Після тривалого використання системи вона починає гальмувати, виникають різні проблеми, які користувачі не завжди в змозі вирішити. Однією із основних причин повільної роботи ПК є завантаження процесора на 100 відсотків. І тут не завжди зрозуміло, через що ця проблема виникає.
Є дві причини – апаратнаі програмна. Друга, звісно, з'являється набагато частіше, тому з неї і почнемо. Там можуть бути і віруси, і невідомі процеси, що завгодно. У цій статті намагатимуся допомогти розібратися із завантаженням процесора на 100%.
Якщо є підозри на те, що процесор вантажиться на 100 відсотків
Зайдіть до диспетчера пристроїв (поєднання клавіш Esc+Shift+Ctrl) і зайдіть на вкладку «Продуктивність». У розділі ЦП є, як графік, який дасть зрозуміти, наскільки сильно вантажиться процесор, а також рядок «Використання». Якщо навантаження все ж таки в 100 відсотків, то варто вживати заходів.
Проблема програмного типу
При відкритті диспетчера завдань потрібно знайти той процес, який вантажить процесор. Це може і будь-яка програма, встановлена на ПК, або вірус. Можливо, у вкладці «Процеси» ви не знайшли нічого, тоді перейдіть на вкладку «Подробиці»Там показані всі запущені процеси, і спробуйте знайти той, який найбільше навантажує ЦП. Якщо ви не знаєте, що завершити, рекомендую звернутися до досвідченого фахівця.
Звичайно, за допомогою диспетчера завдань не завжди можна знайти потрібний процес, тоді на допомогу приходить стороння утиліта Process Explorer. Запустіть її та проведіть сортування процесор із завантаження (CPU) і дивимося, що він нам видає.
Завантажити Process Explorer: https://technet.microsoft.com/ru-ua/bb896653.aspx
Іноді може показуватися реальний винуватець навантаження, і тоді ви можете його без проблем закрити, а є й інша ситуація, коли саме системний процес вантажить ЦП. Часто це може бути процес системних переривань і позбутися цього не завжди легко. Звичайно, іноді допомагає просте перезавантаження.
Системні переривання можуть виникати з кількох причин: віруси, проблема з жорстким диском та драйверами, проблеми з принтерами, сканерами та будь-якими іншими приєднаними до комп'ютера пристроями.
Драйвера
Перевірити, чи справді причина в драйверах можна наступним чином: завантажитися в безпечному режимі і перевірити завантаження ЦП, якщо не 100%, тоді точно пустують драйвера. Ви можете спробувати видалити драйвер відеокарти і перевірити навантаження, якщо невдача, то доведеться видаляти взагалі все. Хоча це досить ризикований процес, який у результаті все одно передбачає перевстановлення системи.
Проблема через віруси
Віруси здатні багато на що, і завантаження процесора не виняток. Вони можуть навіть ховатися під виглядом системних процесорів, тому звичайний користувач навіть не зрозуміє. Спробуйте використовувати кілька утиліт для перевірки ПК на віруси, я дам кілька посилань на такі програми і як ними користуватися.
Проблема із жорстким диском
Загалом таке буває не часто, але цей пункт для підстрахування я теж опишу. У жорстких дисках є два режими роботи DMAі PIO. Перший має на увазі роботу безпосередньо з ОЗУ, а другий застарілий і задіє під час роботи процесор. Звичайно, якщо жорсткий диск працює у вас в режимі PIO, потрібно переключитися. Я цій статті описано, як це зробити.
Проблема з периферією
Найпростіший спосіб перевірити, чи периферійні пристрої є винуватцями завантаження ЦП – відключити все по порядку. А ще зайдіть у диспетчер пристроїв та перевірте, чи на всіх пристроях встановлені драйвера. Якщо там горять жовтий трикутник або червоний значок, то через відсутність драйверів, можливо, виникала така проблема.
Потрапити до диспетчера пристроїв можна так: натискаємо клавіші Win+Rі вводимо туди команду devmgmt.msc .
Якщо бачите відсутність драйверів на якихось пристроях, проведіть їх оновлення прямо з диспетчера пристроїв, або скористайтеся сторонніми утилітами.
Апаратні проблеми завантаження процесора на 100%
Впоратися з апаратними проблемами трохи складніше, ніж з програмними, особливо недосвідченим користувачем. Але ми постараємося.
Частою виною навантаження є перегрів. А як ви думаєте, через що він виникає? Швидше за все через погану систему охолодження або пилу.
Для початку перевіримо за допомогою AIDA64або будь-якої іншої подібної утиліти процесора. У AIDA64 відкрийте вкладку «Комп'ютер»та перейдіть до розділу Датчики.
У цьому випадку розумним буде насамперед перевірити систему охолодження процесора. Відкрийте корпус комп'ютера або ноутбука і бажано почистити всі компоненти. Для чищення використовуйте щітку та пилосос. Чистити часто не обов'язково, але хоча б 2 рази на рік потрібно. На процесорі обов'язково змінюємо термопасту приблизно раз на 3 роки.
Звісно, описані методи не вирішують повною мірою проблему з процесором. До апаратних проблем можна навіть віднести пошкодження процесора, що буває рідко, але єдиною рекомендацією в цьому випадку його заміна. На ноутбуці це буває проблематично, оскільки вони часто заміні не підлягають. Загалом досліджуйте та при виникненні питань задавайте їх у коментарях.
Всім привіт Вам, напевно, таке знайоме, коли процесор щось вантажить, але ось що це залишається загадкою. І при цьому в комп'ютері просто страх що діється, ну в тому плані що нічого і не відбувається - одні гальма, глюки, зависання! Що в такому разі робити? Ну, деякі користувачі воліють одночасно виконувати перезавантаження, при цьому натискають кнопку на системному блоці.
Але така перезавантаження по-перше не вирішить проблему, а по-друге може нашкодити комп'ютеру, а якщо бути точніше, то жорсткому диску. Чи будете часто роблять таке перезавантаження, то на диску можуть утворитися бід-блоки, а вінда може просто полетіти. Чому? Відповідь проста: справа в тому, що під час того як ви натискаєте кнопку, вінда могла щось копіювати, щось записувати, переривання цього процесу і призводить до помилок на диску.
Перше, що потрібно зрозуміти, це хто саме так вантажить процесор, який тупий процес це робить. Отже, ось стратегія, так би мовити план виявлення винуватця навантаження. Спершу я зробив ситуацію, коли щось вантажить процесор, для цього я скористався архіватором. У цьому архіваторі є тест швидкодії, його я і запустив:
Після цього запустився тест і тобто пішло навантаження! І ось дивіться як визначити хто ж вантажить процесор, уявимо, що типу тесту від WinRAR немає. Відкриваємо диспетчер завдань і там натискаємо на вкладку Процеси, після чого натискаємо на колонку ЦП:
Той процес у кого тут найбільше значення, той і вантажить процесор! Як ви вже зрозуміли, у мене це процес WinRAR.exe, але що тепер робити далі? Ви можете його завершити, просто виділіть його та натисніть кнопку Завершити процес:
Ну і потім просто підтвердіть дію:
Ну, що просто? Я думаю, що просто! Але ось може бути і складно. Це я до того, що іноді перед тим як завершувати процес, варто розібратися, хто це взагалі такий, звідки він узявся... Тобто спершу краще дізнатися, що це за програма, це зробити можна так. Натискаєте правою кнопкою по процесу, що вантажить, і вибираєте там відкрити місце зберігання:
Таким чином ви дізнаєтеся, звідки саме процес запускається, але найголовніше, що ви зможете побачити папку процесу, а значить папку програми.
Ось у мене відкрилася папка:
Після того як папка відкрилася, то процес вантажний вже можна завершити, щоб він не напружував комп'ютер!
Вже легше зрозуміти що за програма, бо якщо подивитися в те місце, де вказано шлях папки, то нам написано в якій папці ви знаходитесь. Зазвичай ім'я папки таке як у програми. Ось таким чином ви можете дізнатися ім'я програми, яка вантажить процесор:
Тепер ви знаєте, що це за прога. В принципі її можна і видалити, але тільки в тому випадку, якщо ви впевнені, що вона вам не потрібна! Чи то видаліть — будуть проблеми, це я вас попереджаю просто…
Для видалення натисніть Пуск, виберіть Панель управління:
А потім знайдіть значок Програми та компоненти:
У вікні, де буде список всього встановленого софту, натисніть правою кнопкою по тому, що потрібно видалити і в меню виберіть цей пункт:
У моєму випадку WinRAR, але це просто приклад! Потім просто дотримуйтесь інструкцій, там буде напевно повідомлення, ну типу чи впевнені ви що хочете видалити і таке інше. Але скажу відразу, що видаляти, звичайно, можна, але знову ж таки, тільки якщо ви впевнені в цьому!
Коли знаєте яка прога вантажить комп уже легше вирішити завдання. Але буває таке, що ця шкідлива прога сама запускається разом з комп'ютером! Якщо ви дізналися її ім'я, можна спробувати вимкнути її автозапуск. Затискаєте Win+R, пишіть туди команду msconfig та натискаєте ОК.
Часто комп'ютер починає гальмувати через завантаження процесора. Якщо так сталося, що його навантаження досягає 100% без видимої на те причини, значить є привід непокоїтися і потрібно терміново вирішувати цю проблему. Існує кілька простих способів, які допоможуть не лише виявити проблему, а й вирішити її. Їх детально ми розглянемо у цій статті.
Навантаження на процесор часом досягає 100% навіть у тих випадках, коли ви не використовуєте складні програми або не запускаєте ігри. У такому разі це є проблемою, яку потрібно виявити та вирішити, адже просто так без причин ЦП не перевантажується. Зробити це можна кількома простими способами.
Спосіб 1: Пошук та усунення процесу
Бувають випадки, коли користувачі стикаються не з проблемою, а просто забули відключити ресурсомістку програму або на даний момент виконується якесь завдання. Особливо завантаження стає помітним на старих процесорах. Крім цього зараз набирають популярності приховані програми майнери, які не виявляються антивірусами. Їх принцип роботи полягає в тому, що вони просто будуть витрачати системні ресурси комп'ютера, звідси і виникає навантаження на ЦП. Визначається така програма кількома варіантами:
Якщо не вдалося знайти нічого підозрілого, але навантаження все одно не падає, то потрібно перевірити комп'ютер на приховану програму-майнер. Справа в тому, що більшість із них або припиняють свою роботу, коли ви запускаєте диспетчер завдань, або сам процес там не відображається. Тому доведеться вдатися до встановлення додаткового софту для обходу цього прийому.
Зверніть увагу, що використовувати цей спосіб рекомендується тільки у випадку не системних файлів, інакше, видаливши системну папку або файл, ви спричините неполадки в системі. Якщо ж ви виявили незрозумілу програму, яка використовує всі потужності вашого процесора, то в більшості випадків це прихована програма-майнер, її краще повністю видалити з комп'ютера.
Спосіб 2: Очищення вірусів
Якщо якийсь системний процес вантажить ЦП на 100%, швидше за все, ваш комп'ютер заражений вірусом. Іноді навантаження не відображається в «Диспетчері завдань», тому сканування та очищення на шкідливе програмне забезпечення краще виконати в будь-якому випадку, гірше від цього точно не буде.
Ви можете скористатися будь-яким доступним способом для очищення ПК від вірусів: онлайн-сервісом, програмою-антивірусом або спеціальними утилітами. Докладніше про кожен спосіб написано в нашій статті.
Спосіб 3: Оновлення драйверів
Перед тим, як приступати до оновлення або перевстановлення драйверів, краще переконатися, що проблема саме в них. Це допоможе перейти в безпечний режим. Перезавантажте комп'ютер і перейдіть до цього режиму. Якщо навантаження на ЦП зникло, значить проблема точно в драйверах і необхідно їх оновити або перевстановити.
Переустановка може знадобитися тільки в тому випадку, якщо ви недавно поставили нову операційну систему і, відповідно, встановили нові драйвери. Можливо, виникли якісь проблеми або щось не встановилося і/або дія виконалася некоректно. Перевірка здійснюється досить просто, з використанням одного з кількох способів.
Застарілі драйвери можуть викликати конфліктні ситуації із системою, у зв'язку з чим знадобиться просте оновлення. Допомогти знайти необхідний пристрій оновлення допоможе спеціальна програма або це також робиться вручну.
Спосіб 4: Очищення комп'ютера від пилу
Якщо ви стали спостерігати посилення шуму від кулера або мимовільне вимкнення/перезавантаження системи, гальмування під час роботи, то в такому разі проблема криється в нагріванні процесора. На ньому могла засохнути термопаста, якщо вона довго не змінювалася, або нутрощі корпусу засмічилися пилом. Спочатку краще зайнятися прочищенням корпусу від сміття.
Коли процедура не допомогла, процесор все одно шумить, гріється, а система вимикається, то вихід тут лише один – заміна термопасти. Процес цей не складний, але потребує уважності та обережності.
У цій статті ми підібрали для вас чотири способи, які допоможуть вирішити неприємність із постійним стовідсотковим навантаженням процесора. Якщо один спосіб не приніс жодного результату, переходьте до наступного, проблема точно криється в одній з найчастіших причин.
У вас постійно завантажений процесор і сильно гальмує комп'ютер чи ноутбук? І при цьому – у режимі простою? Велике завантаження ЦП (центрального процесора) – це одна з найпоширеніших на сьогодні проблем. І з нею постійно стикаються користувачі ПК та ноутбуків.
На щастя, вона має рішення. І навіть не одне. Тому нижче будуть наведені найбільш ефективні рекомендації, які допоможуть вам зрозуміти, чому вантажиться процесор і як знизити завантаження ЦП.
Ці поради універсальні, тому можете застосовувати їх на Windows 7, 8, 10 і XP. Модель процесора на ноутбуці чи комп'ютері також не має особливого значення.
Спочатку потрібно запустити диспетчер і подивитися, на скільки відсотків завантажений процесор на вашому ПК. Для цього натисніть Ctrl+Shift+Del та зверніть увагу на пункт «Завантаження ЦП» (він знаходиться внизу).
У принципі це значення може стрибати. Але не дуже. Наприклад, Core i5 в режимі простою (або при включеному браузері) вантажиться на 2-8%. І це норма. Хоча на слабких процесорах (наприклад, 2-ядерних Core 2 Duo) навантаження може бути вже 10-20%. Тут все залежить від конкретної моделі ЦП, яка встановлена на комп'ютері або ноутбуці.
Якщо ж процесор завантажений на 50 чи 100 відсотків, це явно перебір. Щоб переглянути, чому так сильно вантажиться процесор на Windows 7, перейдіть на вкладку «Процеси», а потім натисніть на полі «ЦП». Це відсортує список у порядку зменшення.
На скріншоті нижче видно, що ЦП вантажить лише плагін Flash Player (через увімкнений браузер). Але не сильно, тож у даному випадку це не критично.
До речі, часто виникає така ситуація: ви грали в гру або працювали в програмі, а через деякий час закрили її. Але сам процес може, як і раніше, бути активним. Виходить, що ви вже не граєте та не працюєте, але програма все одно вантажить процесор. В даному випадку потрібно зайти до диспетчера та вручну завершити процес. Або просто перезавантажити комп'ютер.
А ще обов'язково зверніть увагу на невідомі процеси, через які процесор завантажено на 50 відсотків (або вище). Особливо, якщо ви їх вперше бачите, і вони вантажать ЦП як мінімум на 20%. Цілком можливо, що це віруси.
Що робити, якщо процесор завантажений без причин
Не знайшли жодних процесів у диспетчері, а ЦП, як і раніше, сильно вантажиться у просте? Для початку можна натиснути кнопку "Відображати процеси всіх користувачів". Зазвичай це не допомагає, але можливо в списку з'являться нові пункти.
А щоб відобразити всі процеси, через які постійно завантажено ЦП, рекомендується використовувати безкоштовну програму Process Explorer. Користуватися нею дуже просто:
- Запустіть утиліту.
- Натисніть на стовпець CPU, щоб відсортувати процеси в порядку зменшення навантаження.
- Дивіться, чому сильно вантажиться процесор.
На скріншоті вище видно, що в усьому винен процес Interrupts (системні переривання). Саме він навантажує процесор на 18% у режимі простою. Хоча може вантажити на 50 та навіть на всі 100 відсотків!
Виправити цю проблему вкрай складно. А все тому, що таке велике навантаження ЦП може виникати через:
- драйверів на комп'ютері чи ноутбуці;
- вірусів;
- неправильного режиму роботи жорсткого диска;
- проблем з периферійною технікою (принтерами, сканерами, HDD-накопичувачами та ін.).
Найчастіше сильне завантаження центрального процесора виникає через драйвери. Щоб перевірити це, і подивіться, чи є навантаження на ЦП. Якщо ні – то швидше за все проблема криється саме в драйверах.
Найпростіший спосіб виправити її – . А потім по черзі встановлювати драйвера на комп'ютер чи ноутбук та перевіряти завантаження ЦП після кожного з них. Так можна швидко знайти винуватця.
Зазвичай ця проблема виникає через універсальні драйвери Microsoft, які ставляться відразу після встановлення нової Windows. У разі краще самостійно знайти потрібні драйвера на оф. сайті виробника та встановити їх. Докладніше про те, як це зробити, читайте тут:
А ще зовсім не зайвим буде використання спеціальних утиліт для пошуку шкідливих програм та рекламних вірусів (adware, malware).
Некоректна робота жорсткого диска може вплинути на те, що процес буде сильно завантажений. Особливо, якщо він працює в режимі PIO (має бути встановлено режим DMA). Це потрібно обов'язково перевірити та виправити за потреби.
І остання причина, через яку виникають системні переривання та велике навантаження процесора – проблеми з принтерами, сканерами та іншим периферійним обладнанням. Щоб це перевірити, вимкніть усі пристрої та залиште лише мишку та клавіатуру.
Також зайдіть у Пуск – Панель керування – Диспетчер пристроїв і подивіться, чи є тут пристрої, біля яких стоїть жовтий знак оклику. Його наявність говорить про те, що обладнання працює некоректно і потрібно оновити драйвер (що потрібно зробити).
Процесор постійно завантажений на 100 відсотків у Windows 7
Є ще одна досить поширена проблема, яка часто зустрічається на Windows 7. Полягає вона в тому, що на багатьох ПК та ноутбуках процесор постійно завантажений на 100 відсотків у режимі простою (тобто навіть на робочому столі). І якщо відкрити диспетчер завдань, там можна побачити процес svchost.exe, який дублюється кілька разів.
Причина тут полягає в автоматичному оновленні Windows 7. Справа в тому, що оновлення зараз випускають тільки для Windows 8 і 10. Для Windows 7 вони, звичайно ж, не підходять, а тому працюють некоректно. Саме з цієї причини на Windows 7 процесор вантажиться на 100 відсотків.
Щоб це виправити, потрібно просто вимкнути автоматичне оновлення. Для цього:
Після цього процес svchost.exe має зникнути, а разом із ним знизиться навантаження ЦП.
Замість ув'язнення
На цьому все. Тепер ви знаєте, як визначити, чому процесор постійно завантажений навіть у просте і як зменшити навантаження.
До речі, не забувайте, що причиною високого завантаження ЦП може бути пил або перегрів (надто велика температура). Банально, але варто перевірити. Можливо, це також допоможе знизити завантаження ЦП.
Svchost.exe (сервіс-хост) - файл та процес операційних систем сімейства Windows. Його завдання - завантажувати і виконувати внутрішні служби з бібліотек, що динамічно підключаються (файлів з розширенням.dll), забезпечуючи працездатність практично всіх компонентів операційної системи. Образно кажучи, svchost.exe – це печінка, нирки та легкі Windows, без яких її існування неможливе. Але чому ці життєво важливі органи іноді створюють нам стільки проблем?
Сьогодні поговоримо про те, що робити, якщо svchost.exe вантажить процесор, не даючи нормально працювати на комп'ютері.
Причини завантаження системи процесом svchost
Оскільки svchost.exe обслуговує значну частину системних служб, причини інтенсивного навантаження на процесор може бути маса. Ось найпоширеніші з них:
- Вірусне зараження.
- Занадто висока завантаженість мережі, наприклад, безліччю відкритих слотів у uTorrent.
- Помилки драйверів пристроїв (звукового, мережевого тощо), оскільки останні тісно взаємодіють із системними службами.
- Пошкодження файлів операційної системи (зокрема, самого сервіс-хоста та різних динамічних бібліотек).
- Помилки системних служб.
- Несправність апаратної частини комп'ютера.
Іноді подібне буває наслідком невдалої піратської активації Windows (не всі активатори однаково корисні) та злому програм.
Як визначити, яка служба вантажить сервіс-хост
Для перегляду служб, що працюють у вантажному хост-процесі, підійде вбудований у систему або альтернативний диспетчер завдань. У першій інформації, що цікавить нас, міститься в розділі « ПроцесиWindows». Кожен хост-процес відображений у ньому під ім'ям « Вузол служби».
У зеленій рамці на скріншоті показано список служб одного процесу svchost.
В якості альтернативи штатному диспетчеру завдань я віддаю перевагу безкоштовному від Sysinternals. У ньому достатньо навести курсор на рядок - і всі потрібні відомості відобразяться у вікні, що спливає.
Якщо у вантажному хост-процесі працює більше однієї служби, шукати ту, що викликає проблему, доведеться методом перебору:
- Відкрийте програму « Служби» (кнопка відкриття знаходиться внизу однойменної вкладки диспетчера завдань).
- Відключіть першу службу зі списку вантажного сервіс-хоста: відкрийте через меню правої кнопки її властивості та виберіть зі списку « Тип запуску» « Вручну» або « Вимкнено».
- Перевантажте комп'ютер. Якщо проблема не зникла, знову запустіть цю службу і вимкніть наступну.
Проблемну службу виявлено, що далі?
Далі дійте за ситуацією. Якщо збій викликає другорядний компонент, наприклад, Superfetch(досить часто створює проблему користувачам Windows 8 і 10), просто залиште його вимкненим. Якщо служба пов'язана з обладнанням (аудіо, мережа тощо), спробуйте оновити або відкатати драйвер пристрою. При проблемах з Центром оновленняWindows(часто зустрічається на "сімках" та XP), у 90% випадків допомагає відключення перевірки оновлень. Однак повна відмова від встановлення оновлень системи – це великий пролом у безпеці Віндовс, тому краще переключіть її в ручний режим.
Якщо svchost почав вантажити процесор після інсталяції оновлень Windows, програм або драйверів, або деінсталюйте джерело збою.
В окремих випадках допомагає очищення папки \Windows\Prefetch, де зберігаються файли трасування Префетчера – системного компонента, який прискорює завантаження системи та програм.
Як розвантажити мережу
Занадто велика завантаженість мережі, помилки мережного драйвера, збої додатків, які використовують Інтернет, мережеві віруси (хробаки), стають джерелом проблеми, мабуть, у половині випадків. Щоб перевірити цю версію, від'єднайте мережний адаптер у диспетчері пристроїв і перезавантажте ПК. Якщо навантаження на процесор прийшло в норму, причину знайдено, залишилося виявити винуватця.
Зменшити завантаження процесора мережевими компонентами допомагає:
- зменшення кількості одночасних завантажень та роздач торентів;
- заборона доступу до Інтернету програм, для яких це не обов'язково (особливо якщо їх багато);
- завершення роботи мережевих програм, коли вони не використовуються;
- очищення тимчасових папок (temp) – у них можуть бути недокачані файли, які програми-качалки намагаються довантажити до кінця;
- перевірка антивірусом на наявність мережевих хробаків;
Ще одна "хвороба" досить тривалий час мукала Віндовс 7. При ній завантаженість ЦП процесом svchost досягала 100% і знижувалася тільки при відключенні мережі. Причина крилася у нестримному «розмноженні» віртуальних тунельних адаптерів Microsoft 6to4, яких іноді створювалося кілька сотень.
Щоб перевірити, чи не ваш випадок, відкрийте диспетчер пристроїв, зайдіть в меню « Вид» та позначте прапорцем « Показати приховані пристрої». Потім розгорніть список мережних адаптерів. Всі клони Microsoft 6to4, якщо є, знаходяться там.
Для усунення несправності достатньо видалити зайві копії віртуальних адаптерів. Це можна зробити як вручну по одній, так і автоматично – все одразу. Для автоматичного видалення знадобиться консольна утиліта, яка доступна для завантаження на сайті MSDN Microsoft.
Після розпакування devcon на жорсткий диск запустіть командний рядок від імені адміністратора і виконайте інструкцію C:\devcon.exe remove *6to4*(замість C:\ вкажіть ваш шлях до devcon.exe). Щоб ситуація не повторювалася, оновіть операційну систему.
Сьогодні проблема з адаптерами 6to4 вже усунена розробниками і зустрічається тільки у тих, хто не встановлює оновлення Віндовс.
А якщо це вірус? Як відрізнити шкідливий svchost від нормального
Шкідлива програма може:
- Створити на жорсткому диску свою копію під ім'ям svchost.exe, яка розміщуватиметься будь-де, крім каталогу \Windows\System32, оскільки він містить однойменний системний файл. Тобто замаскуватися під системний процес.
- Впровадити свої динамічні бібліотеки в один із легальних хост-процесів.
- Модифікувати (пропатчити) системний файл svchost.exe, помістивши в його тіло власний код, що виконується.
Деяких користувачів лякає дуже велика, на їхню думку, кількість запущених хост-процесів. Насправді цей показник ні про що погане не говорить. Число процесів svchost у нормально працюючій системі становить 8-9 і більше. У кожному їх виконується одна чи кілька служб – це видно у диспетчері завдань. Служби поділені на групи в залежності від потрібного рівня доступу до ресурсів, тому процесів кілька.
Більшість нормальних хост-процесів виконується від імені системи, network service та local service. До випуску Windows 8 будь-який сервіс-хост, запущений від імені користувача, автоматично визнавався вірусом, але це справедливо тільки для Windows 7 та її попередниць. У «вісімці» та «десятці» один сервіс-хост, який працює від імені користувача, є нормою.
На те, що хост-процес запущений або використовується вірусом, вказує хоча б одну з ознак:
- Файл хост-процесу знаходиться НЕ в папці \Windows\System32.
- У процесі працює невідома служба або в нього завантажено несистемну бібліотеку (.dll).
- На Windows XP-7 хост-процес запущено від імені користувача, а на Windows 8-10 є більше одного хост-процесу від імені користувача.
- Батьківським процесом (Parent) нормального сервіс-хоста завжди є програма Services.exe. При зараженні вірусом замість нього може все, що завгодно.
На скріншотах показано ProcessExplorerзапущений від імені адміністратора. Для перегляду списку.dll, завантажених у сервіс-хост, виділіть останній кліком миші та натисніть на клавіатурі Ctrl+D. Щоб дізнатися про його батьківський процес, натисніть кнопку « Properties» у верхній панелі програми та відкрийте вкладку « Image».
Що робити, якщо svchost.exe заражений вірусом
Важливо розібратися, де саме ховається інфекція: у самому системному файлі svchost.exe чи тому, що його використовує. Якщо заражений системний файл, у жодному разі не видаляйте його, а замініть чистим, взявши з аналогічної копії Віндовс (для цього доведеться завантажити комп'ютер з іншого носія). Шкідливі бібліотеки, навпаки, необхідно видалити повністю.
Як перевірити на помилки системні файли
Більшість динамічних бібліотек, звідки сервіс-хост завантажує служби, є власними файлами Віндовс, найменша – компонентами драйверів пристроїв. Помилки файлів системи допоможе виправити консольну утиліту sfc.exe.
Запустіть командний рядок від адміністратора і виконайте інструкцію sfc /scannow. Параметр /scannow означає: "негайно перевірити та замінити всі пошкоджені файли з кешованої копії".
Результати будуть показані після закінчення перевірки цього ж вікна.
Що робити, якщо нічого не допомагає
У досить поодиноких випадках стовідсоткове завантаження процесора svchost.exe не усувається навіть переустановкою Виндовс. Винуватцями таких ситуацій бувають збійні драйвера або навіть самі пристрої – мережні адаптери, аудіокодеки, оперативна пам'ять (помилки останньої іноді виявляються дуже химерно) або ще щось. Траплялися випадки, коли проблему вдавалося вирішити комп'ютер.
Якщо підозра впала на обладнання, спершу спробуйте повністю інсталювати всі драйвери, використовуючи свідомо стабільні версії. Пристрої перевірте послідовним вимкненням – у BIOS або, якщо це можливо, фізично. У разі виявлення джерела неполадки замініть або відремонтуйте проблемний вузол.
Ще на сайті:
