Čo robiť, ak systémový proces využíva procesor. Čo robiť, ak proces System zaťažuje procesor Vysoká spotreba CPU a RAM procesom svchost. exe

Dátum zverejnenia: 20.07.2010

Článok aktualizovaný 12. 9. 2011

Symptómy:
Váš počítač začal náhle zamrznúť a spomaľovať systém. Zároveň máte k dispozícii antivírus s najnovšími antivírusovými databázami. Kliknite Ctrl+Alt+Delete a kliknite na kartu Procesy. Zobrazí sa zoznam všetkých procesov, ktoré sú spustené tento moment; zároveň uvidíte, že jeden z procesov spotrebúva veľa počítačových zdrojov (hoci momentálne nepoužívate žiadne programy). Tu uvidíte určitý proces svchost(bude tam viacero procesov s rovnakým názvom, ale potrebujete presne ten, ktorý načíta systém na 100%).

Riešenie:
1) Najprv skúste jednoducho reštartovať počítač.
2) Ak po reštarte tento proces pokračuje v načítavaní systému, kliknite pravým tlačidlom myši na proces a v zozname, ktorý sa otvorí, vyberte Ukončiť strom procesu. Potom reštartujte počítač.
3) Ak vám prvé dve metódy nepomohli, prejdite do priečinka Windows a nájdite tam priečinok Predbežné načítanie(C:\WINDOWS\Prefetch). Odstrániť tento priečinok ( vymazať presne ten priečinok Predbežné načítanie; NEODSTRAŇUJTE náhodne samotný priečinok Windows!!!) Ďalej postupujte podľa druhého bodu (t. j. odstráňte strom procesov svchost). Reštartujte počítač.

Koľko procesov by malo byť celkovo?svchost.exe na karte "Procesy"?
Počet procesov s týmto názvom závisí od toho, koľko služieb beží cez svchost. Množstvo môže závisieť od verzie systému Windows, vlastností vášho počítača atď. Preto môžu existovať od 4 procesov (absolútne minimum) do nekonečna s názvom „svchost.exe“. Na mojom 4-jadrovom počítači so systémom Windows 7 (vrátane spustených služieb) je na karte „Procesy“ 12 svchostov.

Ako zistiť, ktorý z nich je vírus?
Na snímke obrazovky vyššie môžete vidieť, že v stĺpci „Používateľ“ vedľa každého svchost je názov zdroja, ktorý spustil tento proces. V normálnej forme bude vedľa svchostov napísané „systém“ alebo „sieťová služba“ alebo „miestna služba“. Vírusy sa spúšťajú samy ako „používateľ“ (môže byť napísané „používateľ“ alebo „správca“).

Čo je to vlastne proces?svchost.exe?
Ak sa porozprávame jednoduchým jazykom, potom je proces svchost urýchľovačom spúšťania a prevádzky služieb. svchosts sa spúšťajú cez systémový proces services.exe

Čo sa stane, ak kliknem na „Ukončiť strom procesov“ a omylom ukončím systémový proces?svchost, a nie samotný vírus?
Nič zlé sa nestane. Systém vám oznámi chybu a reštartuje počítač. Po reštarte všetko zapadne na svoje miesto.

Za aké vírusy sa maskujúsvchost.exe?
Podľa Kaspersky Lab sú nasledujúce vírusy maskované ako svchost.exe: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Podľa nepotvrdených správ sa niektoré verzie Trojan.Carberp tiež maskujú ako svchost.exe

Ako tieto vírusy fungujú?
Tieto vírusy bez vášho vedomia pristupujú na špeciálne servery, odkiaľ buď sťahujú niečo iné nebezpečné, alebo posielajú na server informácie (konkrétne vaše heslá, protokoly atď.)

Processvchost.exe načíta systém, ale v stĺpci „Používateľ“ sa uvádza „systém“. Čo to je?
S najväčšou pravdepodobnosťou to znamená, že niektorá služba tvrdo pracuje. Počkajte chvíľu a tento proces zastaví načítanie systému. Alebo sa to nezastaví... Existujú vírusy (napríklad: Conficker), ktoré používajú skutočné svchosty na poškodenie vášho systému. Ide o veľmi nebezpečné vírusy, a preto by ste mali počítač skontrolovať antivírusom (alebo ešte lepšie niekoľkými naraz). Môžete si napríklad stiahnuť DrWeb CureIt – nájde takéto vírusy a odstráni ich.

Prečo potrebujete ukončiť strom procesov a odstrániť priečinok?Predbežné načítanie?
Ak ukončíte strom procesov vášho svchost spomaľujúceho systém, počítač sa okamžite reštartuje. A pri spustení, keď sa vírus pokúsi znova spustiť, antivírus (ktorý musíte mať nainštalovaný povinné) ho okamžite zistí a odstráni. Aj keď existuje veľa úprav. Pôvodný zdroj takéhoto vírusu sa môže napríklad nachádzať v priečinku Prefetch. Tento priečinok je potrebný na urýchlenie prevádzky služieb. Jeho odstránenie nepoškodí váš počítač.

Tvoja rada mi nepomohla. Processvchost.exe pokračuje v načítavaní systému.
Najprv skontrolujte počítač pomocou antivírusu. Ešte lepšie je skontrolovať počítač pomocou niekoľkých antivírusov.
Môžem vám tiež poradiť, aby ste vyčistili priečinok System Volume Information. Tento priečinok obsahuje body obnovenia pre váš počítač. Vírusy sa samy zaregistrujú v tomto priečinku, pretože systém nedovolí antivírusu z tohto priečinka čokoľvek vymazať. Ale je nepravdepodobné, že by vám to pomohlo. Ešte som nepočul o takých modifikáciách vírusov, ktoré sa tvária ako svchost.exe a nachádzajú sa v priečinku System Volume Information.

Ak máte ďalšie otázky, rád na ne odpoviem.

Najnovšie tipy zo sekcie Počítače a internet:

Komentáre rady:

Ďakujem mnohokrát! Všetko je čisté a bez vody.Všetky zbytočné procesy zmizli. Ďakujem!

Windows6.1-KB3102810 x86 (x64) - pre 7, ktorého aktualizátor zaberá veľa pamäte RAM.

Skrátka, prišiel som na to, prečo svchost načítaval percentá o 30 %, utilita Spyware Process Detector (nájdete ju na internete s crackom) pomohla odhaliť tento záhadný proces a ukázalo sa, že nejde o nejaký druh malware,ale obycajny systemovy proces Defrag exe,a to ratovalo.Skratka som vypol sluzbu Defragmentacia disku,svchost sa uz nevyskytuje.Problem vyrieseny.

Skúsil som všetko a zakázal som centrum aktualizácií a odstránil som Prefetch a dokončil som strom procesov, nič nepomáha, svchost sa stále načítava na 30%.

Ilya, ďakujem veľmi pekne! Pomohlo to! Urobil som všetko tak, ako bolo napísané. Iba na mojom XP sa služba nazýva Automatic Update. Po vypnutí automatického spúšťania, hneď ako sa mi podarilo službu zastaviť, tento proces zmizol a záťaž CPU ustúpila. Pre tých, ktorí sa nestarajú o XP alebo aktualizácie, odporúčam túto metódu.

Ivan, ďakujem veľmi pekne za komentár) Pomohol. Zamietol som prístup a všetko sa vrátilo do normálu. Predtým nič nepomohlo!

Odstránil som priečinok Prefetch, ale po reštarte sa znova objaví, rovnako ako problém s RAM.

na Win XP som problém vyriešil jednoducho - vypnutím aktualizácií systému. Pravdepodobne mäkké týmto spôsobom nenápadne tlačia používateľov na odchod z XP a 7.

Rustam, v článku je jasne uvedené, že tento priečinok nie je určený pre systémové súbory (ktoré sa nachádzajú v priečinku windows). Tu je citát z článku "Odstránenie nepoškodí váš počítač." POZORNE SI PREČÍTAJTE ČLÁNOK, cykablyat!

Pozrel som sa do priečinka svchost, ale našiel som tam iba koreňové priečinky všetkých programov spustených na počítači. pri mazani by mohla nastat katastrofa, ale hlavna vec je: uplne vypnutie vsetkych zivot podporujucich programov, co by v konecnom dosledku viedlo k tomu, ze po restarte by pocitac prestal fungovat uplne a musel by som preinstalovat windows. Takže som neriskoval vymazanie celého hostiteľského priečinka . Budem hľadať iné riešenia problémov. A pre tých, ktorí si myslia, že zakázaním aktualizácie sa problém vyrieši, poviem: Urobil som to raz a vírus, ktorý sa dostal do počítača, zjedol celú základnú dosku a pevný disk prestal fungovať. v skutočnosti notebook spustí, ale okamžite zamrzne a nereaguje ani na ctrl-alt-del. A na tlačidlo spustenia a vypnutia počítača. Musím vybrať batériu... odvtedy je notebook na dôchodku... ani jedna dielňa sa ho nepodujme opravovať. nejaký nezmysel.....

Tento priečinok som zbúral - pomohlo. Ďakujem!

kto pomoze so svchotom? moje kontaktné údaje WhatsApp Viber +7 999 171 60 74 Skype West00073 Budem vďačný. Testoval som počítač so všetkými možné spôsoby nepomôže

kto môže pomôcť tento SWSHOT ma len mučí, vyskúšal všetko. Je tu niekto, kto vie vyriešiť tento problém?

Všetky metódy uvedené v článku mi nepomohli, rozhodol som sa prečítať komentáre a najčastejšie hovorili, že to nie je vírus, ale aktualizácie a tieto aktualizácie som vypol a všetko zmizlo

Ďakujem!! stiahol priečinok. opravené ;)

Ospravedlňujem sa, moja chyba. ďalšie procesy v Sestem32

Čo ak sa proces, ktorý spotrebúva CPU, nenachádza ako všetky ostatné svchosty vo Win32, ale v AppDataRoaming?

Ďakujem, odstránil som priečinok a všetko je v poriadku.

Pomohli mi rady z komentárov od Romana dňa 30.08.2016, a to druhý (doplnkový) spôsob, cez Administráciu!

Ďakujem, všetko do seba zapadlo!

Môžem vás kontaktovať cez Skype?

Naliehavým problémom pre používateľov systému Windows 7 je proces Svchost.exe, pretože všetci bez výnimky narazili na problém, pri ktorom maximálne zaťažuje procesor počítača. Článok navrhuje päť spôsobov riešenia tohto problému.

Čo je Svchost?

Je to vírus alebo služba? operačný systém? Svchost.exe je služba, ktorá sa používa pre programy, ktoré sa otvárajú z knižníc DLL. V operačnom systéme sa objavil od roku 2000 a používa sa dodnes; Microsoft začal používať jednu službu na prevádzku niekoľkých programov, čo odôvodnil tým, že toto riešenie zníži náklady na čas procesora a RAM. Preto sa objavilo množstvo nevýhod, ktoré sú odzrkadlené v tomto článku.

Je potrebné poznamenať, že útočníci často nazývajú svoje vírusové programy Svchost.exe. A to je pre nich veľmi účinná technika, pretože v tomto prípade majiteľ infikovaného počítača s Windows 7 vidí len veľké množstvo procesov s názvom Svchost.exe, ktoré zaťažujú procesor a môže byť veľmi ťažké ho od nich izolovať. dôsledky práce, napríklad trójske kone.

IN v tomto prípade Používatelia sa vo všeobecnosti neodvážia zastaviť proces systému Windows a pokračovať v hľadaní iných vírusových aktivít. Jednoduchá zmena mena teda účinne vedie obeť na zlú cestu.

Pozor! Musíte vedieť nasledovné - svchost.exe je proces Windows a akákoľvek možnosť jeho spustenia v mene používateľa je úplne vylúčená.

Tento systémový proces beží iba z LOKÁLNEJ alebo SIEŤOVEJ SLUŽBY, SYSTÉMU a funguje iba prostredníctvom systémových služieb. V prípadoch, keď je svchost.exe spustený pod iným účtom, ide o vírus softvér. V príklade na obrázku nižšie je všetko v poriadku, ako má byť.

Metódy riešenia problému

Vymenujme 5 účinných metód riešenia problému, ak Svchost.exe načíta procesor v systéme Windows 7:

1. Musíte reštartovať počítač (niekedy to pomôže).
2. Analýza prítomnosti počítačových infekcií vírusovými procesmi. Je to možné urobiť ručne, ale je jednoduchšie použiť antivírusový program špeciálne určený na to. Samozrejme, na identifikáciu príčin, ktoré zaťažujú procesor, manuálna analýza procesov vo Win zaberie menej času, ale skenovanie pomocou antivírusového programu je stále efektívnejšie. Väčšina najlepšia možnosť- Toto je vykonať predbežnú analýzu a potom spustiť antivírusový program.

V „Správcovi úloh“ musíte prejsť na kartu „Procesy“. Aby ste urýchlili proces analýzy, musíte zoradiť podľa zaťaženia procesora kliknutím na „CPU“.

Vďaka tomu budú procesy, ktoré najviac zaťažujú procesor, umiestnené navrchu. S najväčšou pravdepodobnosťou bude horný riadok obsadený súborom svchost.exe. V stĺpci „Používateľ“ musíte vidieť, pod akým názvom tento proces beží. Ak sú zobrazené SYSTEM , LOCAL a NETWORK SERVICE, potom je všetko v poriadku. V opačnom prípade je naliehavo potrebná analýza systému antivírusovým programom.

Ak chcete zistiť názov programu, ktorý pracuje so svchost.exe, musíte vyvolať kontextové menu a kliknúť na „Prejsť na služby“.

Všetky údaje o programoch, ktoré sú aktuálne spustené pomocou svchost.exe, budú dostupné tu.

Potom postupným prechádzaním názvov programov je možné identifikovať problematickú službu. Najčastejšie je služba „pomocná služba IP“ alebo „služba automatickej aktualizácie systému Windows“ najnáročnejšia na procesor. Môžete dočasne vypnúť ich akcie bez ohrozenia funkčnosti systému Windows a analyzovať, čo sa stane.

Často sa vyskytujú prípady, keď skenovanie antivírusovým programom nezistí infekciu. Môže sa to stať v dôsledku antivírusovej infekcie.

V tomto prípade musíte použiť voľne distribuované antivírusové nástroje, ktoré nevyžadujú inštaláciu. Príklady takýchto programov sú: Kaspersky Virus Removal Tool, Kaspersky Security Scan, DrWeb Cureit. Treba si ich stiahnuť do flash pamäte a po nabootovaní do núdzového režimu analyzovať celý operačný systém win.

1. Spustite službu Windows Update. Ak sa nájdu nejaké aktualizácie, nainštalujte ich.
2. Spustite proces obnovenia systému Windows.
3. Vymažte celý obsah adresára Prefetch, ktorý sa používa na zvýšenie rýchlosti spúšťania systému Windows.

Svchost.exe (hostiteľ služby) alebo hostiteľský proces pre služby Windows je súčasť operačných systémov spoločnosti Microsoft, ktorá sa používa na spúšťanie a spúšťanie služieb zo súborov dll (knižnice dynamických odkazov). Jednoducho povedané, ide o proces alebo presnejšie o súbor procesov, ktoré zabezpečujú fungovanie všetkých hlavných podsystémov Windows – od riadenia výkonu počítača až po návrh pracovného prostredia (panely, okná, ponuky atď.).

Keďže hostiteľ služby priamo alebo nepriamo ovplyvňuje všetko, čo robíte, vidíte a počujete na svojom počítači, nadmerné využitie procesora môže byť spôsobené čímkoľvek.

Nižšie sú uvedené hlavné skupiny dôvodov, prečo svchost zaťažuje procesor:

• Vysoké zaťaženie sieťových štruktúr operačného systému. Najčastejšie ide o variant normy, ktorý sa vyskytuje napríklad pri sťahovaní a inštalácii Aktualizácie systému Windows. Na vine je často program, ktorý aktívne využíva sieť, napríklad torrentový klient alebo prehliadač.
• Nesprávna činnosť akejkoľvek služby alebo ovládača zariadenia. Tento a predchádzajúce dôvody tvoria viac ako 50 percent prípadov.
• Infikovanie počítača škodlivým softvérom. Stáva sa to asi v 15-20% prípadov.
• Poškodenie, nahradenie, úprava systémových súborov (služby, dynamické knižnice, samotný svchost.exe). Môžu byť spôsobené nielen vírusmi, ale aj pirátskymi aktivátormi systému Windows, ako aj programami na „vylepšenie, zrýchlenie a zdobenie“ systému.
• Zlyhanie hardvéru zariadení.

Skúmanie procesov a súborov

Hlavným nástrojom, ktorý nám pomôže diagnostikovať a riešiť problémy so svchost, je Správca úloh systému Windows. V „desiatke“ po aktualizáciách na rok 2018 sú hostiteľské procesy v nej označené ako „Uzol služby“ alebo „Služba uzla“. Každá z nich prevádzkuje jednu alebo viac služieb. Služby sú zoskupené podľa úrovní prístupu k systémovým prostriedkom.

Normálne sú všetky hostiteľské procesy vytvorené rovnakým súborom - svchost.exe, ktorý sa nachádza v priečinku \Windows\System32. Aby ste sa uistili, že proces, ktorý načítava systém, je spustený odtiaľ, zavolajte do jeho kontextovej ponuky a kliknite na „Otvoriť umiestnenie súboru“. Otvoril sa priečinok System32? To znamená, že prvý test bol úspešný.

Všetky normálne hostiteľské procesy majú spoločného rodiča – proces services.exe, ktorý spúšťa súbor s rovnakým názvom. Správca systémových úloh to bohužiaľ nezobrazuje. Aby ste to videli, môžete použiť vylepšený alternatívny manažér - bezplatný nástroj bez inštalácie.

okrem toho normálny súbor svchost.exe má byť digitálne podpísaný spoločnosťou Microsoft. Ak to chcete skontrolovať, otvorte kartu „Procesy“ v správcovi systémových úloh, kliknite pravým tlačidlom myši na podozrivý riadok a kliknite na „Podrobnosti“.

Na karte Podrobnosti znova kliknite pravým tlačidlom myši na podozrivý svchost a vyberte položku Vlastnosti.

Otvorte kartu digitálnych podpisov hostiteľa služby. Ak jeho obsah vyzerá ako na obrázku nižšie, potom je všetko v poriadku.

Podrobné informácie o súbore, ktorý vytvoril hostiteľský proces, môžete získať z obsahu karty „Podrobnosti“.

A ak si na svoj počítač nainštalujete jednoduchý bezplatný nástroj HasTab, „bez toho, aby ste opustili pokladňu“, môžete získať kontrolné súčty súboru, ktorý vás zaujíma.

Potom skontrolujte jeho MD5 na Virustotal.com (online služba na kontrolu súborov a iných objektov pomocou rôznych antivírusov). Ak služba ukáže, že súbor je čistý, zdroj problému tam nie je.

Pochopenie služieb, ovládačov a hardvéru

Služby sú často príčinou vysokého zaťaženia procesora na hostiteľovi služby. V najnovšej verzii systému Windows 10 je jednoduchšie nájsť problematickú službu, pretože väčšina hostiteľských procesov obsahuje jednu z nich. Vo Windows 7 a XP je zvyčajne skupina služieb na 1 hostiteľa služby, niekedy 8-12 z nich.

Ak chcete zobraziť zoznam služieb, ktoré sú potenciálnymi vinníkmi problémov v systéme Windows 10, postupujte takto:

• Otvorte kontext podozrivého procesu svchost v správcovi úloh na karte „Podrobnosti“ a kliknite na „Prejsť na služby“.

• Všetko, čo je spustené v tomto procese, je na karte Služby zvýraznené modrou farbou. Ak je jeden riadok zvýraznený, je pravdepodobné, že ste našli pravdepodobného vinníka. Ak, ako v mojom príklade, ide o službu wuauserv, môžete si vydýchnuť: váš operačný systém jednoducho sťahuje aktualizácie. A ak počítač nie je veľmi produktívny, svchost.exe v tomto čase môže zaťažiť procesor o 100 percent. Po aktualizácii sa zaťaženie vráti do normálu.
• Ak je viacero služieb zvýraznených modrou farbou, zastavenie jednej po druhej vám pomôže nájsť tú problematickú. Ak to chcete urobiť, v kontextovej ponuke jednej zo služieb kliknite na položku „Stop“. Ak sa zaťaženie nezníži, spustite túto službu a zastavte ďalšiu.

Mimochodom, v systéme Windows 10 môžete zastaviť a spustiť služby priamo na karte „Procesy“.

Pozor! Pred diagnostikovaním pomocou vyššie uvedenej metódy si uložte všetky neuložené dokumenty, pretože vypnutie kritickej systémovej služby môže spôsobiť zamrznutie, reštartovanie počítača alebo zobrazenie modrej obrazovky smrti (BSoD).

Ak sa zistená služba týka ovládača zariadenia, napríklad zvuku (Windows Audio), Bluetooth (Bthserv), tlače (Spooler) atď., príčina nemusí byť v ňom, ale v ovládači alebo poruche samotné zariadenie. Ak bol ovládač nainštalovaný krátko predtým, ako sa vyskytol problém, vráťte ho späť na predchádzajúcu verziu. Ak nebola aktualizovaná dlhší čas, aktualizujte ju alebo preinštalujte. Ak máte podozrenie na problém so zariadením, skontrolujte ho tak, že ho odpojíte alebo nahradíte iným, o ktorom viete, že je v poriadku.

Čo ak je to vírus?

Keď mnohí používatelia vidia vysoké využitie procesora jedným zo svchostov, najprv premýšľajú o vírusovej infekcii. Stáva sa to, ale nie obzvlášť často. Hoci v V poslednej dobe Existuje pomerne veľa škodlivých baníckych programov, ktorých jedným z príznakov je vysoká záťaž procesora a/alebo video čipu, najmä keď je počítač nečinný.

Zapnuté príznaky vírusovej infekcie označuje nasledovné:

• Súbor svchost.exe, ktorý splodil proces, nemá digitálny podpis Microsoft a nachádza sa v inom adresári ako \Windows\system32.
• Nadradený proces hostiteľa služby nie je Services.exe, ale niečo iné, napríklad rovnaký svchost.
• Kontrola kontrolného súčtu svchost.exe na Virustotal ukázala zlý výsledok alebo služba nedokázala z kontrolného súčtu určiť, o aký druh súboru ide.
• V systéme Windows XP a "sedem" - prítomnosť procesu svchost.exe spusteného v mene používateľa (v týchto OS ho možno ovládať iba účty systémy, lokálna služba a sieťová služba). poznač si to Vo Windows 8 (8.1) a 10 sa viaceré procesy svchost.exe v mene používateľa stali normálnymi.

• Neznáme knižnice dll a služby, ktoré sa spúšťajú v kontexte hostiteľa služby. Zoznam knižníc načítaných do pamäte procesu si môžete pozrieť pomocou Process Explorer (tlačidlo na otvorenie panela knižnice je v ponuke zakrúžkované červeným rámom). Snímka obrazovky zobrazuje normálny obrázok - všetky knižnice dll sú podpísané spoločnosťou Microsoft.

Čo robiť, ak sa vírusová verzia potvrdí? Najčastejšie stačí preskenovať systém akýmkoľvek antivírusom s čerstvými databázami – väčšina z nich úspešne odstraňuje minerov a iný malvér, ktorý sa takto prejavuje. Hlavná - neodstraňujte súbor svchost.exe, aj keď je infikovaný, inak to vážne naruší Windows. Infikovaný súbor by mal byť nahradený čistým súborom prevzatým z distribučnej súpravy alebo zo „zdravého“ systému rovnakej verzie a bitovej verzie. Alebo ho obnovte pomocou metódy opísanej nižšie.

Kontrola integrity systémových súborov

Problém, ktorý vznikol v dôsledku poškodenia, zámeny alebo úpravy chránených súbory systému Windows, najčastejšie „liečený“ obslužným programom sfc.exe zabudovaným do systému, spusteným v príkazový riadok s parametrom /scannow. Nástroj identifikuje chybné údaje a nahradí ich čistými údajmi prevzatými z úložiska WinSxS.

• Ukončite aplikácie, ktoré intenzívne využívajú sieť na pozadí (torrent klienti).
• Ak váš operačný systém nebol dlhší čas aktualizovaný, stiahnite a nainštalujte všetky aktualizácie. Sú potrebné nielen kvôli bezpečnosti, ale aj na opravu rôznych chýb v systéme. Jedna z týchto chýb v systéme Windows 7 naraz viedla k nekontrolovateľnému klonovaniu virtuálnych sieťových adaptérov Microsoft 6to4. Keď sa ich nahromadilo príliš veľa, svchost.exe zaťažil procesor natoľko, že sa počítače zmenili na „elektronické korytnačky“.
• Vyčistite dočasné priečinky a iný odpad. Problém môže spôsobiť nahromadenie neúplne stiahnutých súborov, ktoré sa po pripojení na internet začnú sťahovať spolu a zanesú sieť.
• Aktivujte si vo svojom prehliadači blokovanie načítavacích stránok, ktoré využívajú skrytú ťažbu (v Opere je to zoznam „NoCoin“ v nastaveniach blokovania reklám).
• Ak je dôvodom inštalácia aktualizácií systému a potrebujete vysoký výkon počítača, dočasne zastavte alebo uvoľnite službu wuauserv, ale nezabudnite ju neskôr znova spustiť.

Ak čítate tento článok, tak ste si už pravdepodobne všimli systémový proces tzv "svchost.exe". Navyše zvyčajne nie je sám a sprevádza ho niekoľko ďalších procesov s rovnakým názvom:

V bežnej situácii týmto procesom výkon počítača netrpí a bežní používatelia mu nevenujú pozornosť. Situácia je úplne iná, keď proces začne „požierať“ polovicu až 100 % zdrojov počítača. A nie občas, ale neustále. V tomto prípade je radikálnym riešením problému niekedy vrátiť systém späť do okamihu, keď fungoval normálne. Tieto metódy sú nielen zbytočné, ale tiež nie vždy užitočné, takže dnes vám povieme viac jednoduché riešenia problémy, keď proces svchost.exe zaťaží procesor počítača na plnú kapacitu.

Čo je svchost.exe

Začnime teóriou. Svchost.exe- proces systému Windows, ktorý je zodpovedný za spustenie rôznych služieb v počítači (napr. Tlačová služba alebo Brána firewall systému Windows). Pomocou neho môže na počítači bežať niekoľko služieb súčasne, čo môže znížiť spotrebu počítačových zdrojov týmito službami. Okrem toho samotný proces môže byť spustený v niekoľkých kópiách. To je dôvod, prečo v Správcovi úloh vždy beží viac ako jeden proces svchost.exe.

Prečo teda môže svchost.exe spôsobiť vysoké zaťaženie procesora a pamäte počítača? Na internete môžete nájsť názor, že proces svchost.exe je iniciovaný vírusom alebo je vôbec vírusom. Toto je nesprávne. Presne povedané, niektoré vírusy a trójske kone môžu kamufláž pod ním, čo vytvára dodatočné zaťaženie počítačových zdrojov, ale dajú sa pomerne ľahko vypočítať a neutralizovať.

Ako odstrániť vírus maskovaný ako proces svchost.exe

Spustite Správcu úloh (pomocou klávesovej skratky Control+Atl+Delete alebo z menu Štart > Programy > Príslušenstvo > Systémové nástroje) a otvorte kartu Procesy. V prvom stĺpci uvidíte názvy procesov av druhom - označenie, v mene koho bol spustený. Upozorňujeme, že svchost.exe je možné spustiť iba ako používatelia MIESTNA SLUŽBA, SYSTÉM (alebo „systém“) a SIEŤOVÁ SLUŽBA.

Ak si všimnete, že proces beží v mene vášho používateľa (napríklad v mene používateľa), máte vírus. Keďže skutočný svchost.exe môže byť spustený iba systémovými službami, nemôže byť umiestnený v „Startup“ aktuálneho používateľa systému Windows. Preto sa tu pokúsime nájsť vírus maskovaný ako systémový proces svchost.exe. K Startup sa môžete dostať dvoma spôsobmi: napríklad prostredníctvom programu tretej strany alebo pomocou štandardných nástrojov systému Windows.

Ak sa chcete dostať do spustenia bez inštalácie ďalších programov, otvorte Štart a na paneli vyhľadávania programu (v systéme Windows XP - in Štart > Spustiť) písať msconfig a potom kliknite OK. Zobrazí sa okno Konfigurácia systému. Prejdite na kartu a pozorne si prečítajte zoznam programov, ktoré sa spúšťajú pri zavádzaní systému. Ak v tomto zozname nájdete proces svchost.exe, potom si môžete byť istí jeho vírusovým pôvodom.

Reálny svchost.exe možno spustiť iba z priečinka C:\WINDOWS\system32, kde "C" je jednotka, na ktorej je nainštalovaný systém Windows. (V 64-bitovom operačnom systéme sa 32-bitová verzia svchost.exe nachádza v priečinku C:\WINDOWS\SysWOW64 a teoreticky je možné proces spustiť aj odtiaľ. V predvolenom nastavení sú však všetky systémové procesy, vrátane svchost.exe, sú v 64-bitovom systéme Windows sa spúšťa z C:\WINDOWS\system32.) Na snímke vyššie vidíte, že súbor sa nachádza v priečinku WINDOWS a nazýva sa aj „svhost.exe“, nie „sv“ c host.exe“, čo priamo naznačuje jeho vírusový pôvod.

Zoznam najobľúbenejších priečinkov na maskovanie vírusu vyzerá asi takto:

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\ovládače\ svchost.exe
C:\WINDOWS\systém\ svchost.exe
C:\WINDOWS\systém\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Users\vaše-používateľské meno\ svchost.exe

Súbor vírusového procesu sa nemusí nachádzať len v jednom z vyššie uvedených priečinkov (a nie v štandardnom priečinku, kde sa nachádza skutočný svchost.exe), ale môže mať aj iný názov:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

V Startup ste teda našli vírus svchost.exe. Prvá vec, ktorú musíte urobiť, je zakázať jej automatické spustenie zrušením začiarknutia políčka vedľa nej v stĺpci „Položka pri spustení“. Teraz musíte ukončiť jeho proces prostredníctvom „Správcu úloh“ (pravé tlačidlo myši na procese > Ukončite proces) a odstráňte samotný súbor. Úplná cesta k súboru, ako na obrázku vyššie, je vždy uvedená v stĺpci „Príkaz“. Je dosť možné, že sa procesný súbor nedovolí vymazať - v takom prípade skúste najskôr reštartovať počítač a operáciu zopakovať, alebo použite program na odstránenie takýchto „nevymazateľných“ súborov Unlocker.

Potom by bolo dobré vykonať aj antivírusovú kontrolu počítača. Ak ešte stále nemáte v počítači nainštalovaný antivírus, odporúčame vám prečítať si náš článok.

V systéme nie sú žiadne vírusy, ale svchost.exe stále načítava počítač?

Našli ste a neutralizovali všetky vírusy v systéme alebo ste sa uistili, že vo vašom počítači nie sú žiadne vírusy, ale svchost.exe vám stále bráni v práci? Pokúste sa zistiť, aký program alebo služba používa tento proces. Je to jednoduché pomocou jednoduchého bezplatného programu Process Explorer. Službu veľmi často využíva proces svchost.exe aktualizácia systému Windows, ktorý automaticky nainštaluje aktualizácie do vášho počítača:

V tomto prípade môžete buď počkať, kým sa stiahnu a nainštalujú všetky aktualizácie systému Windows, alebo dočasne zakázať automatické aktualizácie systému Windows. Dá sa to urobiť cez Ovládací panel V kapitole Systém a zabezpečenie > Windows Update, otváranie Nastavenia parametrov(v bočnom menu okna) a výberom položky v rozbaľovacom zozname Nehľadajte aktualizácie:

Ak zakázanie automatických aktualizácií nepomohlo, môžete tiež skontrolovať všetky ostatné služby systému Windows. Pomocou modulu Služby môžete zastaviť alebo zakázať ktorúkoľvek službu systému Windows. Je ľahké sa do toho dostať: kliknite Štart > kliknite na Počítač kliknite pravým tlačidlom myši a vyberte z ponuky, ktorá sa otvorí Manažment >ísť do Služby a aplikácie > Služby. Po výbere služby, ktorú hľadáte, kliknite na ňu pravým tlačidlom myši a vyberte Stop. Ak to bola ona, kto vytvoril zaťaženie počítača, potom po zastavení služby proces svchost.exe prestane načítavať váš počítač na 100%.

Premýšľali ste niekedy nad tým, čo je svchost.exe a prečo beží na vašom počítači so systémom Windows?Ak otvoríte Správcu úloh a prejdete na kartu Procesy, môžete si všimnúť, že na vašom počítači so systémom Windows je spustených viac ako jeden súbor svchost.exe a nemôžete ho jednoducho zastaviť zrušením úloh v Správcovi úloh.

Čo to teda je a prečo to na vašom počítači funguje?

Podľa Microsoftu svchost.exeje bežný názov hostiteľského procesu pre služby, ktoré sa spúšťajú z dynamických knižníc. Spoločnosť Microsoft presunula všetky funkcie služieb systému Windows do . Súbor DLL však nemôžete spustiť priamo zo systému Windows. Musí sa načítať zo spustiteľnej (.exe) aplikácie. Preto sa zrodil svchost.exe.

Prečo sa spustilo viacero svchost.exe?

Možno viete, že systém Windows má veľa služieb a ak ste si niektorú z nich niekedy prezreli, mnohé z nich sa vyžadujú pri zavádzaní operačného systému (OS) Windows.

Ak teda systém Windows používa na načítanie všetkých služieb iba jednu inštanciu súboru svchost.exe, zlyhanie môže spôsobiť zlyhanie celého systému Windows.V tomto prípade spoločnosť Microsoft usporiadala služby do logických skupín a každá skupina bude mať svoj vlastný súbor svchost.exe.

Odstráňte úlohu zo 100% svchost.exe (netsvcs) - problém s vysokým zaťažením procesora alebo pamäte

Počas posledných týždňov som dostal veľa e-mailov od používateľov, ktorí sa sťažovali na proces svchost.exe.Problém je v tom, že využíva príliš veľa zdrojov CPU alebo RAM, aj keď v počítači nie sú spustené žiadne aplikácie.

Podľa mojich skúseností je vo väčšine prípadov dôvodom vysokého využitia procesora alebo pamäte svchost.exe (netsvcs) to, že váš počítač je infikovaný vírusom alebo škodlivou aplikáciou.Tento problém však môže byť spôsobený inými faktormi:

• Aktualizácia systému Windows.
• Kompletný súbor denníka udalostí.
• Iné programy
• Služby systému Windows.

Niekoľkokrát som sa stretol s problémom s vysokým využitím procesora svchost.exe. V závislosti od príčiny budete musieť na jej vyriešenie použiť vhodné riešenie.

V tomto článku vám ukážem niekoľko metód, pomocou ktorých sa môžete naučiť diagnostikovať a opraviťproblémy s vysokým využitím procesora alebo pamäť svchost.exe (netsvcs), s podrobnými pokynmi.

Najprv skontrolujte, či sa v počítači nenachádzajú vírusy alebo malvér.

Ak je váš počítač napadnutý vírusmi alebo iným škodlivým softvérom, proces svchost.exe (netsvcs) môže spotrebovať viac zdrojov CPU alebo pamäte než kedykoľvek predtým, až o 100 %.

Preto pred diagnostikovaním a opravou problému s vysokým využitím procesora svchost.exe musíte na úplné skenovanie počítača použiť antivírusový softvér.

Kaspersky Anti-Virus

V prípade, že je váš počítač náchylný na malvér, odporúčam vám stiahnuť si ho alebo na skenovanie a odstránenie škodlivého softvéru z počítača.

Ako som spomenul vyššie, proces svchost.exe je potrebný pre mnohé programy a služby, aby im pomohol fungovať.

Ak teda chcete nájsť dôvod, prečo využíva veľa zdrojov CPU/RAM, mali by ste nájsť program alebo službu, ktorá beží pod špecifickým procesom svchost.exe.

Potom vypnite službu alebo odinštalujte program, ktorý spôsobuje problém s vysokým využitím procesora.

Ak chcete identifikovať program alebo službu, ktorá využíva veľkú časť vášho CPU/RAM, postupujte podľa týchto pokynov:

V systéme Windows 7:

1. Stlačte Ctrl + Alt + Del a potom vyberte "Spustite Správcu úloh ».
2. Kliknite na kartu Procesy.
3. Prejsť na služby ».
4. Automaticky sa prepne na „ Služby “ a zvýrazní službu, ktorá používa vybratý proces Svchost.
5. Kliknite na tlačidlo služby“. služby systému Windows .
6. Vyhľadajte službu, ktorá používa proces svchost.exe, potom na ňu kliknite pravým tlačidlom myši a vyberte možnosť „ Reštartovať “, aby ste ho reštartovali.

V systéme Windows 8, 8.1 a Windows 10:

1. Stlačte Ctrl + Alt + Del a potom vyberte " ».
2. Kliknite na kartu Podrobnosti.
3. Vyberte proces svchost.exe, ktorý využíva príliš veľa zdrojov v počítači.
4. Kliknite naň pravým tlačidlom a vyberte "Prejsť na služby ».
5. Automaticky zvýrazní službu, ktorú proces Svchost používa. Kliknite naň pravým tlačidlom, vyberte " Reštartovať “ na reštartovanie služby.

Ak po reštarte proces Svchost stále využíva príliš veľa zdrojov CPU/RAM, mali by ste ho zastaviť. Ak to chcete urobiť, kliknite pravým tlačidlom myši a vyberte " Stop ".

Konkrétnu službu môžete zakázať aj tak, že na ňu kliknete pravým tlačidlom myši a vyberiete možnosť „ Otvorené služby."

Nájdite ho v zozname služieb systému Windows a dvakrát naň kliknite. Vyberte " Zakázané "z rozbaľovacieho zoznamu" Typ spustenia " Potom kliknite na " Použiť “ a potom tlačidlo „ OK ".

Toto je ono! Problém s vysokým využívaním procesora svchost.exe (netsvcs) by teraz mal byť vyriešený.

Skúste vymazať denník Zobrazovača udalostí

Niekedy môže vymazanie súboru denníka prehliadača udalostí systému Windows pomôcť vyriešiť problém s vysokým využívaním procesora svchost.exe. Postupujte podľa týchto pokynov:

1. Stlačte Windows + R na spustenie dialógového okna Spustiť.
2. Vyplniť " eventvwr“ bez úvodzoviek a tlače Zadajte.
3. V okne" Prehliadač udalostí" kliknutím rozbalíte podpoložky pod "Denníky systému Windows ».
4. Kliknite pravým tlačidlom myši na aplikáciu a vyberte „ Vymazať denník."
5. Musíte tiež vyčistiť časopis Bezpečnosť , Nastaviť A Systém, vykonaním rovnakej operácie.
6. Reštartujte počítač so systémom Windows.

Diagnostikujte a opravte problémy so službou Windows Update

Podľa Microsoftu, kedyaktualizácia systému Windows kontroluje nové aktualizácie alebo ich sťahuje na pozadí, môže nastať problém s vysokým vyťažením procesora svchost.exe.

Poradenstvo: Pred použitím ktorejkoľvek z nižšie uvedených metód možno budete chcieť odinštalovať aktualizácie systému Windows, ktoré boli nedávno nainštalované. Nové aktualizácie väčšinou nie sú kompatibilné s vašimi aktuálnymi nastaveniami alebo aplikáciami a spôsobujú problémy s týmto veľkým počítačovým zdrojom. Preto je lepšie tieto aktualizácie odinštalovať (vrátiť späť), aby ste zistili, odkiaľ problém vznikol.

Ak chcete diagnostikovať a riešiť problémy so službou Windows Update, postupujte podľa týchto pokynov:

Krok #1: Vyprázdnite priečinok „SoftwareDistribution“ systému Windows

Katalóg «Distribúcia softvéru “ je miesto, kde systém Windows ukladá stiahnuté aktualizácie. Ak sa pri sťahovaní aktualizácií niečo pokazí alebo sa súbory v tomto priečinku poškodia, počas procesu aktualizácie budete čeliť problémom vrátane problému s vysokým využitím procesora.

Výsledkom je, že prvým krokom, ktorý by ste mali urobiť, je prinútiť operačný systém Windows k opätovnému stiahnutiu nových aktualizácií. Ak to chcete urobiť, musíte priečinok vyprázdniťDistribúcia softvéru. Sledujte podľa pokynov vyprázdniť priečinok:

1. Stlačte Windows + R otvorte dialógové okno Spustiť.
2. Vyplniť " services.msc“ bez úvodzoviek a tlače Zadajte.
3. V okne Služby nájdite „aktualizácia systému Windows", kliknite naň pravým tlačidlom myši a vyberte " Stop ".
4. Ísť do C:\Windows, nájdite priečinok Distribúcia softvérua potom ho vymažte.
5. Reštartujte počítač so systémom Windows a skontrolujte aktualizácie systému Windows.

Ak problém s vysokým zaťažením Svchost pretrváva, prejdite na ďalší krok.

Krok č. 2: Použite Poradcu pri riešení problémov so službou Windows Update

Môžeš navštíviť stiahnuť Poradcu pri riešení problémov so službou Windows Update.

Potom ho spustite a vyberte "Zistiť problémy a použiť opravy (odporúča sa)", takže program automaticky zistí a opraví prípadné problémy so službou Windows Update.

Po dokončení znova skontrolujte aktualizácie týkajúce sa toho, či problém s vysokým využívaním procesora Svchost.exe (netsvcs) stále pretrváva.

Mali by ste si tiež stiahnuť najnovšiu verziuWindows Update Agent a nainštalujte ho do počítača. na stiahnutie.

Ak máte po inštalácii aktualizácií systému Windows problém s vysokým využívaním procesora Svchost.exe (netsvcs), odporúčame vám tieto aktualizácie odinštalovať, pretože to môže byť príčinou tohto problému. Tiež môžete použiť opraviť chyby služby Windows Update.

Môže byť proces svchost.exe vírus?

Ak sa súbor svchost.exe nachádza v priečinkuC:\Windows\System32, niet sa čoho báť.

Všetky procesy s názvom "svchost.exe", ale uložené v inom priečinku ako " Systém 32 “ môže byť považovaný za vírus alebo malvér. Ak si chcete byť istý súborom svchost.exe, navštívte , odošlite súbor, ktorý chcete skontrolovať, a nechajte ho skontrolovať za vás.

Ak však pochybujete, že váš počítač môže byť ovplyvnený vírusmi alebo škodlivým softvérom, mali by ste na úplnú kontrolu použiť antivírus.

Dúfam, že vám táto príručka pomohla vyriešiť problém s vysokým využívaním procesora Svchost.exe. Ak máte akékoľvek otázky týkajúce sa tohto článku alebo súboru Svchost.exe, dajte mi vedieť zanechaním komentára nižšie.