Svchost.exe Da li je proces poznat po tome da troši veliki procenat procesorskih resursa, drugim rečima, da ponekad opterećuje procesor. Verovatno ste bili u takvoj situaciji kada radite za kompjuterom, zadovoljni ste sa svime, a onda sistem počinje da se smrzava. Pritisnete CTRL + ALT + DEL otvorite "Task Manager", kliknete na karticu "Procesi" i vidite da je nekoliko procesa pokrenuto u sistemu svchost.exe, od kojih jedan opterećuje procesor za 50% - 100%. Neko bi mogao pomisliti: "O moj Bože, imam virus u svom kompjuteru!" Pa, možda je tako, jer se neke vrste zlonamjernog softvera maskiraju kao "svchost.exe", ali najvjerovatnije je to samo normalan rad Windows-a.
Pa zašto je svchost.exe toliko važan? Svchost je servis i DLL pokretač. Na listi procesa, vidjeli ste mnoge .ex datoteke koje se pokreću nezavisno, ali to se ne odnosi na DLL-ove - ne mogu se pokrenuti kao nezavisna jedinica. Pokreće ih Svchost.exe.
Postavlja se pitanje kako otkloniti grešku u kojoj Svchost.exe jako opterećuje CPU. Prvo, trebate identificirati uslugu koju je pokrenula kopija Svchost.exe koja troši veliki postotak CPU-a. Da biste to učinili, morate koristiti dodatne uslužne programe, od kojih je jedan Process Explorer, koji su napisali programeri bivše kompanije Sysinternals, koja je sada dio Microsofta. Dakle, raspakujte arhivu i pokrenite .exe datoteku. U prozoru programa nalazimo proces svchost.exe koji učitava sistem i jednostavno pomeramo kursor miša preko njega. Pojavljuje se iskačuća kartica sa informacijama na kojoj vidimo servis pokrenut ovom kopijom svchost.exe.
Sada, ako ovo nije Windows proces, samo ga trebate prekinuti i ukloniti program koji je pokrenuo ovaj problematični proces. Ako ne možete pronaći ovaj program, možda je samo virus. Koristite i zatim instalirajte.
Međutim, najvjerovatnije će naš problematični proces svchost.exe poslužiti za pokretanje jedne od Windows usluga, kao što je Task Scheduler, zaštitni zid ili Windows Event Collector. Ponekad će jednostavno ponovno pokretanje računara riješiti problem. Ako to ne uspije, prvo što trebate učiniti je instalirati najnovija ažuriranja za Windows.
Ako iz nekog razloga ne možete instalirati ažuriranja, potrebno je da otvorite alatku za upravljanje Windows uslugama i deaktivirate onaj koji uzrokuje problem. Da biste to uradili, u operativnom sistemu Windows XP otvorite Kontrolnu tablu - Administrativni alati - Usluge. U Windows 7: Kontrolna tabla - Sistem i bezbednost - Administrativni alati - Usluge (ili upišite services.msc u komandnu liniju i pritisnite Enter). Pronađite potrebnu uslugu (uslugu), kliknite desnim tasterom miša na nju i izaberite Svojstva. Na prvoj kartici, na listi Startup type, izaberite Disabled. U budućnosti uvijek možete omogućiti ovu uslugu. Nakon toga i dalje morate preuzeti ažuriranja sa Microsoft web stranice i instalirati ih, a zatim pokušati ponovo omogućiti uslugu. Greška treba biti obrisana.
Postoji još jedan način da se riješite velikog opterećenja CPU-a iz svchost.exe. Da biste to uradili, otvorite "Windows Task Manager" (pritisnite CTRL + ALT + DEL), pronađite proces koji uzrokuje problem, kliknite desnim tasterom miša na njega, pređite mišem preko stavke "Prioritet" u meniju i postavite je na " Ispod prosjeka" (ili "Nisko" ako "ispod prosjeka" ne pomaže). Međutim, imajte na umu da postavljanje prioriteta na Niski može dovesti do drugih problema.
Takođe, u slučaju uobičajenih grešaka povezanih sa procesom svchost.exe, čišćenje sistemskog registra može pomoći. Da biste to učinili, možete koristiti jedan od uslužnih programa, na primjer, (samo ne zaboravite napraviti sigurnosne kopije prije čišćenja).
Šta je svchost.exe u Windows-u i zašto ovaj proces toliko opterećuje procesor, često i do 100%. Bavimo se procesom svchost.exe na Windows-u!
Teško da bi to bilo od posebnog interesa za korisnike računara da njegova reputacija tokom procvata XP, Viste i 7 nije bila ukaljana virusima koji se maskiraju kao ovaj sistemski proces. Ipak, pravi proces često donosi probleme: može opteretiti procesor za 100% i, shodno tome, uzrokovati strašno usporavanje računara. U nastavku ćemo govoriti o svchost.exe: čemu služi, u kojim slučajevima može uzrokovati 100% opterećenje procesora iu kojim - budući da je virus, može predstavljati prijetnju za računar.
1. Originalni svchost.exe
Originalni svchost.exe, Windows host proces, vitalna je komponenta operativnog sistema preko koje se kritične sistemske usluge učitavaju iz DLL-ova. Za većinu ovih usluga, svchost.exe se pokreće u zasebnom procesu. Stoga, na kartici "Detalji" u Windows 8.1 i 10 Task Manageru možete pronaći aktivnost nekoliko procesa odjednom.
U Windows 7, svi aktivni procesi se mogu vidjeti na kartici Procesi u Task Manageru.
Svchost.exe radi sa ažuriranjima, Windows Defenderom, upravljanjem napajanjem, mrežnim vezama, raznim uređajima povezanim na vaš računar i još mnogo toga. U Windows 7 i 8.1 sistemima procesi svchost.exe se pokreću pod nazivima "Sistem", "LOKALNI SERVIS" ili "Mrežna usluga", au Windows 10 se mogu pokrenuti i pod imenom trenutnog korisnika. Pokrenut u ime korisnika, pruža usluge koje su odgovorne za sinhronizaciju pošte, kalendara, kontakata i drugih podataka vlasnika naloga.
2. Zašto svchost.exe učitava procesor za 100%
Ako ne govorimo o konstantnoj iskorišćenosti CPU-a od 100%, već o odvojenim periodima pojave ovakvog problema, razlog tome može biti izvršavanje pozadinskih Windows operacija. Ovo, posebno, ažuriranja sistema, automatsko održavanje, indeksiranje sadržaja diskova nakon ponovne instalacije sistema. Procesori male snage u jeftinim ili starim računarskim uređajima posebno su ranjivi u tom pogledu. Problem sa opterećenjem procesora rješava se sam od sebe, odnosno na kraju operacija. U nekim slučajevima, možda ćete morati da riješite problem uzrokovan greškom prilikom instaliranja ažuriranja za Windows.
Drugi mogući razlog za aktivnost svchost.exe sa opterećenjem sistemskih resursa je pregrijavanje procesora, problemi sa tvrdim diskom ili mrežnom karticom. Računar je potrebno očistiti od prašine i provjeriti da li tvrdi disk ima grešaka. Možete isključiti ili potvrditi mogućnost oštećenja mrežne kartice praćenjem aktivnosti svchost.exe dok je mrežni kabl isključen.
Razlog za 100% iskorišćenost procesora može biti nepravilan rad jedne od usluga procesa svchost.exe. Ovo se, inače, često nalazi na uređajima na kojima su instalirani piratski modificirani Windows sklopovi. Da biste otkrili koji je od njih uzročan, morate ga pronaći.
3. Usluge praćenja
3.1. Task Manager
U upravitelju zadataka možete saznati koja je od usluga učitana na procesor. Pozivamo kontekstni meni problematičnog procesa i biramo "Idi na usluge".
Prozor dispečera će se prebaciti na karticu "Usluge", gdje će biti istaknute u bloku.
U kontekstualnom meniju koji se poziva na svaku pojedinačnu uslugu, Windows 8.1 i 10 sistemi, pored komandi za zaustavljanje i pokretanje, koje su ograničene na Windows 7, nude, posebno, pretragu informacija o njoj na Internetu. Na mreži možete saznati o kakvom se servisu radi, kako se rješavaju problemi s njim, a ako se kao rješenje predlaže njegovo onemogućavanje, da li će Windows tada moći u potpunosti funkcionirati. Ako vam je hitno potreban računar, a nemate vremena da shvatite suštinu problema, možete pokušati da zaustavite problematičan servis odgovarajućom komandom u kontekstualnom meniju. Ako ih ima nekoliko, morat ćete istražiti prekid veze svakog zauzvrat.
Prisilno ukidanje samog procesa svchost.exe u Task Manager-u prepun je pojavom plavog ekrana smrti. Sa zaustavljanjem servisa situacija je malo jednostavnija: svejedno, nećete moći da onemogućite servise važne za funkcionisanje sistema - ili će pristup biti odbijen, ili će se usluga ponovo pokrenuti. Zaustavljene usluge se tada mogu pokrenuti odgovarajućom komandom u kontekstualnom meniju, a nakon ponovnog pokretanja računara, sami će se pokrenuti. Neke od njih, ako ne utiču direktno na zdravlje sistema, ali ih je nemoguće zaustaviti u Task Manageru, možete pokušati da ih zaustavite u dodatku za usluge (services.msc). Windows 8.1 i 10 Task Manager omogućava brz pristup ovom dodatku.
Dvostruki klik na traženu uslugu poziva prozor sa svojstvima, u kojem se zaustavlja dugmetom, odnosno "Stop".
Ako se uzročna usluga ne može zaustaviti, možete pokušati smanjiti opterećenje procesora postavljanjem problematičnog procesa svchost.exe na niži prioritet u upravitelju zadataka. U kontekstualnom meniju odaberite "Postavi prioritet", a zatim - "ispod prosjeka" ili "nizak". Međutim, takvo rješenje neće biti efikasno u svakom slučaju.
3.2. AnVir Task Manager
Nekima bi moglo biti zgodnije da prate usluge problematičnih procesa putem alternativa standardnom Windows Task Manageru. Na primjer, u programu AnVir Task Manager, u jednoj koloni tabele sa procesima, prikazane su i njihove usluge. Opis usluge odabranog svchost.exe možete pogledati u bloku sa detaljnim informacijama, koji će se pojaviti nakon dvostrukog klika na graf odabranog procesa.
Možete ići direktno na usluge procesa svchost.exe koristeći kontekstni meni programa tako što ćete kliknuti na "Idi" u njemu, a zatim - "Idi na uslugu".
A već u kontekstualnom meniju za Windows usluge možete odabrati ili naredbu za zaustavljanje "Stop" ili "Promijeni tip pokretanja", zatim - "Onemogućeno (Karantin)" ako je zaustavljanje nemoguće. Ovdje, u kontekstualnom meniju za svaku pojedinačnu uslugu, možete dobiti pomoć na Internetu.
Bilo kakve eksperimente s onemogućavanjem usluga - barem kroz standardnu funkcionalnost Windowsa, barem uz pomoć programa trećih strana - bolje je provesti, nakon što ste prethodno kreirali tačku vraćanja sistema.
4. Univerzalni Windows alat za rješavanje problema
Ako ne liječite simptome, već se nosite sa samim problemom, mogu vam pomoći univerzalni lijekovi za greške u Windowsu, kao što su: čišćenje diska, čišćenje sistemskog registra, provjera integriteta sistemskih datoteka (sfc/scannow). A Windows Clean Boot će vam pomoći da utvrdite da li je aktivnost procesora svchost.exe zapravo povezana sa sistemskim uslugama. Softverske usluge trećih strana mogu uzrokovati problem.
5. Virusi koji se maskiraju kao svchost.exe
Danas su lažni procesi svchost.exe mnogo rjeđi nego u danima kada su Windows XP, Vista i 7 bili relevantni. Autori virusa mogu prikriti svoje zlonamjerne programe kao to, zamjenjujući u nazivu procesa, na primjer, slovo "o" sa nulom, slovo "t" sa jedinicom, igrajući se kombinacijama zamjene latiničnog pisma ćirilicom, dodajući neke dodatne znakove originalnoj verziji imena. Možda je svchost.exe sam po sebi pravi proces, ali njegova aktivnost, koja učitava sistemske resurse, povezana je sa virusom koji je ušao u sistem. Virusi koji se maskiraju kao svchost.exe mogu učitati ne samo procesor, već i disk i RAM, aktivno apsorbirati internetski promet, povremeno isključiti internet i lokalne mrežne veze. Lažni procesi svchost.exe imaju i druge znakove zlonamjernog softvera u sistemu - oglašavanje na web stranicama, otvaranje neželjenih web stranica u pretraživaču, promjenu postavki Windowsa, itd. Neistinitost svchost.exe može biti dokazana lokacijom izvršne datoteke proces na putu različitom od C: \ Windows \ System32 i C: \ Windows \ SysWOW64. Možete saznati lokaciju datoteke procesa u Windows Task Manageru, u kontekstualnom meniju svake instance svchost.exe.
U AnVir Task Manager-u, putanja do lokacije datoteka svchost.exe je navedena u koloni "Izvršni" u tabeli. Pored toga, AnVir Task Manager sadrži zasebnu kolonu sa indikatorom takozvanog nivoa rizika - presudom kreatora programa, zasnovanom na bihevioralnoj analizi procesa.
AnVir Task Manager radi u sprezi sa Google-ovom web uslugom Virustotal.Com, gdje se svaki aktivni proces može provjeriti direktno iz programskog interfejsa koristeći opciju kontekstnog menija "Provjeri na licu mjesta".
Problem sa lažnim procesom svchost.exe riješen je na univerzalan način za sve vrste zlonamjernog softvera - skeniranje računara antivirusom sa redovno ažuriranim bazama podataka i dodatnim skeniranjem antivirusnim uslužnim programom drugog programera (sa odličnim bazama podataka ).
Ugodan dan!
Naravno, nikome ne treba objašnjavati da se vrlo često u svom radu mnogi korisnici modernih računara susreću sa situacijom usporavanja rada računarskog terminala. Nažalost, vrlo često možete primijetiti da je proces Svchost taj koji učitava memoriju i procesor. Hajde da vidimo koji je to proces i kako se riješiti nepotrebnog opterećenja sistemskih resursa.
Šta je proces Svchost.exe?
Prvo morate shvatiti o kakvoj se usluzi radi i kako funkcionira. Naravno, svaki korisnik, ulaskom u Task Manager kada unese komandu u meni Run ili kada se pozove pomoću Ctrl + Alt + Del u stablu procesa, posmatra ne jedan, već najmanje četiri ili pet Svchost procesa.exe koji ne znaju šta .
Nemojte odmah paničariti. Trebalo bi da bude tako. U stvari, to je sistemska usluga koju je Microsoft koristio na Windows sistemima relativno nedavno. To se odnosi na činjenicu da su ranije ovom procesu bile isključivo dodijeljene funkcije odgovorne za ispravnu mrežnu vezu ili konekciju na Internet.
To ni na koji način nije uticalo na pokretanje aplikacija. Zatim su programeri dodali uslugu glavobolje i dodijelili joj odgovornosti povezane s ubrzavanjem pokretanja programa i njihovih komponenti nakon pokretanja usluge Services.exe. Tako se ispostavilo da Svchost namjerno ili nenamjerno učitava memoriju Windowsa 7, kako kažu, bez obzira na osobe i činove. Ovdje se manifestirala situacija koja se na ruskom može opisati kao „htjeli smo najbolje, ali ispalo je kao i uvijek“. Ipak, moguće je nositi se s manifestacijama prekomjernog opterećenja, ali prvo razmotrimo kako tačno ova usluga utječe na sistem.
Zašto proces Svchost.exe učitava sistem?
Prije svega, treba reći da su programeri pokušali napraviti jedinstven servis koji bi trebao biti odgovoran za pokretanje svih programa. S jedne strane, ovo je jako dobro. Zašto pokrenuti gomilu nepotrebnih komponenti za pokretanje određenog procesa? Ovo se posebno odnosi na poziv podataka iz takozvanih biblioteka dinamičke veze.DLL. Sami po sebi, takvi fajlovi nisu izvršni, već rade samo preko hostova.
Najjednostavniji primjer je korištenje dodataka RTAS, DX ili VST formata, povezanih na audio, video uređivače ili posebne muzičke sekvencere preko DirectX mosta ili servis drajvera kao što je ASIO4ALL.
Dakle, ispada da dobre namjere nisu dovele ni do čega dobrog. Jedna usluga je preopterećena, što je uzrokovalo da usluga Svchost učitava memoriju toliko da ni procesor ni fizička memorija ne mogu podnijeti takvo opterećenje. Procijenite sami, istovremeno možete otvoriti do desetak aplikacija na računarskom terminalu ili laptopu. Neki ljudi vole da igraju svoju omiljenu igricu dok slušaju muziku. Ali sve se to pokreće preko Svchost.exe.
Pa, ako uzmemo u obzir da postoji veza s internetom, onda se cijeli sistem može zamrznuti, jer sama usluga, kao što je gore spomenuto, kombinuje ne samo funkcije pokretanja aplikacija, već i prioritete mrežne veze i pristup World Wide Webu... Ovdje je vrijedno uzeti u obzir činjenicu da ako se koristi online igra, i to prilično intenzivna resursa, neće raditi samo usluga Svchost.exe. Netsvcs ne učitava memoriju ništa manje. To je prateći proces kada ili kada pristupate Internetu.
Koliko procesa se može pokrenuti u isto vrijeme
Kada korisnik osjeti ili primijeti u stablu procesa da servis Svchost učitava RAM i odmah počinje paničariti, jer se na listi nalaze najmanje četiri identične usluge. Bez brige. Ovisno o broju pokrenutih aplikacija i dostupnosti internetske ili lokalne mrežne veze, može ih biti mnogo više (do desetak ili više). Neki ljudi misle da su to virusi i pokušavaju da dovrše sve što mogu, a zatim uklone prateće komponente i sam programski fajl. To nije u redu. Malo kasnije, govorit ću o tome kako razlikovati normalan proces od zlonamjernog softvera.
Najjednostavniji način za prekid procesa Svchost.exe
Dakle, imamo situaciju kada Svchost previše učitava Windows 7 memoriju. Kako se riješiti ovoga na najjednostavniji način? Vrlo je jednostavno. Potrebno je samo da ponovo pokrenete računarski terminal.
Nakon ponovnog pokretanja, upotreba sistemskih resursa od pozivanja aplikacija značajno će se smanjiti.
Možete učiniti drugačije i otići u "Task Manager", pozvan iz komandne linije ili uobičajene prečice na tastaturi Ctrl + Alt + Del, na kartici "Procesi" pronaći uslugu koja nas zanima (u ovom slučaju Svchost. exe) i kliknite na dugme "Završi proces".
U tom slučaju morate odabrati upravo onu komponentu koja ima najnegativniji utjecaj na korištenje procesora ili RAM-a. Naravno, i svi ostali procesi se mogu završiti.
Uklanjanje komponenti procesa
U nekim slučajevima postoji situacija u kojoj Svchost.exe učitava procesor. Šta učiniti u ovom slučaju?
Neki stručnjaci preporučuju korištenje fizičke intervencije i zaustavljanje usluge brisanjem foldera Prefetch koji se nalazi u Windows root direktoriju (C: \ WINDOWS \ Prefetch), nakon čega ćete morati prekinuti stablo procesa i ponovo pokrenuti sistem. Ništa loše se neće dogoditi.
Svchost.exe procesni atributi
Što se tiče atributa, proces Svchost.exe se nikada ne pokreće kao korisnik, čak i ako je administrator na određenom računarskom terminalu ili serveru.
U opisu procesa mogu biti prisutne samo tri opcije: LOKALNI SERVIS, SISTEM ili MREŽNI SERVIS. Sve što ima druge atribute može se dovršiti bez oklijevanja i bez grižnje savjesti.
Sumnja na viruse
Naravno, može se uočiti situacija kada se vidi da proces Svchost učitava memoriju bez ikakvog razloga, a atributi usluge ne odgovaraju onome što je gore navedeno. U tom slučaju možete biti sigurni da jeste.Naravno, takav proces se može obaviti i ručno, ali je preporučljivo provjeriti sistem nekim moćnim antivirusnim paketom. To, međutim, također ne pomaže uvijek, budući da se virusi prilično dobro maskiraju kao servis i čak mogu visjeti u RAM-u.
Bolje je koristiti aplikacije poput Dr. Web Rescue Disc ili Kaspersky Rescue Disc, koji se pokreću prije pokretanja Windows-a. Takve aplikacije su sposobne otkriti viruse čak iu situacijama kada standardni antivirus propusti prijetnje ili ih jednostavno ne pronađe.
Zaključak
To je, u stvari, sve. Shvatili smo opšte koncepte zašto Svchost učitava memoriju ili procesor i kako prekinuti ovu uslugu. Jedino pitanje koje ostaje je svrsishodnost zaustavljanja ili brisanja procesa. Ako je ovo redovan proces, ne vrijedi ga prekidati čak ni na mašinama male snage; bolje je pričekati malo dok usluga prestane pristupati podacima ili bibliotekama. Pa, u krajnjem slučaju, možete jednostavno ponovo pokrenuti sistem ili zatvoriti problematične programe. Bolje je ne ulaziti u sam sistem.
Kada se proces završi, Task Manager može doživjeti spontano ponovno pokretanje ili, što je još gore, plavi ekran smrti. Tada ćete se morati pozabaviti vraćanjem Windowsa ili čak potpunom ponovnom instalacijom. A to su, kao što znate, krajnje nepoželjni procesi. Osim toga, sigurno, nijedan korisnik ne želi ponovo instalirati Windows 7 ili ga vratiti s konzole, jer je to prilično problematičan posao. A takav proces oduzima dosta vremena, a da ne spominjemo pripremne operacije.
U Windows 7, najvažniji proces u OS je Svchost.exe... Veoma često korisnici računara sa Windows 7 nailaze na problem kada ovaj proces jako opterećuje procesor. Opterećenje procesorskih jezgara može doseći od 50 do 100 posto. Svchost.exe je host proces odgovoran za pokretanje grupnih usluga iz dinamičkih DDL biblioteka... To jest, sistem koristi ovaj host proces da pokrene grupu usluga bez stvaranja nepotrebnih procesa. Ovaj pristup smanjuje opterećenje procesora i RAM-a. Ako se sistem usporava i Svchost.exe jako učitava procesor, to znači da OS ne radi ispravno. Ovo ponašanje sistema može biti uzrokovano zlonamjernim softverom, kao i kvarovima u samom operativnom sistemu. Da bismo se pozabavili ovim problemom, u ovom članku ćemo pogledati sve načine rješavanja problema s visokim opterećenjem CPU-a uzrokovanim procesom Svchost.exe.
Prvi koraci za rješavanje problema sa procesom Svchost.exe
Ako imate situaciju u kojoj host proces Svchost.exe jako opterećuje procesor, onda ne biste trebali odmah pomisliti da je u pitanju virus. Osim virusa, sam OS može biti krivac za ovaj problem. U nastavku ćemo razmotriti spisak problema, kao i metode njihovog popravljanja:
Vraćanje normalnog rada procesora pomoću antivirusa
Ako gore navedene metode nisu pomogle, onda je najvjerovatnije vaš Windows 7 zaražen virusom... Tipično, virusna infekcija se javlja izvana. Odnosno, putem interneta ili putem vanjskog uređaja za pohranu podataka. Ako imate dobar antivirus, onda najvjerovatnije virus neće raditi. Ali postoje slučajevi kada antivirusni programi ne vide nove verzije virusa i puštaju ih da prođu. Ako je vaš računar zaražen, host proces Svchost.exe će učitati procesor do 100 posto, a u korisničkom imenu nećete vidjeti nazive sistema "LOCAL" i "NETWORK SERVICE", već potpuno drugačije ime.
Da biste se riješili virusa u sistemu, trebate pokrenite potpuno skeniranje računar u Windows 7 za traženje zlonamjernog softvera. U nastavku ćemo pogledati primjer pokretanja potpunog skeniranja računara pomoću Comodo Internet Security antivirusa. Također, prije pokretanja bilo kojeg antivirusnog programa radi provjere OS-a, ažurirajte njegovu antivirusnu bazu podataka. Idemo dalje i pokrenimo antivirus Comodo Internet Security.
U glavnom prozoru antivirusnog programa idite na donju karticu “ Skeniranje”I otvorit će se meni iz kojeg možete odabrati opcije skeniranja.
U našem slučaju, morate odabrati stavku " Potpuno skeniranje". Ova opcija će skenirati cijeli tvrdi disk, identificirati zlonamjerni softver i neutralizirati ga... U nastavku je prikazan Comodo Internet Security prozor za skeniranje.
U drugim antivirusnim programima, princip pokretanja potpunog skeniranja računara je što je moguće sličniji onom o kojem se raspravlja. Stoga, ako imate problem sa host procesom Svchost.exe, slobodno pokrenite potpuno skeniranje računara.
Za ovaj primjer, s razlogom smo odabrali Comodo Internet Security antivirus. Ovaj antivirus ima ugrađeni modul tzv KillSwitch(ovaj modul je trenutno dio besplatnog skupa uslužnih programa COMODO Cleaning Essentials, koji možete preuzeti).
Ovaj modul je upravitelj zadataka koji ima naprednu funkcionalnost. Na primjer, KillSwitch može zaustaviti stablo procesa i vratiti promjene napravljene nakon toga.
Također karakteristika KillSwitch je provjerava povjerenje pokrenutih procesa... To jest, ako proces nije pouzdan, KillSwitch će ga pronaći i naznačiti to u trećoj koloni “ Ocjena". Ova karakteristika KillSwitch modula će vam pomoći da brže identifikujete problem u vezi sa Svchost.exe i upotrebom CPU-a.
Također je vrijedno spomenuti kada virus inficira sam antivirus ili je pouzdano maskiran od njega, zbog čega ga instalirani antivirus ne vidi. U ovoj situaciji korisniku će u pomoć priskočiti boot disk. Ovaj disk je prijenosni operativni sistem zasnovan na Linuxu koji se pokreće sa njega. Nakon pokretanja sa ovog diska, korisnik će moći da pokrene skeniranje računara direktno sa učitanog operativnog sistema.
Takva provjera bi trebala pronaći i neutralizirati viruse koji prisiljavaju Svchost.exe da učita procesorska jezgra. Većina poznatih virusa koji učitavaju procesor koristeći Svchost.exe su:
- « Virus.Win32.Hidrag.d"- je virus napisan u C++. Jednom u sistemu, on zamjenjuje Svchost.exe... Nakon toga traži datoteke sa ekstenzijom "* exe" i inficira ih. Virus je bezopasan, ne šteti sistemu i ne krade informacije. Ali stalna infekcija datoteka sa ekstenzijom "* exe" opterećuje procesor.
- « Net-Worm.Win32.Welchia.a“- ovaj virus je internet crv koji preopterećuje procesor putem internet napada.
- « Trojan-Clicker.Win32.Delf.cn» - primitivni trojanac koji registruje novi proces Svchost.exe na sistemu da otvori određenu stranicu u pretraživaču, čime se učitava sistem.
- « Trojan.Carberp» - opasan trojanac koji se takođe maskira kao Svchost.exe... Glavna svrha ovog virusa je pretraga i krađa informacija iz velikih trgovačkih lanaca.
Visoka potrošnja procesora zbog Windows Update
Na računarima koji koriste Windows 7, često se opaža situacija u kojoj proces Svchost.exe učitava procesor i memoriju zbog centra za ažuriranje... Da biste provjerili šta tačno centar za ažuriranje učitava memoriju i procesor, morate otići na " Task Manager„I koristite Svchost.exe za navigaciju do usluga koje trenutno kontrolira. Primjer takvog prijelaza prikazan je na donjoj slici.
Nakon takvog prijelaza, trebao bi se otvoriti prozor sa uslugama, gdje je usluga " wuauserv».
Ova posebna usluga odgovoran za preuzimanje i instaliranje ažuriranja sedam. Rješenje za ovaj problem je prilično jednostavno.
U prozoru Task Manager Services možete potpuno zaustaviti "wuauserv" ili onemogućiti provjeru ažuriranja na kontrolnoj tabli.
Ali onemogućavanje usluge "wuauserv" ružan je izlaz iz ove situacije.
Onemogućavanje ove usluge narušava sigurnost OS-a u cjelini, jer će instalacija ažuriranja preko centra za ažuriranje biti onemogućena.
Ovaj problem možete riješiti ručnim instaliranjem ažuriranja. Kako ne biste preuzimali desetine ažuriranja sa www.microsoft.com i potom ih instalirali na duže vrijeme, najbolje je koristiti set ažuriranja UpdatePack7R2... Programer ovog seta je “ simplix», koji je također poznat po ovom nadimku i moderator je na forumu www.oszone.net. Ovaj set možete preuzeti na http://update7.simplix.info. Trenutno web stranica ima najnoviju verziju pod brojem 17.12.15. Nakon preuzimanja kompleta, možete započeti instaliranje ažuriranja. Da biste to učinili, pokrenite instalacijski program.
U prozoru koji se pojavi kliknite na dugme Instaliraj. Nakon toga će započeti proces instaliranja ažuriranja.
Ovaj proces može potrajati dosta vremena i ovisi o broju već instaliranih ažuriranja. Windows 7 možete stalno ažurirati na ovaj offline način, jer autor projekta stalno objavljuje nove setove. Takođe, nakon završetka instalacije ažuriranja, možete ponovo pokrenuti centar za ažuriranje. Ovaj put, problemi sa memorijom i procesorom bi trebali nestati jer ova ažuriranja sadrže popravak.
Drugi načini za rješavanje problema sa opterećenjem procesora zbog Svchost.exe
U ovom odeljku ćemo opisati metode koje u nekim slučajevima mogu pomoći u rešavanju problema sa Svchost.exe, kao i da povećaju ukupne performanse i stabilnost sistema. Ispod je lista sa detaljnim opisom svake od metoda:
- Vrlo često pomaže u rješavanju problema procesa Svchost.exe, čak i kada je zaražen virusom, uobičajeno Vraćanje OS-a unatrag pomoću tačke vraćanja... Ali ova metoda se može koristiti samo ako je zaštita sistema omogućena.
- Uz produženo korištenje različitih instaliranih programa, operativni sistem Windows 7 akumulira mnogo smeća na hard disku... Smeće se odnosi na privremene datoteke kreirane korištenjem različitih uslužnih programa. Na primjer, fajlovi istorije pretraživača. U ovom slučaju, oni će priskočiti u pomoć specijalni uslužni programi za čišćenje OS-a... Najpopularniji od njih je program CCleaner.
- Savjetujemo vam i da defragmentacijašto može poboljšati ukupne performanse sistema. Iako defragmentacija neće riješiti problem sa procesom Svchost.exe, značajno će ga ubrzati, čime se rasterećuje procesor. Jedan od najboljih defragmentatora je uslužni program Defraggler, koji pored svoje glavne funkcije može i defragmentirati sistemske datoteke.
- Čišćenje registra također pomaže u rješavanju našeg problema. Za čišćenje registra, kao u gornjoj metodi, prikladan je uslužni program CCleaneršto je brzo će izbrisati stare ključeve registra sprečavanje da Svchost.exe ispravno radi.
- Takođe, za sve pokrenute procese, uključujući Svchost.exe, važan faktor je radna memorija. At neispravna memorija sistem i pokrenuti procesi mogu postati nestabilni. Izlaz iz ove situacije bi bio zamjena RAM-a za radnu memoriju... Možete provjeriti ispravnost memorije pomoću ugrađenog dijagnostičkog alata u Windows 7.
Zaključak
U ovom članku smo prilično opširno pokrili problem vezan za visoku iskorištenost CPU-a zbog procesa Svchost.exe. Na osnovu toga naši čitaoci će sigurno moći riješiti ovaj problem i osigurati normalan rad računara.
Povezani video zapisi
Svchost.exe je izvršna datoteka koja je "uplašila" više korisnika. Iako se ova riječ može napisati bez navodnika. Ovaj proces je zaista zastrašujući sa svojim punim, stopostotnim opterećenjem procesora računara.
Za šta je odgovoran ovaj proces, zašto postoji potpuno preuzimanje i kako se nositi s tim - tema današnjeg članka.
Svchost virus ili sistemski proces?
Svchost.exe je proces koji učitava dinamičke DLL-ove. Sve usluge koje koriste takve datoteke odnose se na ovaj proces. Ova operacija je dostupna u svim verzijama Windows operativnog sistema, od prve, 2000, pa do najnovije, desetine.Kako ne bi gubili procesorsko vrijeme i ne učitavali RAM, programeri su dodijelili jedan proces nekoliko usluga odjednom. Ovu odluku programera neki korisnici smatraju pogrešnom, jer ima niz nedostataka. I zato.
Važna informacija! Svchost.exe konstantno koriste sajber kriminalci koji stvaraju trojance i viruse kako bi prikrili svoje izvršne datoteke kao ovaj proces, ponekad nanoseći nepopravljivu štetu operativnom sistemu. Činjenica da proces pokreće više usluga odjednom igra na ruku programerima zlonamjernog softvera. A kada korisnik ima problema i sumnje na viruse u sistemu, pokreće dispečer, a ovih svchost.exe ima skoro desetak. I kako pogoditi pod kojim se od ovih identičnih procesa krije zlonamjerna datoteka?
Pošto je ovaj proces sistemski, operativnom sistemu dozvoljava da ga pokrene, a njegovo okončanje je prepuno nestabilnog rada računara ili kritičnih grešaka. Stoga mnogi korisnici obraćaju pažnju na druge datoteke, nadajući se da će pronaći zlonamjerne kodove i programe na drugom mjestu u OS-u.
Važna informacija! Proces svchost.exe se nikada ne pokreće kao administrator (korisnik). Ovu operaciju pokreću samo sistemske usluge, MREŽA i LOKALNI SERVIS, kao i SISTEM kroz svoje mehanizme. Ako operaciju pokrene Run-ključ registra, ovo je potpuno virusna izvršna datoteka.
Načini rješavanja problema sa svchost.exe
Prvo rješenje U nekim slučajevima, jednostavno ponovno pokretanje računara može riješiti mnoge probleme, pa ovu opciju stavljamo u prvi plan.Drugo rješenje: Provjerite da li u sistemu postoje virusi. Provjerava sam sebe ili radi. Ali lakše je sami previdjeti viruse, ali malo je vjerovatno da će program pogriješiti. Ali radi pouzdanosti, prvo provjerite sistem u ručnom načinu rada, a zatim pokrenite antivirusno skeniranje pomoću posebnog uslužnog programa.
Pronađite karticu Procesi.
Da biste olakšali provjeru, sortirajte sve procese ovisno o tome kako učitavaju sistem ili koliko RAM-a troše. Ovo se može uraditi u kolonama Memorija i CPU.
Kliknite na ove dvije kolone, sistem će sortirati procese, a prvi će ići oni koji troše najviše resursa. Videli ste nekoliko datoteka svchost.exe.
Sada biste trebali vidjeti pod čijim imenom se pokreću izvršni fajlovi. Ako iz sistema (SISTEMA), MREŽE i LOKALNOG SERVISA, onda su to sigurni procesi koje pokreće OS.
A ako se pitate u čije ime (koje usluge) se pokreće proces svchost.exe, kliknite na svaki od njih i idite na zasebnu karticu.
Ovdje ćete vidjeti koja je usluga pokrenula početak ovog procesa.
Tek nakon toga možete onemogućiti usluge jednu po jednu kako biste riješili problem ponovnog pokretanja procesora i velike potrošnje RAM-a.
Mnogo resursa obično troši "IP Helper" i onaj koji je odgovoran za automatsko ažuriranje softvera računara.
Onemogućite redom prvu i drugu uslugu, ali u drugom slučaju nećete primati automatska ažuriranja za operativni sistem i svi ovi procesi će se morati pokrenuti ručno.
Uz IP Helper, podržan je IPv6, koji nije široko korišten, tako da ga možete bezbedno onemogućiti. Ovo neće uticati na rad operativnog sistema.
Postoje slučajevi kada virus prerušen u svchost.exe inficira sam antivirusni program instaliran na operativnom sistemu, pa ga ne prepoznaje i daje pogrešne rezultate skeniranja.
Da bi skeniranje virusa bilo uspješno, nemojte koristiti instalirane antivirusne programe, već besplatne uslužne programe koji su dizajnirani posebno za takva pojedinačna skeniranja, na primjer, iz Kaspersky Lab-a. Da biste pokrenuli skeniranje, kopirajte program preuzet na vaš računar na prenosivi medij. Zatim uključite sistem u sigurnom načinu rada i provjerite s uslužnim programom.
Rešenje treće: Proverite da li postoje nova ažuriranja za operativni sistem Windows i ako postoje, instalirajte ih sve.
Rešenje četvrto Možete da vratite operativni sistem sa poslednje kontrolne tačke. Suština je da se kontrolna tačka kreira sa potpuno funkcionalnim operativnim sistemom. A ako se pojave problemi, sistem se može vratiti (vratiti) koristeći prethodno kreiranu kontrolnu tačku. Računar se pokreće sa radnim parametrima, a operativni sistem radi kao i prije.
Peto rešenje Računar koristi folder unapred preuzimanja za pokretanje programa i ubrzavanje operativnog sistema. Sistem sprema parametre prethodnih preuzimanja u ovu fasciklu. Izbrišite sve što je tamo sačuvano. Prefetch se može naći u sistemskom direktoriju (Windows folder) operativnog sistema.
