Que faire si le processus système utilise le processeur. Que faire si le processus système charge le processeur Consommation élevée de CPU et de RAM par le processus svchost. exe

Date de publication : 20/07/2010

Article mis à jour le 12/09/2011

Symptômes:
Votre ordinateur a soudainement commencé à geler et à ralentir le système. En même temps, vous disposez d’un antivirus doté des dernières bases de données antivirus. Cliquez sur Ctrl+Alt+Supprimer et cliquez sur l'onglet Processus. Vous verrez une liste de tous les processus en cours d'exécution dans ce moment; en même temps, vous verrez que l'un des processus consomme beaucoup de ressources informatiques (même si vous n'utilisez actuellement aucun programme). Ici vous verrez un certain processus svchost(il y aura plusieurs processus portant le même nom, mais vous avez besoin exactement de celui qui charge le système à 100 %).

Solution:
1) Tout d’abord, essayez simplement de redémarrer votre ordinateur.
2) Si après un redémarrage, ce processus continue de charger le système, cliquez avec le bouton droit sur le processus et, dans la liste qui s'ouvre, sélectionnez Terminer l'arborescence des processus. Redémarrez ensuite votre ordinateur.
3) Si les deux premières méthodes ne vous ont pas aidé, alors allez dans le dossier les fenêtres et trouvez le dossier là-bas Prélecture(C:\WINDOWS\Prefetch). Supprimez ce dossier ( supprimer exactement le dossier Prélecture; NE PAS supprimer accidentellement le dossier lui-même les fenêtres!!!) Ensuite, suivez le deuxième point (c'est-à-dire supprimez l'arborescence des processus svchost). Redémarrez votre ordinateur.

Combien de processus doit-il y avoir au total ?svchost.exe dans l'onglet "Processus" ?
Le nombre de processus portant ce nom dépend du nombre de services exécutés via svchost. La quantité peut dépendre de la version de Windows, des propriétés de votre ordinateur, etc. Par conséquent, il peut y avoir de 4 processus (le minimum absolu) jusqu'à l'infini avec le nom « svchost.exe ». Sur mon ordinateur 4 cœurs avec Windows 7 (y compris les services en cours de lancement), il y a 12 svchosts dans l'onglet « Processus ».

Comment déterminer lequel est un virus ?
Vous pouvez voir dans la capture d'écran ci-dessus que dans la colonne « Utilisateur » à côté de chaque svchost se trouve le nom de la source qui a lancé ce même processus. Sous sa forme normale, à côté des svchosts, il sera écrit « système », ou « service réseau », ou « service local ». Les virus se lancent en tant qu'« utilisateur » (on peut écrire « utilisateur » ou « administrateur »).

Au fait, qu’est-ce qu’un processus ?svchost.exe?
Si nous parlons dans un langage simple, alors le processus svchost est un accélérateur pour le lancement et le fonctionnement des services. Les svchosts sont lancés via le processus système services.exe

Que se passe-t-il si je clique sur « Fin de l'arborescence du processus » et que je termine accidentellement un processus système ?svchost, et pas le virus lui-même ?
Rien de grave n’arrivera. Le système vous donnera une erreur et redémarrera votre ordinateur. Après un redémarrage, tout se mettra en place.

Quels virus se font passer poursvchost.exe?
Selon Kaspersky Lab, les virus suivants sont déguisés en svchost.exe : Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Selon des informations non confirmées, certaines versions de Trojan.Carberp se déguisent également en svchost.exe.

Comment fonctionnent ces virus ?
Ces virus, à votre insu, accèdent à des serveurs spéciaux, à partir desquels ils téléchargent quelque chose d'autre dangereux, ou envoient des informations au serveur (à savoir vos mots de passe, journaux, etc.)

Processussvchost.exe charge le système, mais dans la colonne « Utilisateur », il est écrit «système". Ce que c'est?
Très probablement, cela signifie qu'un service travaille dur. Attendez un peu et ce processus arrêtera de charger le système. Ou ça ne s'arrêtera pas... Certains virus (par exemple : Conficker) utilisent de vrais svchosts pour corrompre votre système. Ce sont des virus très dangereux et vous devez donc vérifier votre ordinateur avec un antivirus (ou mieux encore, plusieurs à la fois). Par exemple, vous pouvez télécharger DrWeb CureIt - il trouvera ces virus et les supprimera.

Pourquoi devez-vous mettre fin à l’arborescence des processus et supprimer le dossier ?Prélecture ?
Si vous terminez l'arborescence des processus de votre svchost qui ralentit le système, l'ordinateur redémarrera immédiatement. Et au démarrage, lorsque le virus tente de repartir, l'antivirus (que vous devez avoir installé dans obligatoire) le détectera et le supprimera immédiatement. Bien qu'il y ait de nombreuses modifications. Par exemple, la source originale d'un tel virus peut se trouver dans le dossier Prefetch. Ce dossier est nécessaire pour accélérer le fonctionnement des services. Le supprimer n’endommagera pas votre ordinateur.

Vos conseils ne m'ont pas aidé. Processussvchost.exe continue de charger le système.
Tout d'abord, vérifiez votre ordinateur avec un antivirus. Mieux encore, vérifiez votre ordinateur avec plusieurs antivirus.
Je peux également vous conseiller de nettoyer le dossier System Volume Information. Ce dossier contient des points de restauration pour votre ordinateur. Les virus s'enregistrent dans ce dossier, car le système ne permet pas à l'antivirus de supprimer quoi que ce soit de ce dossier. Mais il est peu probable que cela vous soit utile. Je n'ai pas encore entendu parler de telles modifications de virus qui prétendent être svchost.exe et se trouvent dans le dossier System Volume Information.

Si vous avez d'autres questions, je me ferai un plaisir d'y répondre.

Derniers conseils de la rubrique Informatique & Internet :

Commentaires du Conseil :

Merci beaucoup! Tout est clair et sans eau, tous les processus inutiles ont disparu. Merci!

Windows6.1-KB3102810 x86 (x64) - pour 7, dont le programme de mise à jour consomme beaucoup de RAM.

En bref, j'ai compris pourquoi svchost chargeait le pourcentage de 30 %, l'utilitaire Spyware Process Detector (vous pouvez le trouver sur Internet avec un crack) a aidé à découvrir ce processus mystérieux, et il s'est avéré qu'il ne s'agissait pas d'une sorte de malware, mais un processus système ordinaire Defrag exe, et il était en panne. Bref, j'ai désactivé le service Défragmentation du disque, svchost ne se produit plus. Le problème est résolu.

J'ai tout essayé, désactivé le centre de mise à jour, supprimé Prefetch et terminé l'arborescence des processus, rien n'y fait, svchost se charge toujours à 30%.

Ilya, merci beaucoup ! Ça m'a aidé! J'ai tout fait comme écrit. Uniquement sur mon XP, le service s'appelle Mise à jour automatique. Après avoir désactivé l'exécution automatique, dès que j'ai réussi à arrêter le service, ce processus a disparu et la charge du processeur a diminué. Pour ceux qui ne se soucient pas de XP ou des mises à jour, je recommande cette méthode.

Ivan, merci beaucoup pour votre commentaire) Cela a aidé. J'ai refusé l'accès et tout est revenu à la normale. Rien n’y faisait avant !

J'ai supprimé le dossier Prefetch, mais après un redémarrage il réapparaît, tout comme le problème avec la RAM.

sous Win XP, j'ai résolu le problème simplement en désactivant les mises à jour du système. Il est probable que les logiciels poussent ainsi discrètement les utilisateurs à quitter XP et 7.

Rustam, l'article indique clairement que ce dossier n'est pas destiné aux fichiers système (qui se trouvent dans le dossier Windows). Voici une citation de l'article "Le supprimer n'endommagera pas votre ordinateur". LISEZ ATTENTIVEMENT L'ARTICLE, cykablyat !

J'ai regardé dans le dossier svchost, mais je n'y ai trouvé que les dossiers racine de tous les programmes exécutés sur l'ordinateur. lors de la suppression, une catastrophe pourrait survenir, mais l'essentiel est : un arrêt complet de tous les programmes vitaux, ce qui conduirait finalement au fait qu'après un redémarrage, l'ordinateur cesserait complètement de fonctionner et je devrais réinstaller Windows. Je n'ai donc pas pris le risque de supprimer l'intégralité du dossier hôte. Je chercherai d'autres solutions aux problèmes. Et pour ceux qui pensent que désactiver la mise à jour résout le problème, je dirai : je l'ai fait une fois, et le virus qui s'est introduit dans l'ordinateur a mangé toute la carte mère et le disque dur a cessé de fonctionner. en fait, il démarre l'ordinateur portable, mais se bloque immédiatement et ne répond même pas à ctrl-alt-del. Et sur le bouton de démarrage et d'arrêt de l'ordinateur. Je dois retirer la batterie... depuis, le portable est mis à la retraite... aucun atelier ne se chargera de le réparer. une sorte de bêtise.....

J'ai démoli ce dossier - cela a aidé. Merci!

qui peut aider avec svchot ? mes coordonnées WhatsApp Viber +7 999 171 60 74 Skype West00073 Je vous en serai reconnaissant. J'ai testé l'ordinateur avec tout le monde moyens possibles N'aide pas

qui peut aider ce SWSHOT me tourmente, j'ai tout essayé. Y a-t-il quelqu'un qui peut résoudre ce problème ?

Toutes les méthodes indiquées dans l'article ne m'ont pas aidé, j'ai décidé de lire les commentaires et ils disaient le plus souvent que ce n'était pas un virus mais des mises à jour et j'ai désactivé ces mises à jour et tout est parti

Merci!! a retiré le dossier. corrigée ;)

Je m'excuse, mon erreur. autres processus dans Sestem32

Et si le processus qui consomme le CPU ne se trouvait pas comme tous les autres svchosts dans Win32, mais dans AppDataRoaming ?

Merci, j'ai supprimé le dossier et tout va bien.

Les conseils des commentaires de Roman du 30/08/2016 m'ont aidé, à savoir la deuxième méthode (supplémentaire), via l'Administration !

Merci tout s'est mis en place !

Puis-je vous contacter sur Skype ?

Un problème urgent pour les utilisateurs de Windows 7 est le processus Svchost.exe, car tous, sans exception, ont rencontré un problème où il charge le processeur de l'ordinateur au maximum. L'article propose cinq méthodes pour résoudre ce problème.

Qu’est-ce que Svchost ?

Est-ce un virus ou un service ? système opérateur? Svchost.exe est un service utilisé pour les programmes qui s'ouvrent à partir de DLL. Il est apparu dans le système d'exploitation depuis 2000 et est toujours utilisé aujourd'hui ; Microsoft a commencé à utiliser un seul service pour le fonctionnement de plusieurs programmes, justifiant cela par le fait que cette solution réduira le coût du temps processeur et de la RAM. Par conséquent, un certain nombre d'inconvénients sont apparus, qui sont reflétés dans cet article.

Il convient de noter que les attaquants nomment souvent leurs programmes antivirus Svchost.exe. Et c'est une technique très efficace pour eux, car dans ce cas, le propriétaire d'un ordinateur infecté par Windows 7 ne voit qu'un grand nombre de processus appelés Svchost.exe, qui chargent le processeur et il peut être très difficile de s'en isoler. les conséquences du travail, par exemple les chevaux de Troie.

DANS dans ce cas Les utilisateurs n'osent généralement pas arrêter le processus du système Windows et continuent de rechercher d'autres activités virales. Ainsi, un simple changement de nom conduit effectivement la victime sur une mauvaise voie.

Attention! Vous devez savoir ce qui suit : svchost.exe est un processus Windows et toute possibilité de l'exécuter au nom de l'utilisateur est complètement exclue.

Ce processus système s'exécute uniquement à partir du SERVICE LOCAL ou RÉSEAU, SYSTÈME, et il fonctionne uniquement via les services système. Dans les cas où svchost.exe est lancé sous un autre compte, il s'agit d'un virus logiciel. Dans l'exemple de la capture d'écran ci-dessous, tout va bien, comme il se doit.

Méthodes pour résoudre le problème

Citons-en 5 méthodes efficaces solutions au problème si Svchost.exe charge le processeur sous Windows 7 :

Vous devez redémarrer votre PC (cela aide parfois).
Analyse de la présence d'infections informatiques par des processus viraux. Il est possible de le faire manuellement, mais il est plus facile d'utiliser un programme antivirus spécialement conçu à cet effet. Bien sûr, pour identifier les raisons qui chargent le processeur, l'analyse manuelle des processus dans Win prendra moins de temps, mais l'analyse avec un programme antivirus est toujours plus efficace. La plupart Meilleure option- Il s'agit d'effectuer vous-même une analyse préliminaire, puis d'exécuter un programme antivirus.

Dans le « Gestionnaire des tâches », vous devez accéder à l'onglet « Processus ». Afin d'accélérer le processus d'analyse, vous devez trier par charge du processeur en cliquant sur « CPU ».

De ce fait, les processus qui sollicitent le plus le processeur seront situés en haut. Très probablement, la ligne supérieure sera occupée par svchost.exe. Dans la colonne « Utilisateur », vous devez voir sous quel nom ce processus est exécuté. Si SYSTEM , LOCAL et NETWORK SERVICE sont affichés, alors tout va bien. Sinon, une analyse du système par un programme antivirus est requise de toute urgence.

Afin de connaître le nom du programme qui fonctionne avec svchost.exe, vous devez appeler le menu contextuel et cliquer sur « Aller aux services ».

Toutes les données sur les programmes actuellement exécutés avec svchost.exe seront disponibles ici.

Ensuite, en parcourant étape par étape les noms de programmes, il est possible d’identifier le service problématique. Le plus souvent, le « Service auxiliaire IP » ou « Service de mise à jour automatique Windows » est le service le plus gourmand en CPU. Vous pouvez désactiver temporairement leurs actions sans compromettre les fonctionnalités de Windows et analyser ce qui se passe.

Il arrive souvent que l'analyse avec un programme antivirus ne détecte pas d'infection. Cela peut se produire en raison d’une infection antivirus.

Dans ce cas, vous devez utiliser des utilitaires antivirus distribués gratuitement qui ne nécessitent pas d'installation. Des exemples de tels programmes sont : Kaspersky Virus Removal Tool, Kaspersky Security Scan, DrWeb Cureit. Vous devez les télécharger dans la mémoire flash et, après avoir démarré en mode sans échec, analyser l'ensemble du système d'exploitation Win.

Démarrez le service Windows Update. Si des mises à jour sont trouvées, installez-les.
Démarrez le processus de récupération de Windows.
Effacez tout le contenu du répertoire Prefetch, qui est utilisé pour augmenter la vitesse de démarrage de Windows.

Svchost.exe (hôte de service) ou processus hôte pour les services Windows est un composant des systèmes d'exploitation Microsoft utilisé pour démarrer et exécuter des services à partir de fichiers dll (bibliothèques de liens dynamiques). En termes simples, il s'agit d'un processus, ou plus précisément d'un ensemble de processus qui assurent le fonctionnement de tous les principaux sous-systèmes de Windows - de la gestion de la puissance de l'ordinateur à la conception de l'environnement de travail (panneaux, fenêtres, menus, etc.).

Étant donné que l'hôte du service affecte directement ou indirectement tout ce que vous faites, voyez et entendez sur votre PC, une utilisation excessive du processeur peut être causée par n'importe quoi.

Vous trouverez ci-dessous les principaux groupes de raisons pour lesquelles svchost charge le processeur :

Charge élevée sur les structures réseau du système d'exploitation. Le plus souvent, il s'agit d'une variante de la norme qui se produit, par exemple, lors du téléchargement et de l'installation. Mises à jour Windows. Le coupable est souvent un programme qui utilise activement le réseau, comme un client torrent ou un navigateur.
Fonctionnement incorrect de tout service ou pilote de périphérique. Cette raison et les précédentes représentent plus de 50 pour cent des cas.
Infecter votre ordinateur avec des logiciels malveillants. Cela arrive dans environ 15 à 20 % des cas.
Dommages, remplacement, modification des fichiers système (services, bibliothèques dynamiques, svchost.exe lui-même). Ils peuvent être causés non seulement par des virus, mais également par des activateurs Windows piratés, ainsi que par des programmes destinés à « améliorer, accélérer et décorer » le système.
Panne matérielle des appareils.

Examen des processus et des dossiers

Le principal outil qui nous aidera à diagnostiquer et à résoudre les problèmes avec svchost est le Gestionnaire des tâches de Windows. Dans les « dix » après les mises à jour de 2018, les processus hôtes y sont désignés comme « Service Node » ou « Node Service ». Chacun d’eux gère un ou plusieurs services. Les services sont regroupés par niveaux d'accès aux ressources système.

Normalement, tous les processus hôtes sont créés par le même fichier - svchost.exe, situé dans le dossier \Windows\System32.. Pour vous assurer que le processus qui charge le système est lancé à partir de là, appelez son menu contextuel et cliquez sur « Ouvrir l'emplacement du fichier ». Le dossier System32 s'est-il ouvert ? Cela signifie que le premier test a réussi.

Tous les processus hôtes normaux ont un parent commun - le processus services.exe, lancé par le fichier du même nom. Malheureusement, le gestionnaire de tâches système ne l'affiche pas. Pour voir cela, vous pouvez utiliser le gestionnaire alternatif amélioré - un utilitaire gratuit et sans installation.

En plus, un fichier svchost.exe normal est censé être signé numériquement par Microsoft. Pour le vérifier, ouvrez l'onglet « Processus » dans le gestionnaire de tâches système, faites un clic droit sur la ligne suspecte et cliquez sur « Détails ».

Dans l'onglet Détails, cliquez à nouveau avec le bouton droit sur le svchost suspect et sélectionnez Propriétés.

Ouvrez l'onglet signatures numériques de l'hébergeur du service. Si son contenu ressemble à la capture d'écran ci-dessous, alors tout est en ordre.

Des informations détaillées sur le fichier qui a généré le processus hôte peuvent être obtenues à partir du contenu de l'onglet « Détails ».

Et si vous installez un simple utilitaire gratuit HasTab sur votre ordinateur, « sans quitter la caisse », vous pourrez obtenir les sommes de contrôle du fichier qui vous intéresse.

Vérifiez ensuite son MD5 sur Virustotal.com (un service en ligne permettant de vérifier les fichiers et autres objets avec une variété d'antivirus). Si le service montre que le fichier est propre, alors la source du problème n'est pas là.

Comprendre les services, les pilotes et le matériel

Les services sont souvent à l'origine d'une charge CPU élevée sur l'hôte de service. Dans la dernière version de Windows 10, il est devenu plus facile de trouver le service problématique, puisque la majorité des processus hôtes en contiennent un. Sous Windows 7 et XP, il existe généralement un groupe de services pour 1 hôte de service, parfois 8 à 12 d'entre eux.

Pour voir une liste des services potentiellement responsables des problèmes de Windows 10, procédez comme suit :

Ouvrez le contexte du processus svchost suspect dans le gestionnaire de tâches sur l'onglet « Détails » et cliquez sur « Accéder aux services ».

Tout ce qui s'exécute dans ce processus est surligné en bleu dans l'onglet Services. Si une ligne est mise en surbrillance, il y a de fortes chances que vous ayez trouvé le coupable probable. Si, comme dans mon exemple, il s'agit du service wuauserv, vous pouvez respirer tranquillement : votre système d'exploitation télécharge simplement des mises à jour. Et si l'ordinateur n'est pas très productif, svchost.exe peut alors charger le processeur à 100 %. Après la mise à jour, la charge reviendra à la normale.
Si plusieurs services sont surlignés en bleu, s'arrêter un par un vous aidera à trouver celui qui pose problème. Pour cela, dans le menu contextuel d'un des services, cliquez sur la rubrique « Stop ». Si la charge ne diminue pas, démarrez ce service et arrêtez le suivant.

À propos, sous Windows 10, vous pouvez arrêter et démarrer des services directement dans l'onglet « Processus ».

Attention! Avant de diagnostiquer à l'aide de la méthode ci-dessus, enregistrez tous les documents non enregistrés, car l'arrêt d'un service système critique peut provoquer le gel, le redémarrage ou l'apparition d'un écran bleu de la mort (BSoD).

Si le service détecté est lié à un pilote de périphérique, par exemple le son (Windows Audio), le Bluetooth (Bthserv), l'impression (Spooler), etc., la cause ne réside peut-être pas dans celui-ci, mais dans le pilote ou dans un dysfonctionnement du appareil lui-même. Si le pilote a été installé peu de temps avant l'apparition du problème, restaurez-le vers une version précédente. S'il n'a pas été mis à jour depuis longtemps, mettez-le à jour ou réinstallez-le. Si vous soupçonnez un problème avec l'équipement, vérifiez-le en le débranchant ou en le remplaçant par un modèle en bon état.

Et si c'était un virus ?

Constatant une utilisation élevée du processeur par l'un des svchosts, de nombreux utilisateurs pensent d'abord à une infection virale. Cela arrive, mais pas particulièrement souvent. Bien que dans Dernièrement Il existe de nombreux programmes mineurs malveillants, dont l'un des symptômes est une charge élevée sur le processeur et/ou la puce vidéo, en particulier lorsque l'ordinateur est inactif.

Sur signes d'infection virale indique ce qui suit :

Le fichier svchost.exe qui a engendré le processus n'a pas signature numérique Microsoft et se trouve dans un répertoire autre que \Windows\system32.
Le processus parent de l'hôte de service n'est pas Services.exe, mais autre chose, par exemple le même svchost.
La vérification de la somme de contrôle de svchost.exe sur Virustotal a donné un mauvais résultat ou le service n'a pas pu déterminer à partir de la somme de contrôle de quel type de fichier il s'agissait.
Sous Windows XP et "Seven" - la présence du processus svchost.exe exécuté au nom de l'utilisateur (dans ces systèmes d'exploitation, il ne peut être contrôlé que Comptes systèmes, service local et service réseau). noter que Sous Windows 8 (8.1) et 10, plusieurs processus svchost.exe au nom de l'utilisateur sont devenus normaux.

DLL et services inconnus qui s'exécutent dans le contexte de l'hôte de service. Vous pouvez visualiser la liste des bibliothèques chargées dans la mémoire du processus à l'aide de Process Explorer (le bouton permettant d'ouvrir le panneau des bibliothèques est entouré dans le menu d'un cadre rouge). La capture d'écran montre une image normale - toutes les DLL sont signées par Microsoft.

Que faire si la version virale est confirmée ? Le plus souvent, il suffit d'analyser le système avec n'importe quel antivirus doté de nouvelles bases de données - la plupart d'entre eux suppriment avec succès les mineurs et autres logiciels malveillants qui se manifestent de cette manière. Principal - ne supprimez pas le fichier svchost.exe, même s'il est infecté, sinon cela perturberait sérieusement Windows. Le fichier infecté doit être remplacé par un fichier propre, extrait du kit de distribution ou d'un système « sain » de même version et de même nombre de bits. Ou restaurez-le en utilisant la méthode décrite ci-dessous.

Vérification de l'intégrité des fichiers système

Un problème survenu à la suite d'un dommage, d'une substitution ou d'une modification du matériel protégé Fichiers Windows, le plus souvent « guéri » par l'utilitaire sfc.exe intégré au système, lancé dans ligne de commande avec le paramètre /scannow. L'utilitaire identifie les données défectueuses et les remplace par des données propres extraites du stockage WinSxS.

Quittez les applications qui utilisent intensivement le réseau en arrière-plan (clients torrent).
Si votre système d'exploitation n'a pas été mis à jour depuis longtemps, téléchargez et installez toutes les mises à jour. Ils sont nécessaires non seulement pour la sécurité, mais également pour corriger diverses erreurs du système. L'un de ces bogues dans Windows 7 a conduit à un clonage incontrôlable de cartes réseau virtuelles Microsoft 6to4. Lorsqu’un trop grand nombre d’entre eux s’accumulaient, svchost.exe chargeait tellement le processeur que les ordinateurs se transformaient en « tortues électroniques ».
Nettoyez les dossiers temporaires et autres fichiers indésirables. Le problème peut être causé par une accumulation de fichiers incomplètement téléchargés qui, une fois connectés à Internet, commencent à se télécharger ensemble et obstruent le réseau.
Activez dans votre navigateur pour bloquer le chargement des sites qui utilisent le minage caché (dans Opera, il s'agit de la liste « NoCoin » dans les paramètres de blocage des publicités).
Si la raison est l'installation de mises à jour du système et que vous avez besoin de performances informatiques élevées, arrêtez ou déchargez temporairement le service wuauserv, mais n'oubliez pas de le redémarrer plus tard.

Si vous lisez cet article, vous avez probablement déjà remarqué un processus système appelé "svchost.exe". De plus, il n'est généralement pas seul, et il est accompagné de plusieurs autres procédés du même nom :

Dans une situation normale, les performances de l'ordinateur ne souffrent pas de ce processus et les utilisateurs ordinaires n'y prêtent pas attention. La situation est complètement différente lorsqu’un processus commence à « dévorer » de la moitié à 100 % des ressources de l’ordinateur. Et pas occasionnellement, mais constamment. Dans ce cas, une solution radicale au problème consiste parfois à ramener le système au moment où il fonctionnait normalement. Ces méthodes sont non seulement inutiles, mais pas toujours utiles, c'est pourquoi aujourd'hui nous vous en dirons plus. des solutions simples problèmes lorsque le processus svchost.exe charge le processeur de l'ordinateur à sa pleine capacité.

Qu'est-ce que svchost.exe

Commençons par la théorie. Svchost.exe- un processus système Windows chargé de démarrer divers services sur l'ordinateur (par exemple, Service d'impression ou fenêtre pare-feu). Grâce à lui, plusieurs services peuvent s'exécuter sur un ordinateur en même temps, ce qui peut réduire la consommation de ressources informatiques par ces services. De plus, le processus lui-même peut être lancé en plusieurs exemplaires. C'est pourquoi il y a toujours plus d'un processus svchost.exe en cours d'exécution dans le Gestionnaire des tâches.

Alors pourquoi svchost.exe peut-il créer une charge élevée sur le processeur et la mémoire de l’ordinateur ? Sur Internet, vous pouvez trouver l'opinion selon laquelle le processus svchost.exe est initié par un virus ou est même un virus. C'est faux. À proprement parler, certains virus et chevaux de Troie peuvent camouflage en dessous, créant une charge supplémentaire sur les ressources informatiques, mais elles sont assez faciles à calculer et à neutraliser.

Comment supprimer un virus déguisé en processus svchost.exe

Lancez le Gestionnaire des tâches (à l'aide du raccourci clavier Contrôle+Atl+Supprimer ou depuis le menu Démarrer > Programmes > Accessoires > Outils système) et ouvrez l'onglet "Processus". Dans la première colonne, vous verrez les noms des processus et dans la seconde, une indication pour le compte de qui ils ont été lancés. Veuillez donc noter que svchost.exe ne peut être exécuté qu'en tant qu'utilisateurs SERVICE LOCAL, SYSTÈME (ou « système ») et SERVICE RÉSEAU.

Si vous remarquez que le processus s'exécute au nom de votre utilisateur (par exemple, au nom de l'utilisateur), alors vous avez un virus. Étant donné que le vrai svchost.exe ne peut être lancé que par les services système, il ne peut pas être localisé dans le « Démarrage » de l’utilisateur Windows actuel. Par conséquent, c’est ici que nous essaierons de trouver un virus déguisé en processus système svchost.exe. Vous pouvez accéder au démarrage de deux manières : via un programme tiers, par exemple, ou en utilisant les outils Windows standard.

Pour accéder au démarrage sans installer de programmes supplémentaires, ouvrez Commencer et dans la barre de recherche du programme (sous Windows XP - dans Démarrer > Exécuter) écrire msconfig, puis clique D'ACCORD. La fenêtre Configuration du système apparaît. Accédez à l'onglet et examinez attentivement la liste des programmes qui démarrent au démarrage du système. Si vous trouvez un processus dans cette liste svchost.exe, alors vous pouvez être sûr de son origine virale.

Réel svchost.exe peut être lancé seulementà partir du dossier C:\WINDOWS\système32, où « C » est le lecteur sur lequel Windows est installé. (Sur un système d'exploitation 64 bits, la version 32 bits de svchost.exe se trouve dans le dossier C:\WINDOWS\SysWOW64, et théoriquement le processus peut également être lancé à partir de là. Cependant, par défaut, tous les processus système, y compris svchost.exe, sont en 64 bits. Windows est lancé à partir de C:\WINDOWS\system32.) Dans la capture d'écran ci-dessus, vous pouvez voir que le fichier se trouve dans le dossier WINDOWS, et il est également appelé « svhost.exe », et non "sv" c host.exe", qui indique directement son origine virale.

La liste des dossiers les plus favoris pour masquer un virus ressemble à ceci :

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\pilotes\ svchost.exe
C:\WINDOWS\système\ svchost.exe
C:\WINDOWS\sistem\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Utilisateurs\votre-nom d'utilisateur\ svchost.exe

Le fichier du processus antivirus peut non seulement se trouver dans l'un des dossiers répertoriés ci-dessus (et non dans le dossier standard où se trouve le véritable svchost.exe), mais également avoir un nom différent :

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Ainsi, vous avez trouvé le virus svchost.exe au démarrage. La première chose que vous devez faire est de désactiver son exécution automatique en décochant la case à côté dans la colonne « Élément de démarrage ». Vous devez maintenant terminer son processus via le « Gestionnaire des tâches » (bouton droit de la souris sur le processus > Terminer le processus) et supprimez le fichier lui-même. Le chemin complet du fichier, comme dans la capture d'écran ci-dessus, est toujours indiqué dans la colonne « Commande ». Il est fort possible que le fichier de processus ne se laisse pas supprimer - dans ce cas, essayez d'abord de redémarrer l'ordinateur et de répéter l'opération, ou utilisez le programme pour supprimer ces fichiers « non supprimables » Unlocker.

Après cela, ce serait une bonne idée d’effectuer également une analyse antivirus de votre ordinateur. Si vous n’avez toujours pas d’antivirus installé sur votre ordinateur, nous vous recommandons de lire notre article.

Il n'y a aucun virus dans le système, mais svchost.exe charge toujours l'ordinateur ?

Avez-vous trouvé et neutralisé tous les virus présents sur le système, ou vous êtes-vous assuré qu'il n'y a aucun virus sur votre ordinateur, mais svchost.exe vous empêche toujours de travailler ? Essayez de découvrir quel programme ou service utilise ce processus. Ceci est facile à faire en utilisant le programme simple et gratuit Process Explorer. Très souvent, le processus svchost.exe utilise le service Windows Update, qui installe automatiquement les mises à jour sur votre ordinateur :

Dans ce cas, vous pouvez soit attendre que toutes les mises à jour Windows aient été téléchargées et installées, soit désactiver temporairement les mises à jour automatiques de Windows. Cela peut être fait via Panneau de contrôle Au chapitre Système et sécurité > Windows Update, ouverture Paramètres des paramètres(dans le menu latéral de la fenêtre) et en sélectionnant l'élément dans la liste déroulante Ne vérifie pas les mises à jour:

Si la désactivation des mises à jour automatiques n'a pas aidé, vous pouvez également vérifier tous les autres services Windows. Vous pouvez arrêter ou désactiver n'importe quel service Windows via le composant logiciel enfichable Services. C'est facile d'y accéder : cliquez Démarrer > cliquer sur Ordinateur faites un clic droit, sélectionnez dans le menu qui s'ouvre Gestion > aller à Services et applications > Services. Après avoir sélectionné le service que vous recherchez, faites un clic droit dessus et sélectionnez Arrêt. Si c'est elle qui a créé la charge sur l'ordinateur, après avoir arrêté le service, le processus svchost.exe cessera de charger votre ordinateur à 100 %.

Vous êtes-vous déjà demandé ce qu'est svchost.exe et pourquoi il s'exécute sur votre ordinateur Windows ?Si vous ouvrez le Gestionnaire des tâches et accédez à l'onglet Processus, vous remarquerez peut-être que plusieurs fichiers svchost.exe sont en cours d'exécution sur votre PC Windows et que vous ne pouvez pas simplement l'arrêter en le supprimant dans le Gestionnaire des tâches.

Alors, qu’est-ce que c’est et pourquoi ça marche sur votre ordinateur ?

Selon Microsoft, svchost.exeest le nom commun du processus hôte pour les services lancés à partir de bibliothèques de liens dynamiques. Microsoft a déplacé toutes les fonctionnalités des services Windows vers . Cependant, vous ne pouvez pas exécuter un fichier DLL directement depuis Windows. Il doit être chargé à partir d'une application exécutable (.exe). C'est pourquoi svchost.exe est né.

Pourquoi plusieurs svchost.exe ont-ils démarré ?

Vous savez peut-être que Windows propose de nombreux services, et si vous en avez déjà consulté, bon nombre d'entre eux sont requis lorsque vous démarrez le système d'exploitation (OS) Windows.

Par conséquent, si Windows utilise une seule instance de svchost.exe pour charger tous les services, une panne pourrait faire planter l’ensemble du système Windows.Dans ce cas, Microsoft a organisé les services en groupes logiques, et chaque groupe aura son propre fichier svchost.exe.

Supprimer la tâche de 100 % svchost.exe (netsvcs) - problème de charge élevée du processeur ou de la mémoire

Au cours des dernières semaines, j'ai reçu de nombreux e-mails d'utilisateurs se plaignant du processus svchost.exe.Le problème est qu’il utilise trop de ressources CPU ou RAM même lorsqu’aucune application n’est en cours d’exécution sur l’ordinateur.

D'après mon expérience, dans la plupart des cas, la raison de l'utilisation élevée du processeur ou de la mémoire de svchost.exe (netsvcs) est que votre ordinateur est infecté par un virus ou une application malveillante.Cependant, ce problème peut être causé par d’autres facteurs :

Windows Update.
Fichier journal des événements complet.
Autres programmes
Services Windows.

J'ai rencontré plusieurs fois le problème d'utilisation élevée du processeur svchost.exe. En fonction de la cause, vous devrez utiliser la solution appropriée pour la résoudre.

Dans cet article, je vais vous montrer plusieurs méthodes par lesquelles vous pouvez apprendre à diagnostiquer et réparerproblèmes avec une utilisation élevée du processeur ou mémoire svchost.exe (netsvcs), avec des instructions détaillées.

Tout d’abord, vérifiez votre ordinateur à la recherche de virus ou de logiciels malveillants.

Si votre ordinateur est affecté par des virus ou d'autres logiciels malveillants, le processus svchost.exe (netsvcs) peut utiliser plus de ressources CPU ou mémoire que jamais, jusqu'à 100 %.

Par conséquent, avant de diagnostiquer et de résoudre le problème d’utilisation élevée du processeur svchost.exe, vous devez utiliser un logiciel antivirus pour analyser complètement votre ordinateur.

Kaspersky Antivirus

Si votre ordinateur est sujet aux logiciels malveillants, je vous conseille de télécharger ou pour analyser et supprimer les logiciels malveillants de votre ordinateur.

Comme je l'ai mentionné ci-dessus, le processus svchost.exe est nécessaire à de nombreux programmes et services pour les aider à fonctionner.

Donc, si vous souhaitez trouver la raison pour laquelle il utilise beaucoup de ressources CPU/RAM, vous devez trouver un programme ou un service qui s'exécute sous un processus svchost.exe spécifique.

Après cela, désactivez le service ou désinstallez le programme à l'origine du problème d'utilisation élevée du processeur.

Pour identifier un programme ou un service qui utilise beaucoup de votre CPU/RAM, suivez ces instructions :

Sous Windows 7 :

Appuyez sur Ctrl + Alt + Suppr puis sélectionnez "Lancer le gestionnaire de tâches ».
Cliquez sur l'onglet Processus.
Aller au(x) service(s) ».
Il passera automatiquement à " Prestations de service " et mettra en évidence le service qui utilise le processus Svchost sélectionné.
Cliquez sur le bouton Services" pour accéder Services Windows .
Localisez le service qui utilise le processus svchost.exe, puis cliquez dessus avec le bouton droit et sélectionnez " Redémarrer " pour le redémarrer.

Sous Windows 8, 8.1 et Windows 10 :

Appuyez sur Ctrl + Alt + Suppr puis sélectionnez " ».
Cliquez sur l'onglet Détails.
Sélectionnez le processus svchost.exe qui utilise trop de ressources sur votre ordinateur.
Faites un clic droit dessus et sélectionnez "Aller au(x) service(s) ».
Il mettra automatiquement en évidence le service utilisé par le processus Svchost. Faites un clic droit dessus, sélectionnez " Redémarrer " pour redémarrer le service.

Après le redémarrage, si le processus Svchost utilise toujours trop de ressources CPU/RAM, vous devez l'arrêter. Pour ce faire, faites un clic droit et sélectionnez " Arrêt ".

Vous pouvez également désactiver un service spécifique en cliquant dessus avec le bouton droit et en sélectionnant " Services ouverts."

Trouvez-le dans la liste des services Windows et double-cliquez dessus. Sélectionner " Désactivé " dans la liste déroulante " Type de démarrage " Cliquez ensuite sur le " Appliquer ", puis le bouton " D'ACCORD ".

Ça y est ...! Le problème d’utilisation élevée du processeur svchost.exe (netsvcs) devrait maintenant être résolu.

Essayez d'effacer le journal de l'Observateur d'événements

Parfois, effacer le fichier journal de l’Observateur d’événements Windows peut aider à résoudre le problème d’utilisation élevée du processeur svchost.exe. Pour ce faire, suivez ces instructions :

Appuyez sur Windows + R pour lancer la boîte de dialogue Exécuter.
Remplissez " événementvwr" sans guillemets et appuyez sur Entrer.
Dans la fenêtre " Observateur d'événements" cliquez pour développer les sous-éléments sous "Journaux Windows ».
Faites un clic droit sur l'application et sélectionnez " Effacer le journal."
Il faut aussi nettoyer revue Sécurité , Installation Et Système, effectuant la même opération.
Redémarrez votre ordinateur Windows.

Diagnostiquer et résoudre les problèmes de Windows Update

Selon Microsoft, lorsqueWindows Update vérifie les nouvelles mises à jour ou les télécharge en arrière-plan, il peut y avoir un problème avec une utilisation élevée du processeur de svchost.exe.

Conseil: Avant d'utiliser l'une des méthodes ci-dessous, vous souhaiterez peut-être désinstaller les mises à jour Windows récemment installées. La plupart du temps, les nouvelles mises à jour ne sont pas compatibles avec vos paramètres ou applications actuels et provoquent des problèmes avec cette ressource informatique volumineuse. Par conséquent, il est préférable de désinstaller (annuler) ces mises à jour pour voir d'où vient le problème.

Pour diagnostiquer et résoudre les problèmes de Windows Update, suivez ces instructions :

Étape n°1 : Videz le dossier Windows « SoftwareDistribution »

Catalogue «Distribution de logiciels " est l'endroit où Windows stocke les mises à jour téléchargées. Si quelque chose ne va pas lors du téléchargement des mises à jour ou si les fichiers de ce dossier sont corrompus, vous rencontrerez des problèmes pendant le processus de mise à jour, notamment un problème d'utilisation élevée du processeur.

Par conséquent, la première étape à suivre est de forcer le système d’exploitation Windows à retélécharger les nouvelles mises à jour. Pour ce faire, vous devez vider le dossierDistribution de logiciels. Suivre suivant les instructions pour vider le dossier :

Appuyez sur Windows + R pour ouvrir la boîte de dialogue Exécuter.
Remplissez " services.msc" sans guillemets et appuyez sur Entrer.
Dans la fenêtre Services, recherchez "Windows Update", faites un clic droit dessus et sélectionnez " Arrêt ".
Aller à C:\Windows, recherchez le dossier Distribution de logicielspuis supprimez-le.
Redémarrez votre ordinateur Windows et recherchez les mises à jour Windows.

Si le problème de charge élevée de Svchost persiste, passez à l'étape suivante.

Étape n°2 : utilisez l'utilitaire de résolution des problèmes de Windows Update

Vous pouvez visiter pour télécharger l'utilitaire de résolution des problèmes Windows Update.

Après cela, lancez-le et sélectionnez "Détecter les problèmes et appliquer les correctifs (recommandé)" afin que le programme détecte et corrige automatiquement les problèmes avec Windows Update, le cas échéant.

Une fois l'opération terminée, vérifions à nouveau les mises à jour pour savoir si le problème d'utilisation élevée du processeur Svchost.exe (netsvcs) est toujours présent.

Vous devez également télécharger la dernière versionAgent de mise à jour Windows et installez-le sur votre ordinateur. pour le télécharger.

Si vous rencontrez un problème d'utilisation élevée du processeur par Svchost.exe (netsvcs) après l'installation des mises à jour Windows, je vous recommande de désinstaller ces mises à jour car cela peut être la cause de ce problème. Vous pouvez également utiliser pour corriger les erreurs de Windows Update.

Le processus svchost.exe pourrait-il être un virus ?

Si le fichier svchost.exe se trouve dans le dossierC:\Windows\Système32, pas d'inquiétudes à avoir.

Tout processus nommé "svchost.exe" mais stocké dans un dossier autre que " Système32 " peut être considéré comme un virus ou un malware. Si vous voulez être sûr du fichier svchost.exe, visitez , soumettez le fichier que vous souhaitez vérifier et laissez-les le vérifier pour vous.

Cependant, si vous doutez que votre ordinateur puisse être affecté par des virus ou des logiciels malveillants, vous devez utiliser un antivirus pour une analyse complète.

J'espère que ce guide vous a aidé à résoudre le problème d'utilisation élevée du processeur de Svchost.exe. Si vous avez des questions concernant cet article ou Svchost.exe, veuillez me le faire savoir en laissant un commentaire ci-dessous.