Är det möjligt att inaktivera svchost. svchost laddar systemet

I den här artikeln kommer vi att försöka lösa problemet med vad man ska göra om svchost laddar processorn. Förmodligen har många av användarna lagt märke till en process som kallas svchost i Windows Task Manager. Han brukar sitta tyst i bakgrunden och stör ingen. Men ibland börjar den ladda processorn på ett barnsligt sätt. Vad ska man göra i det här fallet?

Först måste du förstå vilken typ av process detta är. Och då kommer det att gå att förstå varför det ibland belastar hela operativsystemet så hårt. Det bör genast noteras att det inte finns något bra i detta om svchost-processen laddar processorn.

Svchost-processen är ett vanligt namn för processorvärdar som är dynamiskt länkade från olika bibliotek. I själva verket är detta en systemprocess som inte kan röras på något sätt. Men vad ska man göra om svchost laddar processorn? Först måste du fastställa orsaken. Det kan finnas flera.

Ett virus har kommit in i systemet. Detta är den vanligaste anledningen till att svchost.exe är CPU-intensiv. Det är på grund av honom som CPU:n laddas med 90, eller till och med 100 procent.
OS-fel. Inte den vanligaste orsaken, men ibland börjar operativsystemet fungera på ett ganska konstigt sätt. Och resultatet kan bli just denna situation.
Felaktigt arbete av en av tjänsterna. Svchost-processen består av ett visst antal pågående tjänster. Förmodligen har en av dem blivit instabil.
OS-uppdatering. Vid nedladdning och uppdatering av komponenter använder Windows en oacceptabel mängd datorresurser. Problemet kan vara relaterat till detta.
Fel i själva processen. Sällan, men det händer att svchost.exe laddar processorn på Windows 7 på grund av interna problem hos värden själv.

Alla ovanstående punkter kan orsaka CPU-användning av svchost.exe-värdprocessen. Dessa problem kan dock lösas. Men med några av dem måste du mixtra.

Om operativsystemet är infekterat med virus

Det finns bara en utväg: försök använda ett antivirus för att eliminera hotet. Men det här alternativet hjälper inte alltid. Om ingenting har förändrats efter användningen av antivirusprodukten, måste du installera om operativsystemet.

Om Windows Defender hittar några skadliga objekt kommer han omedelbart att åtgärda problemet. I vissa fall kommer den att be användaren att bekräfta åtgärden. Om han inte hittade något kan du prova en annan antivirusprodukt.

Om inget har förändrats efter arbetet med flera antivirus, laddar svchost processorn med 50% eller mer av en annan anledning. Vi måste åtgärda problemet, eftersom en sådan belastning inte är hälsosam för den centrala processorn.

Om operativsystemet är buggigt

Om svchost, på grund av den instabila driften av operativsystemet, laddar processorn på Windows 7, kan det bara finnas en lösning - att starta om operativsystemet. Om allt efter omstarten återgick till det normala, så låg problemet helt klart i detta.

Men om en sådan finte inte hjälpte, är problemet mycket djupare och allvarligare. Förmodligen, med hennes beslut kommer att behöva mixtra. Låt oss överväga ett annat alternativ. Till exempel den felaktiga driften av en av tjänsterna i svchost-processen.

Om en av processtjänsterna inte fungerar korrekt

Svchost.exe-processen har ett visst antal underordnade processer. Och de är alla relaterade till driften av en viss tjänst. Om en av tjänsterna börjar fungera otillräckligt kommer hela processträdet att ladda CPU:n med 100 %.

Du kan dock stoppa tjänsten (såvida den inte är avgörande för operativsystemet förstås). Du måste klicka på varje tjänst och pausa den. Om CPU-användningen sjönk så var det problemet.

Om CPU-användningen minskade var det just den tjänsten som var problemet. Om inte, upprepa stegen för att inaktivera för andra tjänster i listan. En av dem måste vara problematisk. Om inte, går vi vidare till andra alternativ för att lösa problemet.

Om det handlar om uppdateringar

Mycket ofta laddas processorn helt av svchost-värden på grund av att Windows tog den i huvudet. Som alltid, utan användarens vetskap. Du kan dock sätta stopp för sådan fräckhet hos operativsystemet.

Nu kommer den automatiska uppdateringen inte att störa användaren. Och svchost-processen kommer med största sannolikhet att sluta ladda datorns processor. Detta är precis vad du behöver göra om Windows Update laddar processorn.

Slutsats

Tyvärr, om själva processen är buggig, så finns det ingen lösning. Det enda som kan göras är att starta om maskinen. Detsamma gäller situationen om upnphost laddar processorn. Om omstarten inte hjälper finns det bara en utväg: att installera om operativsystemet.

I dagens artikel kommer vi att prata om problemet när Svchost.exe laddar processorn på

Kanske finns det ingen sådan Windows-användare som aldrig har stött på fenomenet när denna process laddar PC-processorn till en kritisk nivå av 100%.

Vi kommer att försöka hjälpa och ge flera sätt att lösa detta problem.

Svchost-virus eller systemprocess?

Svchost.exe är en process som används för tjänster som laddas från dynamiska länkbibliotek (.DLL).

Denna operation används i MS Windows-familjen från och med Windows 2000 och slutar med den senaste versionen av Windows 10 hittills.

För att minska kostnaderna för CPU-tid och RAM-minne bestämde sig utvecklarna för att använda en enda process för att köra flera tjänster.

Vi kommer att diskutera nackdelarna med denna lösning nedan.

Notera! Virus- och trojanutvecklare använder namnet på denna operation för att maskera sina skadliga program. Detta förklaras enkelt av det faktum att en process som heter svchost.exe startar många respektive bibliotek, genom att starta aktivitetshanteraren för att upptäcka skadlig programvara, kommer användaren att se många processer med samma namn - svchost.exe.

Eftersom en översiktlig analys avslöjar att svchost.exe-processen är en systemprocess, dvs. en som initieras av operativsystemet och dess slutförande kan påverka stabiliteten i dess arbete, många går över till att leta efter ett virus någon annanstans.

Viktig! Man bör komma ihåg att svchost.exe-systemprocessen aldrig kan köras som en användare, utan endast som LOKAL eller NÄTVERKSTJÄNST, SYSTEM. Observera att denna operation endast startas genom mekanismen för systemtjänster. Om svchost.exe-processen initieras från Kör-registernyckeln har du att göra med ett virus.

Sätt att lösa problemet med svchost.exe

Metod nummer 1. För att starta om en dator. I vissa fall kan omstart av datorn leda till önskat resultat, varför vi placerade denna metod för att lösa processorbelastningsproblemet i början.

Metod nummer 2. Kontroll av virusaktivitet. Denna kontroll kan utföras oberoende eller med hjälp av ett antivirusprogram.

Självkontrollen är vanligtvis snabbare men mindre exakt än antiviruskontrollen.

Råd! Manuell verifiering börjar med det faktum att vi måste gå till "Task Manager", detta kan göras med tangentkombinationen Ctrl + Alt + Del.

Gå till fliken "Processer".

Här, för att underlätta uppfattningen, kan du sortera processer beroende på belastningen på processorn (eller förbrukat minne), för detta måste du klicka på rubriken i kolumnen som heter "CPU" (eller "Minne" respektive) i Fönstret "Task Manager".

Som ett resultat kommer de mest resurskrävande processerna att finnas överst i kolumnen, i vårt fall är det svchost.exe, och även om processorbelastningen är minimal, förbrukar denna operation nästan 167 och 132 MB minne.

I vårt fall är allt i sin ordning - processen startas från SYSTEM (system) och LOKAL- och NÄTVERKSTJÄNST.

Om processen startas från någon annan användare framför dig är det mycket troligt att det är ett virus och i detta skede är det nödvändigt att skanna datorn med ett antivirusprogram.
För att ta reda på vilken tjänst som fungerar med en viss svchost.exe-process måste du högerklicka på processen och välja "Gå till tjänster".

I det här fönstret kan vi se mer detaljerad information om vilka tjänster som använder svchost.exe som vi har markerat. Tjänsterna är markerade i blått och har samma process-ID.

Vidare, genom att växelvis inaktivera en eller annan tjänst, kan du förstå orsaken till detta problem.

De vanligaste tjänsterna, vars arbete leder till en ökning av förbrukningen av systemresurser genom svchost.exe-processen, är IP Helper Service och Windows Automatic Update Service.

Du kan inaktivera dessa tjänster och kontrollera resultatet, men du bör vara uppmärksam på att som ett resultat kommer operativsystemet inte automatiskt att ta emot uppdateringar.

Detta problem löses genom att starta uppdateringen i manuellt läge.

"IP Helper Service" Den här tjänsten används för högt specialiserade uppgifter och ger tunnelfunktion för version 6 av IP-protokollet.

För de flesta användare har det absolut ingen effekt på systemet att stänga av det.

Att kontrollera virusaktivitet med ett redan installerat antivirus ger i vissa fall inte det önskade resultatet. I vissa fall kan viruset infektera själva antiviruset.

För att uppnå bästa skanningsresultat rekommenderar vi att du laddar ner en gratisversion av ett antivirusprogram som inte kräver installation (till exempel DrWeb Cureit, Kaspersky Security Scan, Kaspersky Virus Removal Tool).

Kopiera det till ett USB-minne och kör det för verifiering, efter uppstart i säkert läge.

Metod nummer 3. Sök efter Windows-uppdateringar och installera dem om de är tillgängliga.

Metod nummer 4. Utför en systemåterställning från en återställningspunkt. Hur man gör detta finns i vår tidigare artikel.

Metod nummer 5. Ta bort innehållet i mappen Prefetch. Den här mappen används för att påskynda laddningen av operativsystemet (och starta program) genom att spara värdena för tidigare nedladdningar.

Vanligtvis är Prefetch-katalogen en av underkatalogerna till systemkatalogen.

svchost.exe laddar systemet! (100 % lösning)

Svchost.exe laddar processorn på Windows 7. 5 sätt att lösa problemet

Som ett resultat av felaktig installation och konfiguration av vissa program börjar svchost.exe-systemprocessen ladda RAM-minnet och processorn på en dator som kör Windows.

Om svchost-systemprocessen

Förkortningen svchost är en förkortning för "Service Host". Detta är den huvudsakliga Windows-systemprocessen. Det implementerades först i versionen av Windows 2000 och nådde Windows 10 - den senaste versionen av Windows-operativsystemet hittills. Som ett exempel betraktas arbetet med svchost-processen i Windows 7. Svchost-processen är komponenten "Värdprocess för Windows-tjänster" (Generisk värdprocess för Win32-tjänster).

Vad behövs det till

Svchost-processen är en avancerad mekanism för att optimera PC-prestanda. Den utför viktiga funktioner:

sparar RAM-minne och befriar det i tid från processerna för andra program som arbetet har slutförts med;
förbättrar resursutnyttjandet av processorprestanda.

Hur man börjar

Varje gång Windows startar startas svchost-processen från svchost.exe körbara i flera kopior. Initiativtagaren till svchost.exe är en annan systemprocess - services.exe, en Windows-komponent som ansvarar för att köra alla Windows-systemtjänster.

Kör programmet svchost.exe för tjänster lagrade i Windows-registret på: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (var - tjänstens namn) i kolumnen ImagePath;

Till exempel initieras ComputerBrowser-tjänsten (webbläsartjänstens namn) som %SystemRoot%\system32\svchost.exe med alternativet -k netsvcs. Omfördelning och redovisning av pågående processer i enlighet med informationen i registerposterna HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - där varje nyckel eller undernyckel matchar gruppens namn, och nyckelns värde motsvarar listan över tjänstnamn "bundna" till gruppen.

Öppna Windows-registret för att visa svchost-katalogen

Hur värdprocessen för Windows Services fungerar

Svchost.exe-processerna är en av de viktigaste delade resurserna i Windows-operativsystemet. Alla program som kommer till din PC kommer åt det.

Var och en av de körande kopiorna av svchost.exe har sina egna inställningar som bestäms av de dynamiska biblioteken i Windows-systemets DLL. Detta är grunden för mekanismen för att optimera användningen av processor- och RAM-resurser. Enkelt uttryckt "flyger" datorn från den även när flera program körs samtidigt.

Fel i denna viktiga "kloss" för Windows "liv" - svchost.exe-processen - kan leda till att hela systemet inte fungerar.

Hur svchost påverkar processorn och RAM-minnet

Det verkar som att fungera och känner inte till några problem. Men svchost.exe-processen "låtsas vara" virus, alla typer av spionprogram och adware Windows-program.

Maskering av virus och trojaner

Systemprocessen svchost.exe simuleras enligt följande. Som du vet placerar dessa skadliga program inte sina körbara filer i mappen \Winwows\system32, utan i en annan, till exempel Net-Worm.Win32.Welchia.a - den skapas i samma Windows-systemmapp. Antivirusprogram kan isolera det från att läsa/skriva eller till och med ta bort det ("nätverksmask" betyder "nätverksmask").

Hälsningar kära vänner, läsare, besökare och andra personligheter. Idag ska vi prata om något liknande svchost.

Ofta börjar användare, som ser många svchost.exe i listan över processer (och det finns nästan ett dussin eller fler av dem), få panik och brådskande skriva brev om det som översvämmade deras system och bokstavligen rusade ut ur fallet, tidigare (uppenbarligen för skrämsel) , :)

Idag vill jag avsluta frågan en gång för alla med vad detta mest elaka svchost-virus är, hur man hanterar det och om det överhuvudtaget bör göras (och är det ett virus överhuvudtaget :)).

Vad är denna SVCHOST-process och virus eller inte?

Låt oss börja med Generisk värdprocess för Win32 Services(det finns nämligen själva svchost) är en systemprocess, universellt viktig i existens, nämligen de tjänster, program och tjänster i systemet som använder de så kallade DLL-biblioteken.

Det kan faktiskt finnas många av dessa svchost.exe i systemet, eftersom det är ganska svårt för tjänster och program att använda och bråka med en (det finns många av dem, och den stackars försvarslösa svchost är bara en), och därför brukar flera instanser av detta lanseras av systemets lycka, men med olika nummer (process-ID, för att vara exakt).

Följaktligen betjänar varje svchost.exe sin egen uppsättning tjänster och program, och därför, beroende på antalet av dem i Windows, kan antalet av samma svchost-processer variera från ett till flera dussin. Återigen för dem som inte förstår: det här är systemets processer och du behöver inte röra dem.

Men det finns faktiskt situationer när virus klär ut sig som denna process (återigen vill jag uppmärksamma er: det är virus som döljer sig själva och inte själva processen som är skadlig). Låt oss ta reda på hur man beräknar dem och vad vi ska göra med dem.

Hur man känner igen svchost-viruset och själva filen

Låt oss börja med det faktum att systemet svchost.exe lever uteslutande i mappen:

C:\WINDOWS\system32
C:\WINDOWS\ServicePackFiles\i386
C:\WINDOWS\Prefetch
C:\WINDOWS\winsxs\*

Där C:\ är enheten där systemet är installerat, och * är ett långt mappnamn som amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_en-us_f65efa35122fa5be

Om det finns på något annat ställe, och speciellt genom att något mirakel har ställts in i själva WINDOWS-mappen, så är det mest troligt (nästan 95,5%) att det är ett virus (med sällsynta undantag).

Här är några av de bästa sätten att maskera virus under denna process:

C:\WINDOWS\svchost.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\inet20000\svchost.exe
C:\WINDOWS\inets-sponsor\svchost.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\windows\svchost.exe
C:\WINDOWS\drivers\svchost.exe

Och några av de mest använda filnamnen som maskerar sig som:

svс host.exe (ryska "с" används istället för engelska "c")
svch0 st.exe (noll används istället för "o")
svchos1 .exe (en används istället för "t")
svcc host.exe (2 "c")
svhost.exe (saknar "c")
svchosl .exe (använd "l" istället för "t")
svchost32 .exe (lagt till "32" i slutet)
svchosts32 .exe (lagt till "s32" i slutet)
svchosts.exe (har lagt till "s" i slutet)
svchoste .exe (lagt till "e" i slutet)
svchostt.exe (2 "t" i slutet)
svchosthlp .exe (har lagt till "hlp" i slutet)
sve host.exe (använd "e" istället för "c")
svr host.exe (använd "r" istället för "c")
svd host32 .exe (använd "d" istället för "c" + "32" lagt till i slutet)
svs host.exe (använd "s" istället för "c")
svhostes .exe (saknar "c" + lägger till "es" i slutet)
svs chost.exe (ett extra "s" tillagt efter "v")
svcs host.exe (extra "s" läggs till efter "c")
svx host.exe (använd "x" istället för "c")
sys host.exe (använd "ys" istället för "vc")
svche st.exe (använd "e" istället för "o")
svchoes .exe (använd "es" istället för "st")
svho0 st98.exe
ssvvcchhoosst.exe

Resten i allmänhet finns också, men dessa är bland de mest populära, så tänk på och var vaksam.

Du kan se filnamnet i aktivitetshanteraren, även om jag rekommenderar att du använder det direkt, eftersom du använder det omedelbart kan se sökvägarna och annan information genom att helt enkelt dubbelklicka på processen i listan.

Hur man tar bort och löser problemet med SVCHOST eller virus

När vi tar bort denna smuts (om allt är likadant) kommer den gamla goda att hjälpa oss.
Vad vi gör:

Tja.. Vi ler och vinkar.. På så sätt njuter vi av livet och en ren dator.

Men om detta inte hjälper, så finns det fortfarande ett litet sätt (förutsatt att du har gjort allt ovan) som kan hjälpa.

Söker efter skadade systemfiler i behandlingssyfte

I sällsynta (mycket) fall kan alternativet att kontrollera systemfiler, som finns i själva systemet, hjälpa. Navigera till sökvägen "C:\ -> Windows -> System32" (där C:\-enheten är där systemet är installerat).

Där, hitta cmd.exe, högerklicka på den och välj " Kör som administratör".

På själva kommandoraden anger du raden:

Och vänta på att processen ska avslutas. Systemet kommer att skanna alla skyddade systemfiler och ersätta alla skadade filer. Detta kanske inte fixar svchost i sig, men det kan fixa medföljande filer som orsakar laddningar och andra problem.

Efterord

Som alltid, om det finns några frågor, tillägg och andra skillnader, skriv då i kommentarerna.

PS : Många ställs inför det faktum att svchost laddar processorn och systemet i allmänhet. Ofta beror detta på att det finns ett virus i systemet som skickar spam eller skapar annan skadlig trafik, varför processen aktivt används av det. Som regel hanteras detta genom att söka efter virus, spionprogram och installera en brandvägg.
PS2: Problemet kan vara relaterat till att köras i bakgrunden av en Windows-uppdatering. Det är möjligt att det är vettigt att inaktivera det eller till och med utföra en fullständig optimering av systemet (särskilt för den tionde versionen av systemet)
PS3 : Om allt annat misslyckas, försök sedan köra Kaspersky Virus Remove Tool från för att rensa eventuella svchost-varianter av viruset

Ibland kan svchost.exe och övriga EXE-systemfel relateras till problem i Windows-registret. Flera program kan använda filen svchost.exe, men när dessa program avinstalleras eller ändras kan ibland "föräldralösa" (ogiltiga) EXE-registerposter finnas kvar.

I grund och botten betyder detta att även om den faktiska sökvägen till filen kan ha ändrats, är dess felaktiga tidigare plats fortfarande registrerad i Windows-registret. När Windows försöker leta upp dessa felaktiga filreferenser (filplatser på datorn) kan det uppstå svchost.exe-fel. Dessutom kan infektion med skadlig kod ha skadat registerposter relaterade till Platforms, SDK/DDK. Därför måste dessa ogiltiga EXE-registerposter repareras för att åtgärda roten till problemet.

Manuell redigering av Windows-registret för att ta bort ogiltiga svchost.exe-nycklar rekommenderas inte om du inte arbetar som datatekniker. Misstag som görs när du redigerar registret kan göra din dator oanvändbar och orsaka irreparabel skada på ditt operativsystem. Faktum är att även ett kommatecken på fel ställe kan hindra din dator från att starta upp!

På grund av denna risk rekommenderar vi att du använder en betrodd registerrensare som t.ex. %%product%% (Utvecklad av Microsoft Gold certifierad partner) för att söka och reparera eventuella svchost.exe-relaterade registerproblem. Med hjälp av en registerrensare automatiseras processen att hitta ogiltiga registerposter, saknade filreferenser (som den som orsakar felet i svchost.exe) och brutna länkar i registret. En säkerhetskopia skapas automatiskt före varje skanning, så att du kan ångra alla ändringar med ett enda klick och skydda dig från eventuell skada på din dator. Det bästa är att fixa registerfel drastiskt kan förbättra systemets hastighet och prestanda.

En varning: Såvida du inte är en avancerad PC-användare, rekommenderar vi INTE manuell redigering av Windows-registret. Felaktig användning av Registereditorn kan leda till allvarliga problem och kräva att du installerar om Windows. Vi garanterar inte att problem som beror på missbruk av Registereditorn kan lösas. Du använder Registereditorn på egen risk.

För att manuellt reparera ditt Windows-register måste du först skapa en säkerhetskopia genom att exportera en del av registret som är relaterat till svchost.exe (t.ex. Platforms, SDK/DDK):

Klicka på knappen Börja.
Stiga på " kommando" i sökfältet... TRYCK INTE ÄN STIGA PÅ!
Håller nycklar CTRL-Skift på tangentbordet trycker du på STIGA PÅ.
En åtkomstdialog kommer att visas.
Klick Ja.
Den svarta rutan öppnas med en blinkande markör.
Stiga på " regedit" och tryck STIGA PÅ.
I Registereditorn, välj den svchost.exe-relaterade nyckel (t.ex. Plattformar, SDK/DDK) som du vill säkerhetskopiera.
På menyn Fil Välj Exportera.
Angivna Spara till välj den mapp där du vill spara säkerhetskopian av plattformarna, SDK/DDK-nyckeln.
I fält Filnamn ange ett namn för säkerhetskopian, till exempel "Plattformar, SDK/DDK backup".
Se till att fältet Exportintervall värde valt Vald gren.
Klick Spara.
Filen kommer att sparas med .reg förlängning.
Du har nu en säkerhetskopia av din svchost.exe-relaterade registerpost.

Nästa steg för manuell redigering av registret kommer inte att behandlas i den här artikeln, eftersom de sannolikt kommer att skada ditt system. Om du vill ha mer information om att redigera registret manuellt, se länkarna nedan.