In Windows 7 ist der wichtigste Prozess im Betriebssystem Svchost.exe. Sehr oft stoßen PC-Benutzer mit Windows 7 auf ein Problem, wenn dieser Vorgang den Prozessor stark belastet. Die Auslastung der Prozessorkerne kann zwischen 50 und 100 Prozent liegen. Svchost.exe Ist Hostprozess, der für den Start von Gruppendiensten aus dynamischen DDL-Bibliotheken verantwortlich ist. Das heißt, das System startet mithilfe dieses Hostprozesses eine Gruppe von Diensten, ohne unnötige Prozesse zu erstellen. Dieser Ansatz reduziert die Belastung des Prozessors und des RAM. Wenn das System langsamer wird und Svchost.exe den Prozessor stark belastet, bedeutet dies, dass das Betriebssystem nicht ordnungsgemäß funktioniert. Dieses Verhalten des Systems kann durch Malware sowie durch Probleme im Betriebssystem selbst verursacht werden. Um dieses Problem zu lösen, werden wir in diesem Artikel alle Möglichkeiten zur Lösung des Problems mit hoher CPU-Last betrachten, das durch den Prozess Svchost.exe verursacht wird.

Erste Schritte zur Lösung des Problems mit dem Prozess Svchost.exe

Wenn Sie eine Situation haben, in der der Hostprozess Svchost.exe den Prozessor stark belastet, sollten Sie nicht sofort denken, dass es sich um einen Virus handelt. Neben dem Virus kann auch das Betriebssystem selbst für dieses Problem verantwortlich sein. Unten werden wir schauen Liste der Probleme, und auch Methoden, um sie zu korrigieren:

Wiederherstellen des normalen Prozessorbetriebs mithilfe eines Antivirenprogramms

Wenn die oben beschriebenen Methoden nicht geholfen haben, liegt es höchstwahrscheinlich an Ihrem Windows 7 mit einem Virus infiziert. Typischerweise erfolgt die Ansteckung mit einem Virus von außen. Das heißt, über das Internet oder per externer Speicher Daten. Wenn Sie haben gutes Antivirenprogramm, dann wird der Virus höchstwahrscheinlich nicht passieren. Es gibt jedoch Zeiten, in denen Antivirenprogramme neue Versionen von Viren nicht erkennen und diese überspringen. Wenn Ihr Computer infiziert ist, belastet der Hostprozess Svchost.exe den Prozessor bis zu 100 Prozent und im Benutzernamen sehen Sie nicht die Systemnamen „LOCAL“ und „NETWORK SERVICE“, sondern einen völlig anderen Namen.

Um einen Virus im System loszuwerden, benötigen Sie Führen Sie einen vollständigen Scan durch Computer unter Windows 7, um nach Malware zu suchen. Im Folgenden sehen wir uns ein Beispiel für die Durchführung eines vollständigen Scans Ihres Computers mit Comodo Antivirus an Internet sicherheit. Bevor Sie ein Antivirenprogramm zum Scannen des Betriebssystems ausführen, aktualisieren Sie außerdem dessen Antivirendatenbank. Machen wir weiter und starten das Antivirenprogramm Comodo Internet-Sicherheit.

Gehen Sie im Hauptfenster des Antivirenprogramms zur unteren Registerkarte „ Scannen", wodurch ein Menü geöffnet wird, in dem Sie Scanoptionen auswählen können.

In unserem Fall müssen Sie den Punkt „ Kompletter Suchlauf" Diese Option scannt die gesamte Festplatte und identifiziert sie Schadsoftware und neutralisieren. Unten sehen Sie das Comodo Internet Security-Scanfenster.

Bei anderen Antivirenprogrammen ist das Prinzip, einen vollständigen PC-Scan zu starten, dem Besprochenen möglichst ähnlich. Wenn Sie also ein Problem mit dem Hostprozess Svchost.exe haben, können Sie gerne einen vollständigen PC-Scan durchführen.

Für dieses Beispiel haben wir uns aus gutem Grund für das Antivirenprogramm Comodo Internet Security entschieden. Dieses Antivirenprogramm verfügt über ein integriertes Modul namens Notausschalter(Dieses Modul ist derzeit in den kostenlosen Dienstprogrammen enthalten COMODO Reinigungsutensilien , die Sie herunterladen können).

Dieses Modul ist ein Task-Manager mit erweiterten Funktionen. Zum Beispiel, KillSwitch kann den Prozessbaum stoppen und die danach vorgenommenen Änderungen rückgängig machen.

Auch eine Funktion von KillSwitch ist Überprüfung laufender Prozesse auf Vertrauen. Das heißt, wenn der Prozess nicht vertrauenswürdig ist, wird KillSwitch ihn finden und dies in der dritten Spalte angeben. Grad" Diese Funktion des KillSwitch-Moduls hilft Ihnen, Probleme im Zusammenhang mit Svchost.exe und CPU-Auslastung schnell zu erkennen.

Erwähnenswert ist auch, wenn ein Virus das Antivirenprogramm selbst infiziert oder sich zuverlässig vor ihm tarnt und dadurch nicht erkannt wird Antivirenprogramm installiert. In dieser Situation wird der Benutzer zu Hilfe kommen Boot-Diskette. Bei dieser Festplatte handelt es sich um ein tragbares Linux-basiertes Betriebssystem, das von dieser Festplatte startet. Nach dem Herunterladen von dieser Diskette kann der Benutzer direkt von der heruntergeladenen Datei aus einen PC-Scan durchführen Betriebssystem.

Ein solcher Scan sollte Viren finden und neutralisieren, die dazu führen, dass Svchost.exe Prozessorkerne lädt. Am meisten bekannte Viren Diejenigen, die die CPU mit Svchost.exe belasten, sind:

• « Virus.Win32.Hidrag.d„ – ist ein in C++ geschriebener Virus. Einmal im System, er ersetzt Svchost.exe. Anschließend sucht es nach Dateien mit der Erweiterung „*exe“ und infiziert diese. Der Virus ist harmlos; er schadet dem System nicht und stiehlt keine Informationen. Aber die ständige Infektion von Dateien mit der Erweiterung „*exe“ belastet den Prozessor erheblich.
• « Net-Worm.Win32.Welchia.a" - dieser Virus ist Internetwurm, der durch Internetangriffe den Prozessor belastet.
• « Trojan-Clicker.Win32.Delf.cn» - ein primitiver Trojaner, der einen neuen Prozess Svchost.exe im System registriert, um eine bestimmte Seite im Browser zu öffnen, wodurch das System geladen wird.
• « Trojan.Carberp» - ein gefährlicher Trojaner, der sich auch als Svchost.exe tarnt. Der Hauptzweck dieses Virus ist Durchsuchung und Diebstahl von Informationen bei großen Einzelhandelsketten.

Hohe CPU-Auslastung aufgrund von Windows Update

Auf Computern mit Windows 7 kommt es häufig vor, dass der Prozess Svchost.exe den Prozessor und den Speicher belastet wegen dem Update Center. Um zu überprüfen, was genau das Update-Center den Speicher und den Prozessor belastet, müssen Sie zu „ Taskmanager" und verwenden Sie Svchost.exe, um zu den Diensten zu navigieren, die derzeit verwaltet werden. Ein Beispiel für einen solchen Übergang ist im Bild unten dargestellt.

Nach einem solchen Übergang sollte sich ein Fenster mit Diensten öffnen, in dem der Dienst „ wuauserv».

Es ist dieser Dienst Verantwortlich für das Herunterladen und Installieren von Updates um sieben. Die Behebung dieses Problems ist ganz einfach.

Im Fenster „Task-Manager-Dienste“ können Sie „wuauserv“ vollständig stoppen oder die Suche nach Updates in der Systemsteuerung deaktivieren.

Aber die Deaktivierung des Dienstes „wuauserv“ ist ein hässlicher Ausweg aus dieser Situation.

Wenn dieser Dienst deaktiviert ist, ist die Sicherheit des Betriebssystems insgesamt gefährdet, da die Installation von Updates über das Update Center deaktiviert wird.

Sie können dieses Problem lösen, indem Sie Updates manuell installieren. Um nicht Dutzende Updates von der Website www.microsoft.com herunterzuladen und deren Installation dann lange zu dauern, ist es am besten, eine Reihe von Updates zu verwenden UpdatePack7R2. Der Entwickler dieses Sets ist „ Simplex", der auch unter diesem Spitznamen bekannt ist und Moderator im Forum www.oszone.net ist. Sie können dieses Set von der Website http://update7.simplix.info herunterladen. Derzeit auf der Website veröffentlicht letzte Version nummeriert 17.12.15. Nachdem Sie das Set heruntergeladen haben, können Sie mit der Installation von Updates beginnen. Führen Sie dazu das Installationsprogramm aus.

Klicken Sie im angezeigten Fenster auf die Schaltfläche „Installieren“. Danach beginnt der Update-Installationsprozess.

Dieser Vorgang kann recht lange dauern und hängt bereits von der Menge ab installierte Updates. Aktualisieren Sie auf diese Weise offline auf die Windows-Art 7 ist ständig möglich, da der Autor des Projekts ständig neue Sets veröffentlicht. Sie können das Update Center auch neu starten, nachdem die Update-Installation abgeschlossen ist. Das Problem mit der Speicher- und CPU-Auslastung sollte dieses Mal behoben sein, da diese Updates einen Fix enthalten.

Andere Möglichkeiten, das Problem mit der CPU-Last aufgrund von Svchost.exe zu lösen

In diesem Abschnitt beschreiben wir Methoden, die in einigen Fällen zur Lösung des Problems mit Svchost.exe beitragen und außerdem die Gesamtleistung und Stabilität des Systems erhöhen. Drunter ist Liste mit detaillierte Beschreibung jede der Möglichkeiten:

• Sehr oft hilft es, das Problem des Svchost.exe-Prozesses zu lösen, selbst wenn dieser wie üblich mit einem Virus infiziert ist Betriebssystem-Rollback mithilfe eines Wiederherstellungspunkts. Diese Methode kann jedoch nur verwendet werden, wenn der Systemschutz aktiviert ist.
• Bei längerem Gebrauch verschiedener installierte Programme Betriebssystem Windows 7 sammelt viel Müll auf der Festplatte an. Unter Müll versteht man temporäre Dateien, die bei der Verwendung verschiedener Dienstprogramme erstellt werden. Zum Beispiel Browserverlaufsdateien. In diesem Fall werden sie zur Rettung kommen spezielle Dienstprogramme um das Betriebssystem zu reinigen. Das beliebteste unter ihnen ist das Programm CCleaner.
• Wir empfehlen auch Defragmentierung, was die Gesamtsystemleistung verbessern kann. Die Defragmentierung löst das Problem mit dem Prozess Svchost.exe zwar nicht, beschleunigt ihn jedoch erheblich und reduziert dadurch die Belastung des Prozessors. Einer von beste Defragmentierer ist ein Dienstprogramm Defraggler, das neben seiner Hauptfunktion auch Systemdateien defragmentieren kann.
• Bereinigen der Registry hilft auch, unser Problem zu lösen. Um die Registrierung wie in der oben beschriebenen Methode zu bereinigen, verwenden Sie das Dienstprogramm CCleaner Das ist schnell löscht alte Registrierungsschlüssel, wodurch verhindert wird, dass Svchost.exe ordnungsgemäß funktioniert.
• Auch für alle laufenden Prozesse, einschließlich Svchost.exe, ist die Funktionsfähigkeit ein wichtiger Faktor Rom. Bei fehlerhafter Speicher Das System und die laufenden Prozesse verhalten sich möglicherweise instabil. Der Ausweg aus dieser Situation wäre RAM durch Arbeitsspeicher ersetzen. Sie können Ihren Speicher mit dem integrierten Diagnosetool in Windows 7 auf Funktionsfähigkeit überprüfen.

Abschluss

In diesem Artikel haben wir uns ausführlich mit dem Problem befasst, das mit der hohen CPU-Auslastung aufgrund des Prozesses Svchost.exe einhergeht. Auf dieser Grundlage werden unsere Leser dieses Problem sicherlich lösen und sicherstellen können normale Arbeit Computer.

Video zum Thema

Mit ... anfangen Windows-Versionen XP erschien in den Betriebssystemen dieser Familie ein sehr ungewöhnlicher Dienst – Svchost.exe (netsvcs). In seiner ursprünglichen Version war es hauptsächlich für Netzwerkverbindungen zuständig, doch im Laufe der Zeit wurde es immer häufiger eingesetzt. Es ist kein Geheimnis, dass es der Prozess Svchost.exe (netsvcs) ist, der den Prozessor lädt (Windows 7). Nun wird gezeigt, wie Sie das Problem beheben und unnötige Komponenten deaktivieren können. Aber lassen Sie uns zunächst herausfinden, was dieser Prozess ist und warum er benötigt wird.

Dienst Svchost.exe (netsvcs): Was ist dieser Prozess?

Nehmen wir Windows 7 als Basis, da bei höherwertigen Systemen das Problem mit diesem Dienst nicht so ausgeprägt ist.

Ab der siebten Modifikation Windows-Entwickler beschlossen, das System schneller zu machen, indem sie ihrer Meinung nach eine universelle Lösung verwendeten, deren Kern nicht darin bestand, die ausführbare Datei eines Systems oder Benutzerprozesses aufzurufen, sondern sie über einen Dienst im Hintergrund zu starten.

So funktioniert der Dienst

Wenn Sie sich die Liste der Prozesse im Task-Manager ansehen, können Sie mehrere Svchost.exe-Dienste (netsvcs) sehen. Was das ist und warum dies geschieht, wird klar, wenn Sie die Grundprinzipien der Funktionsweise dieser Komponente verstehen.

Im Allgemeinen können Prozesse mindestens vier oder mehr solcher Komponenten enthalten, sie gehören jedoch alle zur selben Gruppe (netsvcs). Das Funktionsprinzip des Prozesses besteht darin, Systemprozesse über spezielle SVC-Hosts mithilfe des Tools Services.exe zu starten. In diesem Fall sind die begleitenden Komponenten eines beliebigen Programms (z. B. dynamische Bibliotheken DLLs, die vom System normalerweise nicht zur Ausführung akzeptiert werden, werden in den RAM geladen. Es wird angenommen, dass Sie dadurch den Start ausführbarer Anwendungen (einschließlich Benutzeranwendungen) beschleunigen können.

Warum lädt der Prozess RAM und virtuellen Speicher?

Aber warum wird dann der Prozess Svchost.exe (netsvcs) geladen? Windows-Speicher 7? Die Entscheidung zur Beseitigung eines solchen Problems muss auf der Grundlage der Gründe für ein solches Systemverhalten getroffen werden. Unter ihnen sind die wichtigsten die folgenden:

• Gefährdung durch Viren, die sich als Svchost.exe-Prozesse ausgeben;
• Fehlfunktion des Such- und Installationstools Windows-Updates;
• Ansammlung von Computermüll beim Surfen im Internet;
• Probleme mit dem Tunneladapter;
• Prefetch-Dienst aktiviert.

Es ist erwähnenswert, dass der Prozess Svchost.exe (netsvcs) geladen wird physikalischer Speicher(operativ und virtuell, das den auf der Festplatte reservierten Speicherplatz nutzt, um Programmkomponenten zu laden, wenn nicht genügend RAM vorhanden ist).

Im einfachsten Fall können Sie die übermäßige Belastung durch einen einfachen Neustart des Systems beseitigen. Dies hat jedoch nur einen kurzfristigen Effekt, ebenso wie das Beenden jedes Prozesses im selben „Task-Manager“. Daher müssen drastische Maßnahmen ergriffen werden.

Suchen Sie nach Viren und Schadcodes

Zunächst müssen Sie mithilfe ihrer Attribute im „Task-Manager“ das Vorhandensein von Viren feststellen, die sich als Svchost.exe-Prozesse (netsvcs) im System ausgeben. Beim Ausführen von Diensten mit einem Benutzernamen darf die Prozessbeschreibung nur die Attribute Netzwerkdienst, Lokaler Dienst oder System enthalten. Wenn etwas anderes angegeben ist (meistens Admin), müssen Sie sofort mit der Überprüfung beginnen.

In der einfachsten Variante können Sie einen Standardscanner verwenden, der jedoch in den meisten Fällen keine Ergebnisse liefert (schließlich hat das Antivirenprogramm die Bedrohung offenbar bereits übersehen). Die meisten Experten empfehlen die Verwendung unabhängiger Dienstprogramme, darunter Rescue Disk von Kaspersky Lab. Das Antivirenprogramm kann bereits vor dem Start von Windows von einer Diskette oder einem Flash-Laufwerk geladen werden und ist gleichzeitig in der Lage, Viren zu finden, auch solche, die sehr tief im System integriert sind.

Svchost.exe (netsvcs) verbraucht Speicher in Windows 7. Lösung – Systemaktualisierungsdienst

Viele Experten nennen Probleme mit dem Update Center ein weiteres häufiges Problem. Es kommt vor, dass Svchost.exe (netsvcs) den Prozessor (Windows 7) ohne ersichtlichen Grund belastet (wie es scheint). Aber es gibt einen Grund. Das Problem besteht darin, dass einige Updates möglicherweise nicht ausreichend geladen wurden, sodass das System immer wieder versucht, sie herunterzuladen und zu installieren.

Das Deaktivieren der Suche und Installation von Updates über das Update Center, das über die Systemsteuerung aufgerufen wird, funktioniert möglicherweise nicht (selbst wenn Sie den automatischen Suchmodus einstellen und die Installation nach Ermessen des Benutzers anbieten). In diesem Fall ist es am besten, es zu verwenden Befehlszeile, als Administrator gestartet, in dem drei Befehle geschrieben werden, gefolgt vom Drücken der Eingabetaste nach jedem von ihnen (für jede Windows-Version):

• um den Dienst zu stoppen - net stop wuauserv;
• um die intelligente Übertragung im Hintergrund zu deaktivieren – Netto-Stoppbits;
• um die Lieferoptimierung zu deaktivieren - Netto-Stopp-Bits.

Beenden verwandter Prozesse

Schauen wir uns nun eine weitere Deaktivierungsoption an Svchost-Prozesse.exe (netsvcs). Wie deaktiviere ich dienstbezogene Komponenten? Zunächst sollte man herausfinden, welche Prozesse daran „angehängt“ sind und beim Systemstart aufgerufen werden, sich aber nicht im automatischen Boot-Menü befinden.

Dazu müssen Sie im „Task-Manager“ alle gesuchten Zeilen finden, die Svchost.exe (netsvcs) enthalten, und die Prozesse in alphabetischer Reihenfolge sortieren.

Beim ausgewählten Prozess müssen Sie über das Rechtsklickmenü über die entsprechende Zeile zu den Diensten wechseln.

Jeder Dienst kann direkt hier gestoppt werden oder der Dienstverwaltungsbereich geöffnet werden (dies kann auch über das Programmstartmenü „Ausführen“ (Win + R) erfolgen, wo der Befehl „services.msc“ eingegeben wird. Diese Option ist jedoch nur deshalb etwas umständlich Sie müssen sich den Namen jedes Dienstes merken und ihn dann im Dienstbaum suchen.

Weiter, Doppelklick das Einstellungsmenü wird aufgerufen, wo der Dienst entweder mit der entsprechenden Schaltfläche gestoppt wird, oder ihm eine andere Startpriorität zugewiesen wird, oder vollständige Abschaltung. Sie sollten es jedoch nicht übertreiben, da dadurch wichtige Systemprozesse deaktiviert werden können, was sich negativ auf den Betrieb des gesamten Betriebssystems auswirken kann (bis hin zu einem Ausfall, nach dem Sie eine Wiederherstellung oder ein sogenanntes Rollback in einen vorherigen Arbeitszustand durchführen müssen). .

Entfernen von Computermüll und Registrierungsoptimierung

In einigen Fällen kann die Belastung des Systems durch die Prozesse Svchost.exe (netsvcs) mit einer einfachen Verstopfung durch Computermüll verbunden sein.

Die Reinigung selbst durchzuführen ist eine sehr mühsame Aufgabe. Um die Arbeit zu vereinfachen, sollten Sie Optimierer wie CCleaner verwenden. Glary-Dienstprogramme, Advanced SystemCare, bei dem Sie zum Scannen nicht nur das Entfernen temporärer Dateien oder das Löschen des Caches überprüfen, sondern auch die Suche nach Problemen aktivieren müssen Systemregistrierung Anschließend erfolgt die Korrektur oder Entfernung falscher Schlüssel und sogar die Defragmentierung.

Fehlerbehebung bei Tunneladapterproblemen

In seltenen Fällen liegt ein Problem mit dem Teredo-Tunneladapter vor. Gleichzeitig können sogar einige seiner Steuerelemente einfach einfrieren. Der Ausweg aus dieser Situation besteht darin, das entsprechende Protokoll zu deaktivieren (insbesondere, wenn es standardmäßig aktiviert, aber nicht verwendet wird).

Um es zu deaktivieren, müssen Sie die Befehlszeile mit Administratorrechten ausführen und zwei Befehle eingeben: Netsh Interface IPv6 Set Teredo Disable und Netsh Interface Teredo Set State Disable. Nach der Ausführung müssen Sie das Computerterminal neu starten.

Überprüfen des Status des SuperFetch-Dienstes

Ein weiteres globales Problem, das teilweise mit Svchost-Prozessen zusammenhängt, ist schließlich der aktivierte Dienst zum Speichern häufig verwendeter Programme und Anwendungen, um deren Start zu optimieren oder zu beschleunigen, der SuperFetch genannt wird.

Sie können diese Komponente über den Abschnitt zur Dienstverwaltung (services.msc) mit der Option deaktivieren der richtige Typ Starten oder Ausführen ähnlicher Aktionen in der Systemregistrierung, was nicht sehr praktisch ist.

Aber es wird angenommen, dass die meisten einfache Methode Um die Belastung der Systemressourcen in Bezug auf diesen bestimmten Dienst zu verringern, müssen Sie ihn entfernen Ordner vorab abrufen, das sich im Windows-Stammverzeichnis in der Systempartition befindet. Danach können Sie alle Svchost-Prozesse im Standard-Task-Manager beenden und einen vollständigen Neustart von Windows durchführen.

Ergebnisse

Was lässt sich über die betrachteten Prozesse sagen, wenn wir einige Ergebnisse zusammenfassen und daraus Schlussfolgerungen ziehen? Einer der Hauptgründe für eine erhöhte Nutzung Systemressourcen, und insbesondere in Windows 7, sind die Hauptprobleme die Auswirkungen von Viren, Fehler im Update-Dienst und im SuperFetch-Dienst. Diese Situation tritt jedoch in den meisten Fällen auf Computern mit geringer Leistung auf, die zu schwach sind, um gleichzeitig die Optimierung der Ausführung einer großen Anzahl ressourcenintensiver Programme zu unterstützen. Und was am interessantesten ist: Meistens ist es nicht der Prozessor, der die Hauptlast trägt, sondern der Arbeitsspeicher, dessen Auslastung in manchen Fällen bis zu hundert Prozent betragen kann. Der Mangel an RAM-Kapazität führt dazu, dass das System beginnt, den virtuellen Speicher (Festplattenspeicher) aktiv zu nutzen, was zu einer erheblichen Verlangsamung beim Zugriff auf die Festplatte führt.

Um dieses Problem zu lösen, sollten Sie jede der oben genannten Methoden verwenden. Sie müssen jedoch äußerst vorsichtig sein, um keine systemischen Maßnahmen zu ergreifen wichtiger Prozess(obwohl in diesem Fall möglicherweise einfach ein spontaner Neustart mit Wiederherstellung folgt). Aber die SuperFetch-Komponente auf modernen Maschinen mit viel RAM und leistungsstarke Prozessoren Es ist nicht nötig, es auszuschalten. Diese Lösung ist nur bei veralteter Computerausrüstung anwendbar.

Hallo zusammen, liebe Freunde! Windows-Benutzer 7, obwohl ich sogar sagen würde, dass die überwiegende Mehrheit von Ihnen mit einem Fehler im Zusammenhang mit dem Prozess svchost.exe konfrontiert ist.

Der Fehler – der Prozess svchost.exe lädt das Windows 7-System – tritt auf, weil der Prozess Ihren Prozessor belastet persönlicher Computer oder Laptop an einen kritischen Punkt. Wenn Sie den Task-Manager öffnen und zur Registerkarte „Prozesse“ wechseln, werden Sie feststellen, dass svchost.exe eine große Menge RAM verbraucht. In diesem Material werde ich Ihnen ausführlich erklären, warum dieses Problem auftritt und wie Sie damit umgehen können.

Zunächst empfehle ich Ihnen, die Ursache des Problems herauszufinden. Der Prozess svchost.exe wird beim Betrieb von Diensten verwendet, die aus dynamischen Bibliotheken.DLL geladen werden. Der Vorgang wird in allen modernen Windows-Betriebssystemen verwendet, aber am häufigsten erleben die Besitzer der „Seven“ eine Überlastung. Die Entwickler beschlossen, einen einzelnen Prozess gleichzeitig von mehreren Diensten nutzen zu lassen. Diese Entscheidung wurde getroffen, um die RAM-Kosten und die Prozessorladezeit zu reduzieren.

WICHTIG! Virenentwickler wissen, dass dieser Prozess Probleme verursacht, und tarnen ihre Malware daher als solchen. Dies geschieht, um den Benutzer zu verwirren. Sie öffnen den Task-Manager, um den Prozess zu entfernen, sehen jedoch viele Aufgaben mit demselben Namen.

Beim Versuch, svchost.exe zu schließen, erhält der Benutzer eine Benachrichtigung, dass es sich um einen Systemprozess handelt, sodass das Schließen zu Änderungen im Betrieb des Betriebssystems führen kann. Natürlich möchte der Computerbesitzer keine Stabilität Windows-Bedienung verringert. Deshalb macht er sich an anderen Orten auf die Suche nach dem Virus. Mehr über den Task-Manager erfahren Sie hier.

Wenn Sie den Verdacht haben, dass Sie Viren haben, prüfen Sie im Task-Manager, unter welchem ​​Namen svchost.exe läuft. Dieser Prozess wird niemals als Benutzer ausgeführt, sondern nur als SYSTEM-, LOKAL- oder NETZWERKDIENST. svchost.exe wird nur über Systemdienste geöffnet. Wenn die Informationen darauf hinweisen, dass es über die RUN-Partition geöffnet wird, handelt es sich um ein Schadprogramm. Installieren Sie ein Antivirenprogramm und führen Sie einen umfassenden Scan Ihrer Hardware durch.

Wenn keine Viren vorhanden sind, beschäftigen wir uns mit dem eigentlichen Prozess. Der Prozess svchost.exe lädt das Windows 7-System, was kann man sonst noch tun?

Manchmal kann eine so einfache Lösung das Problem mit svchost.exe lösen. Starten Sie Ihren Computer neu und gehen Sie dann zum Task-Manager – Sie können dies über die Taskleiste tun (klicken Sie auf Rechtsklick Maus und wählen Sie das entsprechende Element aus oder drücken Sie „Strg+Alt+Entf“ auf der Tastatur).

Überprüfen Sie, ob svchost.exe nicht mehr viel Speicher verbraucht. Wenn nicht, dann machen Sie weiter.

Zweiter Weg– Virenprüfung

Diese Aufgabe kann nicht nur mit erledigt werden Antivirus Programm, aber auch unabhängig. Die zweite Option ist schneller, aber nicht so tief. Aber ich empfehle trotzdem, mit zu beginnen manuelle Prüfung. Es beginnt mit dem Aufrufen des Task-Managers – Strg+Alt+Entf.

Wir müssen zur Registerkarte „Prozesse“ gehen. Um die Suche nach Malware zu vereinfachen, sortieren Sie nach Prozessorauslastung oder verbrauchtem RAM. Klicken Sie einfach auf die entsprechende Spaltenüberschrift im Task-Manager. Ich habe „Nach Speicher sortieren“ gewählt:

Oben sehen Sie die „schwersten“ Prozesse. Für Sie wird es svchost.exe sein. Wie Sie sehen, ist die Prozessorlast hier minimal, verbraucht aber viel Speicher. Der nächste Schritt besteht darin, den Namen zu überprüfen, unter dem der Prozess läuft. Diese Informationen werden in der Spalte „Benutzer“ angezeigt. Wenn alles in Ordnung ist, wird der Dienst im Namen von LOCAL, NETWORK oder SYSTEM geöffnet. Der Prozess läuft unter einem anderen Namen, was bedeutet, dass es sich um einen Virus handelt; führen Sie zu diesem Zeitpunkt einen vollständigen Scan mit einem Antivirenprogramm durch.

Im sich öffnenden Fenster sehen Sie detaillierte Informationen darüber, mit welchen Diensten der Prozess arbeitet. Sie werden blau hervorgehoben und haben auch die gleiche ID-Nummer.

Sie können den Grund für diesen hohen Speicherverbrauch nachvollziehen, wenn Sie jeden Dienst einzeln deaktivieren. Erfahrungsgemäß verursachen zwei Dienste Speicherspitzen: Windows Automatic Update und der IP Helper Service.

Wenn Sie die Update-Dienste deaktivieren, erhält Windows nicht automatisch neue Updates. Dies kann jedoch manuell erfolgen und der Computer beginnt schneller zu arbeiten. Bezüglich des IP-Hilfsdienstes. Wenn Ihr Computer kein Server ist und nicht als Quelle für die Internetverteilung im Büro verwendet wird, können Sie ihn bedenkenlos ausschalten – der Betrieb des Betriebssystems wird dadurch in keiner Weise beeinträchtigt.

Wenn es ein Virus ist, dann gutes Programm wird es schnell finden und entfernen. Nach dem Neustart wird der Computer wieder normal funktionieren. Wenn Sie kein Antivirenprogramm kaufen möchten, versuchen Sie es mit hochwertigen kostenlosen Produkten. Sie können zum Beispiel Avast und Avira nehmen. Darüber hinaus habe ich Ihnen bereits erklärt, welches Antivirenprogramm Sie am besten für Ihren Computer kaufen sollten. Alle Details gibt es hier:

Dritter Weg- Installiere Updates

Überprüfen Sie, ob eine Installation erforderlich ist Letzte Aktualisierung, geladen vom entsprechenden Dienst. Möglicherweise verringert sich nach dieser Aktion die Belastung des Prozessors. Wenn Sie keine Updates benötigen, können Sie diese in den Einstellungen deaktivieren.

Vierte Methode- Systemwiederherstellung

In meinem Blog finden Sie einen Artikel darüber, wie Sie eine Systemwiederherstellung von einem Checkpoint aus durchführen. Diese Aktion kann das Problem beheben. Wenn Sie keinen Prüfpunkt erstellt haben, überprüfen Sie, wann das System aktiviert ist automatischer Modus habe darauf hingewiesen. Ich habe in diesem Artikel bereits ausführlicher darauf eingegangen.

Fünfte Methode– Löschen des Prefetch-Ordners – wenn der Prozess svchost.exe weiterhin das Windows 7-System lädt.

Finden Sie den Prefetch-Vater über die Suche. Wenn die Suche keine Ergebnisse lieferte, haben Sie die Anzeige deaktiviert versteckte Ordner und Dateien. Dieses Verzeichnis wird verwendet, um verschiedene Anwendungen zu starten und zu beschleunigen Windows-Boot. Der Dienst speichert Werte aus früheren Downloads. Überprüfen Sie den Task-Manager, nachdem Sie diesen Ordner bereinigt haben. Diese Aktion hat keinerlei Auswirkungen auf den Betrieb des Systems, ermöglicht Ihnen jedoch, den gefräßigen Prozess svchost.exe loszuwerden.

Der erste Schritt besteht darin, zu versuchen, Anwendungen nacheinander zu deaktivieren. Tatsächlich kann ein Gerät mit geringem Stromverbrauch leicht überlastet werden, wenn mehrere Hochleistungsanwendungen gleichzeitig ausgeführt werden.

Zweite. Ursache für Probleme ist häufig längeres aktives Surfen im Internet. Das System ist mit Hunderten Megabyte temporärer Dateien übersät. Die Registrierung ist verwirrt. Hier gibt es zwei Möglichkeiten.
1. Lassen Sie den Reiniger laufen und entfernen Sie alles unnötige Dateien, reparieren Sie die Registrierung und führen Sie eine grundlegende Defragmentierung durch.
2. Hat nicht geholfen? Öffnen Sie dann die Systemwiederherstellung und führen Sie einen Rollback auf mehr durch Frühzustand. Es ist fast nie möglich, die normale Leistungsfähigkeit auf einmal wiederherzustellen. In der Regel reichen nicht mehr als drei Restaurationen aus.

Und vergessen Sie nicht, Rollback-Punkte zu erstellen. Fliegt der Computer? Gehen Sie zu Wiederherstellung und erstellen Sie einen Rückgabepunkt. Es wird sich als nützlich erweisen.

Die nächste Annahme ist, dass ein böser Virus in den Computer eingedrungen ist. Führen Sie nach Möglichkeit einen Scan durch. Sie müssen geduldig sein, etwas Tee trinken, ein Nickerchen machen. In einem so entspannten Zustand des Systems wird das Scannen lange dauern.

Eine weitere klassische Ursache für Systemüberlastung ist der Prozess svchost.exe.

Was ist das und warum beeinträchtigt es den Betrieb des Computers? Der Prozess svchost.exe ist einer der Hilfssystemdienste, die an vielen anderen Aufgaben beteiligt sind. Das Ding ist nützlich, aber manchmal ist es fehlerhaft. Was kann diesen Prozess stören?
1. Physischer Schaden an Speicherchips. Es hat sich viel Staub darin angesammelt Systemeinheit. Servicezentren Es wird empfohlen, das Innere Ihres Computers mindestens einmal im Jahr zu saugen.
2. Ladefehler automatische Updates. Während des Update-Vorgangs kam es beispielsweise zu Unterbrechungen der Internetverbindung oder Stromausfällen. Es wurden Fakten festgestellt, bei denen die Update-Pakete selbst ursprünglich mit Fehlern geliefert wurden. Sogar Microsoft-Experten selbst haben dies zugegeben.

In Fällen, in denen Probleme durch fehlerhafte Updates verursacht werden, wird empfohlen, auf der offiziellen Microsoft-Website ein bewährtes und zuverlässiges Paket herunterzuladen und es dann selbst zu installieren.

Viren werden oft als svchost.exe-Prozesse getarnt.

Für Hacker ist es sehr praktisch, einen Virus oder Trojaner unter dem Deckmantel des Prozesses svchost.exe einzuschleusen. Das System gibt eine Benachrichtigung darüber aus unbekannter Fehler und vorerst wird der Benutzer in der Lage sein, die Gründe herauszufinden. Zuerst müssen Sie herausfinden, ob der Prozess svchost.exe fehlerhaft ist? Öffnen Sie dazu den Windows Task-Manager (Alt+Strg+Entf) und gehen Sie zur Registerkarte Prozesse.

Es werden mindestens vier svchost.exe-Prozesse vorhanden sein. Sehen Sie sich nun die Laststufe für jeden Prozess an. Wenn ein svchost.exe-Prozess eine Auslastung von nahezu 100 % aufweist, ist dies die Ursache der Probleme. Was weiter?
1. Zunächst empfiehlt es sich immer, das System neu zu starten. Meistens verschwinden die Probleme.
2. Wenn alles erneut passiert, öffnen Sie den Task-Manager erneut und beenden Sie den überlasteten Prozess svchost.exe. Öffnen Sie dazu Kontextmenü(rechte Maustaste) und klicken Sie auf Prozessbaum beenden. Starten Sie Ihren Computer erneut.
3. Hat nicht geholfen? Jetzt die chirurgische Methode. Offen Windows Explorer. Finden Windows-Ordner. Wählen Sie den Ordner C:\WINDOWS\Prefetch. Löschen Sie diesen Ordner. Öffnen Sie anschließend den Task-Manager erneut und beenden Sie den Baum des überlasteten Prozesses svchost.exe erneut. Starten Sie den Computer neu.

Wenn das Problem tatsächlich ein zufälliger Absturz des Prozesses svchost.exe war, sollte grundsätzlich alles in Ordnung sein. Sollten die Probleme weiterhin bestehen, sollte die Ursache woanders gesucht werden. Könnte tatsächlich passiert sein Virusinfektion. Dann müssen Sie sich alle Prozesse genauer ansehen und versuchen, den getarnten Virus zu identifizieren.

Anzeichen eines als Prozess svchost.exe getarnten Virus

Normale svchost.exe-Prozesse laufen unter dem Benutzernamen:
- LOKALER SYSTEMDIENST
- NETZWERKDIENST

Oder etwas ähnliches. Viren verstecken sich unter einem Namen Benutzer ADMIN oder was auch immer Sie in Ihrem Windows-Benutzerkonto angemeldet haben.

Wenn ein fehlgeleiteter Cossack erkannt wird, vervollständigen Sie seinen Baum und reinigen Sie das System gründlich mit einem Antivirenprogramm. Haben Sie keine Angst, wenn Sie versehentlich den normalen Prozess svchost.exe beenden. Intelligentes System Windows wird einfach automatisch neu gestartet.

Stellen Sie sicher, dass Sie ein gutes Antivirenpaket installieren, wenn Sie das Internet nutzen. Vor allem, wenn Sie gerne neue Websites erkunden, mit Programmen und mehr als achtzehn Unterhaltungsprogrammen experimentieren. Laden Sie das Heilprogramm Dr. herunter. Web CureIt. Kopieren Sie es auf ein Flash-Laufwerk und bewahren Sie es für einen regnerischen Tag auf. Dieses Programm erfordert keine Installation und ist in der Lage, Viren auf bereits infizierten Systemen zu finden und zu neutralisieren.

Halten Sie für den regnerischsten Tag ein Windows-Distributionskit bereit und erstellen Sie rechtzeitig Backups wichtiger Dokumente.

Detaillierte Anleitung zum Entfernen des svchost.exe-Virus.

Navigation

Benutzer Desktop-Computer oder Laptops, die von Zeit zu Zeit unter einem starken Leistungsabfall ihrer Geräte und einem Einfrieren des Betriebssystems leiden Windows 7, versuche es zu lösen dieses Problem Deaktivierung unnötiger Prozesse. Wenn sie den Task-Manager starten, finden sie eine unglaubliche Vielfalt aktive Prozesse svchost.exe, die alle Prozessorressourcen verbrauchen, den Arbeitsspeicher verstopfen und dadurch die Leistung des Geräts erheblich reduzieren.

Die meisten Anwender haben keine Ahnung, wie sie aus dieser unangenehmen Situation herauskommen können und greifen daher zu den radikalsten Maßnahmen. Wir werden versuchen, Ihnen so detailliert wie möglich zu erklären, wie Sie das Problem mit dem Verbrauch von Computerressourcen durch einen Virus dauerhaft lösen können. svchost.exe und stellen Sie die frühere Leistung wieder her.

• Svchost.exe gilt als wichtige ausführbare Datei, die den Start einer Reihe wichtiger Dienste und Funktionen für das Betriebssystem initiiert und auch den Start von vom Benutzer installierten Anwendungen, Programmen und Spielen ermöglicht. Ein Standard-Systemprozess verursacht keinen Schaden am Computer, belastet weder den Prozessor noch den Arbeitsspeicher und ist verfügbar in „ Taskmanager» mehrere aktive Prozesse svchost.exe Noch kein Grund zur Panik. Dies geschieht durch Viren, die in das Gerät eingedrungen sind und die Form annehmen svchost.exe und erschweren dadurch den Prozess ihrer Entfernung.
• Datei svchost.exe befindet sich in der Partition der Festplatte, auf der das Betriebssystem installiert wurde, im Ordner /Windows/System32, während Malware, die diese Gestalt annimmt, oft in der „ Windows», « Programmdateien " Und " Dokumente und Einstellungen" Darüber hinaus werden häufig Viren eingeschleppt Systemordner « Fahrer», « config», « System" und andere.

Offizieller Prozess svchost.exe kann nur ausgeführt werden als SYSTEM, LOKALER SERVICE oder NETZWERKDIENST. Um festzustellen, in wessen Namen der Prozess gestartet wurde, gehen Sie wie folgt vor:

• Schritt 1. Klicken Sie mit der rechten Maustaste auf Freiraum Wählen Sie in der Taskleiste und im sich öffnenden Fenster die Zeile „ Starten Sie den Task-Manager", oder drücken Sie gleichzeitig die Tastenkombination auf der Tastatur Strg + Umschalt + Esc.

• Schritt 2. Gehen Sie im angezeigten Fenster zum Abschnitt „ Prozesse„Und der Einfachheit halber sortieren Sie die Prozesse nach Namen. Prozesse finden“ svchost.exe„Und schauen Sie genau hin, für welchen Benutzer oder Dienst sie aktiviert wurden. Wenn gegenüber dem Prozess Ihr Name steht Konto, dann haben Sie eindeutig ein Virenprogramm vor Augen, das die ordnungsgemäße Funktion des Betriebssystems beeinträchtigt.

Wie neutralisiert man den Virus svchost.exe mit Standardtools im Betriebssystem Windows 7?

Wenn Sie in Ihren Prozessen ein Schadprogramm finden, das als getarnt ist svchost.exe, dann können Sie versuchen, es mit Standard-Betriebssystemtools loszuwerden Windows 7. Gehen Sie dazu wie folgt vor:

• Schritt 1. Der erste Schritt besteht darin, den Dienst zu deaktivieren, der die Aktivierung des Virus verursacht. Offen " Taskmanager" und suchen Sie den schädlichen Prozess in der Liste svchost.exe. Klicken Sie mit der rechten Maustaste darauf und wählen Sie im erscheinenden Fenster die Zeile „ Gehen Sie zu Dienstleistungen».

Abbildung 1. So neutralisieren Sie den svchost.exe-Virus mit Standardmittel Operationssaal Windows-Systeme 7?

• Schritt 2. Im sich öffnenden Fenster werden die Dienste hervorgehoben, die die Schadsoftware aktivieren. Software. Sie müssen sich ihre Namen merken und dann „ Schalttafel" und gehen Sie zum Abschnitt " Verwaltung».

• Schritt 3. Im Kapitel " Verwaltung„Sie müssen zur Registerkarte gehen“ Dienstleistungen„und unter volle Liste Finden Sie namentlich diejenigen, die den Virus aktivieren. In der Spalte „ Starttyp» Zustand setzen « Deaktivieren„ Klicken Sie für jeden Dienst auf die Schaltflächen „ Anwenden" Und " OK».

• Schritt 4. Gehen Sie nun zurück zu „ Taskmanager", klicken Sie mit der rechten Maustaste auf den schädlichen Prozess und wählen Sie die Zeile " Beenden Sie den Vorgang" Nach diesen Schritten und einem Neustart des Computers wird der Virus nicht mehr aktiviert. Es verbleibt jedoch weiterhin auf dem Computer. Um es vollständig zu entfernen, müssen Sie auf Software von Drittanbietern zurückgreifen.

Das Verhindern des Starts des Virus durch Deaktivieren der Betriebssystemdienste ist nur eine vorübergehende Maßnahme. Selbst wenn es Ihnen gelingt, ein mit einem Virus infiziertes Programm zu finden und zu entfernen, enthält das System immer noch von diesem Programm erstellte Dateien, die ebenfalls infiziert sind. Um sie loszuwerden, müssen Sie auf die Hilfe spezieller Programme zurückgreifen.

Leider sind die meisten modernen kostenlosen Antivirenprogramme wirkungslos und manche Leute haben einfach nicht das Geld für kostenpflichtige Programme. Es gibt jedoch eine kostenloses Dienstprogramm « Dr.Web CureIt", das einen Tiefenscan der Festplatte durchführt, Dateien auf Viren scannt und diese erfolgreich „heilt“. Sie können es herunterladen unter offizielle Website Hersteller gem dieser Link. Um den Virus loszuwerden svchost.exe Gehen Sie mit diesem Dienstprogramm wie folgt vor:

• Schritt 1. Programm " Dr.Web CureIt„Erfordert keine Installation, also laden Sie es einfach herunter von offizielle Website und führen Sie es aus. Öffnen Sie als Nächstes auf Ihrem Computer „ Taskmanager" und finden Sie den bösartigen Prozess. Klicken Sie mit der rechten Maustaste darauf und wählen Sie die Zeile „ Dateispeicherort öffnen».

• Schritt 2. Der Ordner mit der mit dem Virus infizierten Datei wird geöffnet. Oben im Fenster sehen Sie die genaue Adresse des Standorts. Merken Sie sich diese Adresse und wechseln Sie zum Fenster mit dem Dienstprogramm.

• Schritt 3. Da das Programm bei einem vollständigen Scan möglicherweise einige infizierte Dateien übersieht, ist es am besten, den Computer in separaten Verzeichnissen zu scannen. Wir sollten mit der Datei beginnen, in der sich unsere infizierte Datei befindet. Klicken Sie dazu im Hauptbildschirm des Programms auf die Schaltfläche „ Wählen Sie Objekte zum Scannen aus».

• Schritt 4. Im sich öffnenden Fenster erscheinen Standardverzeichnisse zum Scannen, darunter RAM, das Windows-Stammverzeichnis, Dokumente und vieles mehr. Sie müssen auf „ Klicken Sie, um Dateien und Ordner auszuwählen", suchen Sie manuell das Verzeichnis mit der infizierten Datei, markieren Sie es mit einem Häkchen und klicken Sie auf die Schaltfläche " OK».

• Schritt 5. Klicken Sie nach Auswahl des Verzeichnisses auf die Schaltfläche Führen Sie den Scan durch" und warten Sie, bis der Vorgang abgeschlossen ist. Wenn das Dienstprogramm mit Viren infizierte Dateien nicht „heilen“ kann, werden sie automatisch in die Quarantäne verschoben. Nach einer Stichprobenprüfung der Verzeichnisse können Sie einen vollständigen Scan Ihres Computers durchführen. Es wird empfohlen, Ihren Computer mindestens einmal pro Woche mit diesem Programm zu überprüfen. " DR. Web CureIt» verbessert und aktualisiert ständig die Virendatenbanken. Daher müssen Sie das Programm bei jedem Update erneut herunterladen offizielle Website .

WICHTIG: Die in den Screenshots dargestellten Prozesse und Dienste sind nicht viral und dienen nur als Beispiel. Löschen oder deaktivieren Sie sie auf keinen Fall auf Ihrem Computer!

VIDEO: svchost lädt den Prozessor. Lösung