Svchost.exeÈ un processo noto per consumare una grande percentuale delle risorse del processore, in altre parole, per caricare a volte il processore. Probabilmente ti sei trovato in una situazione del genere quando lavori al computer, sei soddisfatto di tutto e poi il sistema inizia a bloccarsi. Premi CTRL + ALT + CANC, apri "Task Manager", fai clic sulla scheda "Processi" e vedi che diversi processi sono in esecuzione nel sistema svchost.exe, uno dei quali carica il processore del 50% - 100%. Qualcuno potrebbe pensare: "Oh mio Dio, ho un virus nel mio computer!" Bene, potrebbe essere così, poiché alcuni tipi di malware si travestono da "svchost.exe", ma molto probabilmente si tratta solo del normale funzionamento di Windows.
Allora perché svchost.exe è così importante? Svchost è un lanciatore di servizi e DLL. Nell'elenco dei processi, hai visto molti file .ex che si avviano in modo indipendente, ma questo non si applica alle DLL: non possono essere avviati come unità indipendente. Vengono lanciati da Svchost.exe.
Sorge la domanda, come eliminare l'errore in cui Svchost.exe carica pesantemente la CPU. Innanzitutto, è necessario identificare il servizio avviato dalla copia di Svchost.exe che consuma una grande percentuale della CPU. Per fare ciò, è necessario utilizzare utilità aggiuntive, una delle quali è Process Explorer, scritta dai programmatori dell'ex società Sysinternals, che ora fa parte di Microsoft. Quindi, decomprimi l'archivio ed esegui il file .exe. Nella finestra del programma, troviamo il processo svchost.exe che carica il sistema e semplicemente sposta il cursore del mouse su di esso. Appare una scheda pop-up con le informazioni, sulla quale vediamo il servizio lanciato da questa copia di svchost.exe.
Ora, se questo non è un processo di Windows, devi solo terminarlo e rimuovere il programma che ha avviato questo processo problematico. Se non riesci a trovare questo programma, potrebbe essere solo un virus. Usa e poi installa.
Tuttavia, molto probabilmente, il nostro processo problematico svchost.exe servirà per avviare uno dei servizi di Windows, come l'Utilità di pianificazione, il firewall o il raccoglitore di eventi di Windows. A volte, il semplice riavvio del computer risolverà il problema. Se non funziona, la prima cosa da fare è installare gli ultimi aggiornamenti di Windows.
Se, per qualche motivo, non è possibile installare gli aggiornamenti, è necessario aprire lo strumento di gestione dei servizi di Windows e disattivare quello che causa il problema. Per fare ciò, in Windows XP, aprire Pannello di controllo - Strumenti di amministrazione - Servizi. In Windows 7: Pannello di controllo - Sistema e sicurezza - Strumenti di amministrazione - Servizi (o digita services.msc nella riga di comando e premi Invio). Trova il servizio richiesto (servizio), fai clic con il pulsante destro del mouse su di esso e seleziona Proprietà. Nella prima scheda, nell'elenco Tipo di avvio, seleziona Disabilitato. In futuro, potrai sempre abilitare questo servizio. Dopodiché, devi ancora scaricare gli aggiornamenti dal sito Web Microsoft e installarli, quindi provare a riattivare il servizio. L'errore dovrebbe essere cancellato.
C'è un altro modo per sbarazzarsi dell'elevato carico della CPU da svchost.exe. Per fare ciò, apri il "Gestione attività di Windows" (premi CTRL + ALT + CANC), trova il processo che causa il problema, fai clic destro su di esso, sposta il mouse sulla voce "Priorità" nel menu e impostalo su " Sotto la media" (o "Basso" se "Sotto la media" non aiuta). Tuttavia, tieni presente che l'impostazione della priorità su Bassa può introdurre altri problemi.
Inoltre, in caso di errori comuni associati al processo svchost.exe, può essere utile pulire il registro di sistema. Per fare ciò, puoi utilizzare una delle utility, ad esempio (basta non dimenticare di eseguire i backup prima della pulizia).
Che cos'è svchost.exe in Windows e perché questo processo carica così tanto il processore, spesso fino al 100%. Ci occupiamo del processo svchost.exe su Windows!
Difficilmente sarebbe di particolare interesse per gli utenti di computer se la sua reputazione durante il periodo d'oro di XP, Vista e 7 non fosse offuscata da virus mascherati da questo processo di sistema. Tuttavia, il vero processo porta spesso problemi: può caricare il processore del 100% e, di conseguenza, causare un terribile rallentamento del computer. Di seguito parleremo di svchost.exe: a cosa serve, in quali casi può causare il caricamento del processore del 100% e in quali - essendo un virus, può anche rappresentare una minaccia per il computer.
1. Autentico svchost.exe
Il vero svchost.exe, il processo host di Windows, è un componente vitale del sistema operativo attraverso il quale i servizi di sistema critici vengono caricati dalle DLL. Per la maggior parte di questi servizi, svchost.exe viene avviato in un processo separato. Pertanto, nella scheda "Dettagli" del Task Manager di Windows 8.1 e 10, è possibile trovare l'attività di più processi contemporaneamente.
In Windows 7, tutti i processi attivi possono essere visualizzati nella scheda Processi del Task Manager.
Svchost.exe funziona con aggiornamenti, Windows Defender, gestione dell'alimentazione, connessioni di rete, vari dispositivi collegati al computer e altro ancora. Nei sistemi Windows 7 e 8.1, i processi svchost.exe vengono avviati con i nomi "Sistema", "SERVIZIO LOCALE" o "Servizio di rete" e in Windows 10 possono anche essere avviati con il nome dell'utente corrente. Lanciato per conto dell'utente, fornisce servizi responsabili della sincronizzazione di posta, calendario, contatti e altri dati del proprietario dell'account.
2. Perché svchost.exe carica il processore del 100%
Se non stiamo parlando di un utilizzo costante della CPU del 100%, ma di periodi separati della comparsa di un tale problema, il motivo potrebbe essere l'esecuzione di operazioni in background di Windows. Questo, in particolare, aggiornamenti di sistema, manutenzione automatica, indicizzazione del contenuto dei dischi dopo la reinstallazione del sistema. I processori a bassa potenza in dispositivi economici o vecchi sono particolarmente vulnerabili a questo proposito. Il problema con il carico del processore si risolve da solo, rispettivamente, alla fine delle operazioni. In alcuni casi, potrebbe essere necessario risolvere un problema causato da un errore durante l'installazione degli aggiornamenti di Windows.
Un'altra possibile causa dell'attività di svchost.exe con un carico sulle risorse di sistema è il surriscaldamento del processore, problemi con il disco rigido o con la scheda di rete. Il computer deve essere pulito dalla polvere e controllare la presenza di errori sul disco rigido. È possibile escludere o confermare la possibilità di danni alla scheda di rete monitorando l'attività di svchost.exe mentre il cavo di rete è scollegato.
Il motivo per l'utilizzo del processore al 100% potrebbe essere il funzionamento errato di uno dei servizi del processo svchost.exe. Questo, tra l'altro, si trova spesso su dispositivi in cui sono installati assembly di Windows modificati piratati. Per capire quale di loro è causale, è necessario rintracciarlo.
3. Servizi di monitoraggio
3.1. Task Manager
Puoi scoprire quale dei servizi è caricato sul processore nel task manager. Chiamiamo il menu di scelta rapida sul processo problematico e selezioniamo "Vai ai servizi".
La finestra del dispatcher passerà alla scheda "Servizi", dove verranno evidenziati in un blocco.
Nel menu contestuale richiamato su ogni singolo servizio, i sistemi Windows 8.1 e 10, oltre ai comandi per arrestarlo e avviarlo, che sono limitati a Windows 7, offrono, in particolare, la ricerca di informazioni a riguardo su Internet. Sulla rete, puoi scoprire che tipo di servizio è, come vengono risolti i problemi e se la disattivazione viene proposta come soluzione, allora Windows sarà in grado di funzionare completamente. Se hai bisogno urgentemente di un computer e non hai tempo per capire l'essenza del problema, puoi provare a interrompere il servizio problematico con il comando corrispondente nel menu di scelta rapida. Se ce ne sono molti, dovrai indagare sulla disconnessione di ciascuno a turno.
Forzare la chiusura del processo svchost.exe stesso nel Task Manager è irto della comparsa di una schermata blu della morte. Con l'interruzione dei servizi, la situazione è un po' più semplice: tuttavia, non sarà possibile disabilitare i servizi importanti per il funzionamento del sistema: l'accesso verrà negato o il servizio verrà riavviato da solo. I servizi interrotti possono quindi essere avviati con il comando corrispondente nel menu di scelta rapida e, dopo aver riavviato il computer, si avvieranno da soli. Alcuni di essi, se non influiscono direttamente sull'integrità del sistema, ma è impossibile interromperli nel Task Manager, puoi provare a interromperli nello snap-in Servizi (services.msc). Task Manager di Windows 8.1 e 10 fornisce un rapido accesso a questo snap-in.
Un doppio clic per il servizio richiesto richiama la sua finestra delle proprietà, in cui viene interrotto rispettivamente dal pulsante "Stop".
Se il servizio causale non può essere interrotto, puoi provare a ridurre il carico sul processore impostando il processo problematico svchost.exe su una priorità inferiore nel task manager. Nel suo menu contestuale, seleziona "Imposta priorità", quindi - "Sotto la media" o "Basso". Tuttavia, tale soluzione non sarà efficace in ogni caso.
3.2. AnVir Task Manager
Potrebbe essere più conveniente per alcuni monitorare i servizi dei processi problematici tramite alternative al Task Manager standard di Windows. Ad esempio, nel programma AnVir Task Manager, in una colonna della tabella con i processi, vengono visualizzati anche i loro servizi. La descrizione del servizio dello svchost.exe selezionato può essere visualizzata nel blocco con informazioni dettagliate, che appariranno dopo aver fatto doppio clic sul grafico del processo selezionato.
Puoi andare direttamente ai servizi del processo svchost.exe usando il menu di scelta rapida del programma facendo clic su "Vai" al suo interno, quindi - "Vai al servizio".
E già nel menu di scelta rapida per i servizi di Windows, puoi selezionare il comando di arresto "Stop" o "Cambia il tipo di avvio", quindi - "Disabilitato (quarantena)" se l'arresto è impossibile. Qui, nel menu contestuale per ogni singolo servizio, puoi ottenere assistenza su Internet.
Qualsiasi tipo di esperimento con i servizi di disabilitazione - almeno attraverso la funzionalità standard di Windows, almeno con l'aiuto di programmi di terze parti - è meglio eseguire, avendo precedentemente creato un punto di ripristino del sistema.
4. Risoluzione dei problemi di Windows universale
Se non si trattano i sintomi, ma si affronta il problema stesso, i rimedi universali per gli errori in Windows possono aiutare, come: pulizia del disco, pulizia del registro di sistema, controllo dell'integrità dei file di sistema (sfc / scannow). E Windows Clean Boot ti aiuterà a determinare se l'attività della CPU svchost.exe è effettivamente correlata ai servizi di sistema. I servizi software di terze parti potrebbero causare il problema.
5. Virus mascherati da svchost.exe
Oggi, i processi svchost.exe spuri sono molto meno comuni rispetto ai tempi dell'importanza di Windows XP, Vista e 7. Gli autori di virus possono mascherare i loro programmi dannosi sostituendo nel nome del processo, ad esempio, la lettera "o" con zero, la lettera "t" con uno, giocando con combinazioni di sostituzione dell'alfabeto latino con l'alfabeto cirillico, aggiungendo alcuni caratteri in più alla versione originale del nome. È possibile che svchost.exe stesso sia un processo autentico, ma la sua attività, che carica le risorse di sistema, è associata a un virus che è entrato nel sistema. I virus mascherati da svchost.exe possono caricare non solo il processore, ma anche il disco e la RAM, assorbire attivamente il traffico Internet, disconnettere periodicamente Internet e le connessioni di rete locali. I processi falsi di svchost.exe presentano altri segni di malware nel sistema: pubblicità su siti Web, apertura di pagine Web non richieste nel browser, modifica delle impostazioni di Windows, ecc. La falsità di svchost.exe può essere evidenziata dalla posizione del file eseguibile del processo lungo un percorso diverso da C:\Windows\System32 e C:\Windows\SysWOW64. Puoi scoprire la posizione del file di processo nel Task Manager di Windows, nel menu contestuale di ogni istanza di svchost.exe.
In AnVir Task Manager, il percorso della posizione dei file svchost.exe è specificato nella colonna "Eseguibile" della tabella. Inoltre, AnVir Task Manager contiene una colonna separata con un indicatore del cosiddetto livello di rischio: il verdetto dei creatori del programma, basato sull'analisi comportamentale dei processi.
AnVir Task Manager funziona in combinazione con il servizio web di Google Virustotal.Com, dove ogni processo attivo può essere controllato direttamente dall'interfaccia del programma utilizzando l'opzione del menu contestuale "Controlla in loco".
Il problema con il falso processo svchost.exe è risolto in modo universale per tutti i tipi di malware: scansione del computer con un antivirus con database regolarmente aggiornati e una scansione aggiuntiva con un'utilità antivirus di un altro sviluppatore (con database eccellenti ).
Vi auguro una buona giornata!
Sicuramente, non c'è bisogno di spiegare a nessuno che molto spesso nel loro lavoro molti utenti di PC moderni si trovano di fronte a una situazione di rallentamento del lavoro di un terminale. Sfortunatamente, molto spesso puoi osservare che è il processo Svchost a caricare la memoria e il processore. Vediamo cos'è questo processo e come eliminare il carico non necessario sulle risorse di sistema.
Qual è il processo Svchost.exe?
Per prima cosa devi capire che tipo di servizio è e come funziona. Naturalmente, ogni utente, entrando nel Task Manager quando immette un comando nel menu Esegui o quando viene richiamato utilizzando Ctrl + Alt + Canc nell'albero dei processi, osserva non uno, ma almeno quattro o cinque processi Svchost .exe che non sanno cosa .
Niente panico subito. Dovrebbe essere così. In effetti, è un servizio di sistema che è stato utilizzato da Microsoft sui sistemi Windows in tempi relativamente recenti. Ciò si riferisce al fatto che in precedenza a questo processo erano assegnate esclusivamente le funzioni responsabili della corretta connessione di rete o connessione a Internet.
Ciò non ha influito in alcun modo sull'avvio delle applicazioni. Quindi gli sviluppatori hanno aggiunto il servizio mal di testa e gli hanno assegnato le responsabilità associate all'accelerazione dell'avvio dei programmi e dei loro componenti dopo l'avvio del servizio Services.exe. Quindi si è scoperto che intenzionalmente o meno Svchost carica la memoria di Windows 7, come si suol dire, indipendentemente dalle persone e dai ranghi. Qui si è manifestata una situazione, che in russo può essere descritta come "volevamo il meglio, ma si è rivelata come sempre". Tuttavia, è possibile affrontare le manifestazioni di carico eccessivo, ma prima consideriamo come esattamente questo servizio influisce sul sistema.
Perché il processo Svchost.exe sta caricando il sistema?
Prima di tutto, va detto che gli sviluppatori hanno cercato di creare un unico servizio che dovrebbe essere responsabile dell'avvio di tutti i programmi. Da un lato, questo è molto buono. Perché eseguire una serie di componenti non necessari per avviare un particolare processo? In particolare si tratta del richiamo dei dati dalle cosiddette librerie a collegamento dinamico .DLL. Di per sé, tali file non sono eseguibili, ma funzionano solo tramite host.
L'esempio più semplice è l'uso di plug-in di formati RTAS, DX o VST, che sono collegati a editor audio, video o speciali sequencer musicali tramite un bridge DirectX o driver di servizio come ASIO4ALL.
Quindi si scopre che le buone intenzioni non hanno portato a nulla di buono. Un singolo servizio è stato sovraccarico, facendo sì che il servizio Svchost carichi la memoria così tanto che né il processore né la memoria fisica possono far fronte a tale carico. Giudica tu stesso, puoi aprire contemporaneamente fino a una dozzina di applicazioni su un terminale di computer o laptop. Ad alcune persone piace giocare al loro gioco preferito mentre ascoltano la musica. Ma tutto questo viene lanciato tramite Svchost.exe.
Bene, se teniamo conto del fatto che esiste una connessione a Internet, l'intero sistema potrebbe bloccarsi, perché il servizio stesso, come accennato in precedenza, combina non solo le funzioni di avvio delle applicazioni, ma anche le priorità della connessione di rete e accesso al World Wide Web... Qui vale la pena considerare il fatto che se viene utilizzato un gioco online, e piuttosto dispendioso in termini di risorse, non funzionerà solo il servizio Svchost.exe. Netsvcs non carica meno la memoria. È un processo concomitante quando o quando si accede a Internet.
Quanti processi possono essere avviati contemporaneamente
Quando un utente sente o osserva nell'albero dei processi che il servizio Svchost sta caricando la RAM e inizia immediatamente a farsi prendere dal panico, perché ci sono almeno quattro servizi identici nell'elenco. Nessun problema. A seconda del numero di applicazioni in esecuzione e della disponibilità di una connessione Internet o di rete locale, possono essercene molte di più (fino a una dozzina o più). Alcune persone pensano che si tratti di virus e cercano di completare tutto ciò che possono, quindi rimuovere i componenti associati e il file del programma stesso. Non è corretto. Poco dopo, parlerò di come distinguere un normale processo dal malware.
Il metodo più semplice per terminare il processo Svchost.exe
Quindi, abbiamo una situazione in cui Svchost carica troppo la memoria di Windows 7. Come sbarazzarsi di questo nel modo più semplice? È molto semplice. Hai solo bisogno di riavviare il terminale del computer.
Dopo un riavvio, l'utilizzo delle risorse di sistema dalle applicazioni chiamanti diminuirà in modo significativo.
Puoi fare diversamente e andare al "Task Manager", chiamato da riga di comando o la solita scorciatoia da tastiera Ctrl + Alt + Canc, nella scheda "Processi", trova il servizio che ci interessa (in questo caso, Svchost. exe) e fare clic sul pulsante "Termina processo".
In questo caso, è necessario scegliere esattamente il componente che ha l'impatto più negativo sull'uso del processore o della RAM. Naturalmente, anche tutti gli altri processi possono essere completati.
Rimozione dei componenti di processo
In alcuni casi, si verifica una situazione in cui Svchost.exe carica il processore. Cosa fare in questo caso?
Alcuni esperti consigliano di utilizzare un metodo di intervento fisico e di interrompere il servizio cancellando la cartella Prefetch che si trova nella directory principale di Windows (C:\WINDOWS\Prefetch), dopodiché sarà necessario chiudere l'albero dei processi e riavviare il sistema. Non succederà niente di male.
Attributi del processo Svchost.exe
In termini di attributi, il processo Svchost.exe non viene mai avviato come utente, anche se è un amministratore su un determinato terminale o server.
Nella descrizione del processo possono essere presenti solo tre opzioni: SERVIZIO LOCALE, SISTEMA o SERVIZIO DI RETE. Tutto ciò che ha altri attributi può essere completato senza esitazione e senza un brivido di coscienza.
Virus sospetti
Naturalmente, si può osservare una situazione quando si vede che il processo Svchost carica la memoria senza una ragione apparente e gli attributi del servizio non corrispondono a quanto indicato sopra. In tal caso, puoi essere sicuro che lo sia.Naturalmente, tale processo può essere completato manualmente, ma si consiglia vivamente di controllare il sistema con un potente pacchetto antivirus. Anche questo, tuttavia, non sempre aiuta, poiché i virus si mascherano abbastanza bene da servizi e possono persino bloccarsi nella RAM.
È meglio usare applicazioni come Dr. Web Rescue Disc o Kaspersky Rescue Disc, che si avviano prima dell'avvio di Windows. Tali applicazioni sono in grado di rilevare virus anche in situazioni in cui l'antivirus standard non rileva le minacce o semplicemente non le trova.
Conclusione
Questo, in effetti, è tutto. Abbiamo capito i concetti generali del perché Svchost carica la memoria o il processore e come terminare questo servizio. L'unica domanda che rimane è l'opportunità di fermare o cancellare il processo. Se questo è un processo regolare, non vale la pena terminarlo anche su macchine a basso consumo, è meglio aspettare un po' che il servizio smetta di accedere a qualsiasi dato o libreria. Bene, come ultima risorsa, puoi semplicemente riavviare il sistema o chiudere i programmi problematici. È meglio non entrare nel sistema stesso.
Al termine del processo, il Task Manager potrebbe riscontrare un riavvio spontaneo o, peggio ancora, una schermata blu della morte. Quindi dovrai occuparti del ripristino di Windows o anche di una reinstallazione completa. E questi, come sai, sono processi estremamente indesiderabili. Inoltre, di sicuro, nessun utente desidera reinstallare Windows 7 o ripristinarlo dalla console, poiché si tratta di un'attività piuttosto problematica. E un tale processo richiede molto tempo, per non parlare delle operazioni preparatorie.
In Windows 7, il processo più importante del sistema operativo è Svchost.exe... Molto spesso, gli utenti di PC Windows 7 riscontrano un problema quando questo processo carica pesantemente il processore. Il carico dei core del processore può raggiungere dal 50 al 100 percento. Svchost.exeè un processo host responsabile dell'avvio di servizi di gruppo da librerie DDL dinamiche... In altre parole, il sistema utilizza questo processo host per avviare un gruppo di servizi senza creare processi non necessari. Questo approccio riduce il carico sul processore e sulla RAM. Se il sistema rallenta e Svchost.exe carica pesantemente il processore, significa che il sistema operativo non funziona correttamente. Questo comportamento del sistema può essere causato da malware, nonché da malfunzionamenti nel sistema operativo stesso. Per affrontare questo problema, in questo articolo esamineremo tutti i modi per risolvere il problema con un carico elevato della CPU causato dal processo Svchost.exe.
Primi passi per la risoluzione dei problemi del processo Svchost.exe
Se hai una situazione in cui il processo host Svchost.exe sta caricando pesantemente il processore, non dovresti pensare immediatamente che si tratti di un virus. Oltre al virus, il sistema operativo stesso potrebbe essere il colpevole di questo problema. Di seguito considereremo elenco di problemi, così come metodi per fissarli:
Ripristino del normale funzionamento del processore tramite antivirus
Se i metodi di cui sopra non hanno aiutato, molto probabilmente il tuo Windows 7 infettato da un virus... In genere, l'infezione da virus si verifica dall'esterno. Cioè, tramite Internet o tramite un dispositivo di archiviazione dati esterno. Se hai un buon antivirus, molto probabilmente il virus non funzionerà. Ma ci sono momenti in cui gli antivirus non vedono le nuove versioni dei virus e le lasciano passare. Se il tuo computer è infetto, il processo host Svchost.exe caricherà il processore fino al 100% e nel nome utente non vedrai i nomi di sistema "LOCALE" e "SERVIZIO DI RETE", ma un nome completamente diverso.
Per sbarazzarsi del virus nel sistema, è necessario eseguire la scansione completa computer in Windows 7 per cercare malware. Di seguito vedremo un esempio di esecuzione di una scansione completa del computer utilizzando l'antivirus Comodo Internet Security. Inoltre, prima di avviare qualsiasi antivirus per controllare il sistema operativo, aggiorna il suo database antivirus. Andiamo avanti e lanciamo l'antivirus Comodo Internet Security.
Nella finestra principale dell'antivirus, vai alla scheda in basso " Scansione"E si aprirà un menu da cui è possibile selezionare le opzioni di scansione.
Nel nostro caso, è necessario selezionare la voce " Scansione completa". Questa opzione eseguirà la scansione dell'intero disco rigido, identificherà il malware e lo neutralizzerà... Di seguito è mostrata la finestra di scansione di Comodo Internet Security.
In altri programmi antivirus, il principio di eseguire una scansione completa del PC è il più simile possibile a quello discusso. Pertanto, se hai un problema con il processo host Svchost.exe, sentiti libero di eseguire una scansione completa del PC.
Per questo esempio, abbiamo scelto l'antivirus Comodo Internet Security per un motivo. Questo antivirus ha un modulo integrato chiamato KillSwitch(questo modulo è attualmente parte del set gratuito di utilità Elementi essenziali per la pulizia COMODO, che puoi scaricare).
Questo modulo è un task manager con funzionalità avanzate. Ad esempio, KillSwitch può interrompere l'albero dei processi e ripristinare le modifiche apportate successivamente.
Anche una caratteristica di KillSwitch è verifica dell'attendibilità dei processi in esecuzione... Cioè, se il processo non è attendibile, KillSwitch lo troverà e lo indicherà nella terza colonna " Grado". Questa funzionalità del modulo KillSwitch ti aiuterà a identificare più rapidamente il problema relativo a Svchost.exe e all'utilizzo della CPU.
Vale anche la pena ricordare quando il virus infetta l'antivirus stesso o viene mascherato in modo affidabile, per cui l'antivirus installato non lo vede. In questa situazione, l'utente verrà in aiuto di un disco di avvio. Questo disco è un sistema operativo portatile basato su Linux che si avvia da esso. Dopo l'avvio da questo disco, l'utente sarà in grado di eseguire una scansione del PC direttamente dal sistema operativo caricato.
Tale controllo dovrebbe trovare e neutralizzare i virus che costringono Svchost.exe a caricare i core del processore. Più virus conosciuti che caricano il processore utilizzando Svchost.exe sono:
- « Virus.Win32.Hidrag.d"- è un virus scritto in C++. Una volta nel sistema, lui sostituisce Svchost.exe... Successivamente, cerca i file con l'estensione "* exe" e li infetta. Il virus è innocuo, non danneggia il sistema e non ruba informazioni. Ma l'infezione costante di file con l'estensione "* exe" mette a dura prova il processore.
- « Net-Worm.Win32.Welchia.a"- questo virus è un worm Internet che sovraccarica il processore tramite attacchi Internet.
- « Trojan-Clicker.Win32.Delf.cn» - un Trojan primitivo che registra un nuovo processo Svchost.exe sul sistema per aprire una pagina specifica nel browser, caricando così il sistema.
- « Trojan.Carberp» - un pericoloso Trojan che si traveste anche da Svchost.exe... Lo scopo principale di questo virus è ricerca e furto di informazioni dalle grandi catene di distribuzione.
Utilizzo elevato della CPU a causa di Windows Update
Sui computer che eseguono Windows 7, si osserva spesso una situazione in cui il processo Svchost.exe carica il processore e la memoria a causa del centro di aggiornamento... Per verificare che cosa esattamente il centro di aggiornamento sta caricando sulla memoria e sul processore, devi andare su " Task Manager"E usa Svchost.exe per navigare verso i servizi che sta attualmente controllando. Un esempio di tale transizione è mostrato nell'immagine sottostante.
Dopo tale transizione, dovrebbe aprirsi una finestra con i servizi, in cui il servizio " wuausserv».
Questo particolare servizio responsabile del download e dell'installazione degli aggiornamenti Sette. La soluzione a questo problema è abbastanza semplice.
Nella finestra Servizi Task Manager, puoi interrompere completamente "wuauserv" o disabilitare il controllo degli aggiornamenti nel pannello di controllo.
Ma disabilitare il servizio "wuauserv" è un brutto modo per uscire da questa situazione.
La disabilitazione di questo servizio viola la sicurezza del sistema operativo nel suo insieme, poiché l'installazione degli aggiornamenti tramite il centro di aggiornamento sarà disabilitata.
Puoi risolvere questo problema installando manualmente gli aggiornamenti. Per non scaricare dozzine di aggiornamenti da www.microsoft.com e poi installarli a lungo, è meglio utilizzare un set di aggiornamenti UpdatePack7R2... Lo sviluppatore di questo set è " semplice», conosciuto anche con questo nickname ed è moderatore del forum www.oszone.net. Puoi scaricare questo set da http://update7.simplix.info. Al momento, il sito Web ha l'ultima versione con il numero 17.12.15. Dopo aver scaricato il kit, puoi iniziare a installare gli aggiornamenti. Per fare ciò, esegui il programma di installazione.
Nella finestra che appare, fai clic sul pulsante Installa. Successivamente, inizierà il processo di installazione degli aggiornamenti.
Questo processo può richiedere molto tempo e dipende dal numero di aggiornamenti già installati. Puoi aggiornare costantemente Windows 7 in questo modo offline, poiché l'autore del progetto rilascia costantemente nuovi set. Inoltre, dopo aver completato l'installazione degli aggiornamenti, è possibile riavviare il centro di aggiornamento. Questa volta, i problemi di memoria e CPU dovrebbero scomparire poiché questi aggiornamenti contengono una correzione.
Altri modi per risolvere il problema con il carico del processore dovuto a Svchost.exe
In questa sezione descriveremo i metodi che in alcuni casi possono aiutare a risolvere il problema con Svchost.exe, nonché ad aumentare le prestazioni complessive e la stabilità del sistema. Di seguito è riportato il un elenco con una descrizione dettagliata di ciascuno dei metodi:
- Molto spesso aiuta a risolvere il problema del processo Svchost.exe, anche quando è infettato da un virus, il solito Rollback del sistema operativo utilizzando un punto di ripristino... Ma questo metodo può essere utilizzato solo se la protezione del sistema è abilitata.
- Con l'uso prolungato di vari programmi installati, il sistema operativo Windows 7 accumula molta spazzatura sull'hard disk... Garbage si riferisce a file temporanei creati utilizzando varie utilità. Ad esempio, i file di cronologia del browser. In questo caso, verranno in soccorso utilità speciali per la pulizia del sistema operativo... Il più popolare di questi è il programma CCleaner.
- Ti consigliamo anche di deframmentazione che può migliorare le prestazioni complessive del sistema. Sebbene la deframmentazione non risolva il problema con il processo Svchost.exe, lo accelererà notevolmente, alleviando così il carico sul processore. Uno dei migliori deframmentatori è l'utilità deframmentazione, che, oltre alla sua funzione principale, è anche in grado di deframmentare i file di sistema.
- Pulizia del registro aiuta anche a risolvere il nostro problema. Per pulire il registro, come nel metodo sopra, l'utilità è adatta CCleaner che è veloce cancellerà le vecchie chiavi di registro impedendo a Svchost.exe di funzionare correttamente.
- Inoltre, per tutti i processi in esecuzione, incluso Svchost.exe, un fattore importante è la memoria di lavoro. A memoria difettosa il sistema e i processi in esecuzione potrebbero diventare instabili. La via d'uscita da questa situazione sarebbe sostituzione della RAM per la memoria di lavoro... Puoi controllare lo stato di salute della memoria utilizzando lo strumento di diagnostica integrato in Windows 7.
Conclusione
In questo articolo abbiamo trattato abbastanza ampiamente il problema associato all'utilizzo elevato della CPU dovuto al processo Svchost.exe. Sulla base di ciò, i nostri lettori saranno sicuramente in grado di risolvere questo problema e garantire il normale funzionamento del computer.
Video collegati
Svchost.exe è un file eseguibile che ha "spaventato" più di un utente. Anche se questa parola potrebbe essere scritta senza virgolette. Questo processo è davvero spaventoso con il suo pieno carico al cento per cento del processore del computer.
Di cosa è responsabile questo processo, perché esiste un download completo e come gestirlo: l'argomento dell'articolo di oggi.
Virus Svchost o processo di sistema?
Svchost.exe è un processo che carica DLL dinamiche. Tutti i servizi che utilizzano tali file fanno riferimento a questo processo. Questa operazione è disponibile in tutte le versioni del sistema operativo Windows, dalla prima, 2000, e fino all'ultima, decine.Per non sprecare tempo del processore e non caricare la RAM, gli sviluppatori hanno assegnato un processo a più servizi contemporaneamente. Questa decisione degli sviluppatori è stata considerata da alcuni utenti errata, poiché presenta una serie di svantaggi. Ed ecco perché.
Informazioni importanti! Svchost.exe viene costantemente utilizzato dai criminali informatici che creano trojan e virus per mascherare i loro file eseguibili come questo processo, a volte causando danni irreparabili al sistema operativo. Il fatto che un processo avvii più servizi contemporaneamente fa il gioco degli sviluppatori di malware. E quando l'utente ha problemi e sospetti di virus nel sistema, avvia il dispatcher e ce ne sono quasi una dozzina di questi svchost.exe. E come indovinare sotto quale di questi processi identici si nasconde un file dannoso?
Poiché questo processo è di sistema, può essere avviato dal sistema operativo, quindi terminarlo è irto di operazioni instabili del computer o errori critici. Pertanto, molti utenti prestano attenzione ad altri file, sperando di trovare codici e programmi dannosi altrove nel sistema operativo.
Informazioni importanti! Il processo svchost.exe non viene mai eseguito come amministratore (utente). Questa operazione viene avviata solo dai servizi di sistema, NETWORK e LOCAL SERVICE, nonché SYSTEM attraverso i loro meccanismi. Se l'operazione viene avviata dalla Run-key del registro, questo è un file eseguibile completamente virale.
Modi per risolvere il problema con svchost.exe
Soluzione uno In alcuni casi, un semplice riavvio del computer può risolvere molti problemi, quindi mettiamo questa opzione in primo piano.Soluzione 2: controllare il sistema per l'attività dei virus. Si verifica da solo o viene eseguito. Ma è più facile trascurare i virus da soli, ma è improbabile che il programma commetta un errore. Ma per affidabilità, controlla prima il sistema in modalità manuale, quindi esegui una scansione antivirus con un'utilità speciale.
Trova la scheda Processi.
Per semplificare il controllo, ordina tutti i processi in base a come caricano il sistema o quanto consumano RAM. Questo può essere fatto nelle colonne Memoria e CPU.
Fare clic su queste due colonne, il sistema ordinerà i processi e quelli che consumano più risorse andranno per primi. Hai visto diversi file svchost.exe.
Ora dovresti vedere, sotto il cui nome sono in esecuzione i file eseguibili. Se dal sistema (SISTEMA), RETE e SERVIZIO LOCALE, allora questi sono processi sicuri eseguiti dal sistema operativo.
E se ti stai chiedendo per conto di chi (quale servizio) è in esecuzione il processo svchost.exe, fai clic su ciascuno di essi e vai a una scheda separata.
Qui vedrai quale servizio ha avviato l'inizio di questo processo.
Solo dopo è possibile disabilitare uno ad uno i servizi per risolvere il problema dei riavvii del processore e dell'elevato consumo di RAM.
Molte risorse vengono solitamente consumate dall'"IP Helper" e da colui che è responsabile dell'aggiornamento automatico del software del computer.
Disabilita a turno il primo e il secondo servizio, ma nel secondo caso non riceverai aggiornamenti automatici per il sistema operativo e tutti questi processi dovranno essere avviati manualmente.
Con IP Helper, è supportato IPv6, che non è ampiamente utilizzato, quindi puoi disabilitarlo in sicurezza. Ciò non influirà sul funzionamento del sistema operativo.
Ci sono momenti in cui un virus travestito da svchost.exe infetta il programma antivirus stesso installato sul sistema operativo, e quindi non lo riconosce e dà risultati di scansione errati.
Per eseguire correttamente la scansione dell'attività dei virus, utilizzare programmi antivirus non installati, ma utilità gratuite progettate specificamente per tali singole scansioni, ad esempio da Kaspersky Lab. Per eseguire la scansione, copia il programma scaricato sul tuo computer su un supporto rimovibile. Quindi accendi il sistema in modalità provvisoria e verifica con l'utilità.
Soluzione 3: verifica la disponibilità di nuovi aggiornamenti per il sistema operativo Windows e, se presenti, installali tutti.
Soluzione quattro È possibile ripristinare il sistema operativo dall'ultimo checkpoint. La linea di fondo è che un checkpoint viene creato con un sistema operativo completamente funzionante. E se sorgono problemi, il sistema può essere ripristinato (ripristinato) utilizzando il checkpoint creato in precedenza. Il computer si avvia con i parametri operativi e il sistema operativo funziona come prima.
Soluzione cinque La cartella Prefetch viene utilizzata dal computer per eseguire programmi e velocizzare il sistema operativo. Il sistema salva i parametri dei download precedenti in questa cartella. Elimina tutto ciò che è salvato lì. Prefetch si trova nella directory di sistema (cartella Windows) del sistema operativo.
