Cosa fa il processo svchost exe? Svchost sta caricando il sistema. Identificare e gestire i servizi ospitati

Svchost.exe (host del servizio) o processo host per i servizi Windows è un componente dei sistemi operativi Microsoft utilizzato per avviare ed eseguire servizi da file dll (librerie a collegamento dinamico). In poche parole, si tratta di un processo o, più precisamente, di un insieme di processi che garantiscono il funzionamento di tutti i principali sottosistemi Windows, dalla gestione della potenza del computer alla progettazione dell'ambiente di lavoro (pannelli, finestre, menu, ecc.).

Poiché l'host del servizio influisce direttamente o indirettamente su tutto ciò che fai, vedi e ascolti sul tuo PC, un utilizzo eccessivo della CPU da parte sua può essere causato da qualsiasi cosa.

Di seguito sono riportati i principali gruppi di motivi per cui svchost carica il processore:

Carico elevato sulle strutture di rete del sistema operativo. Molto spesso si tratta di una variante della norma, che si verifica, ad esempio, durante il download e l'installazione degli aggiornamenti di Windows. Spesso il colpevole è un programma che utilizza attivamente la rete, come un client o un browser torrent.
Funzionamento errato di qualsiasi servizio o driver di dispositivo. Questo e i motivi precedenti rappresentano oltre il 50% dei casi.
Infettare il computer con malware. Succede in circa il 15-20% dei casi.
Danneggiamento, sostituzione, modifica dei file di sistema (servizi, librerie dinamiche, svchost.exe stesso). Possono essere causati non solo da virus, ma anche da attivatori Windows piratati e da programmi per "migliorare, velocizzare e decorare" il sistema.
Guasto hardware dei dispositivi.

Esaminare processi e file

Lo strumento principale che ci aiuterà a diagnosticare e risolvere i problemi con svchost è il Task Manager di Windows. Nei "dieci" aggiornamenti successivi al 2018, i processi host sono designati come "Nodo di servizio" o "Servizio nodo". Ciascuno di essi gestisce uno o più servizi. I servizi sono raggruppati per livelli di accesso alle risorse di sistema.

Normalmente, tutti i processi host vengono creati dallo stesso file: svchost.exe, che si trova nella cartella \Windows\System32. Per assicurarti che il processo che carica il sistema venga avviato da lì, chiama il suo menu contestuale e fai clic su "Apri posizione file". La cartella System32 si è aperta? Ciò significa che il primo test ha avuto successo.

Tutti i normali processi host hanno un genitore comune: il processo services.exe, avviato dal file con lo stesso nome. Sfortunatamente, il task manager del sistema non lo mostra. Per vederlo, puoi utilizzare il gestore alternativo migliorato, un'utilità gratuita e senza installazione.

Oltretutto, un normale file svchost.exe dovrebbe essere firmato digitalmente da Microsoft. Per verificarlo, aprire la scheda “Processi” nel task manager di sistema, fare clic con il tasto destro sulla riga sospetta e fare clic su “Dettagli”.

Nella scheda Dettagli, fai nuovamente clic con il pulsante destro del mouse sullo svchost sospetto e seleziona Proprietà.

Aprire la scheda delle firme digitali dell'host del servizio. Se il suo contenuto assomiglia allo screenshot qui sotto, allora è tutto in ordine.

Informazioni dettagliate sul file che ha generato il processo host possono essere ottenute dal contenuto della scheda "Dettagli".

E se installi una semplice utility gratuita HasTab sul tuo computer, “senza uscire dal registratore di cassa” puoi ottenere i checksum del file di interesse.

Quindi controlla il suo MD5 su Virustotal.com (un servizio online per controllare file e altri oggetti con una varietà di antivirus). Se il servizio mostra che il file è pulito, l'origine del problema non è presente.

Comprendere servizi, driver e hardware

I servizi sono spesso la causa di un carico elevato della CPU sull'host del servizio. Nell'ultima versione di Windows 10 è diventato più semplice individuare il servizio problematico, poiché la maggior parte dei processi host ne contiene uno. In Windows 7 e XP, in genere è presente un gruppo di servizi per 1 host di servizio, a volte 8-12.

Per visualizzare un elenco di servizi che sono potenziali colpevoli di problemi in Windows 10, procedi come segue:

Aprire il contesto del processo sospetto svchost nel task manager nella scheda “Dettagli” e fare clic su “Vai ai servizi”.

Tutto ciò che è in esecuzione in questo processo è evidenziato in blu nella scheda Servizi. Se una riga è evidenziata, è probabile che tu abbia trovato il probabile colpevole. Se, come nel mio esempio, questo è il servizio wuauserv, puoi stare tranquillo: il tuo sistema operativo sta semplicemente scaricando gli aggiornamenti. E se il computer non è molto produttivo, svchost.exe in questo momento può caricare il processore del 100%. Dopo l'aggiornamento il carico tornerà alla normalità.
Se più servizi sono evidenziati in blu, fermarti uno per uno ti aiuterà a trovare quello problematico. Per fare ciò, nel menu contestuale di uno dei servizi, fare clic sulla voce "Stop". Se il carico non diminuisce, avvia questo servizio e interrompi quello successivo.

A proposito, in Windows 10 puoi interrompere e avviare i servizi direttamente nella scheda "Processi".

Attenzione! Prima di eseguire la diagnosi utilizzando il metodo sopra descritto, salva tutti i documenti non salvati, poiché la chiusura di un servizio di sistema critico potrebbe causare il blocco, il riavvio o la visualizzazione di una schermata blu della morte (BSoD) del computer.

Se il servizio rilevato è correlato al driver di un dispositivo, ad esempio audio (Windows Audio), Bluetooth (Bthserv), stampa (Spooler), ecc., la causa potrebbe non risiedere in esso, ma nel driver o in un malfunzionamento del dispositivo stesso. Se il driver è stato installato poco prima che si verificasse il problema, ripristinalo a una versione precedente. Se non è stato aggiornato da molto tempo, aggiornalo o reinstallalo. Se si sospetta un problema con l'apparecchiatura, controllarla scollegandola o sostituendola con una sicuramente funzionante.

E se fosse un virus?

Vedendo un elevato utilizzo della CPU da parte di uno degli svchost, molti utenti pensano prima all'infezione da virus. Questo accade, ma non particolarmente spesso. Anche se recentemente sono apparsi molti programmi minatori dannosi, uno dei quali è un carico elevato sul processore e/o sul chip video, soprattutto quando il computer è inattivo.

SU segni di infezione virale indica quanto segue:

Il file svchost.exe che ha generato il processo non è firmato digitalmente da Microsoft e si trova in una directory diversa da \Windows\system32.
Il processo principale dell'host del servizio non è Services.exe, ma qualcos'altro, ad esempio lo stesso svchost.
Il controllo del checksum di svchost.exe su Virustotal ha mostrato un risultato negativo oppure il servizio non è riuscito a determinare dal checksum che tipo di file fosse.
In Windows XP e Windows 7, la presenza del processo svchost.exe eseguito per conto dell'utente (in questi sistemi operativi può essere gestito solo dagli account di sistema, dal servizio locale e dal servizio di rete). notare che In Windows 8 (8.1) e 10, più processi svchost.exe per conto dell'utente sono diventati normali.

Dll e servizi sconosciuti eseguiti nel contesto dell'host del servizio. È possibile visualizzare l'elenco delle librerie caricate nella memoria del processo utilizzando Process Explorer (il pulsante per aprire il pannello delle librerie è cerchiato nel menu con una cornice rossa). Lo screenshot mostra un'immagine normale: tutte le DLL sono firmate da Microsoft.

Cosa fare se la versione virale viene confermata? Molto spesso, è sufficiente scansionare il sistema con qualsiasi antivirus con database nuovi: la maggior parte di essi rimuove con successo minatori e altri malware che si manifestano in questo modo. Principale - non eliminare il file svchost.exe, anche se è infetto, altrimenti danneggerebbe gravemente Windows. Il file infetto deve essere sostituito con uno pulito, prelevato dal kit di distribuzione o da un sistema “sano” della stessa versione e bit. Oppure ripristinalo utilizzando il metodo descritto di seguito.

Verifica dell'integrità dei file di sistema

Un problema sorto a seguito di danneggiamento, sostituzione o modifica dei file Windows protetti viene spesso "risolto" dall'utilità sfc.exe integrata nel sistema, avviata nella riga di comando con il parametro /scannow. L'utilità identifica i dati difettosi e li sostituisce con dati puliti prelevati dallo spazio di archiviazione WinSxS.

Esci dalle applicazioni che utilizzano intensamente la rete in background (client torrent).
Se il tuo sistema operativo non viene aggiornato da molto tempo, scarica e installa tutti gli aggiornamenti. Sono necessari non solo per la sicurezza, ma anche per correggere vari errori nel sistema. Uno di questi bug in Windows 7 ha portato contemporaneamente alla clonazione incontrollabile degli adattatori di rete virtuale Microsoft 6to4. Quando se ne accumulavano troppi, svchost.exe caricava così tanto il processore che i computer si trasformavano in “tartarughe elettroniche”.
Pulisci le cartelle temporanee e altra spazzatura. Il problema può essere causato da accumuli di file scaricati in modo incompleto che, una volta connessi a Internet, iniziano a scaricarsi insieme e intasano la rete.
Attiva nel tuo browser per bloccare il caricamento dei siti che utilizzano il mining nascosto (in Opera questo è l'elenco "NoCoin" nelle impostazioni di blocco degli annunci).
Se il motivo è l'installazione di aggiornamenti di sistema e hai bisogno di prestazioni elevate del computer, interrompi o scarica temporaneamente il servizio wuauserv, ma non dimenticare di avviarlo di nuovo in seguito.

Un certo numero di utenti potrebbe riscontrare una situazione in cui il proprio computer inizia a bloccarsi e rallentare e il colpevole è il processo svchost.exe, che spesso consuma fino al 100% della potenza della CPU. In questo materiale cercherò di aiutare questi utenti e dirvi cosa fare in una situazione in cui il processo Host per i servizi Windows utilizza memoria e processore, quali sono le ragioni di questo fenomeno e cosa fare per correggere questa situazione.

Il nome "Svchost" è l'abbreviazione di "service host" e di solito si riferisce a un processo di sistema che serve contemporaneamente una serie di servizi importanti del sistema operativo Windows. Il computer medio può avere fino a 15 processi in esecuzione e ciascun processo può essere responsabile dell'esecuzione di uno o più servizi del sistema operativo Windows.

È giustificato l'utilizzo di un processo svchost per servire diversi servizi, consentendo di risparmiare risorse del sistema operativo e accelerarne il funzionamento. A partire dalla linea Windows NT, il processo svchost è un attributo obbligatorio della famiglia di sistemi operativi Windows ed è presente in tutti i sistemi operativi a partire da Windows 2000. Successivamente, vedremo come risolvere la situazione quando il processo Host per i servizi Windows carica il computer .

Se avvii Task Manager, vai alla scheda "Processi" e fai clic sul pulsante "Mostra processi di tutti gli utenti", quindi fai clic sul pulsante "Nome immagine", vedrai diversi processi svchost.exe, solitamente in esecuzione come l'utente "SISTEMA" ", "SERVIZIO LOCALE" e "SERVIZIO DI RETE". Se hai il processo svchost in esecuzione per tuo conto o per conto di altri utenti non di sistema, questo potrebbe essere un segno della presenza di vari programmi antivirus sul tuo computer, di cui devi sbarazzarti immediatamente.

Il file di processo stesso che viene avviato si trova solitamente in Windows\System32 (sistema operativo a 32 bit) o Windows\SysWOW64 (sistema operativo a 64 bit).

Il processo host per i servizi Windows consuma memoria e CPU, cause di disfunzione

Quindi, quali sono i motivi per cui il processo host per i servizi Windows utilizza memoria e CPU? Vorrei notare quanto segue:

Crash casuale del sistema operativo;
Danni al registro del sistema operativo Windows;
Problemi hardware del computer (intasamento di polvere all'interno del PC, problemi di memoria, ecc.);
Problemi con l'installazione degli aggiornamenti in questo sistema operativo;
Gestione di programmi antivirus;
Dimensioni del file di registro gonfiate.

Una volta individuati i motivi per cui il processo host sta caricando il sistema, passiamo all'elenco delle azioni per risolvere il problema.

Come risolvere il problema "svchost sta caricando il sistema".

Quindi, come eliminare il problema relativo al caricamento di Windows da parte del processo host? Consiglio di fare quanto segue:

Installa tutti gli aggiornamenti necessari per il tuo sistema operativo. Se esiste la possibilità che il sistema stia installando gli aggiornamenti necessari, attendi semplicemente fino alla fine del processo di installazione;
Se dopo alcune ore non è cambiato nulla, riavvia il computer, se il problema è casuale, scomparirà;
Prova a chiudere tu stesso il processo problematico svchost.exe. Avvia il task manager, vai alla scheda “Processi”, fai clic con il pulsante destro del mouse sul processo problematico (costoso) e seleziona “Termina albero processi”;
Elimina tutto il contenuto della cartella Prefetch in Windows\Prefetch. Qui vengono archiviati vari dati sui file avviati, compresi quelli che non sono più necessari all'utente, e la pulizia di questa cartella può aiutare a risolvere il problema quando il processo Host per i servizi Windows utilizza memoria e processore. Dopo aver pulito la directory specificata, riprovare a terminare il processo problematico come descritto sopra;
Disabilitare il controllo degli aggiornamenti del sistema operativo (). Vai al Pannello di controllo, seleziona “Sistema e sicurezza”, poi vai su “Windows Update”, clicca su “Modifica impostazioni a sinistra” e seleziona “Non controllare aggiornamenti”;
Disabilita il servizio Windows Update. Fare clic sul pulsante “Start”, digitare services.msc nella barra di ricerca, individuare “Windows Update” nell'elenco dei servizi, fare doppio clic su di esso e selezionare il tipo di avvio “Disabilitato”;
Cancella il file di registro del sistema. Fai clic su Start, digita eventvwr.msc nella barra di ricerca e premi Invio. Apri la scheda “Registri di Windows”, fai clic con il pulsante destro del mouse su “Applicazione” e seleziona “Cancella registro” dal menu visualizzato. Fai lo stesso per le schede “Sicurezza”, “Installazione”, “Sistema”, “Eventi inoltrati”;
Utilizzare programmi per pulire e ripristinare il registro (CCleaner, RegCleaner e una serie di altri analoghi);
Controlla la presenza di programmi dannosi nel tuo sistema (strumenti come Dr. Web CureIt!, Trojan Remover, Malware Anti-Malware, ecc. ti aiuteranno), traccia la posizione del file svchost.exe (dove dovrebbe trovarsi, a mio parere già menzionato sopra) e il suo nome corretto (deve essere solo “svchost.exe” senza modifiche);
Eseguire un rollback del sistema a un punto di ripristino precedente. Fai clic su "Start", digita rstrui nella barra di ricerca e ripristina il sistema alla sua versione stabile;
Porta il tuo computer in un centro assistenza per pulirlo dalla polvere e verificare la funzionalità dei suoi componenti (memoria, alimentatore, scheda video, ecc.) oppure, se hai qualifiche sufficienti, esegui tu stesso queste procedure.

Soluzione video

Sopra, ho discusso la situazione in cui il processo host per i servizi Windows carica il processore e la memoria e ho anche fornito una ricetta per risolvere questo problema. L'utilizzo eccessivo della CPU del tuo computer può avere molte ragioni, dalla banale installazione di aggiornamenti per il tuo sistema a vari problemi hardware, inclusi problemi con la memoria, l'alimentazione e altri elementi del tuo computer. Ti consiglio di seguire l'intera serie di suggerimenti che ho delineato; uno di questi sarà sicuramente il più efficace per te e ti aiuterà a risolvere il problema con il processo host sul tuo PC.

In contatto con

Il primo passo è provare a disabilitare le applicazioni una per una. In effetti, un dispositivo a basso consumo può essere facilmente sovraccaricato eseguendo contemporaneamente diverse applicazioni pesanti.

Secondo. Spesso la causa dei problemi è la navigazione attiva prolungata su Internet. Il sistema è disseminato di centinaia di megabyte di file temporanei. Il registro è confuso. Ci sono due opzioni qui.
1. Eseguire il pulitore e rimuovere tutti i file non necessari, riparare il registro ed eseguire la deframmentazione di base.
2. Non è stato d'aiuto? Quindi apri Ripristino configurazione di sistema e torna a uno stato precedente. Non è quasi mai possibile ripristinare le prestazioni normali in una volta sola. Di solito non sono sufficienti più di tre restauri.

E non dimenticare di creare punti di rollback. Il computer vola? Vai su Recovery e crea un punto di ritorno. Tornerà utile.

Il presupposto successivo è che un virus malvagio sia entrato nel computer. Se possibile, esegui una scansione. Devi essere paziente, bere un po' di tè, fare un pisolino. In uno stato così rilassato del sistema, la scansione richiederà molto tempo.

Un'altra classica causa di sovraccarico del sistema è il processo svchost.exe.

Di cosa si tratta e perché interferisce con il funzionamento del computer? Il processo svchost.exe è uno dei servizi di sistema ausiliari coinvolti in molte altre attività. La cosa è utile, ma a volte è difettosa. Cosa può interrompere questo processo?
1. Danni fisici ai chip di memoria. Nell'unità di sistema si è accumulata molta polvere. I centri assistenza consigliano di pulire l'interno del computer almeno una volta all'anno.
2. Errori durante il download degli aggiornamenti automatici. Ad esempio, durante il processo di aggiornamento si sono verificate interruzioni della connessione Internet o interruzioni di corrente. Sono stati notati fatti in cui i pacchetti di aggiornamento stessi venivano inizialmente forniti con bug. Lo hanno ammesso anche gli stessi esperti Microsoft.

Nei casi in cui i problemi sono causati da aggiornamenti errati, si consiglia di visitare il sito Web ufficiale di Microsoft e scaricare un pacchetto collaudato e affidabile, quindi installarlo autonomamente.

I virus sono spesso mascherati da processi svchost.exe.

È molto conveniente per gli hacker presentare un virus o un trojan sotto le spoglie del processo svchost.exe. Il sistema emetterà una notifica relativa a un errore sconosciuto e l'utente sarà comunque in grado di capirne i motivi. Per prima cosa devi scoprire se il processo svchost.exe è in errore? Per fare ciò, apri il Task Manager di Windows (Alt+Ctrl+Canc) e vai alla scheda Processi.

Ci saranno almeno quattro processi svchost.exe. Ora guarda il livello di carico per ciascun processo. Se qualche processo svchost.exe ha un carico vicino al 100%, questo è il colpevole dei problemi. Qual è il prossimo?
1. Per cominciare, è sempre consigliabile riavviare il sistema. Molto spesso i problemi scompaiono.
2. Se tutto si ripete, aprire nuovamente il Task Manager e terminare il processo sovraccaricato svchost.exe. Per fare ciò, aprire il menu contestuale (tasto destro del mouse) e fare clic su Termina albero processo. Riavvia nuovamente il computer.
3. Non è stato d'aiuto? Ora il metodo chirurgico. Apri Esplora risorse. Trova la cartella Windows. Selezionare la cartella C:\WINDOWS\Prefetch. Elimina questa cartella. Quindi apri nuovamente Task Manager e chiudi nuovamente l'albero del processo sovraccarico svchost.exe. Riavvia nuovamente il computer.

Fondamentalmente, se il problema fosse effettivamente un arresto anomalo casuale del processo svchost.exe, tutto dovrebbe andare bene. Se i problemi continuano, la causa dovrebbe essere ricercata altrove. Potrebbe effettivamente trattarsi di un'infezione virale. Quindi è necessario dare un'occhiata più da vicino a tutti i processi e provare a identificare il virus mascherato.

Segni di un virus mascherato da processo svchost.exe

I normali processi svchost.exe vengono eseguiti con il nome utente:
- SERVIZIO LOCALE DI SISTEMA
- SERVIZIO DI RETE

O qualcosa di simile. I virus si nascondono sotto il nome utente ADMIN o qualunque cosa tu abbia effettuato l'accesso all'account utente di Windows.

Se viene rilevato un cosacco mal indirizzato, completa il suo albero e pulisci accuratamente il sistema con un antivirus. Non aver paura se interrompi accidentalmente il normale processo svchost.exe. Smart Windows si riavvierà semplicemente automaticamente.

Assicurati di installare un pacchetto antivirus decente se usi Internet. Soprattutto se ti piace esplorare nuovi siti, sperimentare programmi e altri intrattenimenti per oltre diciotto anni. Scarica l'utilità di guarigione Dr. Web CureIt. Copialo su un'unità flash e conservalo per una giornata piovosa. Questo programma non richiede installazione ed è in grado di trovare e neutralizzare virus sui sistemi già colpiti.

Per i giorni più piovosi, tieni un kit di distribuzione di Windows ed effettua backup tempestivi dei documenti importanti.

In Windows 7, il processo più importante nel sistema operativo è Svchost.exe. Molto spesso, gli utenti di PC con Windows 7 riscontrano un problema quando questo processo carica pesantemente il processore. Il carico sui core del processore può raggiungere dal 50 al 100%. Svchost.exe è il processo host responsabile dell'avvio dei servizi di gruppo dai DDL. Cioè, il sistema, utilizzando questo processo host, avvia un gruppo di servizi senza creare processi non necessari. Questo approccio riduce il carico sul processore e sulla RAM. Se il sistema rallenta e Svchost.exe carica pesantemente il processore, significa che il sistema operativo non funziona correttamente. Questo comportamento del sistema può essere causato da malware, nonché da problemi nel sistema operativo stesso. Per affrontare questo problema, in questo articolo esamineremo tutti i modi per risolvere il problema con un carico elevato della CPU causato dal processo Svchost.exe.

Primi passi per risolvere il problema con il processo Svchost.exe

Se ti trovi in una situazione in cui il processo host Svchost.exe carica pesantemente il processore, non dovresti pensare immediatamente che si tratti di un virus. Oltre al virus, il colpevole di questo problema potrebbe essere il sistema operativo stesso. Di seguito esamineremo un elenco di problemi e i metodi per risolverli:

Ripristino del normale funzionamento del processore utilizzando un antivirus

Se i metodi sopra descritti non hanno aiutato, molto probabilmente il tuo Windows 7 è infetto da un virus. In genere, l'infezione da un virus avviene dall'esterno. Cioè tramite Internet o tramite un dispositivo di archiviazione dati esterno. Se disponi di un buon antivirus, molto probabilmente il virus non passerà. Ma ci sono momenti in cui i programmi antivirus non rilevano le nuove versioni dei virus e le saltano. Se il tuo computer è infetto, il processo host Svchost.exe caricherà il processore fino al 100% e nel nome utente non vedrai i nomi di sistema "LOCALE" e "SERVIZIO DI RETE", ma un nome completamente diverso.

Per eliminare un virus nel sistema, è necessario eseguire una scansione completa del computer in Windows 7 per cercare malware. Di seguito esamineremo un esempio di esecuzione di una scansione completa del tuo computer utilizzando l'antivirus Comodo Internet Security. Inoltre, prima di eseguire qualsiasi antivirus per scansionare il sistema operativo, aggiorna il relativo database antivirus. Andiamo avanti e avviamo l'antivirus Comodo Internet Security.

Nella finestra principale dell'antivirus, vai alla scheda "Scansione" in basso, dopodiché si aprirà un menu in cui potrai selezionare le opzioni di scansione.

Nel nostro caso, è necessario selezionare “Scansione completa”. Questa opzione eseguirà la scansione dell'intero disco rigido, identificherà il programma dannoso e lo neutralizzerà. Di seguito è riportata la finestra di scansione di Comodo Internet Security.

In altri programmi antivirus, il principio di avvio di una scansione completa del PC è il più simile possibile a quanto discusso. Pertanto, se riscontri un problema con il processo host Svchost.exe, sentiti libero di eseguire una scansione completa del PC. Per questo esempio, abbiamo scelto l'antivirus Comodo Internet Security per un motivo. Questo antivirus ha un modulo integrato chiamato KillSwitch. Questo modulo è un task manager con funzionalità avanzate. Ad esempio, KillSwitch può interrompere un albero di processi e annullare le modifiche apportate successivamente.

Un'altra caratteristica di KillSwitch è che controlla l'affidabilità dei processi in esecuzione. Cioè, se il processo non è attendibile, KillSwitch lo troverà e lo indicherà nella terza colonna "Valutazione". Questa funzionalità del modulo KillSwitch ti aiuterà a identificare rapidamente i problemi relativi a Svchost.exe e all'utilizzo della CPU.

Vale anche la pena menzionare quando un virus infetta l'antivirus stesso o si maschera in modo affidabile da esso, per cui l'antivirus installato non lo vede. In questa situazione, il disco di avvio Dr.Web LiveDisk verrà in aiuto dell'utente. Questo disco è un sistema operativo portatile basato su Linux che si avvia da esso. Dopo l'avvio da questo disco, l'utente potrà eseguire una scansione del PC direttamente dal sistema operativo caricato.

Tale scansione dovrebbe trovare e neutralizzare i virus che causano il caricamento dei core del processore da parte di Svchost.exe. I virus più conosciuti che caricano il processore utilizzando Svchost.exe sono:

"Virus.Win32.Hidrag.d" è un virus scritto in C++. Una volta nel sistema, sostituisce Svchost.exe. Successivamente cerca i file con l'estensione “*exe” e li infetta. Il virus è innocuo; non danneggia il sistema e non ruba informazioni. Ma l'infezione costante di file con estensione "*exe" carica notevolmente il processore.
"Net-Worm.Win32.Welchia.a": questo virus è un worm Internet che carica il processore tramite attacchi Internet.
"Trojan-Clicker.Win32.Delf.cn" è un trojan primitivo che registra un nuovo processo Svchost.exe nel sistema per aprire una pagina specifica nel browser, caricando così il sistema.
“Trojan.Carberp” è un pericoloso Trojan che si maschera anche da Svchost.exe. Lo scopo principale di questo virus è cercare e rubare informazioni dalle grandi catene di vendita al dettaglio.

Utilizzo intenso della CPU a causa di Windows Update

Sui computer con sistema operativo Windows 7, si osserva spesso una situazione in cui il processo Svchost.exe carica il processore e la memoria a causa del centro aggiornamenti. Per verificare che sia il centro aggiornamenti a caricare memoria e processore, è necessario accedere al “Task Manager” e utilizzare Svchost.exe per accedere ai servizi che gestisce attualmente. Un esempio di tale transizione è mostrato nell'immagine seguente.

Dopo questa transizione, dovrebbe aprirsi una finestra con i servizi, in cui verrà evidenziato il servizio “wuauserv”.

È questo servizio che è responsabile del download e dell'installazione degli aggiornamenti per i sette. Risolvere questo problema è abbastanza semplice.

Nella finestra Servizi Task Manager, puoi interrompere completamente "wuauserv" o disabilitare il controllo degli aggiornamenti nel Pannello di controllo.

Ma disabilitare il servizio “wuauserv” è una brutta via d’uscita da questa situazione.

Quando questo servizio è disabilitato, la sicurezza del sistema operativo nel suo insieme è compromessa, poiché l'installazione degli aggiornamenti tramite il centro aggiornamenti verrà disabilitata.

È possibile risolvere questo problema installando manualmente gli aggiornamenti. Per evitare di scaricare decine di aggiornamenti da www.microsoft.com e di impiegare molto tempo per installarli, è meglio utilizzare il set di aggiornamenti UpdatePack7R2. Lo sviluppatore di questo set è "simplix", conosciuto anche con questo soprannome ed è moderatore del forum www.oszone.net. È possibile scaricare questo set su http://update7.simplix.info. Al momento sul sito è pubblicata l'ultima versione numerata 16.6.20. Dopo aver scaricato il set, puoi iniziare a installare gli aggiornamenti. Per fare ciò, eseguiamo il programma di installazione.

Nella finestra che appare, clicca sul pulsante Installa. Successivamente, inizierà il processo di installazione dell'aggiornamento.

Questo processo può richiedere molto tempo e dipende dal numero di aggiornamenti già installati. Puoi aggiornare Windows 7 offline in questo modo in ogni momento, poiché l'autore del progetto rilascia costantemente nuovi set. È inoltre possibile riavviare il Centro aggiornamenti al termine dell'installazione dell'aggiornamento. Il problema di utilizzo della memoria e della CPU questa volta dovrebbe risolversi poiché questi aggiornamenti contengono una correzione.

Altri modi per risolvere il problema con il carico della CPU dovuto a Svchost.exe

In questa sezione descriveremo i metodi che in alcuni casi aiutano a risolvere il problema con Svchost.exe e aumentano anche le prestazioni generali e la stabilità del sistema. Di seguito è riportato un elenco con una descrizione dettagliata di ciascun metodo:

Molto spesso aiuta a risolvere il problema del processo Svchost.exe, anche quando è infetto da un virus, semplicemente ripristinando il sistema operativo utilizzando un punto di ripristino. Ma questo metodo può essere utilizzato solo se la protezione del sistema è abilitata.
Quando si utilizzano vari programmi installati per un lungo periodo, il sistema operativo Windows 7 accumula molta spazzatura sul disco rigido. Garbage si riferisce ai file temporanei creati durante l'utilizzo di varie utilità. Ad esempio, i file della cronologia del browser. In questo caso, verranno in soccorso utilità speciali per la pulizia del sistema operativo. Il più popolare tra questi è CCleaner.
Consigliamo inoltre la deframmentazione, che può migliorare le prestazioni generali del sistema. La deframmentazione, sebbene non risolverà il problema con il processo Svchost.exe, lo accelererà notevolmente, riducendo così il carico sul processore. Uno dei migliori deframmentatori è l'utilità Defraggler che, oltre alla sua funzione principale, può anche deframmentare i file di sistema.
La pulizia del registro aiuta anche a risolvere il nostro problema. Per pulire il registro, come nel metodo sopra, utilizzare l'utilità CCleaner, che rimuoverà rapidamente le vecchie chiavi di registro che impediscono il corretto funzionamento di Svchost.exe.
Inoltre, per tutti i processi in esecuzione, incluso Svchost.exe, la memoria di lavoro è un fattore importante. Se la memoria è difettosa, il sistema e i processi in esecuzione potrebbero comportarsi in modo instabile. La via d'uscita da questa situazione è sostituire la RAM con la memoria di lavoro. È possibile verificare la funzionalità della memoria utilizzando lo strumento diagnostico integrato in Windows 7.

Conclusione

In questo articolo abbiamo trattato in modo abbastanza approfondito il problema associato all'utilizzo elevato della CPU dovuto al processo Svchost.exe. Sulla base di ciò, i nostri lettori saranno sicuramente in grado di risolvere questo problema e garantire il normale funzionamento del computer.

Video sull'argomento

Buona pubblicità:

UstanovkaOS.ru

Svchost.exe carica memoria e CPU in Windows 7 o 10

· Pubblicato l'11 giugno 2016 · Aggiornato il 27 luglio 2017

In questo articolo ti dirò in dettaglio di che tipo di processo Svchost.exe si tratta, perché svchost.exe carica la memoria di Windows 7 e descriverò anche i modi per risolvere il problema con questo processo.

Svchost.exe carica CPU e memoria in Windows 7

Succede che mentre si lavora al computer inizia a rallentare molto. Cercando di capire la causa del malfunzionamento, vai su "Task Manager" e vedi che il colpevole del problema è il processo Svchost.exe, che sta caricando pesantemente il processore centrale o la memoria del tuo PC.

Cos'è svchost.exe

Ho appreso che Svchost.exe è un processo di sistema nel sistema operativo Windows utilizzato per avviare altri servizi di sistema. L'utilizzo di questo processo risale a Windows 2000, ma ora è parte integrante della famiglia di sistemi operativi Windows 7 e 10. Per ridurre i costi complessivi del processore, gli sviluppatori hanno deciso di utilizzare un processo per eseguire vari servizi, dando il processo una certa versatilità. Al giorno d'oggi nel task manager si possono osservare quattro o più processi Svchost e ciascuno di essi è responsabile del funzionamento di un servizio separato. Pertanto, Svchost carica il processore e la memoria del computer, ne parleremo più avanti.

Diversi processi Svchost.exe in esecuzione

Quando visualizzi questi processi nel tuo task manager, devi ricordare che l'utente del processo Svchost.exe deve sempre essere un sistema, un servizio locale o un servizio di rete. Se questo processo viene avviato per conto tuo, dell'amministratore o di qualcun altro, probabilmente hai a che fare con un virus.

Perché Svchost.exe carica memoria e CPU in Windows 7

Esistono diversi motivi per il sovraccarico della CPU e della memoria dovuto a svchost.exe e li elencherò di seguito.

Arresto casuale del sistema. Questo a volte accade in Windows 7
Virus marchiato svchost.exe. Un problema comune I creatori di programmi antivirus preferiscono utilizzare il nome di questo processo per le loro applicazioni dannose, quindi un virus con il nome svchost.exe è difficile da identificare come programma maligno, anche quando svchost.exe carica in modo significativo il processore o la memoria.
Errori nel funzionamento del modulo di aggiornamento automatico del sistema operativo Windows. Se sono abilitati gli aggiornamenti automatici di Windows 7, gli errori di download potrebbero causare problemi con svchost.exe. Ci sono anche casi in cui gli aggiornamenti stessi contengono vari errori e bug e un tale aggiornamento può causare problemi nel funzionamento del sistema operativo, e in particolare di svchost.exe.
File di registro eventi di grandi dimensioni nel registro di Windows 7 In alcuni casi, un carico elevato di CPU e memoria da svchost.exe è associato a un file di registro molto gonfio nel registro eventi di sistema.
Danni fisici ai chip di memoria, surriscaldamento dell'unità di sistema, ecc. Ciò accade raramente, ma non dovrebbe essere escluso.

Svchost.exe carica il processore in Windows: cosa fare

Diamo uno sguardo più da vicino agli strumenti per correggere gli errori esistenti se Svchost exe carica la memoria di Windows 7.

Nel video è possibile vedere una dimostrazione visiva di alcuni metodi di azione quando svchost.exe carica la memoria in Windows 7:

Conclusione

I principali problemi associati al file svchost.exe che sovraccarica il processore sono errori nell'aggiornamento automatico del sistema operativo Windows 7 o 10, nonché programmi antivirus che si nascondono sotto lo stesso nome o utilizzano svchost.exe per i propri scopi. Per combatterli, si consiglia di controllare il computer con gli antivirus più potenti (ad esempio: Dr. Web CureIt), disattivare gli aggiornamenti automatici del sistema e anche forzare la chiusura di svchost.exe che utilizza più risorse. È quello che carica il processore, il che significa che svchost.exe carica la memoria. Se nessuna delle soluzioni precedenti ti ha aiutato, chiedi consiglio nei commenti qui sotto.

droidov.com

Svchost.exe carica il processore. Cosa fare?

Svchost.exe è il nome generico per gli host processore avviati dinamicamente dalle librerie plug-in. Molti utenti si trovano di fronte al fatto che questo processo carica il sistema del 50 e talvolta anche del 100%! Naturalmente qualcuno dirà che il problema è un file dannoso che si trova sul tuo computer, ma in realtà non è sempre così. Inoltre, il sistema operativo Windows spesso solleva problemi letteralmente dal nulla...

Soluzioni

Esistono diversi modi. Il primo che dovresti usare è controllare la presenza di file dannosi nel sistema, perché se il problema risiede davvero nel virus, dopo averlo rimosso potresti non leggere il nostro articolo. Oh, a proposito, non dimenticare di controllare il processo tramite il task manager (CTRL + ALT + CANC). Se viene eseguito come utente e non come SISTEMA, è al 99% un virus.

Prova semplicemente a riavviare il computer. Questo potrebbe essere un problema tecnico nel tuo sistema operativo.

Avvia Gestione attività. Di fronte a te vedrai un intero albero di processi da svchost.exe. Passa la freccia del mouse su uno di essi, fai clic sul pulsante sinistro e seleziona "Vai ai servizi". Ora vedrai un gran numero di servizi che utilizzano questo processo. Resta da trovare tra questi esattamente il servizio che carica il processore. Come farlo? È necessario disabilitare ciascun servizio e osservare il risultato. Tuttavia non ti consigliamo di farlo da solo; è meglio avvalerti dell'aiuto di un amico o collega che sappia esattamente come sospendere i servizi e quali non dovrebbero essere sospesi (questo potrebbe influire sulle prestazioni del tuo PC ). A tale scopo è possibile utilizzare l'analizzatore di processo svchost, distribuito gratuitamente. Una volta trovato il servizio, è necessario disabilitarlo tramite "Gestione computer" in modo che non venga caricato dopo un riavvio. E ancora una cosa: questo metodo è adatto solo per Windows 7, anche se alcuni utenti affermano che funziona in modo simile per Vista e XP.

In alternativa, alcuni utenti suggeriscono di ripristinare il sistema a qualche giorno fa, quando non si sono verificati problemi. Il metodo è molto controverso, anche se non escludiamo la possibilità che possa essere d’aiuto.

Nella vastità di RuNet, siamo riusciti a trovare un altro metodo interessante, ma puoi usarlo solo a tuo rischio e pericolo! Trova la cartella Prefetch (situata nella sezione *:\WINDOWS\) ed eliminala. Quindi trova la cartella Attività (*:\WINDOWS\system32\), aprila ed elimina tutti i file da essa. Ora avvia il task manager, elimina l'intero albero delle attività svchost.exe, quindi riavvia il computer.

Puoi raccontarci le tue decisioni e opinioni attraverso il blocco dei commenti.

fulltienich.com

SVCHOST.EXE rallenta il tuo sistema Windows? Risolviamo il problema in 3 semplici passaggi.

05 10 2016 Nikolay Kudryavtsev 3 commenti

Cos'è svchost.exe? Sembrerebbe un processo normale, ma carica periodicamente il processore al 100% senza una ragione apparente. Non puoi sbarazzartene usando metodi "barbari": il processo è sistemico, ma non vuoi lavorare con freni terribili anche quando apri una cartella. Diamo uno sguardo più da vicino.

Processo o virus?

Quindi, diamo un'occhiata brevemente a cos'è svchost.

SVCHOST.EXE è un servizio caricato dal sistema da librerie DLL dinamiche.

Sì, questo non significherà nulla per molti, ma non è questo il punto. È apparso per la prima volta in Win 2000 ed è migrato su tutti i sistemi operativi successivi e persino sull'attuale Windows 10.

Inizialmente, l’idea di unificare e combinare diversi processi in uno solo sembrava promettente e interessante. Ma in realtà abbiamo queste conseguenze negative, le cui carenze dobbiamo combattere. Il problema è che molti sviluppatori di malware mascherano virus e trojan sotto questo servizio.

Ora premi CTRL+ALT+CANC, vai al task manager (task manager) e guarda attentamente la scheda “processi”:

Lo screenshot mostra più di 10 nomi con lo stesso nome, ma vengono chiamati da luoghi diversi. Per impostazione predefinita, questo processo di sistema non può essere eseguito per conto dell'utente: questo è il postulato più importante. Ma molte persone non lo sanno e hanno paura di disabilitare svchost.exe, cercando di trovare una soluzione altrove.

Localizzazione e soluzioni al problema

Come è stato scritto sopra, il servizio è un servizio di sistema e non può essere avviato per conto dell'utente. Esclusivamente “sistema”, “SERVIZIO LOCALE” e “SERVIZIO DI RETE”. Inoltre, l'inizializzazione avviene solo attraverso il meccanismo del sistema.

Se il processo viene avviato dalla sezione Esegui del registro, hai un virus.

Ci sono solo 3 soluzioni:

controllo dei virus;

impostazioni manuali.

Riavviare

Innanzitutto, riavvia e guarda il risultato. Se la RAM viene "rilasciata" e il processore non viene sollecitato troppo, significa che è tutto in ordine. Ma se lo incontri sistematicamente, passa al passaggio successivo.

antivirus

Una soluzione antivirus è rilevante per la maggior parte dei problemi. Allo stesso tempo, c'è la possibilità che liberiate la memoria fisica da altri file dannosi che non sono necessari nella vita di tutti i giorni. La condizione principale sono i database attuali, aggiornati non più di una settimana fa.

Ricorda che il malware viene costantemente aggiornato e “mutato”, e se il tuo NOD/Kaspersky/Avast stava coraggiosamente falciando i Trojan proprio ieri, oggi potresti perderne la metà e nemmeno notarlo.

Una volta completato, riavvia nuovamente e monitora il PC per 2-3 giorni. Se il processore non si carica al 100% quando è inattivo, la pulizia ha avuto esito positivo.

Pulizia profonda

Se il primo e il secondo metodo non hanno prodotto risultati, o vuoi verificarlo personalmente, ti consigliamo di eseguire un monitoraggio manuale. È ugualmente valido per Windows XP, Windows 7, Windows 8 e 10. E sì, funzionerà anche su Vista.

Per iniziare, chiama la DZ e clicca su “processi”:

Per evitare di cercare tutti gli svchost tra centinaia di processi e servizi, ordinateli in ordine alfabetico cliccando sull'area evidenziata dello screenshot. Puoi fare lo stesso con le schede "CPU" e "Memoria" per determinare quello più assetato di energia.

Diamo un'occhiata a quante risorse vengono consumate da 2 servizi chiave. Spesso è compreso tra 150 e 190 MB di RAM. Un altro può caricare ulteriormente il processore del 20-25%:

Assicurati di garantire che i servizi siano in esecuzione per conto del sistema o dei servizi specificati sopra. Se il problema persiste, controlla nuovamente la presenza di virus nel tuo sistema.

Comprendere i servizi

Ma come capire quale svchost consuma risorse e quale no? Fare clic destro su di esso e cercare "Vai a Servizi":

Qui vediamo quali processi specifici sono uniti sotto l'egida di un unico servizio. Sono tutti evidenziati e hanno lo stesso ID, pur appartenendo al gruppo “netsvcs”:

Per capire cosa sta esattamente consumando memoria, inizia a disabilitare gli elementi con lo stesso ID uno per uno. Fare clic con il tasto destro e fare clic su disabilita:

Spesso il colpevole è un servizio di aggiornamento automatico noto come "iphlpsvc" o "IP Helper Service". Ricorda però che una volta disattivato, il PC non riceverà più aggiornamenti critici di sistema e sarà potenzialmente vulnerabile ad attacchi esterni.

Invece dei risultati

Anche dopo tutte le manipolazioni, controlla il contenuto della cartella "Prefetch" situata nella directory "windows". Elimina tutto il suo contenuto e osserva il risultato. Questa directory contiene dati per accelerare il caricamento di componenti e programmi del sistema operativo.

Nella stragrande maggioranza dei casi, svchost.exe non ti disturberà più. Altrimenti, puoi ripristinare il sistema da un checkpoint o reinstallarlo completamente.

Spero che questi semplici suggerimenti per risolvere il problema (perché SVCHOST.EXE rallenta il sistema su Windows 7, 8, 10) ti abbiano aiutato e ti abbiano salvato da un altro mal di testa.

Cordiali saluti, pc-polzovatel.ru

pc-polzovatel.ru

Svchost.exe netsvcs carica la memoria, il processore Windows.

Nessuna presentazione, dritto al punto. Il computer o il laptop funzionava alla grande e improvvisamente ha iniziato a rallentare e bloccarsi, e l'immagine sullo schermo e il cursore hanno iniziato a muoversi. Ciò di solito accade quando il processore centrale e la RAM vengono caricati al limite delle loro capacità (fino al 100%).

Questa situazione può verificarsi se uno o più processi, servizi o programmi consumano molte risorse del laptop o del PC. Svchost carica il sistema (processore e memoria) a causa di errori e carenze nel programma stesso, problemi nel sistema operativo Windows o risorse del computer insufficienti (processore debole, RAM insufficiente, ecc.). Come rimuovere svchost?

Per capire quali processi rallentano il sistema, è necessario andare al “Task Manager” di Windows (Ctrl+Alt+Canc) e aprire la scheda “Prestazioni”. Per informazioni dettagliate, fare clic sul collegamento "Apri Resource Monitor".

Quali processi si caricano più spesso e rallentano notevolmente il funzionamento di un laptop e di un computer:

Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) - problemi con l'installazione dei driver su alcuni dispositivi. Il processo Svchost.exe viene utilizzato durante il funzionamento di alcuni servizi di rete (appartiene al tipo networkservice). L'impatto più significativo sulle prestazioni di un computer o laptop è esercitato dall'attività di “Windows Update”;
Svchost.exe (netsvcs, LocalSystemNetworkRestricted) - problemi con il servizio Superfetch e Windows Update. Superfetch, cos'è questo servizio? Superfetch viene utilizzato per accelerare l'accesso a file, cartelle e programmi utilizzati di frequente tramite la memorizzazione nella cache avanzata. In alcuni casi e con determinate configurazioni di computer o laptop, il servizio può accelerare il lavoro o rallentarlo notevolmente. Usare Superfetch per SSD+RAM veloce oltre 4 GB=non ha senso. Dipende da te se disabilitare o meno Superfetch e Prefetch;
MsMpEng.exe - Eseguibile del servizio antimalware, Microsoft Security Essentials, file eseguibile del programma antivirus integrato (firewall) in Windows 10. Un altro nome è Windows Defender o Windows Defender.

Domande frequenti sul programma Svchost.exe.

Svchost.exe: cos'è questo processo? Questo è un processo host standard per i servizi Windows 10 (7, 8, ecc.).
Perché ci sono molti processi in esecuzione con lo stesso nome svchost.exe, è normale? Perché molti servizi e componenti Windows utilizzano questo processo nel loro lavoro. Si tratta principalmente di servizi di rete e di vari dispositivi informatici o portatili. Non aver paura, questo non è un virus, ma un normale processo di sistema Windows.
Perché svchost.exe netsvcs (localserviceandnoimpersonation, localsystemnetworkrestricted) spreca memoria e CPU? Questo processo può caricare pesantemente il sistema nei momenti di picco di carico, ad esempio durante il controllo, il download degli aggiornamenti di Windows da Internet e la loro installazione. La congestione può anche essere causata dall'installazione di driver o dal malfunzionamento di dispositivi e componenti. Se in questo momento sono in esecuzione programmi ad uso intensivo di risorse, prova a chiuderli e attendi un po'. Se il problema non viene risolto nemmeno riavviando, è necessario agire.

Se il processore o la RAM non sono molto caricati, ma il computer si blocca ancora molto, il problema potrebbe risiedere nel disco rigido. I vecchi HDD possono rallentare notevolmente il funzionamento e le prestazioni dell'intero sistema nel suo insieme. Controlla la presenza di errori sul disco e prova a copiare qualcosa da una cartella all'altra; se il processo richiede molto tempo, è necessario sostituire il disco rigido.

Oggi parleremo del processo svchost.exe: cos'è, perché è necessario e perché possono essercene così tanti nel task manager?

Molti utenti, quando vedono molti di questi processi nel loro sistema, pensano che si tratti sicuramente di un virus nel loro sistema, specialmente quando svchost.exe carica il processore, carica Windows... ma se svchost.exe carica il sistema, allora questo potrebbe essere un fenomeno del tutto normale! Perché? Se, ad esempio, non disponi di un computer particolarmente potente, dopo aver installato Windows 7, è possibile che tu abbia riscontrato un problema tecnico del genere, quindi l'hai installato e dopo un po '(a condizione che Internet sia connesso), svchost. il processo exe inizia a caricare il sistema. Perché? Questo è correlato al primo aggiornamento: di norma ce ne sono molti di questi aggiornamenti e devono essere tutti installati! Non so come sia in Windows 8, ma in Windows 10 questo problema sembra essere già stato risolto!

Succede anche che svchost.exe inizi a caricare Windows così tanto che il computer stesso entra già in azione: accende le ventole a tutto volume!

Quindi, ora cos'è svchost.exe? Questo è il modulo di sistema Processo host generico per Servizi Win32 e la cosa più importante è che questo processo è molto importante per il sistema! In nessun caso dovresti spegnerlo da solo, cioè non osare chiuderlo nel task manager! È la parte principale nell'interazione di programmi, servizi con librerie dll (in cui devono funzionare le funzioni), e questo è solo uno dei suoi compiti principali.

Possono esserci davvero molti processi svchost.exe, fino a diverse dozzine. A proposito, ho sperimentato i servizi in Windows XP e sono giunto alla conclusione che meno sono in esecuzione, meno processi svchost.exe, penso lo stesso nelle versioni più recenti di Windows. Ma non consiglio di disabilitare i servizi, poiché disabilitarne alcuni può causare seri problemi. A proposito, il comandante in capo di svchost.exe è services.exe, che è ciò che lo avvia.

Ad esempio, quanti ne ho, non così tanti, ma comunque... Non ho cambiato nulla in Windows 10, cioè solo alcune impostazioni, ed è già aggiornato - non carica nulla, il i processi si bloccano e il gioco è fatto:

svchost.exe è un virus? come eliminare? Sì, in effetti, in questo processo può effettivamente esserci un virus e, per non poterlo distinguere da uno normale, il virus viene lanciato da un'altra cartella. Pertanto, nel task manager hai diversi processi e uno di questi può essere avviato dalla cartella di sinistra... Ma ricorda, il processo svchost.exe in sé non è un virus e svolge un ruolo molto importante in Windows!

Quindi, ecco le cartelle in cui svchost.exe ha il diritto di vivere, cioè questi sono i suoi luoghi nativi:

C:\Windows\system32 (probabilmente la cartella più importante dopo Windows)
C:\WINDOWS\ServicePackFiles\i386 (i file di installazione di Windows sono archiviati qui)
C:\WINDOWS\Prefetch (questa cartella solitamente memorizza i file della tecnologia Prefetch - precaricando i dati per velocizzare il computer nel suo insieme, una cosa molto necessaria)
C:\WINDOWS\WinSxS\*nome della cartella con un nome lungo, il cui nome contiene svchost* (tutti i vecchi aggiornamenti e file di componenti obsoleti sono archiviati al suo interno, per ogni evenienza)

Ecco un esempio: nella mia cartella WinSxS c'è un'altra cartella con un nome lungo e all'interno c'è lo stesso svchost.exe e sicuramente non è un virus:

Se hai trovato svchost.exe in una cartella completamente diversa, allora è già un problema, poiché potrebbe facilmente essere un virus! E ancora una cosa: apri il dispatcher e guarda, qual è esattamente il nome del processo? Deve essere originale, ad esempio potrebbero esserci nomi così speciali da non notare la differenza: svch0st.exe, svchos1.exe, svcchost.exe, svchost32.exe be altre opzioni, ce ne sono molte, è inutile elencarli. Ma l'opzione più difficile è quando si tratta solo di svchost.exe: qui devi già controllare la posizione del file (fai clic con il pulsante destro del mouse sul processo nel gestore e puoi selezionare la posizione lì).

Per analizzare i processi, consiglio di utilizzare l'utilità gratuita di Mark Russinovich, Process Explorer, dove puoi vedere molto sul processo stesso ed è realizzato comodamente. Inoltre, è la stessa Microsoft ad approvarlo. Nelle impostazioni è possibile abilitare la sostituzione del Task Manager integrato in Windows, selezionando Opzioni > Sostituisci Task Manager. Puoi scaricarlo dal sito ufficiale:

Anche se è un po' sovraccarico di funzioni, a mio avviso rimane il miglior sostituto del dispatcher integrato.

Qual è un altro segno che svchost.exe è un virus? Molto semplicemente, questo processo non sembra mai essere eseguito per tuo conto: avviene sempre dagli account di sistema, vale a dire: SISTEMA, SERVIZIO LOCALE o SERVIZIO DI RETE. È sempre stato così, ma in Windows 10 ho notato che giravo già come utente... forse è già cambiato qualcosa? Ho guardato il luogo del processo e mi sono calmato dicendo che andava tutto bene, era un processo di sistema

Guarda anche il processo originale (quello nella cartella system32 in Windows 10), qui ha la seguente descrizione:

Qualche sospetto? Quindi inserisci svchost.exe in un motore di ricerca, quale versione dovrebbe essere e la tua versione di Windows e verifica se corrisponde. Lo scrivo perché se sai quale versione o build hai, i dati potrebbero essere diversi.

Cosa fare quando svchost.exe carica il sistema? Innanzitutto, prova a disabilitare il servizio Windows Update, se il problema è risolto, significa che il problema riguarda questo servizio. Ciò che intendo è che è meglio accenderlo e attendere finché svchost.exe non smette di caricare il computer. Ciò accadrà quando Windows avrà scaricato completamente tutti gli aggiornamenti e li avrà installati, ma è molto meglio che disabilitare il servizio. A proposito, puoi avviare rapidamente una finestra con un elenco di servizi: apri la finestra Esegui, e questa è Win + R e scrivi lì il comando services.msc:

Successivamente entra e ti apparirà questa finestra:

Bene, per disabilitarlo, trova il servizio, fai doppio clic su di esso e nella finestra seleziona Tipo di avvio - Disabilitato, quindi fai clic su Interrompi in modo che il servizio smetta di funzionare.

Non dovresti provare a completare questo processo, poiché come minimo perderai Internet e come massimo è possibile un riavvio forzato. A proposito, la chiusura del processo lsass.exe porta anche a un riavvio forzato (se non sbaglio, tra un minuto).

Se alla fine ti rimane ancora un carico, vai avanti. Controlliamo il computer con questa utility - ho spiegato tutto lì nell'articolo, in generale tutto è semplice e puoi sicuramente gestirlo, può trovare un virus o anche più su di te, è uno specialista nella pubblicità di virus!

Il secondo strumento altrettanto potente è ESET Online Scanner! È già un maestro di tutti i virus! Beh, forse qualcuno non sarà d'accordo con me, mi ha semplicemente aiutato più di una volta. Seguire questo collegamento e fare clic su Avvia ESET Online Scanner:

Quindi si aprirà una piccola finestra in cui dovrai inserire la tua email, puoi inserire qualsiasi:

E poi ti verrà richiesto di eseguire lo scanner:

Ti offriranno di scaricare ESET Smart Installer, che avvierà lo scanner sul tuo computer:

Tutto è corretto su Internet Explorer: se esegui lo scanner lì, funzionerà direttamente nel browser, il che è molto comodo. Lo stesso Internet Explorer supporta questa tecnologia.

La scansione potrebbe richiedere del tempo, ti consiglio di impostarla per una scansione approfondita (insieme alla scansione degli archivi, lo faccio da solo) - ovviamente ci vorrà più tempo, ma la pulizia dei virus sarà più profonda, beh, questo è solo il mio consiglio E se lo scanner rileva virus, puoi rimuoverli eliminandoli dopo la scansione, ovvero deciderai cosa eliminare e cosa no, nel caso in cui lo scanner confonda un file normale per un virus.

È interessante notare che per alcuni utenti il processo svchost.exe occupava tutti i 12 GB di RAM dei 16 GB disponibili, che orrore!

Puoi anche provare a eliminare la cartella Prefetch da C:\Windows, i file temporanei vengono archiviati lì per un avvio più rapido del programma, non sono importanti per il sistema, ma non è necessario eliminarli continuamente! Molto spesso, svchost.exe carica il processore Windows 7 dopo l'installazione su un computer e la connessione a Internet! Questa è la norma!

Bene, sembra che abbia scritto tutto, anche se probabilmente mi sono perso qualcosa, in generale, se c'è qualcosa, lascia un commento! E fai tutto con attenzione sul tuo computer in modo che non si verifichino problemi in seguito: qui Ripristino configurazione di sistema è il tuo migliore amico, quindi crea checkpoint in anticipo e sarai felice! Buona fortuna

09.01.2016