompjuterskog smeća.

Samostalno čišćenje je vrlo problematičan zadatak, stoga, da biste pojednostavili rad, vrijedi koristiti optimizatore kao što su CCleaner, Glary Utilities, Advanced SystemCare, u kojima za skeniranje morate imati na umu ne samo brisanje privremenih datoteka ili brisanje keša, već također omogućava traženje problema u sistemskom registru, nakon čega slijedi popravljanje ili uklanjanje nevažećih ključeva, pa čak i defragmentacija.

Rješavanje problema s adapterom za tuneliranje

Neuobičajeno, ali postoji problem sa adapterom za tunel Teredo. U isto vrijeme, čak i neke njegove kontrole mogu biti otrcane. Izlaz iz ove situacije je da onemogućite odgovarajući protokol (naročito ako je on podrazumevano omogućen, ali se ne koristi).

Da biste ga deaktivirali, potrebno je da pokrenete komandnu liniju sa administratorskim pravima i napišete dve komande: netsh interface ipv6 set teredo disable i netsh interface teredo set state disable, a nakon što se završe, ponovo pokrenite računarski terminal.

Provjera statusa usluge SuperFetch

Konačno, još jedan globalni problem, iako djelimično vezan za Svchost procese, je aktivirani servis za pohranjivanje često korištenih programa i aplikacija radi optimizacije ili ubrzanja njihovog pokretanja, koji se zove SuperFetch.

Ovu komponentu možete onemogućiti kroz odjeljak za upravljanje uslugama (services.msc) izborom željenog tipa pokretanja ili izvršiti slične radnje u registru sistema, što nije baš zgodno.

Ali, kako se vjeruje, najjednostavniji način da se smanji opterećenje sistemskih resursa u odnosu na ovu konkretnu uslugu je brisanje mape Prefetch, koja se nalazi u Windows root direktoriju na sistemskoj particiji. Nakon toga, biće moguće prekinuti sve Svchost procese u standardnom "Task Manageru" i izvršiti potpuno ponovno pokretanje Windows-a.

Ishodi

Šta se može reći o razmatranim procesima, ako sumiramo neke rezultate i izvučemo zaključke? Među glavnim razlozima povećane upotrebe sistemskih resursa, a posebno u Windows 7, glavni su problemi izloženosti virusima, kvarovi u radu servisa za ažuriranje i servisa SuperFetch. Ali ova se situacija u većini slučajeva manifestira na računalima male snage koji su preslabi da bi istovremeno podržali optimizaciju pokretanja velikog broja resursno intenzivnih programa. I, što je najzanimljivije, najčešće glavni udarac ne preuzima procesor, već RAM, čija upotreba u nekim slučajevima može doseći i sto posto. Nedostatak RAM-a dovodi do činjenice da sistem počinje aktivno koristiti virtuelnu memoriju (prostor na tvrdom disku), što dovodi do snažnog usporavanja pri pristupu tvrdom disku.

Što se tiče rješavanja ovog problema, trebali biste koristiti svaku od gore navedenih metoda. Ali morate biti izuzetno oprezni da ne dovršite neki sistemski važan proces (iako u ovom slučaju može jednostavno uslijediti spontano ponovno pokretanje s oporavkom). Ali komponentu SuperFetch na modernim mašinama sa velikom količinom RAM-a i moćnim procesorima ne bi trebalo onemogućiti. Ovo rješenje je primjenjivo samo u slučaju zastarjele računarske opreme.

Aktualni problem za korisnike Windowsa 7 je proces Svchost.exe, jer su se svi, bez izuzetka, suočili sa problemom kada maksimalno učita procesor računara. U članku se predlaže pet metoda za rješavanje ovog problema.

Šta je Svchost?

Da li je virus ili servis operativnog sistema? Svchost.exe je usluga koja se koristi za programe koji se otvaraju iz DLL-ova. Pojavio se u operativnom sistemu od 2000. godine i još uvijek je u upotrebi, Microsoft je počeo koristiti jednu uslugu za rad nekoliko programa, pravdajući to činjenicom da će ovo rješenje smanjiti troškove procesorskog vremena i RAM-a. Stoga se pojavio niz nedostataka koji se ogledaju u ovom članku.

Treba napomenuti da sajber kriminalci često dodeljuju naziv Svchost.exe svojim virusnim programima. I ovo je za njih veoma efikasna tehnika, jer u ovom slučaju vlasnik zaraženog računara sa Windows 7 vidi samo veliki broj procesa pod nazivom Svchost.exe koji opterećuju procesor i može biti veoma teško izolovati od njih posledice rada, na primjer, trojanci.

U ovom slučaju, korisnici se uglavnom ne usuđuju zaustaviti proces Windows sistema i nastavljaju tražiti druge aktivnosti virusa. Dakle, jednostavna promjena imena može efektivno usmjeriti žrtvu na pogrešan put.

Pažnja! Morate znati sljedeće - svchost.exe je Windows proces i svaka mogućnost da ga pokrenete kao korisnik je potpuno isključena.

Ovaj sistemski proces se pokreće samo iz LOKALNE ili MREŽNE USLUGE, SISTEMA i funkcioniše samo preko sistemskih servisa. U slučajevima kada se svchost.exe pokreće pod nekim drugim nalogom, radi se o virusnom softveru. U primjeru na slici ispod, sve je u redu, kako i treba biti.

Metode rješavanja problema

Hajde da navedemo 5 efikasnih metoda za rešavanje problema ako Svchost.exe učitava procesor na Windows 7:

1. Potrebno je ponovno pokretanje računara (ponekad pomaže).
2. Analiza prisutnosti kompjuterskih infekcija virusnim procesima. Možda to možete učiniti ručno, ali je lakše koristiti posebno dizajniran antivirusni program. Naravno, ručna analiza procesa u Win-u će trajati manje vremena da se identifikuju razlozi koji opterećuju procesor, ali je skeniranje antivirusnim programom ipak efikasnije. Najoptimalnija opcija je da sami izvršite preliminarnu analizu, a zatim pokrenete antivirusni program.

U "Task Manager" morate ući u karticu "Procesi". Kako bi se ubrzao proces analize, potrebno je sortirati po stepenu opterećenja procesora klikom na "CPU".

Kao rezultat toga, procesi koji najviše opterećuju procesor bit će smješteni na vrhu. Najvjerovatnije će svchost.exe zauzeti gornju liniju. U koloni "Korisnik" morate pogledati naziv procesa. Ako su prikazani SISTEM, LOKALNA i MREŽNA SERVIS, onda je sve u redu. U suprotnom, hitno je potrebna analiza sistema sa antivirusnim programom.

Da biste saznali naziv programa koji radi sa svchost.exe, potrebno je da kliknete na "Idi na usluge" pozivanjem kontekstnog menija.

Svi podaci o programima koji trenutno rade sa svchost.exe bit će dostupni ovdje.

Zatim, korak po korak kroz nazive programa, moguće je identificirati problematičnu uslugu. Najčešće opterećenje procesora je "IP Helper Service" ili "Windows Automatic Updates". Njihove radnje mogu se privremeno tiho i bez štete po funkcionalnost prozora isključiti i analizirati što se događa.

Nije neuobičajeno da antivirusno skeniranje ne otkrije nikakvu infekciju. Ovo se može dogoditi zbog antivirusne infekcije.

U tom slučaju morate koristiti besplatne antivirusne uslužne programe za koje nije potrebna instalacija. Primeri takvih programa su: Kaspersky Virus Removal Tool, Kaspersky Security Scan, DrWeb Cureit. Potrebno ih je preuzeti u flash memoriju i, nakon pokretanja u sigurnom načinu rada, analizirati pobjedu cijelog operativnog sistema.

1. Pokrenite Windows Update Service. Ako se pronađu ažuriranja, instalirajte ih.
2. Pokrenite proces oporavka sistema Windows.
3. Obrišite sav sadržaj direktorijuma Prefetch, koji se koristi za ubrzavanje pokretanja Windows-a.