Quale exe svchost può essere disabilitato. Cosa fare se Svchost caricano il sistema. Altre cause e soluzioni dei freni del processo di svchost

Oggi voglio parlare di un processo, che è molto probabilmente un segno di ciascun utente del computer più o meno avanzato, vale a dire il processo svchost.exe. Sicuramente, i moderni esperti ora hanno ricordato quei tempi in cui c'erano molti virus con nomi simili sulla rete. E il processo stesso, a causa di determinati motivi, può scaricare il processore di sistema del computer o del computer portatile a un critico al 100%. Proviamo a capire perché svchost.exe carica il processore o il sistema e quali processi con un nome simile sono garantiti per essere dannoso, nonché come risolvere questo problema.

Cos'è questo svchost?

Forse, forse, con una spiegazione del fatto che questo è generalmente per il processo, e quanto è importante per il sistema operativo Windows? Quindi, svchost.exe è uno dei processi di sistema scaricati da biblioteche DLL DLL DLL, che vengono lanciate simultaneamente diversi minuti. In questo è possibile assicurarsi che l'apertura del Task Manager sia il bloccaggio simultaneo dei tasti "Ctrl" + "Alt" + "del" e quindi selezionare "Task Manager". C'è anche un altro metodo di apertura: premere il tasto destro del mouse sulla barra delle applicazioni e selezionare "Esegui Task Manager":

Per visualizzare i processi in esecuzione, vai alla scheda Processi e fare clic sul pulsante "Visualizza tutti gli utenti". Se questo non è fatto, non vedrai i processi svchost.exe.

Vale anche la pena notare che svchost.exe viene utilizzato in tutte le versioni di Windows, a partire dal 2000 a Windows 10. È stato inoltre deciso di utilizzare un processo contemporaneamente per diversi servizi dal punto di vista della semplificazione del sistema e meno memoria operativa ed è abbastanza giustificato, tuttavia, ci sono anche i suoi inconvenienti (ad esempio, la complicazione della ricerca di alcuni virus "travestiti" sotto questo processo).

Svchost.exe sistema chirurious. Cosa fare?

Quindi, hai notato che il computer Luite rallenta, e quando inizia il Task Manager, è stato notato che quasi tutte le risorse del processore tirano il processo svchost.exe. Molto spesso, la ragione è semplice e compresa. Svhost.exe è un virus o il sistema è caricato a causa del fatto che si è attivato l'aggiornamento automatico. Per cominciare, useremo modi che non mettono il funzionamento del sistema, e già sotto parlerò dei virus che saranno ancora calcolati. Prima di leggere questo articolo, ti chiedo di riavviare il computer, poiché è possibile che Windows lanciò in modo errato il sistema nel sistema. A volte, questa opzione aiuta a liberarsi di questo problema, e, naturalmente, se hai riavviato prima, ora non è possibile riavviare il computer e continuare a leggere l'articolo.

Ora vai al Task Manager, trova il processo denominato svchost.exe, fai clic su di esso con il tasto destro del mouse e seleziona dalla "Completa l'albero del processo" dall'elenco. Se non ha aiutato, quindi continuare a capire questo problema.

Un altro punto che devi fare ora. Vai a "Start" - "Esegui" o Apri questa finestra con i pulsanti sulla tastiera "Win" + "R". Dopodiché, inserisci "Prefetch" e fai clic su "OK".

Successivamente, la cartella si aprirà dove si desidera eliminare tutti i file che si trovano in esso. Qui "Menti" i file con le impostazioni di sistema, ma a volte sono falliti, e quindi eseguire questo passo per essere fiducioso che tutto sia in ordine con loro.

Qui sarà necessario scegliere l'oggetto con il titolo "Amministrazione".

Qui dovresti trovare il "Centro di Windows Update Center", quindi scollegare questo servizio. Per fare ciò, fare clic su di esso 2 volte con il tasto sinistro del mouse, quindi fare clic sul pulsante "Stop". Dovrai anche impostare un tipo di avvio manuale, quindi salvare tutte le modifiche (fare clic su "Applica" - "OK") e riavviare il computer.

Non ha aiutato? Quindi puoi provare alternativamente i servizi disabiliti che possono essere correlati a svchost.exe. Per fare ciò, eseguire il Task Manager, trova il processo che il processore carica il più forte, fare clic con il tasto destro del mouse su di esso e fai clic su "Vai su servizi".

Aprirai una finestra con un imponente elenco di servizi usando svchost.exe. Allo stesso tempo, i servizi saranno evidenziati dai servizi che utilizzano il processo specifico che hai selezionato sopra nel Task Manager (quello che il sistema è il più di tutti). Ora dovresti disabilitare alternativamente uno dei servizi controllando il risultato dopo il prossimo arresto. Per disabilitare il servizio, fare clic su di esso con il tasto sinistro del mouse (per selezionare), quindi premi con il tasto destro del mouse e selezionare "Arresto servizio". Se sei un utente inesperto, allora posso assicurarti che non puoi fare nulla di male e quindi non puoi preoccuparti di ulteriori risultati.

Allo stesso tempo, quando si trova il servizio sospetto, dovresti andare a "Gestione computer" (sopra ho detto come andare al servizio - attraverso il Pannello di controllo - Amministrazione - Servizio) e spegnerlo lì, perché se si utilizza per Questi scopi "Task Manager", questo servizio verrà ripristinato e aderire nuovamente dopo aver riavviato il computer. In genere, questo processo appende i servizi "Servizio IP ausiliario" e servizi "Windows Update Center". Quando trovi un processo che carichi svchost.exe è al 100% o meno (di solito il 50-100%), quindi inserisci il servizio, trova il servizio, fare clic su di esso 2 volte, e nella finestra a cui si apre, fai quanto segue: Nel "Tipo di avvio" scegli "Disabilitato" e fai clic sul pulsante "Stop" dopo il quale fai clic su "Applica" e quindi "OK".

Bene, oltre a quanto sopra, vorrei dare altri modi in più, che in alcuni casi possono aiutarti senza manipolazioni inutili con i processi:

• Il primo è quello di aggiornare Windows se non è stato precedentemente aggiornato. Spesso gli aggiornamenti di Windows risolvono molti problemi e questo tipo di errore non è eccezione.
• Il secondo è ripristinare il sistema con il punto di aiuto, rendendolo allo stato in cui non sono stati osservati problemi.

Cosa succede se il virus?

Come ho detto, ci sono anche virus che sono attivamente camuffati come il processo svchost.exe per ridurre le prestazioni del tuo sistema. Ciò è facilmente spiegato dal fatto che questo processo viene utilizzato da varie librerie e l'utente è difficile capire quale dei processi svchost.exe mostrati nel Task Manager è dannoso e quale importante e necessario.

Come determinare? Ricorda, se svchost.exe è un sistema di sistema, non verrà mai eseguito per conto dell'utente, ma solo dal servizio di rete, dal servizio o dal sistema locale. Inoltre, questa operazione viene avviata esclusivamente tramite i servizi di sistema. Se è in esecuzione dalla sezione run-section del registro è un virus del 100%.

Inoltre non sarà superfluo prestare attenzione al nome del processo. Succede che nel nome di svchost.exe, alcune lettere vengono sostituite con altri o in generale, invece della lettera costa la figura e può anche cambiare lettere in luoghi (molto spesso gli attaccanti sono utilizzati da questo tipo di inganno visivo). Se è così, molto probabilmente è un mascheramento dei virus sotto il processo.

Succede spesso che il virus venga introdotto nel processo svchost.exe stesso, cambiandolo e portando a frequenti guasti del sistema. In ogni caso, se c'è un sospetto di infezione, eseguire PC in modalità provvisoria (immediatamente dopo aver acceso il computer, premere F8 e selezionare l'opzione desiderata) e controllare il computer ai virus. Ho già parlato dei modi per accedere per diverse versioni di Windows:

A volte è più facile reinstallare il sistema operativo che spendere il tuo tempo in cerca del problema, quindi se avete programmi specifici o dati importanti sul tuo computer, quindi utilizzare questo consiglio e non "disturbare". Dopotutto, sulla ricerca di problemi, l'utente del principiante può trascorrere molto tempo (5-6 ore) e le finestre reinstallano richiedono circa 2 ore.

Se non hai mai reinstallato in modo indipendente il sistema, puoi guardare il video: "". Questa procedura non è complicata, la cosa principale è capire la catena logica, cosa dovrebbe essere fatto in quale passo. Puoi anche leggere gli articoli, su come reinstallare una o un'altra versione di Windows:

Spero che il mio articolo sia stato utile per te e ora non solo sarai in grado di trovare la "radice del problema", ma anche degna di eliminarlo senza danni per il tuo sistema e i tuoi nervi.

Svchost.exe. - Questo è un processo che è noto in quanto può trascorrere una grande percentuale di risorse del processore, in altre parole, a volte pesantemente caricare il processore. Probabilmente sei stato in una situazione del genere quando lavori a un computer, tutti sono soddisfatti, e quindi il sistema inizia a bloccare. Si fa clic su Ctrl + Alt + Cant Apri il "Task Manager", fare clic sulla scheda Processes e vedere che diversi processi vengono avviati nel sistema. svchost.exe.Uno dei quali spedisce il processore del 50% - 100%. Qualcuno potrebbe pensare: "Oh Dio, ho un virus nel mio computer!". Bene, forse così, perché alcuni tipi di malware sono mascherati sotto "svchost.ehe", ma molto probabilmente, questo è solo il solito lavoro di Windows.

Quindi perché svchost.exe è così importante? Svchost è un mezzo per l'esecuzione di servizi e librerie DLL. Nell'elenco dei processi, hai visto molti file avviati in modo indipendente, ma ciò non riguarda DLL - non possono essere lanciati come unità indipendente. Sono lanciati svchost.exe.

La domanda sorge come eliminare l'errore in cui svchost.exe non sta a malapena la CPU. Innanzitutto, è necessario definire un servizio che è stato in esecuzione da quella copia di svchost.exe, che consuma una grande percentuale della CPU. Per fare ciò, utilizzare ulteriori utilità, una delle quali è Explorer di processo, scritto da programmatori degli ex Sysinternals, che ora è inclusa in Microsoft. Quindi, disimballare l'archivio e correre. Il file. Nella finestra del programma, troviamo il processo svchost.exe che carica il sistema e porta semplicemente il cursore del mouse su di esso. La scheda pop-up con le informazioni su cui vediamo il servizio che esegue questa copia svchost.exe viene abbandonato.

Ora, se questo non è un processo di Windows, devi solo completarlo e rimuovere il programma che ha lanciato questo processo problematico. Se non riesci a trovare questo programma, allora forse è solo un virus. Utilizzare e quindi installare.

Tuttavia, molto probabilmente, il nostro processo problematico Svchost.exe serverà per avviare uno dei servizi Windows, come Task Scheduler, firewall o Event Collector Event. A volte un semplice riavvio del computer consente di risolvere il problema. Se non aiuta, la prima cosa da fare è installare gli ultimi aggiornamenti di Windows.

Se per qualche motivo, non è possibile installare gli aggiornamenti, è necessario aprire lo strumento di gestione dei servizi di Windows e disattivare quello di essi che chiamano problemi. Per fare ciò, in Windows XP, aprire il Pannello di controllo - Amministrazione - Servizi. In Windows 7: Pannello di controllo: sistema e sicurezza - Amministrazione - Servizi (o registrati sul prompt dei comandi Servizi.MSC e premere INVIO). Trova il servizio richiesto (Servizio), fare clic con il pulsante destro del mouse su e seleziona Proprietà. Nella prima scheda nell'elenco Tipo di lancio, selezionare Disabilitato. In futuro, puoi sempre includere questo servizio. Dopodiché, tutti uguali, è necessario scaricare gli aggiornamenti dal sito Web Microsoft e installarli, quindi provare a abilitare nuovamente il servizio. L'errore deve eliminare.

C'è un altro modo per sbarazzarsi del processo di caricamento alto da svchost.exe. Per fare ciò, è necessario aprire il "Task Manager di Windows" (premi Ctrl + Alt + Canc), trova il processo chiamare il problema, fare clic sul pulsante destro del mouse destro del mouse, nel menu per condurre il mouse sull'elemento "Priority" e impostarlo sul valore "sotto la media" (o "basso" se "inferiore alla media" non aiuta). Tuttavia, tieni presente che l'impostazione della priorità in "bassa" può influire su altri problemi.

Inoltre, nel caso di errori frequenti associati al processo svchost.exe, un registro di sistema può aiutare. Per fare ciò, è possibile utilizzare una delle utility, ad esempio (semplicemente non dimenticare di effettuare il backup prima della pulizia).

E trovare nel suo elenco dei processi un sacco di record con gli stessi contenuti - svchost - molti utenti cadono in panico prematuro. Questo di solito sta accadendo quando la performance del sistema è in questione: tutto appende, le finestre non reagiscono, anche il riavvio non aiuta. Il primo dei processi che cade sotto sospetto è solitamente exe-shnik svchost? Il processo host del servizio Windows ha innumerevoli nel sovraccarico del processore? E se sì, come affrontarlo?

Processo host generico per i servizi Win32, vale a dire è così descritto dal nome del servizio Windows in esame, è un'utilità di sistema operativo critico. È impossibile disabilitare questo servizio, altrimenti sarà impossibile utilizzare uno dei più importanti strumenti Windows: le librerie di subroutine divise tra le applicazioni - le cosiddette librerie DLL. E poiché l'intera architettura di Windows si basa su tali biblioteche, quindi lavorare con svchost.exe disabilitato è assolutamente irreale.

Il problema è che gli hacker preferiscono mascherare i loro programmi dannosi sotto uno dei processi di sistema e il processo host generico - il candidato perfetto per tali manipolazioni.

Il sistema avvia automaticamente uno e molti di questi processi, quindi è capire quale è "sano", e che è un virus - non funzionerà sull'occhio.

Dove il processo host generico per Win32 vive?

Uno dei modi più semplici per identificare il virus di questo tipo è controllare il suo habitat. I file del processo host presente non possono essere localizzati ovunque, ad eccezione delle cartelle di sistema situate all'interno della cartella di installazione di Windows (ad esempio, c: \\ windows), I.e. Le sue sottocartelle. Se qualcosa è molto caricato il sistema, passare attraverso, per cominciare, la consueta ricerca della partizione di sistema. In caso di trovare il nostro "amico" in qualsiasi altra cartella, oltre a questi, puoi essere sicuro del virus.

Hai bisogno di prestare attenzione a una sfumatura. Il virus può essere chiamato non esattamente uguale al file di processo sano.

Il nome dell'ESE-Shnik può differire in una o due lettere. ORS può essere aggiunto numeri. Nel nostro caso, potrebbe essere simile a questo: svch0st, svchosl, svchosts32, ssvvcchhoosst, ecc. Pertanto, ha senso utilizzare invece di ricerca accurata e imprecisa per esempio.

Le versioni più recenti di questo virus appartengono a una categoria completamente diversa. Launcing in Windows, questo exe si arrampica immediatamente nella rete e inizia a inviare lo spam quasi tutto su Internet. In questo caso, il processo caricherà il sistema con un modo più forte. Sebbene ci siano anche manifestazioni abbastanza salose delle attività di questo servizio, che, tuttavia, infastidiscono anche l'utente come comportamento del virus dello spammer. Ad esempio, scaricando gli aggiornamenti in background. Senza un processo host, e non c'era motivo, ma il problema in questo caso è molto semplice - è necessario prendere e disabilitare l'aggiornamento automatico che carica di Windows.

Le raccomandazioni per la lotta contro il virus sono le più ordinarie. È necessario installare un antivirus buono e popolare in Windows e aggiornare regolarmente le basi antivirus. Pagare particolare attenzione alle opzioni responsabili per lo spyware. Aiuta anche a installare il firewall. Se prendi in anticipo tutte queste misure, allora nessun svchost ti peneterà. Circa che carica il sistema può dimenticare.

Ma cosa succede se il processo dannoso sotto forma di servizio EXE è già penetrante sul tuo computer e quali sono le forze che spediscono il sistema operativo? Esegui le nostre ulteriori raccomandazioni.

Elimina il problema

Se trovi che questo servizio EXE spedisce il processore, quindi vai come segue:

Se il sistema non viene spedito da un virus, ma ha subito alcuni processi in background, quindi:

• Vai al "Centro aggiornamento" e scollegare l'aggiornamento automatico.
• Posare sulla rete uno del processo host generico per gli analizzatori di Win32 e prova a disabilitare le istanze di servizio non necessarie.
• È possibile eliminare il contenuto della cartella \\ Windows \\ System32 \\ Attività da solo ed eliminare la cartella \\ Windows \\ Prefetch.

Se il sistema carica il virus, quindi:

• Fare clic sul pulsante "Esegui".

Il programma cancellerà i file dannosi e riavvia le finestre di lunga durata. Più il suo nulla carica.

Cos'è svchost.exe in Windows e perché questo processo è così caricando il processore, spesso fino al 100%. Comprendiamo con il processo svchost.exe su Windows!

Non riusciva a malapena a causare i computer agli utenti un interesse speciale se la sua reputazione nel periodo di massimo splendore delle versioni XP XP, Vista e 7 non è stato risposto da virus mascheratura per questo processo di sistema. Tuttavia, il processo autentico porta spesso problemi: può spedire il processore del 100% e, di conseguenza, di essere la causa di terribile frenata del computer. Di seguito parlerà di svchost.exe: per il quale serve, in quali casi può essere la causa del carico di lavoro del processore del 100%, e in cosa - come virus, mettere a repentaglio anche il computer.

1. genuino svchost.exe.

Il genuino svchost.exe, un processo host per Windows è una componente vitale del sistema operativo, attraverso il quale sono caricati importanti servizi di sistema da librerie DLL DLL Dynamic. Per la maggior parte di questi servizi, svchost.exe viene lanciato da un processo separato. Pertanto, nella scheda "Dettagli" del Task Manager di Windows 8.1 e 10, è possibile rilevare l'attività di diversi processi contemporaneamente.

In Windows 7, tutti i processi attivi possono essere visualizzati nella scheda Process Process Manager.

Svchost.exe funziona con aggiornamenti, difensore di Windows, gestione dell'alimentazione, connessioni di rete, diversi dispositivi collegabili al computer e altri. Nei sistemi Windows 7 e 8.1, svchost.exe è in esecuzione dal "sistema", "Servizio locale" o "Servizio di rete" e in Windows 10, il lancio può anche essere per conto dell'utente corrente. Lanciato per conto dell'utente, fornisce il lavoro dei servizi responsabili della sincronizzazione della posta, del calendario, dei contatti e dei dati del titolare del conto.

2. Perché svchost.exe Processore di spedizione 100%

Se non si tratta del carico di lavoro costante del processore del 100%, ma in determinati periodi di manifestazione di un tale problema, il motivo per questo può essere l'esecuzione delle operazioni di sfondo di Windows. Ciò, in particolare, aggiornamenti del sistema, manutenzione automatica, indicizzazione dei contenuti dei dischi dopo aver reinstallato il sistema. Più processori in budget o vecchi dispositivi informatici sono particolarmente vulnerabili. Il problema con il carico di lavoro del processore è risolto da solo, di conseguenza, al completamento delle operazioni. In alcuni casi, potrebbe essere necessario risolvere il problema causato dall'errore di installazione di Windows Update.

Un altro possibile motivo per l'attività di svchost.exe con un carico sulle risorse di sistema - surriscaldamento del processore, problemi con un disco rigido o con una scheda di rete. Il computer deve essere pulito dalla polvere e controllare il disco rigido sugli errori. Per escludere o confermare la probabilità di danni alla scheda di rete, monitorando l'attività di svchost.exe con un cavo di rete disconnesso.

La ragione del carico di lavoro del processore del 100% può essere un'operazione errata di uno dei processi svchost.exe. Questo, a proposito, si trova spesso sui dispositivi in \u200b\u200bcui sono installati gruppi di Windows Modificati pirata. Per capire quale è causale, è necessario rintracciarlo.

3. Servizi di monitoraggio

3.1. Task Manager

Scopri quale dei servizi è caricato il processore, è possibile nel Task Manager. Chiama il menu di scelta rapida sul processo problematico e scegli "Vai a servizi".

La finestra Dispatcher passerà alla scheda "Servizi", dove saranno evidenziati dall'unità.

Nel menu di scelta rapida, ha chiamato ogni singolo servizio, sistemi Windows 8.1 e 10, ad eccezione dei comandi del suo arresto e del suo avvio, che sono limitati a Windows 7, offrono, in particolare, cerca informazioni su di esso su Internet. Sulla rete è possibile scoprire ciò che questo servizio è il modo in cui i problemi con esso sono risolti, e se viene proposto di spegnere come soluzione, quindi Windows può quindi funzionare completamente. Se il computer è urgentemente necessario, e non c'è tempo per la comprensione del problema, il servizio problematico può essere tentato di interrompere il comando corrispondente nel menu di scelta rapida. Se ce ne sono molti, dovrai esplorare la disconnessione di ciascuna alternativa.

Il completamento forzato del processo svchost.exe stesso nel task manager è irto con l'aspetto di uno schermo blu della morte. Con il servizio di arresto, la situazione è leggermente più semplice: non lavorerai ancora importante per il funzionamento del sistema di servizio, verrà negato l'accesso, oppure il servizio verrà quindi ricominciato. I servizi arrestati possono quindi essere avviati nel menu di scelta rapida, e dopo aver riavviato il computer, si spegneranno. Alcuni di loro, se non influenzano direttamente le prestazioni del sistema, ma il loro arresto nel Task Manager non è possibile, è possibile provare a interrompere lo snap-in "Service" (Services.MSC). Nel Task Manager di Windows 8.1 e 10, l'accesso rapido è implementato a questo snap.

Facendo doppio clic per il servizio desiderato è chiamato la finestra Proprietà in cui si interrompe con un pulsante, rispettivamente, per "interrompere".

Se non è possibile interrompere il servizio causale, è possibile provare a ridurre il carico sul processore impostando il problema del Task Manager di priorità più piccolo al processo problematico svchost.exe. Nel suo menu di scelta rapida, è necessario selezionare "Imposta priorità", quindi "sotto la media" o "basso". Tuttavia, tale soluzione sarà effettivamente efficace in ogni caso.

3.2. Programma ANVIR Task Manager

Forse alcuni saranno più convenienti per tenere traccia dei servizi dei processi problematici per alternativa al Task Manager di Windows. Ad esempio, nel programma ANVIR Task Manager in una colonna, i loro servizi vengono visualizzati con i processi. La descrizione del servizio della Svchost.exe selezionata può essere visualizzata nel blocco con informazioni dettagliate che appariranno dopo il doppio clic sulla colonna del processo selezionato.

È possibile procedere direttamente ai servizi di processo svchost.exe utilizzando il menu di scelta rapida del programma facendo clic su "Vai" in esso, quindi - "Vai al servizio".

E già nel menu di scelta rapida per i servizi Windows, è possibile scegliere il comando di arresto "Stop" o "Modifica tipo di avvio", quindi "Disabilitato (quarantena)" Se la fermata non è possibile. Qui, nel menu di scelta rapida, per ogni singolo servizio, è possibile ottenere un certificato su Internet.

Qualsiasi tipo di esperimento con la disconnessione dei servizi - almeno attraverso il funzionario di Windows standard, almeno attraverso programmi di terze parti - è meglio condurre meglio pre-creando un punto di ripristino del sistema.

4. Mezzi di eliminazione delle finestre universali

Se non si tratta di sintomi, ma per affrontare il problema stesso, gli strumenti di risoluzione dei problemi dell'errore universale possono aiutare: pulire il disco, pulire il registro di sistema, verificando l'integrità dei file di sistema (SFC / Scannow). E la modalità di caricamento pulita di Windows contribuirà a identificare se l'attività di svchost.exe sta veramente caricando il processore associato ai servizi di sistema. Forse il problema è creato da servizi di terze parti.

5. Virus travestiti da svchost.exe

Oggi i falsi processi svchost.exe sono molto meno frequenti che durante la rilevanza di Windows XP, Vista e 7. Il suo malware degli scrittori virus può mascherare sotto di esso, sostituendo nel titolo del processo, ad esempio, la lettera "O" Per zero, la lettera "T" - unità, giocando con combinazioni di sostituzione latina cirillica, aggiungendo simboli non necessari all'opzione originale. Potrebbe anche essere che svchost.exe stesso è un processo genuino, ma la sua attività, il caricamento delle risorse del sistema, è associato a un virus penetrato nel sistema. I virus che stanno mascherando sotto svchost.exe possono caricare non solo il processore, ma anche il disco e la RAM, assorbire attivamente il traffico Internet, disabilitare periodicamente le connessioni Internet e le connessioni della rete locale. Svchost.exe I processi falsi sono inerenti in altri segni di avere nel sistema di cura di Mal - Pubblicità sui siti, aprendo pagine Web inaccettabili nel browser, modificando le impostazioni di Windows, ecc. Svchost.exe potrebbe indicare la posizione del processo eseguibile del processo sul percorso diverso da c: \\ windows \\ system32 e c: \\ windows \\ syswow64. È possibile trovare la posizione del file di processo nel Task Manager di Windows, nel menu di scelta rapida di ciascuna delle istanze di svchost.exe.

Nel programma ANVIR Task Manager, il percorso di posizione del file Svchost.exe è elencato nella colonna della tabella "File eseguibile". Inoltre, ANVIR Task Manager contiene un grafico separato con un indicatore del cosiddetto livello di rischio - il verdetto dei creatori del programma basato sull'analisi comportamentale dei processi.

ANVIR Task Manager funziona in un pacchetto con il servizio Web di Google VirustoTal.com, in cui ogni processo attivo può essere controllato direttamente dall'interfaccia del programma utilizzando l'opzione del menu di scelta rapida "Controllare sul sito".

Il problema con il falso processo svchost.exe è risolto da un modo universale per tutti i tipi di malware - scansiona un computer con antivirus con basi regolarmente aggiornate e un ulteriore controllo con la partecipazione di utilità anti-virus da un altro sviluppatore (con basi eccellenti) .

Giorno eccellente!

Svchost.exe (servizio host) o processo host per Windows Services - Microsoft System Componenti del sistema operativo utilizzato per eseguire ed eseguire servizi da file DLL (librerie connesse dinamiche). Se è semplice, allora questo è un processo, più precisamente, una pluralità di processi che forniscono il funzionamento di tutti i principali sottosistemi Windows - dalla gestione dell'alimentazione del computer fino al supporto di lavoro (pannelli, pannelli, finestrino, menu, ecc.).

Dal momento che l'host del servizio influisce direttamente o indirettamente tutto ciò che fai, vedi e ascolta su un PC, il caricamento eccessivo del processore può essere associato a qualsiasi cosa.

I seguenti sono i principali gruppi di ragioni, a causa del quale svchost caricano il processore:

• Alto carico di strutture di rete del sistema operativo. Molto spesso questa è l'opzione della norma, che viene trovata, ad esempio, durante il download e l'installazione degli aggiornamenti di Windows. Spesso il colpevole è un programma che utilizza attivamente la rete, come un client o un browser torrent.
• L'operazione errata di qualsiasi servizio o driver del dispositivo. Questo e i motivi precedenti stanno tirando oltre il 50% dei casi.
• Infezione del software dannoso del computer. Tira circa il 15-20% dei casi.
• Danni, sostituzione, modifica dei file di sistema (servizi, biblioteche dinamiche, svchost.exe). Può essere causato non solo da virus, ma anche attivatori di Windows pirata, nonché programmi per "miglioramento, accelerazione e decorazione" del sistema.
• Malfunzionamento dell'hardware dei dispositivi.

Esplora processi e file

Lo strumento principale che ci aiuterà a diagnosticare e risolvere i problemi con Svchost è il Task Manager di Windows. Nella "dozzina" dopo gli aggiornamenti per il 2018, i processi host sono indicati in esso come un "nodo di servizio" o "servizio nodo". All'interno di ognuno di loro ha uno o più servizi. I servizi sono raggruppati dai livelli di accesso alle risorse di sistema.

Normalmente, tutti i processi host vengono creati dallo stesso file - svchost.exe, che si trova nella cartella \\ Windows \\ System32. Per assicurarsi che il processo che spedisca il sistema sia esattamente in esecuzione da lì, chiamando il suo menu di scelta rapida e fare clic su "Apri la posizione del file". Ha aperto la cartella System32? Quindi, il primo test è passato con successo.

Tutti i normali processi host hanno un genitore comune - il processo Servizi.exe che esegue il nome dello stesso nome. Sfortunatamente, il dispatcher di sistema non lo mostra. Per vederlo, è possibile utilizzare un dispatcher alternativo migliorato - GRATIS e non richiedendo un'utilità di installazione.

Inoltre, il file svchost.exe normale dovrebbe avere una firma digitale di Microsoft. Per verificarlo, aprire la scheda Processi nelle attività di System Manager, fare clic sulla riga sospetta del pulsante destro del mouse e fai clic su "Dettagli".

Essere nella scheda "Dettagli", fare clic con il tasto destro del mouse su SvChost sospetto e selezionare "Proprietà".

Aprire la scheda Digital Savage Host Scheda Scheda. Se il suo contenuto sembra approssimativamente come nello screenshot qui sotto, significa che tutto è in ordine.

Informazioni dettagliate sul file che Torms Il processo host può essere ottenuto dal contenuto della scheda "Dettagli".

E se si installa una semplice utilità di Hastab gratuita sul computer, "senza allontanarsi dal registratore di cassa" è possibile ottenere i checksum del file di interesse.

Dopodiché controlla il suo MD5 su virusTotal.com (servizio di controllo del file online e altri oggetti con più antivirus). Se il servizio mostra che il file è pulito, significa che la fonte del problema non è in esso.

Comprendiamo con i servizi, i conducenti e le attrezzature

Spesso, il servizio host di servizio è spesso causato dall'host di servizio. Nell'ultima edizione di Windows 10, è diventato più facile trovare un servizio problematico, come nella maggior parte dei processi host di loro. In Windows 7 e XP, 1 host di servizio di solito rappresenta un gruppo di servizi, a volte 8-12 pezzi.

Per vedere l'elenco dei servizi - potenziali perpetratori del Windovs 10, effettuare le seguenti operazioni:

• Apri nel Task Manager sulla scheda "Dettagli" del processo SvChost sospetto e fai clic su "Vai a servizi".

• Tutto ciò che funziona in questo processo, la scheda "Servizi" è evidenziata in blu. Se una linea è evidenziata, molto probabilmente, hai trovato un probabile colpevole. Se questo è, come nel mio esempio, il servizio Wuauserv, puoi facilmente espirare: il tuo sistema operativo salva semplicemente aggiornamenti. E se il computer non è troppo produttivo, svchost.exe può caricare un processore del 100% in questo momento. Dopo l'aggiornamento, il carico verrà normalmente.
• Se il blu ha diversi servizi, l'arresto alternativo contribuirà a trovare un problema. Per fare ciò, nel menu di scelta rapida di uno dei servizi, fare clic sull'elemento "STOP". Se il carico non diminuisce, eseguire questo servizio e interrompe il successivo.

A proposito, è possibile interrompere ed eseguire il servizio in Windows 10 nella scheda Processi.

Attenzione! Prima di diagnosticare il metodo sopra descritto, salvare tutti i documenti non salvati, poiché il completamento di un servizio di sistema critico può illuminare, riavviare il computer o uno schermo di morte blu (BSOD).

Se il servizio rilevato è collegato al driver del dispositivo, come il suono (Windows Audio), Bluetooth (Bthserv), stampa (spooler), ecc., Il motivo potrebbe non essere coperto in esso, ma nel conducente o nel malfunzionamento del dispositivo si. Se il driver è stato installato poco prima del verificarsi del problema, tornare alla versione precedente. Se non è stato aggiornato per un lungo periodo di aggiornamento o reinstallato. Se si sospetta un malfunzionamento dell'apparecchiatura, controllalo o sostituirlo con un bene.

Cosa succede se questo è un virus?

Vedendo il caricamento elevato del processore uno dello svchost, molti utenti pensano prima di infettare i virus. Questo è trovato, ma non particolarmente spesso. Sebbene recentemente un sacco di minatori maliziosi sia stato divorziato, uno dei cui segni è un carico elevato sul processore e il chip \\ o video, specialmente durante i tempi di fermo del computer.

Sul segni di infezione virale Indica quanto segue:

• Il file svchost.exe che ha generato il processo non ha una firma digitale di Microsoft e si trova in una directory diversa da \\ Windows \\ System32.
• Il processo host del servizio genitore non è servizi.exe, ma qualcos'altro, ad esempio, lo stesso svchost.
• Controllo del checksum svchost.exe su VirustoTal ha mostrato un cattivo risultato o un servizio non è stato in grado di determinare il checksum che questo file.
• In Windows XP e "Seven" - la presenza di un processo svchost.exe in esecuzione per conto dell'utente (in questi osss è possibile gestire solo account di sistema, servizio di blocco e servizio di rete). notare che in Windows 8 (8.1) e 10, diversi processi svchost.exe per conto dell'utente è diventato un fenomeno normale.

• Librerie DLL sconosciute e servizi che funzionano nel contesto dell'host di servizio. È possibile visualizzare l'elenco della libreria scaricata nella procedura di memoria utilizzando Process Explorer (il pulsante Apri pannello libreria è circondato nel menu del frame rosso). Lo screenshot mostra un'immagine normale - tutte le DLL hanno una firma Microsoft.

Cosa succede se la versione del virus è stata confermata? Più spesso sufficiente per scansionare il sistema con qualsiasi antivirus con basi fresche - la maggior parte di loro copi con successo con la rimozione di minatori e altri malware, che si manifestano in modo simile. La stessa cosa - non eliminare il file svchost.exe, anche se è infettoAltrimenti, violarà seriamente il lavoro di Windows. Il file infetto deve essere sostituito da pulito, prendendolo dalla distribuzione o con un sistema "sano" della stessa versione e bit. O ripristinare il metodo descritto di seguito.

Controlla l'integrità dei file di sistema

Il problema che si è verificato come conseguenza del danno, della sostituzione o delle modifiche nei file di Windows protetti è più spesso "curato" integrato nell'utilità SYSTEM SFC.EXE in esecuzione sulla riga di comando con il parametro / scannow. L'utilità rileva i dati difettosi e li sostituisce con pulito, prelevato dal repository WinSXS.

• Completa l'applicazione di applicazioni che utilizzano intensamente la rete in background (client torrent).
• Se il sistema operativo non è stato aggiornato per un lungo periodo, scarica e installa tutti gli aggiornamenti. Sono necessari non solo per la sicurezza, ma anche per correggere vari errori nel sistema. Uno di questi errori in Windows 7 in una volta ha portato a una clonazione incontinosa di adattatori di rete virtuale di Microsoft 6To4. Quando è stato accumulato troppo, svchost.exe ha caricato così tanto il processore che i computer si sono trasformati in "tartarughe elettroniche".
• Pulire le cartelle temporanee e altri rifiuti. Il problema può causare cluster dei file di cortocircuito, che, quando collegato a Internet, iniziare a raggiungere e ostruire rapidamente la rete.
• Attivare il browser nel browser per scaricare siti che utilizzano minerali nascosti (in Opera è l'elenco di NOCOIN nelle impostazioni di blocco pubblicitario).
• Se il motivo è l'installazione degli aggiornamenti del sistema, e hai bisogno di prestazioni elevate per computer, interrompere temporaneamente o scaricare il servizio Wuauserv, ma non dimenticare, quindi eseguilo di nuovo.