Memeriksa sistem untuk virus. Lumpuhkan ciri Kemas Kini Windows yang tersembunyi

Dalam artikel ini saya akan memberitahu anda secara terperinci jenis proses Svchost.exe, mengapa svchost.exe dimuatkan Memori Windows 7, dan juga akan menerangkan cara untuk menyelesaikan masalah dengan proses ini.

Ia berlaku bahawa semasa bekerja di komputer ia mula perlahan. Cuba untuk memahami punca disfungsi, anda pergi ke "Pengurus Tugas" dan lihat bahawa punca masalah adalah proses Svchost.exe, yang sedang dimuatkan dengan banyak. CPU atau memori PC anda.

Saya dapati itu Svchost. exe ialah proses sistem dalam Windows yang menjalankan perkhidmatan sistem lain. Penggunaan proses ini bermula sejak Windows 2000, tetapi kini ia merupakan sebahagian daripada keluarga sistem pengendalian Windows 7 dan 10. Untuk mengurangkan kos pemproses keseluruhan, pembangun memutuskan untuk menggunakan satu proses untuk menjalankan pelbagai perkhidmatan, memberikan proses beberapa serba boleh. Pada masa kini, empat atau lebih proses Svchost boleh diperhatikan dalam pengurus tugas, dan setiap daripada mereka bertanggungjawab untuk operasi perkhidmatan yang berasingan. Oleh itu, Svchost memuatkan pemproses dan memori komputer, lebih lanjut mengenainya kemudian.

Apabila melihat proses ini dalam pengurus tugas anda, anda mesti ingat bahawa pengguna proses Svchost.exe mesti sentiasa sama ada sistem, perkhidmatan tempatan atau perkhidmatan rangkaian. Jika proses ini dilancarkan bagi pihak anda, pentadbir atau orang lain - maka anda mungkin sedang berhadapan dengan virus.

Mengapa Svchost.exe menggunakan memori dan CPU dalam Windows 7

Terdapat beberapa sebab untuk kelebihan CPU dan memori disebabkan oleh svchost.exe, dan saya akan menyenaraikan setiap satu di bawah.

  • Ranap sistem rawak. Ini kadangkala berlaku dalam Windows 7
  • svchost.exe berjenama virus. Masalah biasa. Pencipta program virus suka menggunakan nama proses ini untuk mereka aplikasi berniat jahat, jadi virus yang dipanggil svchost.exe sukar dikenal pasti sebagai program malignan, walaupun apabila svchost.exe memuatkan pemproses atau memori dengan ketara.
  • Ralat dalam pengendalian modul kemas kini automatik Windows. Jika anda mempunyai automatik Kemas kini Windows 7, maka kegagalan untuk memuatkannya boleh menyebabkan masalah dengan svchost.exe. Terdapat juga kes yang terkandung dalam kemas kini itu sendiri pelbagai kesalahan dan pepijat, dan kemas kini sedemikian boleh menyebabkan masalah dalam pengendalian sistem pengendalian, dan svchost.exe khususnya.
  • Fail log peristiwa besar dalam log Windows 7. Dalam sesetengah kes beban yang tinggi CPU dan memori dari svchost.exe dikaitkan dengan sangat kembung fail log V log sistem peristiwa.
  • Kerosakan fizikal pada cip memori, terlalu panas Unit Sistem dll. Ia jarang berlaku, tetapi ia juga tidak boleh diketepikan.

Svchost.exe memuatkan pemproses dalam Windows - perkara yang perlu dilakukan

Mari kita lihat dengan lebih dekat alat untuk membetulkan ralat sedia ada, jika Svchost.exe memuatkan memori windows 7.

  • Cuba tunggu sebentar. Mungkin, sistem operasi baru sahaja dikemas kini dan akan datang tidak lama lagi Operasi biasa akan pulih.
  • Mulakan semula komputer anda. Ini membantu menyelesaikan masalah dengan pemuatan proses yang tidak jarang seperti yang anda fikirkan.
  • Cuba tutup svchost.exe yang paling intensif sumber, jika terdapat beberapa daripadanya. Untuk melakukan ini, pergi ke Pengurus Tugas (dengan menekan Ctrl+Alt+Del secara serentak dan memilih "Pengurus Tugas"), klik pada tab "Proses", pilih "Paparkan proses semua pengguna" di bahagian bawah dan lihat svchost mana. exe paling banyak memuatkan sistem. Cuba tutupnya dengan mengklik kanan padanya dan mengklik "Tamatkan pokok proses" dalam menu yang muncul.

  • Semak kesihatan ingatan anda dengan program khas, tanya diri anda berapa lama dahulu anda membersihkan PC anda daripada habuk, sama ada penyejuk di dalam komputer anda mengeluarkan bunyi yang kuat (ini mungkin menunjukkan bahawa sistem penyejukan PC penuh dengan habuk), berapa lama anda menukar pes haba pada bahagian tengah pemproses. Masalah perkakasan ini boleh dipersalahkan secara langsung kerana memperlahankan kelajuan PC anda dan beban svchost.exe khususnya.
  • Dalam banyak kes, masalah di mana svchost.exe menggunakan memori disebabkan oleh masalah dengan perkhidmatan kemas kini automatik. Kemas Kini Windows Oleh itu, sama ada pasang semua kemas kini yang tersedia, atau lumpuhkan sepenuhnya perkhidmatan kemas kini automatik melalui "Mula" - "Panel Kawalan" - "Sistem dan Keselamatan" - "Kemas Kini Windows 7". Di sebelah kiri skrin, pilih "Sesuaikan tetapan", dan dalam menu "Pengumuman penting" yang muncul, pilih "Jangan semak kemas kini" dan sahkan dengan mengklik "Ok".

  • Anda boleh cuba melancarkan sistem ke tarikh apabila tiada masalah dengan svchost.exe dan anda tidak memberi perhatian kepada beban pemproses.
  • Semak sistem anda untuk virus. Untuk bermula, pergi ke Pengurus Tugas (dengan menekan Ctrl+Alt+Del secara serentak dan memilih “Pengurus Tugas”), pergi ke tab “Proses”, pilih “Paparkan proses semua pengguna” di bahagian bawah dan lihat pengguna mana bertentangan masing-masing proses svchost.exe. Boleh diterima ialah sistem, perkhidmatan tempatan atau perkhidmatan rangkaian, semua yang lain adalah virus atau lain-lain perisian hasad. Mereka perlu dilengkapkan dengan mengklik pada proses ini, mengklik kanan dan memilih "Pepohon proses tamat". Gunakan yang baik program antivirus(cuba Dr. Web CureIt!, Trojan Remover, dsb.), sistem anda mungkin dijangkiti perisian hasad.
  • Padam Prefetch folder, digunakan oleh sistem untuk mempercepatkan operasi perkhidmatan. Kami pergi ke direktori umum OS Windows, cari folder Prefetch di sana (biasanya terletak di C:\WINDOWS\Prefetch) dan padamkan folder ini, kemudian but semula komputer;
  • Jika proses wuauclt.exe berjalan dalam pengurus, maka dalam folder Pengedaran Perisian yang terletak di umum Direktori Windows, padam semua direktori sedia ada.
  • Mengosongkan fail log peristiwa dalam log Windows Untuk melakukan ini, tekan kombinasi kekunci Win+R pada masa yang sama, taip eventvwr dalam menu yang muncul dan sahkan dengan mengklik “Ok”. Dalam tetingkap yang muncul, klik dua kali pada " Log Windows"(kiri atas), dan dalam senarai di bawah, klik kanan pada "Aplikasi" dan pilih "Kosongkan sejarah". Kami akan melakukan perkara yang sama dengan item "Keselamatan", "Pemasangan", "Sistem". But semula komputer.

Demonstrasi visual beberapa kaedah tindakan apabila svchost.exe memuatkan memori dalam Windows 7 boleh dilihat dalam video:

Kesimpulan

Masalah utama yang berkaitan dengan svchost.exe membebankan pemproses adalah ralat dalam pengemaskinian automatik Windows 7 atau 10, serta program virus, bersembunyi di bawah nama yang sama atau menggunakan svchost.exe untuk tujuan mereka sendiri. Untuk memerangi mereka, adalah disyorkan untuk menyemak komputer anda dengan paling banyak antivirus yang berkuasa(contohnya: Dr. Web CureIt), lumpuhkan kemas kini sistem automatik dan juga tutup paksa svchost.exe yang paling intensif sumber. Ia adalah yang memuatkan pemproses, yang bermaksud svchost.exe memuatkan memori. Jika tiada satu pun perkara di atas telah membantu anda, dapatkan nasihat dalam ulasan di bawah.

Pengguna ketujuh Pengubahsuaian Windows selalunya mereka menghadapi masalah apabila tertentu Proses Windows 7 Svchost.exe memuatkan pemproses. Penyelesaian untuk menyelesaikan masalah, ternyata, terletak di permukaan. Walau bagaimanapun, untuk menentukan kaedah yang tepat untuk digunakan untuk membetulkan keadaan, anda perlu memahami terlebih dahulu apakah proses ini dan yang berkaitan. komponen perkhidmatan, kerana melumpuhkan sebahagian daripadanya boleh mencetuskan bukan sahaja operasi yang tidak betul OS, tetapi juga penampilan gejala yang lebih tidak menyenangkan (malah skrin biru tidak dikecualikan).

Svchost: apakah proses ini?

Oleh kerana masalah dengan peningkatan beban oleh perkhidmatan ini paling kerap diperhatikan dalam Windows 7, dan hampir tidak pernah ditemui dalam sistem keluaran kemudian, apabila mempertimbangkan semua aspek kita akan bermula dari pengubahsuaian ketujuh.

Apakah jenis komponen ini sehingga ia menggunakan jumlah yang luar biasa? sumber sistem? Ini adalah alat khusus untuk melancarkan sistem dan program pengguna, yang, menurut pembangun dari Microsoft, seharusnya, secara teori, mengurangkan beban pada sistem apabila program dan komponen boleh lakunya dilancarkan, sebagai contoh, dibentangkan dalam bentuk perpustakaan dinamik, dimuatkan apabila komponen boleh laku bermula sebagai kemudahan tambahan ke dalam RAM.

Untuk meletakkannya dengan lebih mudah dan dalam bahasa yang jelas, dalam Windows 7 sistem itu sendiri tidak perlu menjalankan setiap aplikasi sebagai proses berasingan, kerana untuk ini hanya satu komponen utama digunakan, yang mana semua program bermula, seolah-olah, terikat padanya. Dan proses Svchost adalah sejenis jambatan perantara antara program yang dilancarkan dan komponen sistem utama yang bertanggungjawab untuk permulaannya. Iaitu, semua program dan proses permulaan melalui komponen ini disambungkan kepada perkhidmatan pelancaran tunggal.

Mengapa saya melihat terlalu banyak proses dengan nama yang sama dalam Pengurus Tugas?

Tetapi perkhidmatan permulaan utama tidak dipaparkan dalam "Pengurus Tugas" yang sama. Di dalamnya anda boleh melihat hanya proses Svchost dengan nama yang sama, yang dalam keadaan normal tidak aktif boleh terdapat kira-kira empat, dan dengan adanya program yang sedang berjalan - lebih-lebih lagi.

Oleh itu, jika Svchost memuatkan pemproses dan memori, Windows 7 hanya masa ini memproses terlalu banyak latar belakang aktif (sistem) dan aplikasi tersuai. Tetapi kebanyakannya boleh menjadi agak intensif sumber (ambil sekurang-kurangnya AutoCAD atau program untuk pemprosesan video masa nyata). Dalam situasi sedemikian, biasanya dalam Windows 7 Svchost memuatkan pemproses sebanyak 50% (mungkin lebih sedikit). Jika beban puncak diperhatikan, apabila sistem pengendalian membeku dan berhenti bertindak balas terhadap sebarang tindakan pengguna, anda perlu mengetahui sebab mengapa ini berlaku.

Windows 7: Svchost memuatkan pemproses pada 100%. kenapa?

Bagi sebab-sebab itu sendiri, mungkin terdapat banyak daripada mereka, dan situasi sedemikian tidak boleh sentiasa diprovokasi kegagalan sistem(walaupun, malangnya, ia tidak boleh dilakukan tanpa mereka).

Tetapi mari kita kembali kepada keadaan apabila dalam Windows 7 Svchost.exe memuatkan pemproses terlalu banyak. Paling sebab yang mungkin Fenomena ini dipanggil berikut:

  • kegagalan jangka pendek proses sistem;
  • jangkitan virus;
  • masalah dengan perkhidmatan kemas kini sistem;
  • terlalu banyak sejumlah besar atau kegagalan perkhidmatan berkaitan dan komponen sistem;
  • operasi penyesuai terowong yang salah;
  • masalah dengan komponen SuperFetch;
  • sejumlah besar sampah komputer.

Senarai hanya menunjukkan aspek utama, yang akan dibincangkan lebih lanjut. Dan untuk situasi di mana dalam Windows 7 Svchost.exe memuatkan pemproses, penyelesaian untuk setiap kes tertentu akan dicadangkan dengan tepat berdasarkan apa yang menjadi punca keadaan yang tidak menyenangkan itu. Tetapi perkara pertama dahulu.

Windows 7: Svchost (netsvcs) memuatkan pemproses: penyelesaian untuk mengurangkan beban dengan cepat

Ramai pengguna betul-betul percaya bahawa mengurangkan beban adalah yang paling banyak kes mudah Anda boleh melakukan ini dengan menamatkan semua proses Svchost dalam Pengurus Tugas. Ya, memang, ini boleh dilakukan. Tetapi dalam dalam kes ini Ini hanyalah langkah sementara (dan dengan kehadiran virus, ia tidak membantu sama sekali).

Perkara yang sama berlaku untuk but semula biasa sistem pengendalian. Selepas memulakan semula, sudah tentu, tidak akan ada peningkatan penggunaan sumber, tetapi proses itu sendiri dalam bentuk empat (sekurang-kurangnya) fail boleh laku masih akan hadir dalam Pengurus Tugas. ini komponen sistem but dengan sistem secara automatik, dan lumpuhkannya kaedah piawai, katakan, menggunakan menu permulaan tidak mungkin.

Memeriksa sistem untuk virus

Tetapi terdapat situasi yang lebih teruk. Katakan dalam Windows 7 Svchost memuatkan pemproses. Apa yang perlu dilakukan jika pengguna melihat sedozen setengah baris dalam "Pengurus Tugas" dengan pautan ke fail boleh laku yang sama, dan beban CPU mencapai nilai puncak maksimumnya?

Nampaknya, ini adalah tanda pertama serangan virus, kerana banyak ancaman yang menyamar sebagai proses sistem dan mampu melancarkan beberapa salinan sendiri secara serentak. Ini memerlukan campur tangan pengguna manual dengan melancarkan beberapa utiliti mudah alih yang berkuasa untuk mengimbas komputer anda untuk mengesan virus secara mendalam.

Sebaiknya gunakan pengimbas Dr. Web CureIt!, tetapi pilihan terbaik akan but daripada media boleh tanggal dengan utiliti yang dirakam padanya Penyelamat Kaspersky Cakera. Program ini adalah peneraju yang tidak dipertikaikan, kerana ia bermula sebelum OS but dan boleh mengenal pasti dan meneutralkan ancaman yang berakar umbi bukan sahaja dalam sistem pengendalian, tetapi juga dalam memori capaian rawak.

Tentukan bahawa proses yang dipilih berkaitan secara khusus dengan ancaman virus, anda boleh menggunakan atribut nama pengguna tambahan. Hanya terdapat dua daripadanya: sama ada PERKHIDMATAN RANGKAIAN atau TEMPATAN. Jika pengguna memerhati sebarang penerangan lain, kesimpulannya adalah jelas: ini adalah virus yang menyamar sebagai proses asal. Pada asasnya, sebelum digunakan utiliti antivirus, anda boleh menggunakan RMB untuk mengakses direktori tempat fail proses yang disertakan dan, jika boleh, padamkannya secara manual.

Menyelesaikan masalah kemas kini sistem

Tetapi virus tidak selalu menjadi sebab mengapa Svchost (netsvcs) memuatkan pemproses dalam Windows 7. Selalunya ini disebabkan oleh kegagalan pemasang kemas kini luar talian ("Pusat Kemas Kini").

Contohnya, beberapa pakej kurang dimuat turun semasa muat turun. Jadi ternyata begitu perkhidmatan sistem cuba memuatkannya (pada masa yang sama proses Svchost yang sepadan dengannya dilancarkan), tetapi tidak ada hasil. Sebaliknya, Pusat Kemas Kini itu sendiri mungkin, atas sebab tertentu, tidak berfungsi dengan betul. Ia mungkin memerlukan dimulakan semula.

Dalam kes ini, bahagian perkhidmatan (services.msc) pertama kali dipanggil, di mana anda perlu mencari komponen yang sepadan, masukkan bahagian penyuntingan, hentikan perkhidmatan dan tetapkan jenis permulaannya kepada dilumpuhkan. Selepas ini, sistem perlu dibut semula dan perkhidmatan diaktifkan semula dengan jenis permulaan automatik.

Lumpuhkan atau hentikan perkhidmatan berkaitan

Jika tiada cadangan membantu, dan dalam Windows 7 Svchost memuatkan pemproses, penyelesaiannya mungkin turun untuk melihat dengan tepat proses yang dikaitkan dengan fail boleh laku dan, jika boleh, melumpuhkannya.

Untuk melakukan ini, gunakan "Pengurus Tugas" yang sama, di mana, melalui RMB pada setiap proses, anda perlu melihat perkhidmatan yang sepadan, pergi ke bahagian utama dan lumpuhkan sementara semua proses, seperti yang ditunjukkan di atas.

Membaiki masalah penyesuai terowong

Tidak biasa, tetapi kadang-kadang boleh berlaku situasi tidak standard yang berkaitan dengan kerja yang dipanggil Precisely because of its kerosakan dalam Windows 7 Svchost memuatkan pemproses. Penyelesaiannya adalah untuk melaraskan parameternya atau bahkan mematikannya sepenuhnya.

Cara terbaik untuk melakukan ini adalah dengan menggunakan konsol arahan dipanggil melalui menu "Run". arahan cmd. Seterusnya, garisan yang ditunjukkan dalam imej di atas ditulis dalam konsol, dan selepas ia dilaksanakan, but semula penuh sistem komputer.

daripada sampah

Terdapat banyak lagi masalah mudah, tetapi sama mengganggu. Jika dalam Windows 7 Svchost memuatkan pemproses, penyelesaiannya mungkin ada kaitan dengan sampah komputer, sebagai contoh, kerana kekurangan percuma ruang cakera untuk fungsi normal sistem pengendalian itu sendiri (biasanya dalam pembahagian sistem Adalah disyorkan untuk mengekalkan kira-kira 10% daripada jumlah volum bebas).

Mula-mula anda boleh melakukan pembersihan cakera alat standard, jika anda mengakses sifat bahagian melalui menu RMB dalam Explorer. Sebaliknya, beberapa fail baki Selepas menyahpasang, program tidak dipadamkan dengan cara ini. Tetapi mencari mereka sendiri agak bermasalah. Sebagai alternatif, anda boleh menggunakan program pembersihan khas atau pengoptimum (CCleaner, Penjagaan Sistem Lanjutan, Utiliti Glary atau sesuatu yang serupa).

Masalah SuperFetch

Satu lagi situasi yang paling biasa, ramai pakar memanggil masalah perkhidmatan SuperFetch. Untuk melumpuhkannya, anda boleh menggunakan kaedah yang dicadangkan di atas dengan memasuki bahagian perkhidmatan, menghentikan proses dan menukar jenis permulaan.

Walau bagaimanapun, selalunya masalahnya bukanlah ini, tetapi limpahan direktori Prefetch yang sepadan, yang terletak di akar sistem. Kerana inilah Svchost memuatkan pemproses dalam Windows 7. Penyelesaiannya adalah yang paling mudah: padam direktori itu sendiri, tamatkan semua proses Svchost.exe dalam Pengurus Tugas dan but semula. Selepas memulakan semula, tidak perlu mengaktifkan semula perkhidmatan yang dilumpuhkan. Kebanyakan pengguna, secara amnya, tidak memerlukannya sama sekali, dan antara lain, ia agak "lahap" dari segi penggunaan sumber sistem, yang membawa kepada akibat buruk pada konfigurasi komputer yang lemah.

Jika dalam "Task Manager" terdapat pengaktifan proses dengan nama fail boleh laku wuauclt.exe, anda perlu mencari direktori SoftwareDistribution (direktori akar OS) dan padam semua subfolder dan fail daripadanya, dan kemudian, seperti biasa, mulakan semula komputer. Anda juga boleh menamakan semula direktori asal itu sendiri, memberikannya nama dengan tambahan ".old" dan but semula serta-merta, walaupun tanpa memadamkannya.

Ringkasan ringkas

Itu sahaja mengenai sebab utama penampilan peningkatan beban pada pemproses pusat dan RAM, serta kaedah utama untuk menghapuskannya. Benar, dalam erti kata tertentu, sangat sukar untuk mengatakan dengan segera apa yang mencetuskan fenomena sedemikian. Ini hanya boleh dilakukan dengan yakin jika jangkitan virus atau dalam kes apabila "Pusat Kemas Kini" tidak berfungsi pemeriksaan manual kemas kini atau pemasangannya. Dalam semua situasi lain, anda perlu melakukan setiap tindakan secara berasingan. Kecuali kemungkinan kegagalan atau kerosakan perkakasan (khususnya, ini terpakai pada jalur RAM), sekurang-kurangnya satu teknik akan memberikan kesan positif dalam apa jua keadaan.

Untuk berjaga-jaga, ramai pakar mengesyorkan mengosongkan log peristiwa sistem, yang menyimpan fail LOG. Ia boleh dipanggil melalui konsol "Run" menggunakan baris eventvwr, selepas itu gunakan item pembersihan untuk bahagian aplikasi, sistem, keselamatan dan pemasangan melalui RMB. Selepas menyelesaikan semua tindakan, sistem mesti dibut semula.

Jika kaedah yang dicadangkan tidak berfungsi atas sebab tertentu, tindakan yang sama boleh dilakukan dalam Safe mode Mod dengan menekan F8 semasa permulaan.

Tarikh diterbitkan: 20/07/2010

Artikel dikemas kini 12/09/2011

simptom:
Komputer anda tiba-tiba mula membeku dan memperlahankan sistem. Pada masa yang sama, anda mempunyai antivirus dengan yang terkini pangkalan data antivirus. klik Ctrl+Alt+Delete dan klik pada tab Proses. Anda akan melihat senarai semua proses yang sedang berjalan; pada masa yang sama, anda akan melihat bahawa salah satu proses memakan banyak sumber komputer (walaupun anda tidak menggunakan sebarang program pada masa ini). Di sini anda akan melihat proses tertentu svchost(akan terdapat beberapa proses dengan nama yang sama, tetapi anda memerlukan proses yang betul-betul memuatkan sistem pada 100%).

Penyelesaian:

1) Pertama sekali, cuba mulakan semula komputer anda.
2) Jika selepas but semula proses ini terus memuatkan sistem, kemudian klik kanan pada proses dan, dalam senarai yang terbuka, pilih Pokok proses tamat. Kemudian mulakan semula komputer anda.
3) Jika dua kaedah pertama tidak membantu anda, pergi ke folder Windows dan cari folder di sana Prefetch(C:\WINDOWS\Prefetch). Padamkan folder ini ( padam betul-betul folder itu Prefetch; JANGAN memadam folder itu sendiri secara tidak sengaja Windows!!!) Seterusnya, ikuti titik kedua (iaitu padamkan pokok proses svchost). Mulakan semula komputer anda.

Berapakah jumlah proses yang perlu ada?svchost.exe dalam tab "Proses"?
Bilangan proses dengan nama ini bergantung pada bilangan perkhidmatan yang dijalankan melalui svchost. Kuantiti mungkin bergantung pada Versi Windows, sifat komputer anda, dsb. Oleh itu, boleh ada daripada 4 proses (minimum mutlak) hingga infiniti dengan nama "svchost.exe". Pada komputer 4-teras saya dengan Windows 7 (termasuk perkhidmatan yang dilancarkan), terdapat 12 svchost dalam tab "Proses".

Bagaimana untuk menentukan yang mana satu virus?
Anda boleh lihat dalam tangkapan skrin di atas bahawa dalam lajur "Pengguna" di sebelah setiap svchost terdapat nama sumber yang melancarkan proses ini. DALAM bentuk biasa di sebelah svchosts ia akan ditulis "sistem", atau "perkhidmatan rangkaian", atau "perkhidmatan tempatan". Virus melancarkan diri mereka sebagai "pengguna" (boleh ditulis "pengguna" atau "pentadbir").

Apa itu proses pula?svchost.exe?
Jika kita bercakap dalam bahasa mudah, maka proses svchost ialah pemecut untuk pelancaran dan pengendalian perkhidmatan. svchosts dilancarkan melalui perkhidmatan proses sistem.exe

Apakah yang berlaku jika saya mengklik pada "Tamatkan pokok proses" dan secara tidak sengaja menamatkan proses sistem?svchost, dan bukan virus itu sendiri?
Tiada perkara buruk akan berlaku. Sistem akan memberi anda ralat dan memulakan semula komputer anda. Selepas but semula, semuanya akan berada pada tempatnya.

Virus yang menyamar sebagaisvchost.exe?
Menurut Kaspersky Lab, virus berikut menyamar sebagai svchost.exe: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Menurut laporan yang tidak disahkan, beberapa versi Trojan.Carberp juga menyamar sebagai svchost.exe

Bagaimanakah virus ini berfungsi?
Virus ini, tanpa pengetahuan anda, mengakses pelayan khas, dari mana ia sama ada memuat turun sesuatu yang berbahaya, atau menghantar maklumat ke pelayan (iaitu kata laluan anda, log, dsb.)

Prosessvchost.exe memuatkan sistem, tetapi dalam lajur "Pengguna" ia mengatakan "sistem". Apa ini?
Kemungkinan besar, ini bermakna sesetengah perkhidmatan bekerja keras. Tunggu sebentar dan proses ini akan berhenti memuatkan sistem. Atau ia tidak akan berhenti... Terdapat beberapa virus (contohnya: Conficker) yang menggunakan svchost sebenar untuk merosakkan sistem anda. Ini sangat virus berbahaya, dan oleh itu anda harus menyemak komputer anda dengan antivirus (atau lebih baik lagi, beberapa sekali gus). Sebagai contoh, anda boleh memuat turun DrWeb CureIt - ia akan menemui virus tersebut dan mengalih keluarnya.

Mengapa anda perlu menamatkan pokok proses dan memadam folder?Prefetch?
Jika anda menamatkan pepohon proses svchost yang melambatkan sistem anda, komputer akan but semula serta-merta. Dan pada permulaan, apabila virus cuba dimulakan semula, antivirus (yang mesti anda pasang) akan segera mengesan dan mengeluarkannya. Walaupun terdapat banyak pengubahsuaian. Sebagai contoh, sumber asal virus sedemikian mungkin terdapat dalam folder Prefetch. Folder ini diperlukan untuk mempercepatkan operasi perkhidmatan. Mengalih keluarnya tidak akan membahayakan komputer anda.

Nasihat awak tidak membantu saya. Prosessvchost.exe terus memuatkan sistem.
Pertama sekali, semak komputer anda dengan antivirus. Lebih baik lagi, semak komputer anda dengan beberapa antivirus.
Saya juga boleh menasihati anda untuk membersihkan folder Sistem Maklumat Jilid. Folder ini mengandungi titik pemulihan untuk komputer anda. Virus mendaftarkan diri mereka dalam folder ini, kerana sistem tidak membenarkan antivirus memadam apa-apa daripada folder ini. Tetapi ini tidak mungkin berguna kepada anda. Saya belum lagi mendengar tentang pengubahsuaian virus sedemikian yang akan berpura-pura menjadi svchost.exe dan terletak dalam folder Kelantangan Sistem Maklumat.

Jika anda mempunyai sebarang soalan lagi, saya dengan senang hati akan menjawabnya.


Petua terkini bahagian "Komputer & Internet":

Komen dewan:

Terima kasih banyak - banyak! Semuanya jernih dan tanpa air proses yang tidak perlu hilang. Terima kasih!

Windows6.1-KB3102810 x86 (x64) - untuk 7, yang pengemas kini memakan banyak RAM.

Pendek kata, saya tahu kenapa svchost dimuatkan peratus sebanyak 30%, utiliti Pengesan Proses Perisian Perisik membantu untuk mendedahkan proses misteri ini (anda boleh menemuinya di Internet dengan retak), dan ternyata ia bukan sejenis perisian hasad, tetapi proses sistem biasa Defrag exe, dan ia berkecamuk. Pendek kata, saya melumpuhkan perkhidmatan Defragmentasi Cakera, svchost tidak lagi timbul. Masalahnya selesai.

Saya mencuba segala-galanya, dan pusat kemas kini dilumpuhkan dan Prefetch telah dipadamkan, dan pokok proses telah selesai, tiada apa yang membantu, svchost masih memuatkan 30%.

Ilya, terima kasih banyak! Ia membantu! Saya melakukan segala-galanya seperti yang tertulis. Hanya pada XP saya perkhidmatan itu dipanggil Kemas kini automatik. Selepas melumpuhkan autorun, sebaik sahaja saya berjaya menghentikan perkhidmatan, proses ini hilang dan beban CPU berkurangan. Bagi mereka yang tidak mengambil berat tentang XP atau kemas kini, saya mengesyorkan kaedah ini.

Ivan, terima kasih banyak atas komen anda) Ia membantu. Saya menafikan akses dan semuanya kembali normal. Tiada apa-apa yang membantu sebelum ini!

Saya memadamkan folder Prefetch, tetapi selepas but semula ia muncul semula, sama seperti masalah dengan RAM.

pada Win XP saya menyelesaikan masalah dengan mudah - dengan melumpuhkan kemas kini sistem. Mungkin yang lembut dengan cara ini mendorong pengguna untuk meninggalkan XP dan 7 tanpa mengganggu.

Rustam, artikel tersebut dengan jelas menyatakan bahawa folder ini bukan untuk fail sistem(yang terletak di folder windows). Berikut ialah petikan daripada artikel "Mengalih keluar ia tidak akan membahayakan komputer anda." BACA ARTIKEL DENGAN TELITI, cykablyat!

Saya melihat dalam folder svchost, tetapi dijumpai sahaja folder akar semua program yang dijalankan pada komputer. apabila memadam, malapetaka boleh berlaku, tetapi perkara utama ialah: penutupan lengkap semua program yang menyokong kehidupan, yang akhirnya akan membawa kepada fakta bahawa selepas but semula komputer akan berhenti berfungsi sama sekali, dan saya perlu memasang semula Windows. Jadi, saya tidak mengambil risiko memadam keseluruhan folder hos . Saya akan mencari penyelesaian lain untuk masalah. Dan bagi mereka yang berfikir bahawa melumpuhkan kemas kini menyelesaikan masalah, saya akan berkata: Saya melakukan ini sekali, dan virus yang masuk ke dalam komputer memakan keseluruhan papan induk dan cakera keras berhenti berfungsi. sebenarnya, ia memulakan komputer riba, tetapi segera membeku dan tidak bertindak balas kepada ctrl-alt-del. Dan pada butang mula dan tutup komputer. Kena cabut bateri..sejak tu laptop dah pencen..tiada satu bengkel pun akan bertanggungjawab membaikinya. macam mengarut.....

Saya merobohkan folder ini - ia membantu. Terima kasih!

siapa yang boleh membantu dengan svchot? butiran hubungan saya WhatsApp Viber +7 999 171 60 74 Skype West00073 Saya akan berterima kasih. Saya menguji komputer dengan semua orang cara yang mungkin Tidak membantu

yang boleh membantu SWSHOT ini hanya menyeksa saya, mencuba segala-galanya. Adakah sesiapa yang boleh menyelesaikan masalah ini?

Semua kaedah yang ditunjukkan dalam artikel itu tidak membantu saya, saya memutuskan untuk membaca komen dan mereka paling kerap mengatakan bahawa ia bukan virus tetapi kemas kini dan saya mematikan kemas kini ini dan semuanya hilang

Terima kasih!! menurunkan folder itu. diperbetulkan ;)

Saya minta maaf, kesilapan saya. proses lain dalam Sestem32

Bagaimana jika proses yang menggunakan CPU terletak tidak seperti semua svchost lain dalam Win32, tetapi dalam AppDataRoaming?

Terima kasih, saya memadamkan folder itu dan semuanya baik-baik saja.

Nasihat dari komen dari Roman pada 30/08/2016 membantu saya iaitu kaedah kedua (tambahan), melalui Pentadbiran!

Terima kasih semuanya jatuh ke tempatnya!

Bolehkah saya menghubungi anda melalui Skype?

Svchost.exe ialah nama yang selalu digunakan hos pemproses dilancarkan secara dinamik daripada perpustakaan pemalam. Ramai pengguna berhadapan dengan hakikat bahawa proses ini memuatkan sistem sebanyak 50, dan kadang-kadang sebanyak 100 peratus! Sudah tentu, seseorang akan mengatakan bahawa masalahnya ialah fail berniat jahat yang terletak pada komputer anda, tetapi sebenarnya ini tidak selalu berlaku. Selain itu, bilik bedah sistem Windows sering menimbulkan masalah entah dari mana...

Penyelesaian

  • Terdapat beberapa cara. Yang pertama yang perlu anda gunakan ialah menyemak sistem untuk fail berniat jahat, kerana jika masalahnya benar-benar terletak pada virus, maka selepas mengeluarkannya anda mungkin tidak membaca artikel kami. Oh, dengan cara ini, jangan lupa untuk menyemak proses melalui pengurus tugas (CTRL + ALT + DEL). Jika ia dijalankan sebagai pengguna dan bukan sebagai SISTEM, maka ia adalah 99% virus.
  • Cuba mulakan semula komputer anda. Ini boleh menjadi masalah dalam OS anda.
  • Lancarkan Pengurus Tugas. Di hadapan anda, anda akan melihat keseluruhan pokok proses daripada svchost.exe. Tuding anak panah tetikus anda pada salah satu daripadanya, klik pada butang kiri dan pilih "Pergi ke Perkhidmatan". Kini anda akan melihat sejumlah besar perkhidmatan yang menggunakan proses ini. Ia kekal untuk mencari antara mereka dengan tepat perkhidmatan yang dimuatkan. Bagaimana hendak melakukannya? Ia adalah perlu untuk melumpuhkan setiap perkhidmatan dan melihat hasilnya. Walau bagaimanapun, kami tidak akan menasihati anda untuk melakukan ini sendiri; adalah lebih baik untuk mendapatkan bantuan rakan atau rakan sekerja yang mengetahui dengan tepat cara perkhidmatan boleh digantung dan yang mana yang tidak patut digantung (ini mungkin menjejaskan prestasi PC anda ). Untuk melakukan ini, anda boleh menggunakan penganalisis proses svchost, yang diedarkan secara percuma. Selepas perkhidmatan ditemui, ia mesti dilumpuhkan melalui "Pengurusan Komputer" supaya ia tidak dimuatkan selepas but semula. Dan selanjutnya - kaedah ini hanya sesuai untuk Windows 7, walaupun sesetengah pengguna mendakwa bahawa ia berfungsi sama untuk Vista dan XP.

  • Sebagai alternatif, sesetengah pengguna mencadangkan untuk melancarkan semula sistem kepada beberapa hari yang lalu, apabila tiada masalah. Kaedah ini sangat kontroversial, walaupun kami tidak mengecualikan kemungkinan ia boleh membantu.
  • Dalam keluasan RuNet kami berjaya mencari yang lain cara yang menarik, tetapi anda boleh menggunakannya hanya atas risiko dan risiko anda sendiri! Cari folder Prefetch (terletak di bahagian *:\WINDOWS\) dan padamkannya. Kemudian cari folder Tugas (*:\WINDOWS\system32\), buka dan padam semua fail daripadanya. Sekarang lancarkan pengurus tugas, padam keseluruhan pepohon tugas svchost.exe, dan kemudian mulakan semula komputer.

Anda boleh memberitahu kami keputusan dan pendapat anda melalui blok ulasan.

Program membeku, komputer menjadi perlahan, aplikasi tidak bertindak balas. Hampir setiap pengguna PC telah menghadapi masalah yang sama dan masih mengalaminya. Terdapat sejumlah besar sebab untuk ini, tetapi hari ini kita akan bercakap tentang fail svchost.exe, yang menggunakan kebanyakan sumber komputer.

Kami akan memberitahu anda proses apa yang dikaitkan dengan fail ini, mengapa ia memuatkan sistem begitu banyak dan cara menanganinya dengan betul.

Penerangan mengenai svchost.exe

Masalah yang sama muncul agak lama dahulu, tetapi masih tiada sumber di Internet yang akan menerangkan semua nuansa dan kaedah memeranginya. Artikel ini akan memberi tumpuan kepada penyelesaian pada Windows 7.

Perlu dimulakan dengan fakta bahawa svchost.exe adalah proses sistem. Ia sepatutnya terletak di: C:\Windows\System32\

Tidak sukar untuk menyemak lokasi aplikasi yang dipanggil svchost.exe, hanya pergi ke pengurus tugas (Ctrl+Alt+Delete – Task Manager), cari proses dengan nama ini yang menggunakan banyak RAM, klik Klik kanan tetikus dan pilih “Buka lokasi storan fail. Proses ini akan dipaparkan dalam pengurus hanya jika anda mempunyai kotak semak "Paparkan proses semua pengguna". Dalam tetingkap Explorer, anda akan melihat fail dan folder di mana ia berada.

Jika lokasi fail berbeza daripada di atas, maka kita boleh mengatakan dengan 95% kebarangkalian bahawa ia adalah virus, tetapi dalam kes ini anda boleh mengalahkannya sama ada penyingkiran mudah, atau antivirus biasa. Anda juga harus memberi perhatian kepada nama. Aplikasi juga boleh dianggap sebagai virus jika ia kelihatan seperti: svch0st.exe, svchost.exe (di mana "s" dan "o" ditulis dalam bahasa Rusia), dsb. Faktor lain yang membantu menentukan ketulenan fail ialah nama pengguna yang dinyatakan dalam pengurus tugas.

Nama yang sah:

  1. Sistem
  2. PERKHIDMATAN TEMPATAN
  3. PERKHIDMATAN RANGKAIAN

Ngomong-ngomong, jangan risau dengan fakta bahawa terdapat begitu banyak salinan svchost.exe dipaparkan dalam pengurus tugas. Program ini direka untuk berfungsi pelbagai aplikasi menggunakan dll perpustakaan Sehubungan itu, kadangkala amat sukar bagi banyak program untuk menggunakan satu svchost.exe dan salinannya dilancarkan, tetapi dengan nombor pengenalan yang berbeza.

Melumpuhkan Kemas Kini Windows 7

Jadi apakah yang perlu anda lakukan jika, selepas menyemak, svchost.exe tidak disyaki sebagai fail atau virus berniat jahat?

Penyelesaiannya ternyata sangat mudah. Secara lalai, semua orang pengguna Windows 7 kos carian automatik kemas kini dan pemasangannya. Walaupun pilihan tempoh carian dan pemasangan, OS masih sentiasa mencari mereka, yang dalam beberapa kes membawa kepada masalah serupa. Pada saya komputer peribadi dengan 4 GB RAM, hanya 300 MB percuma, svchost.exe menggunakan 2.5 GB.

Untuk melumpuhkan kemas kini, anda mesti melengkapkan langkah berikut:

Lumpuhkan ciri Kemas Kini Windows yang tersembunyi

Nampaknya di sinilah cerita itu harus berakhir, tetapi walaupun kepentingan dan keperluan tindakan ini, svchost.exe masih akan memakan RAM, kerana ini tidak mencukupi untuk penutupan sepenuhnya kemas kini. Untuk akhirnya menyelesaikan masalah, perlu melakukan beberapa tindakan lagi, iaitu:


Selepas ini, anda perlu memulakan semula komputer anda. Apabila sistem but, buka pengurus tugas dan anda akan melihat bahawa proses svchost.exe kini menggunakan sedikit RAM. Jika anda perlu mengemas kini sistem, anda boleh menghidupkan pilihan yang diterangkan di atas, dan selepas kemas kini, matikannya semula menggunakan skema yang sama.