Svchost در پوشه رومینگ پردازنده را بارگیری می کند. همیشه در حال و هوا باشید

در ویندوز 7 مهمترین فرآیند در سیستم عامل Svchost.exe است. اغلب، کاربران رایانه شخصی ویندوز 7 زمانی که این فرآیند به شدت پردازنده را بارگذاری می کند، با مشکل مواجه می شوند. هسته های پردازنده را می توان از 50 تا 100 درصد بارگذاری کرد. Svchost.exe فرآیند میزبانی است که مسئول شروع سرویس های گروهی از DDL است. یعنی سیستم گروهی از خدمات را با استفاده از این فرآیند میزبان بدون ایجاد فرآیندهای غیر ضروری راه اندازی می کند. این روش بار روی پردازنده و رم را کاهش می دهد. اگر سرعت سیستم کاهش یابد و Svchost.exe به شدت پردازنده را بارگیری کند، به این معنی است که سیستم عامل به درستی کار نمی کند. این رفتار سیستم می تواند ناشی از بدافزار و همچنین مشکلاتی در خود سیستم عامل باشد. برای مقابله با این مشکل، در این مقاله به بررسی تمام راه‌های حل مشکل استفاده زیاد از CPU ناشی از فرآیند Svchost.exe می‌پردازیم.

اولین قدم برای حل مشکل با فرآیند Svchost.exe

اگر موقعیتی دارید که در آن فرآیند میزبان Svchost.exe بسیار فشرده CPU است، نباید بلافاصله فکر کنید که این یک ویروس است. علاوه بر ویروس، خود سیستم عامل نیز ممکن است مقصر این مشکل باشد. در زیر لیستی از مشکلات و همچنین روش های رفع آنها را بررسی خواهیم کرد:

ما عملکرد عادی پردازنده را با استفاده از یک آنتی ویروس بازیابی می کنیم

اگر روش های بالا کمک نکردند، به احتمال زیاد ویندوز 7 شما به ویروس آلوده شده است. معمولاً ویروس از خارج منتقل می شود. یعنی از طریق اینترنت یا از طریق درایو داده خارجی. اگر آنتی ویروس خوبی دارید، به احتمال زیاد ویروس از بین نمی رود. اما مواقعی وجود دارد که آنتی ویروس ها نسخه های جدید ویروس ها را نمی بینند و از آنها صرف نظر می کنند. اگر رایانه شما آلوده باشد، فرآیند میزبان Svchost.exe پردازنده را تا 100 درصد بارگذاری می کند و در نام کاربری نام سیستم "LOCAL" و "NETWORK SERVICE" را نمی بینید، بلکه یک نام کاملاً متفاوت را می بینید.

برای خلاص شدن از شر یک ویروس در سیستم، باید یک اسکن کامل کامپیوتر خود را در ویندوز 7 برای بدافزار اجرا کنید. در زیر نمونه ای از اجرای اسکن کامل کامپیوتر با استفاده از آنتی ویروس Comodo Internet Security را بررسی خواهیم کرد. همچنین، قبل از شروع هر آنتی ویروس برای بررسی سیستم عامل، پایگاه داده آنتی ویروس آن را به روز کنید. بیایید ادامه دهیم و آنتی ویروس Comodo Internet Security را راه اندازی کنیم.

در پنجره اصلی آنتی ویروس، به تب پایین "Scanning" می رویم، پس از آن منویی باز می شود که در آن می توانید گزینه های اسکن را انتخاب کنید.

در مورد ما، شما باید مورد "اسکن کامل" را انتخاب کنید. این گزینه کل هارد دیسک را اسکن می کند، بدافزار را شناسایی و آن را خنثی می کند. پنجره اسکن Comodo Internet Security در زیر نشان داده شده است.

در سایر برنامه های آنتی ویروس، اصل راه اندازی اسکن کامل رایانه شخصی تا حد امکان مشابه آنچه در نظر گرفته شده است. بنابراین، اگر با فرآیند میزبانی Svchost.exe مشکلی دارید، با خیال راحت یک اسکن کامل رایانه شخصی را اجرا کنید. برای این مثال، آنتی ویروس اینترنت سکیوریتی Comodo را به دلایلی انتخاب کردیم. این آنتی ویروس دارای یک ماژول داخلی به نام KillSwitch است. این ماژول یک تسک منیجر است که قابلیت های پیشرفته ای دارد. به عنوان مثال، KillSwitch می تواند درخت فرآیند را متوقف کند و تغییرات ایجاد شده پس از آن را برگرداند.

یکی دیگر از ویژگی های KillSwitch بررسی فرآیندهای در حال اجرا برای اعتماد است. یعنی اگر فرآیند غیرقابل اعتماد باشد، KillSwitch آن را پیدا کرده و در ستون سوم «Rating» نشان می‌دهد. این ویژگی ماژول KillSwitch به شما کمک می کند تا به سرعت مشکل مرتبط با استفاده از Svchost.exe و CPU را شناسایی کنید.

همچنین لازم به ذکر است زمانی که یک ویروس خود آنتی ویروس را آلوده می کند یا به طور قابل اعتمادی از آن پوشانده می شود و در نتیجه آنتی ویروس نصب شده آن را نمی بیند. در این شرایط دیسک بوت Dr.Web LiveDisk به کمک کاربر می آید. این دیسک یک سیستم عامل قابل حمل مبتنی بر لینوکس است که از آن بوت می شود. پس از بوت شدن از این دیسک، کاربر می تواند اسکن رایانه شخصی را مستقیماً از سیستم عامل بارگذاری شده اجرا کند.

چنین بررسی باید ویروس هایی را که باعث بارگیری هسته های پردازنده Svchost.exe می شوند را پیدا کرده و خنثی کند. معروف ترین ویروس هایی که پردازنده را با Svchost.exe بارگذاری می کنند عبارتند از:

• "Virus.Win32.Hidrag.d" یک ویروس است که در C++ نوشته شده است. پس از ورود به سیستم، جایگزین Svchost.exe می شود. پس از آن به دنبال فایل هایی با پسوند "*exe" می گردد و آنها را آلوده می کند. این ویروس بی ضرر است، به سیستم آسیب نمی رساند و اطلاعات را سرقت نمی کند. اما آلوده شدن مداوم فایل ها با پسوند "*exe" پردازنده را به شدت بارگذاری می کند.
• "Net-Worm.Win32.Welchia.a" - این ویروس یک کرم اینترنتی است که پردازنده را از طریق حملات اینترنتی بارگذاری می کند.
• "Trojan-Clicker.Win32.Delf.cn" یک تروجان اولیه است که یک فرآیند Svchost.exe جدید را در سیستم ثبت می کند تا صفحه خاصی را در مرورگر باز کند و در نتیجه سیستم را بارگیری کند.
• "Trojan.Carberp" یک تروجان خطرناک است که به عنوان Svchost.exe نیز ظاهر می شود. هدف اصلی این ویروس جستجو و سرقت اطلاعات از زنجیره های خرده فروشی بزرگ است.

استفاده سنگین از CPU به دلیل به روز رسانی ویندوز

در رایانه هایی که ویندوز 7 دارند، اغلب وضعیتی مشاهده می شود که فرآیند Svchost.exe پردازنده و حافظه را به دلیل مرکز به روز رسانی بارگیری می کند. برای بررسی اینکه مرکز به‌روزرسانی در حال بارگیری حافظه و پردازنده است، باید به «Task Manager» بروید و از Svchost.exe برای رفتن به سرویس‌هایی که در حال حاضر مدیریت می‌کند استفاده کنید. نمونه ای از چنین انتقالی در تصویر زیر نشان داده شده است.

پس از چنین انتقالی، پنجره ای با خدمات باید باز شود که در آن سرویس "wuauserv" برجسته می شود.

این سرویس است که وظیفه دانلود و نصب آپدیت های هفت را بر عهده دارد. رفع این مشکل بسیار ساده است.

در پنجره خدمات مدیر وظیفه، می توانید "wuauserv" را به طور کامل متوقف کنید یا بررسی به روز رسانی را در کنترل پنل غیرفعال کنید.

اما غیرفعال کردن سرویس "wuauserv" راهی زشت برای خروج از این وضعیت است.

اگر این سرویس را غیرفعال کنید، امنیت سیستم عامل به طور کلی نقض می شود، زیرا نصب به روز رسانی ها از طریق مرکز به روز رسانی غیرفعال می شود.

با نصب دستی آپدیت ها می توانید این مشکل را حل کنید. برای اینکه ده ها آپدیت را از www.microsoft.com دانلود نکنید و سپس آنها را برای مدت طولانی نصب نکنید، بهتر است از مجموعه آپدیت UpdatePack7R2 استفاده کنید. توسعه دهنده این مجموعه "سیمپلیکس" است که او نیز با این نام مستعار است و مدیر انجمن www.oszone.net است. این مجموعه را می توانید در http://update7.simplix.info دانلود کنید. در حال حاضر سایت آخرین نسخه را با شماره 16.6.20 قرار داده است. پس از دانلود کیت، می توانید شروع به نصب به روز رسانی کنید. برای انجام این کار، نصب کننده را اجرا کنید.

در پنجره ای که ظاهر می شود، روی دکمه Install کلیک کنید. پس از آن، فرآیند نصب به روز رسانی آغاز خواهد شد.

این فرآیند می‌تواند زمان زیادی طول بکشد و به تعداد به‌روزرسانی‌هایی که قبلاً نصب شده‌اند بستگی دارد. شما می توانید به طور مداوم ویندوز 7 را به این روش آفلاین به روز کنید، زیرا نویسنده پروژه به طور مداوم مجموعه های جدیدی را منتشر می کند. همچنین پس از اتمام نصب آپدیت ها، می توانید مرکز به روز رسانی را مجددا راه اندازی کنید. این بار مشکل استفاده از حافظه و CPU باید برطرف شود زیرا این به روز رسانی ها دارای یک راه حل هستند.

راه های دیگر برای حل مشکل استفاده از CPU به دلیل Svchost.exe

در این بخش روش هایی را شرح می دهیم که در برخی موارد به حل مشکل Svchost.exe و همچنین افزایش عملکرد کلی و پایداری سیستم کمک می کند. در زیر لیستی با شرح دقیق هر روش آورده شده است:

• اغلب اوقات به حل مشکل فرآیند Svchost.exe کمک می کند، حتی زمانی که به ویروس آلوده شده است، بازگشت معمول سیستم عامل با استفاده از یک نقطه بازیابی. اما این روش تنها در صورتی قابل استفاده است که حفاظت سیستم فعال باشد.
• با استفاده طولانی مدت از برنامه های نصب شده مختلف، سیستم عامل ویندوز 7 زباله های زیادی را روی هارد دیسک جمع می کند. زباله به فایل های موقتی اطلاق می شود که هنگام استفاده از ابزارهای مختلف ایجاد می شوند. به عنوان مثال، فایل های تاریخچه مرورگر. در این حالت ، ابزارهای ویژه برای تمیز کردن سیستم عامل به کمک می آیند. محبوب ترین در میان آنها CCleaner است.
• ما همچنین به شما توصیه می کنیم که یکپارچه سازی کنید که می تواند عملکرد کلی سیستم را بهبود بخشد. اگرچه یکپارچه سازی مشکل فرآیند Svchost.exe را حل نمی کند، اما سرعت آن را به میزان قابل توجهی افزایش می دهد و در نتیجه بار روی پردازنده را کاهش می دهد. یکی از بهترین یکپارچه‌سازی‌ها، ابزار Defraggler است که علاوه بر عملکرد اصلی، نحوه یکپارچه‌سازی فایل‌های سیستم را نیز می‌داند.
• پاک کردن رجیستری نیز به حل مشکل ما کمک می کند. برای تمیز کردن رجیستری، مانند روش بالا، ابزار CCleaner مناسب است، که به سرعت کلیدهای رجیستری قدیمی را که مانع از کارکرد صحیح Svchost.exe می شوند، حذف می کند.
• همچنین، برای تمام فرآیندهای در حال اجرا، از جمله Svchost.exe، یک عامل مهم RAM خوب است. اگر حافظه معیوب باشد، سیستم و فرآیندهای در حال اجرا می توانند ناپایدار شوند. راه برون رفت از این وضعیت، جایگزینی رم با یک حافظه فعال است. با استفاده از ابزار تشخیصی داخلی ویندوز 7 می توانید سلامت حافظه را بررسی کنید.

نتیجه

در این مقاله، ما به طور گسترده به مشکل مربوط به استفاده بالای CPU به دلیل فرآیند Svchost.exe پرداخته ایم. بر این اساس، خوانندگان ما مطمئناً قادر خواهند بود این مشکل را حل کنند و از عملکرد عادی رایانه اطمینان حاصل کنند.

ویدیو های مرتبط

تبلیغات خوب:

نصب OS.ru

Svchost.exe حافظه و پردازنده را در ویندوز 7 یا 10 بارگیری می کند

منتشر شده در 11 ژوئن 2016 به روز شده در 27 جولای 2017

در این مقاله، من به طور کامل به شما خواهم گفت که نوع فرآیند Svchost.exe چیست، چرا svchost.exe حافظه ویندوز 7 را بارگیری می کند، و همچنین راه هایی برای حل مشکل این فرآیند را شرح خواهم داد.

Svchost.exe cpu و حافظه را در ویندوز 7 بارگیری می کند

این اتفاق می افتد که هنگام کار با رایانه، سرعت آن بسیار کم می شود. در تلاش برای درک علت اختلال، به "Task Manager" می روید و می بینید که مقصر مشکلات فرآیند Svchost.exe است که به شدت پردازنده مرکزی یا حافظه رایانه شما را بارگذاری می کند.

svchost.exe چیست؟

متوجه شدم که Svchost.exe یک فرآیند سیستمی در سیستم عامل ویندوز است که سایر خدمات سیستم را راه اندازی می کند. استفاده از این فرآیند به ویندوز 2000 برمی گردد، اما در حال حاضر بخشی جدایی ناپذیر از سیستم عامل های خانواده ویندوز 7 و 10 است، توسعه دهندگان برای کاهش هزینه کلی پردازنده تصمیم گرفتند از یک فرآیند برای اجرای سرویس های مختلف استفاده کنند. به این فرآیند تطبیق پذیری می دهد. در حال حاضر، چهار یا چند پردازش Svchost می تواند در Task Manager وجود داشته باشد و هر یک از آنها وظیفه عملکرد یک سرویس جداگانه را بر عهده دارند. بنابراین، Svchost پردازنده و حافظه رایانه را بارگیری می کند، سپس در مورد آن بیشتر توضیح می دهیم.

چندین پردازش Svchost.exe در حال اجرا

هنگام مشاهده این فرآیندها در مدیر وظیفه خود، باید به خاطر داشته باشید که کاربر فرآیند Svchost.exe همیشه باید سیستم (سیستم)، سرویس محلی یا سرویس شبکه باشد. اگر این فرآیند از طرف شما، مدیر یا شخص دیگری اجرا می شود، احتمالاً با یک ویروس سر و کار دارید.

چرا Svchost.exe حافظه و پردازنده را در ویندوز 7 بارگیری می کند

دلایل متعددی برای بارگذاری بیش از حد پردازنده و حافظه به دلیل عملکرد svchost.exe وجود دارد که در زیر به هر یک از آنها اشاره می کنم.

• خرابی تصادفی سیستم گاهی اوقات در ویندوز 7 این اتفاق می افتد
• ویروسی با نام svchost.exe. مشکلی که اغلب اتفاق می افتد. سازندگان ویروس دوست دارند از نام این فرآیند برای برنامه های مخرب خود استفاده کنند، بنابراین شناسایی ویروسی به نام svchost.exe به عنوان یک برنامه بدخیم دشوار است، حتی زمانی که svchost.exe به شدت CPU یا حافظه فشرده است.
• خطا در عملکرد ماژول به روز رسانی خودکار سیستم عامل ویندوز. اگر به‌روزرسانی‌های خودکار ویندوز 7 را فعال کرده‌اید، شکست در دانلود آن‌ها می‌تواند باعث ایجاد مشکل در svchost.exe شود. همچنین مواردی وجود دارد که خود آپدیت ها دارای خطاها و باگ های مختلفی هستند و چنین به روز رسانی می تواند باعث ایجاد مشکل در عملکرد سیستم عامل و به ویژه svchost.exe شود.
• فایل لاگ بزرگ در لاگ ویندوز 7. در برخی موارد، مصرف بالای CPU و حافظه از svchost.exe به دلیل وجود یک فایل گزارش بسیار متورم در گزارش رویداد سیستم است.
• آسیب فیزیکی به تراشه های حافظه، گرم شدن بیش از حد واحد سیستم و غیره. این اتفاق به ندرت رخ می دهد، اما همچنین نباید رد شود.

Svchost.exe پردازنده را در ویندوز بارگیری می کند - چه باید کرد

اگر Svchost exe حافظه ویندوز 7 را بارگیری می کند، بیایید نگاهی دقیق تر به جعبه ابزار برای رفع خطاهای موجود بیندازیم.

نمایش بصری برخی از روش های عمل هنگام بارگیری حافظه svchost.exe در ویندوز 7 در این ویدیو قابل مشاهده است:

نتیجه

مشکلات اصلی مربوط به اضافه بار پردازنده توسط فایل svchost.exe خطا در به روز رسانی خودکار ویندوز 7 یا 10 و همچنین برنامه های ویروسی است که تحت نام یکسانی پنهان می شوند یا از svchost.exe برای اهداف خود استفاده می کنند. برای مبارزه با آنها، توصیه می شود رایانه خود را با قوی ترین آنتی ویروس ها (به عنوان مثال: Dr. Web CureIt) اسکن کنید، به روز رسانی خودکار سیستم را غیرفعال کنید، و به اجبار svchost.exe با منابع فشرده ترین را ببندید. این یکی است که پردازنده را بارگیری می کند، به این معنی که svchost.exe حافظه را بارگیری می کند. اگر هیچ یک از موارد فوق به شما کمک نکرد، در نظرات زیر به دنبال مشاوره باشید.

droidov.com

Svchost.exe پردازنده را بارگیری می کند. چه باید کرد؟

Svchost.exe نام عمومی برای میزبان های پردازنده است که به صورت پویا از کتابخانه های پیوند راه اندازی می شوند. بسیاری از کاربران با این واقعیت مواجه هستند که این فرآیند سیستم را 50 و گاهی حتی 100 درصد بارگذاری می کند! البته، کسی می گوید که مشکل در یک فایل مخرب است که روی رایانه شما قرار دارد، اما در واقع این موضوع همیشه صادق نیست. علاوه بر این، سیستم عامل ویندوز اغلب مشکلات را به معنای واقعی کلمه از هیچ جا ایجاد می کند ...

راه حل ها

• راه های مختلفی وجود دارد. اولین چیزی که باید استفاده کنید این است که سیستم را برای فایل های مخرب بررسی کنید، زیرا اگر مشکل واقعاً در ویروس باشد، پس از حذف آن، ممکن است مقاله ما را نخوانید. اوه، به هر حال، فراموش نکنید که فرآیند را از طریق مدیر وظیفه (CTRL + ALT + DEL) بررسی کنید. اگر به عنوان یک کاربر و نه به عنوان SYSTEM اجرا شود، 99٪ ویروس است.

• فقط سعی کنید کامپیوتر خود را مجددا راه اندازی کنید. ممکن است یک نقص در سیستم عامل شما باشد.

• Task Manager را راه اندازی کنید. در مقابل شما یک درخت کامل از فرآیندهای svchost.exe را خواهید دید. ماوس را روی یکی از آنها نگه دارید، روی دکمه سمت چپ کلیک کنید و "Go to Services" را انتخاب کنید. اکنون در مقابل شما تعداد زیادی سرویس را می بینید که این فرآیند از آنها استفاده می کند. باقی مانده است که در بین آنها دقیقاً سرویسی که پردازنده را بارگیری می کند پیدا کنید. چگونه انجامش بدهیم؟ لازم است هر سرویس را غیرفعال کنید و به نتیجه نگاه کنید. با این حال، ما به شما توصیه نمی کنیم که این کار را به تنهایی انجام دهید، بهتر است از پشتیبانی یک دوست یا همکار استفاده کنید که دقیقاً می داند چگونه می توان خدمات را به حالت تعلیق درآورد و کدام یک را نباید انجام دهید (این ممکن است بر عملکرد رایانه شخصی شما تأثیر بگذارد) . برای این کار می توانید از تحلیلگر فرآیند svchost که رایگان است استفاده کنید. پس از یافتن سرویس، باید از طریق "Computer Management" غیرفعال شود تا پس از راه اندازی مجدد بارگیری نشود. و با این حال - این روش فقط برای ویندوز 7 مناسب است، اگرچه برخی از کاربران ادعا می کنند که این روش برای Vista و XP یکسان است.

• از طرف دیگر، برخی از کاربران پیشنهاد می‌کنند سیستم را چند روز پیش بازگردانید، زمانی که مشکلی وجود نداشت. این روش بسیار بحث برانگیز است، اگرچه ما این احتمال را که می تواند کمک کند را رد نمی کنیم.

• در وسعت Runet، ما موفق شدیم راه جالب دیگری را پیدا کنیم، اما شما می توانید از آن فقط در معرض خطر و خطر خود استفاده کنید! پوشه Prefetch (واقع در زیر *:\WINDOWS\) را پیدا کنید و آن را حذف کنید. سپس پوشه Tasks (*:\WINDOWS\system32\) را پیدا کنید، آن را باز کنید و همه فایل ها را از آن پاک کنید. اکنون Task Manager را راه اندازی کنید، کل درخت وظیفه svchost.exe را حذف کنید و سپس کامپیوتر را مجددا راه اندازی کنید.

شما می توانید از طریق بلوک نظرات، تصمیمات و نظرات خود را با ما در میان بگذارید.

fulltienich.com

آیا SVCHOST.EXE سرعت سیستم ویندوز را کاهش می دهد؟ ما مشکل را در 3 مرحله آسان حل می کنیم.

svchost.exe چیست؟ به نظر می رسد که یک فرآیند معمولی فقط به صورت دوره ای پردازنده را تا 100٪ بدون دلیل آشکار بارگیری می کند. شما نمی توانید با روش های "وحشیانه" از شر آن خلاص شوید - این روند سیستمی است، اما شما همچنین نمی خواهید با ترمزهای وحشتناک حتی هنگام باز کردن یک پوشه کار کنید. بیایید با جزئیات بیشتر درک کنیم.

فرآیند یا ویروس؟

بنابراین، بیایید به طور خلاصه تجزیه و تحلیل کنیم که svchost چیست.

SVCHOST.EXE سرویسی است که توسط سیستم از DLL های پویا بارگیری می شود.

بله، این به خیلی ها چیزی نمی گوید، اما موضوع این نیست. اولین بار در Win 2000 ظاهر شد، به تمام سیستم عامل های بعدی و حتی به ویندوز 10 فعلی منتقل شد.

در ابتدا، ایده یکپارچه سازی و ترکیب چندین فرآیند در یک فرآیند واحد امیدوارکننده و جالب به نظر می رسید. اما در واقع چنین عواقب بدی داریم که باید با کاستی های آن مبارزه کنیم. و مشکل این است که بسیاری از توسعه دهندگان بدافزار ویروس ها و تروجان ها را به عنوان این سرویس پنهان می کنند.

حالا CTRL + ALT + DEL را فشار دهید، به DZ (مدیر وظایف) بروید و به تب "فرآیندها" با دقت نگاه کنید:

اسکرین شات بیش از 10 نام به همین نام را نشان می دهد، فقط آنها از مکان های مختلف فراخوانی می شوند. این فرآیند پیش فرض سیستم را نمی توان از طرف کاربر اجرا کرد - این مهم ترین فرض است. اما بسیاری این را نمی دانند و می ترسند svchost.exe را غیرفعال کنند و سعی می کنند راه حلی در جای دیگری پیدا کنند.

بومی سازی و راه های حل مشکل

همانطور که در بالا نوشته شد، این سرویس سیستمی است و نمی تواند از طرف کاربر راه اندازی شود. منحصراً «سیستم/سیستم»، «سرویس محلی» و «سرویس شبکه». علاوه بر این، مقداردهی اولیه فقط از طریق مکانیسم سیستم انجام می شود.

اگر فرآیند از کلید Run رجیستری راه اندازی شود، شما یک ویروس دارید.

تنها 3 راه حل وجود دارد:

راه اندازی مجدد

ابتدا ریبوت کنید و نتیجه را ببینید. اگر رم "آزاد شود" و پردازنده زیاد فشار نیاورد، همه چیز مرتب است. اما اگر به طور سیستماتیک با این موضوع مواجه شدید، به مرحله بعدی بروید.

آنتی ویروس

راه حل با آنتی ویروس برای اکثر مشکلات مرتبط است. در عین حال، این احتمال وجود دارد که حافظه فیزیکی را از سایر فایل های مخربی که در زندگی روزمره غیر ضروری هستند، آزاد کنید. شرط اصلی پایگاه های داده به روز است که بیش از یک هفته پیش به روز شده است.

به یاد داشته باشید که بدافزار دائماً در حال ارتقاء و "جهش" است، و اگر NOD/Kaspersky/Avast شما دیروز تروجان‌های bravo scything بود، امروز ممکن است نیمی از آن را از دست بدهد و حتی متوجه آن نشود.

پس از اتمام، مجدداً راه اندازی مجدد شده و رایانه شخصی خود را برای 2-3 روز نظارت کنید. اگر پردازنده در حالت بیکار 100٪ بارگذاری نشود، تمیز کردن با موفقیت انجام شد.

تمیزکاری کامل

اگر روش اول و دوم جواب نداد، یا می‌خواهید شخصاً مطمئن شوید، به شما توصیه می‌کنیم نظارت دستی را انجام دهید. به همان اندازه برای ویندوز XP، ویندوز 7، ویندوز 8 و 10 خوب است. و بله، روی ویستا نیز کار خواهد کرد.

ابتدا DZ را فراخوانی کرده و روی "فرآیندها" کلیک کنید:

برای اینکه همه svchost را در میان صدها فرآیند و سرویس جستجو نکنید، با کلیک بر روی ناحیه برجسته شده اسکرین شات، آنها را بر اساس حروف الفبا مرتب کنید. می توانید همین کار را با زبانه های "CPU" و "Memory" انجام دهید تا پرخورترین ها را تعیین کنید.

ما به این نگاه می کنیم که 2 خدمات کلیدی چه تعداد منابع مصرف می کنند. اغلب این فاصله بین 150 تا 190 مگابایت رم است. یک مورد دیگر نیز می تواند پردازنده را 20-25٪ بارگیری کند:

حتماً مطمئن شوید که خدمات از طرف سیستم یا سرویس‌های ذکر شده در بالا اجرا می‌شوند. اگر کمکی نکرد، دوباره سیستم را از نظر ویروس بررسی کنید.

درک خدمات

اما چگونه بفهمیم کدام یک از svchost ها منابع را مصرف می کند و کدام نه. روی آن کلیک راست کرده و گزینه Go to Services را پیدا کنید:

در اینجا می بینیم که کدام فرآیندهای خاص زیر چتر یک سرویس متحد می شوند. همه آنها هایلایت شده اند و دارای یک شناسه هستند، در حالی که متعلق به گروه "netsvcs" هستند:

برای اینکه بفهمید دقیقا چه چیزی حافظه را بارگیری می کند، شروع به خاموش کردن عناصر با همان شناسه یکی یکی کنید. کلیک راست کرده و disable را بزنید:

اغلب "مقصر" سرویس به روز رسانی خودکار است که به عنوان "iphlpsvc" یا "IP Helper Service" نیز شناخته می شود. اما به یاد داشته باشید که وقتی غیرفعال شود، رایانه شخصی دیگر به روز رسانی های حیاتی سیستم را دریافت نمی کند و به طور بالقوه در برابر حملات خارجی آسیب پذیر خواهد بود.

به جای کل

حتی پس از تمام دستکاری ها، محتویات پوشه "Prefetch" واقع در فهرست "windows" را بررسی کنید. تمام محتویات آن را حذف کنید و نتیجه را مشاهده کنید. این دایرکتوری حاوی داده هایی برای سرعت بخشیدن به بارگذاری اجزا و برنامه های سیستم عامل است.

در اکثر موارد، svchost.exe دیگر شما را آزار نمی دهد. در غیر این صورت، می توانید سیستم را از یک ایست بازرسی بازیابی کنید یا به طور کامل آن را دوباره نصب کنید.

امیدوارم این نکات ساده برای حل این مشکل - چرا SVCHOST.EXE سیستم را در ویندوز 7، 8، 10 کند می کند، به شما کمک کرده و سردرد دیگری را از شما نجات داده است.

با احترام، pc-polzovatel.ru

pc-useratel.com

Svchost.exe netsvcs حافظه، پردازنده ویندوز را بارگیری می کند.

بدون مقدمه، مستقیماً سر اصل مطلب. کامپیوتر یا لپ تاپ خوب کار می کرد و ناگهان شروع به کند شدن و یخ زدن کرد و تصویر روی صفحه و مکان نما تکان خورد. این معمولا زمانی اتفاق می افتد که پردازنده مرکزی و رم تا سقف توانایی خود (به 100 درصد) بارگذاری شوند.

اگر یک یا چند فرآیند، سرویس یا برنامه مقدار زیادی از منابع لپ تاپ، رایانه شخصی را مصرف کنند، ممکن است این وضعیت رخ دهد. Svchost سیستم (پردازنده و حافظه) را به دلیل خطاها و نقص در خود برنامه، مشکلات در سیستم عامل ویندوز یا کمبود منابع کامپیوتر (پردازنده ضعیف، رم کم و غیره) بارگذاری می کند. چگونه svchost را حذف کنیم؟

برای درک اینکه کدام فرآیندها باعث کاهش سرعت سیستم می شوند، باید به "Task Manager" ویندوز (Ctrl + Alt + Del) بروید و برگه "Performance" را باز کنید. برای اطلاعات بیشتر، روی پیوند "Open Resource Monitor" کلیک کنید.

چه فرآیندهایی اغلب کار لپ تاپ و رایانه را بارگیری می کنند و تا حد زیادی کند می کنند:

• Svchost.exe (netsvcs، LocalServiceAndNoImpersonation) - مشکلات نصب درایورها در برخی از دستگاه ها. فرآیند Svchost.exe توسط برخی از خدمات شبکه استفاده می شود (متعلق به نوع سرویس شبکه). قوی ترین تأثیر بر عملکرد رایانه یا لپ تاپ، فعالیت مرکز به روز رسانی ویندوز است.
• Svchost.exe (netsvcs، LocalSystemNetworkRestricted) - مشکلات مربوط به سرویس Superfetch و Windows Update. Superfetch، این سرویس چیست؟ Superfetch برای سرعت بخشیدن به دسترسی به فایل ها، پوشه ها و برنامه های پرکاربرد از طریق کش پیشرفته استفاده می شود. در برخی موارد و با تنظیمات خاصی از رایانه یا لپ تاپ، این سرویس می تواند هم سرعت کار را افزایش دهد و هم سرعت آن را بسیار کند کند. استفاده از Superfetch برای SSD + رم سریع بیش از 4 گیگابایت = منطقی نیست. غیرفعال کردن Superfetch و Prefetch به شما بستگی دارد.
• MsMpEng.exe - Antimalware Service Executable، Microsoft Security Essentials، فایل اجرایی برنامه آنتی ویروس داخلی (دیوار آتش) در ویندوز 10. نام دیگر windows Defender یا Windows Defender است.

سوالات رایج در مورد برنامه Svchost.exe.

1. Svchost.exe - این فرآیند چیست؟ این فرآیند میزبان استاندارد برای سرویس های ویندوز 10 (7، 8، و غیره) است.
2. چرا فرآیندهای زیادی با همین نام svchost.exe در حال اجرا هستند، آیا این طبیعی است؟ زیرا بسیاری از سرویس ها و کامپوننت های ویندوز از این فرآیند در کار خود استفاده می کنند. اینها عمدتاً خدمات شبکه و دستگاه های مختلف رایانه یا لپ تاپ هستند. نترسید، این یک ویروس نیست، بلکه یک فرآیند عادی سیستم ویندوز است.
3. چرا svchost.exe netsvcs (سرویس محلی و نام هویت، شبکه سیستم محلی محدود شده) در حال بارگیری حافظه و cpu است؟ این فرآیند می‌تواند در زمان‌های اوج مصرف، مانند چک کردن، دانلود به‌روزرسانی‌های ویندوز از اینترنت و نصب آن‌ها، استرس زیادی به سیستم وارد کند. همچنین بارگذاری ممکن است به دلیل نصب درایورها یا عملکرد نادرست دستگاه ها و قطعات ایجاد شود. اگر برنامه های پرمصرف در این لحظه در حال اجرا هستند، سعی کنید آنها را ببندید و کمی صبر کنید. اگر حتی با راه اندازی مجدد مشکل حل نشد، باید اقدام کنید.

اگر پردازنده یا رم زیاد بارگذاری نشده باشد و کامپیوتر همچنان به شدت هنگ کند، ممکن است مشکل از هارد دیسک باشد. HDD های قدیمی می توانند تا حد زیادی عملکرد و عملکرد کل سیستم را به طور کلی کند کنند. دیسک را برای خطاها بررسی کنید و سعی کنید چیزی را از یک پوشه به پوشه دیگر کپی کنید، اگر این فرآیند طولانی شود - برای جایگزینی سخت است.

Svchost exe پردازنده را 100% در ویندوز 7 بارگیری می کند، چه کاری باید انجام دهم؟

از مقاله متوجه خواهید شد که اگر Svchost.exe پردازنده را 100٪ بارگیری کند چه کاری باید انجام شود. ویروس هست یا نه؟ حالا بیایید بفهمیم، بسیاری از افراد شرایطی داشته اند که رایانه شخصی شروع به یخ زدن می کند و پس از تماس با مدیر وظیفه متوجه می شوید که فرآیندی به نام Svchost.exe تقریباً 100٪ پردازنده شما را بارگیری می کند. البته هیچ کس آن را دوست نخواهد داشت و کسی می خواهد آن را خاموش یا حذف کند.

بسیاری از مردم بلافاصله فکر می کنند که این یک ویروس است. با نگاهی به آینده، من می گویم که ممکن است یک ویروس باشد (ویروس های متعددی خود را به عنوان فایل های سیستمی پنهان می کنند)، یا شاید هم نباشد. در ویندوز 7 چندین سرویس وجود دارد که به این نام خوانده می شوند. اکنون سعی می کنم این وضعیت را اصلاح کنم و روندی را که برای شما غیر ضروری است متوقف کنم. بیا شروع کنیم:

اگر Svchost.exe پردازنده را بارگیری کند چه باید کرد

1. با فشار دادن همزمان Ctrl + Alt + Del روی صفحه کلید، Task Manager را راه اندازی می کنم.

2. پس از راه اندازی دیسپچر، به تب Processes رفته و روی قسمت پایین نمایش فرآیندهای همه کاربران کلیک کنید.

3. با کلیک بر روی قسمت Image name فرآیندها را مرتب کنید. سپس Svchost.exe را پیدا کنید و روی آن کلیک راست کنید. در منوی ظاهر شده گزینه Go to Services را انتخاب کنید.

4. در تب Services که باز می شود، تمام سرویس هایی که Svchost استفاده می کند ظاهر می شود.

5. باید سرویسی را پیدا کنید که پردازنده را حداکثر بارگذاری می کند. برای این کار باید تمامی سرویس های فوق را به ترتیب غیر فعال کنید. روی سرویس کلیک راست می کنم و روی لینک Stop Service کلیک می کنم.

مهم! بعد از هر سرویس غیرفعال، نتیجه را بررسی کنید.

هیچ راهی برای غیرفعال کردن کامل این سرویس با مدیر وظیفه وجود ندارد. البته متوقف می شود، اما خاموش نمی شود. پس از راه اندازی مجدد رایانه شخصی، دوباره شروع به کار کرده و پردازنده را بارگذاری می کند.

دلیل خوب دیگری که باعث می شود فرآیند svchost بر سیستم فشار وارد کند، کار فعال به روز رسانی خودکار است. اگر فعال باشد و با موفقیت کار کند، احتمالاً مشکل واقعاً در آن است. راه حل این است که به روز رسانی خودکار را غیرفعال کنید.
راه بعدی که می توانم برای رفع این مشکل به شما پیشنهاد کنم پاک کردن رجیستری سیستم عامل است.

و آخرین گزینه، به نظر من، اگر ویروسی به عنوان فایل سیستم Svchost به رایانه نفوذ کرده باشد، باید کامپیوتر را با یک برنامه آنتی ویروس به دقت بررسی کنید.

بنابراین، نتیجه گیری:

تمرین نشان می دهد که اغلب، علاوه بر برنامه های ناخواسته، مشکل در به روز رسانی های ساده سیستم عامل است. همه موارد دیگر را می توان "خاص" دانست، زیرا تقریباً در هر یک از آنها همه چیز به یک برنامه خاص "گره خورده است". به همین دلیل توصیف همه موارد غیرممکن است.

احتمالاً یافتن چنین کاربر رایانه شخصی دشوار است که حداقل یک بار با مشکل بارگیری 100٪ تمام پردازنده های رایانه شخصی توسط فرآیند سیستم SVCHOST EXE مواجه نشده باشد. این مشکل بسیار رایج است و دلایل آن همیشه به راحتی قابل توضیح و حذف نیستند. با این حال، چندین ترفند وجود دارد که به شناسایی آن کمک می کند و در بیشتر موارد، آن را از بین می برد.

علائم این مشکل به شرح زیر است:

• ترمزهای دوره ای و غیرمنتظره در کامپیوتر.
• زمان پاسخگویی طولانی به فشار دادن کلید و دکمه های کنترلی.
• مدیر وظیفه نشان می دهد که فرآیند svchost exe در حال بارگیری پردازنده با تقریباً یا دقیقاً 100٪ قدرت است.

مقصر کیست؟

Svchost exe فرآیندی است که توسط بسیاری از سرویس های ویندوز 7 به صورت پویا مورد استفاده قرار می گیرد. اگر روی تب "Processes" در Task Manager کلیک کنید، به راحتی قابل مشاهده است:

برای اینکه بدانید دقیقا کدام فرآیند کامپیوتر را به شدت بارگذاری می کند، باید روی ستون "CPU" (به معنی درصد بار پردازنده) در این تب کلیک کنید، سپس ردیف ها به ترتیب بار نزولی مرتب می شوند و پردازش ها با بیشترین بار در ابتدای جدول خواهد بود. همچنین باید چک باکس "نمایش فرآیندهای همه کاربران" را علامت بزنید.

روشن کردن کنجکاوها اضافی نخواهد بود که یک فرآیند در سیستم عامل ها، و نه تنها در آنها، برنامه ای است که به عنوان یک حلقه بی نهایت برای اجرای وظایف از صف ورودی خود و قرار دادن نتایج کار خود در صف خروجی پیاده سازی می شود. سرویس Win 7 یا برنامه‌ای که فرآیند را ایجاد کرده است، کارها را در صف ورودی بارگذاری می‌کند و همچنین به نتایج صف خروجی خود پاسخ می‌دهد.

در مورد ما، برنامه‌هایی که نمونه‌هایی از فرآیند svchost exe را ایجاد می‌کنند، سرویس‌های ویندوز 7 هستند. بنابراین، اگر فرآیند از پردازنده در 100% استفاده می‌کند، به این معنی است که یا برخی از سرویس‌ها به طور مداوم آن را مجبور به انجام وظایف خود می‌کنند یا این فرآیند یک برنامه مخرب، یک جعلی که به عنوان فرآیند سیستم Win 7 ظاهر می شود و عملاً عملکرد عادی رایانه را مسدود می کند. نتیجه این است که برای تعیین منبع بار پردازنده، لازم است سرویس یا برنامه ویندوزی که این نمونه فرآیند را ایجاد کرده است شناسایی کنید.

فرآیند یا ویروس سیستم

برای حل این مشکل، اولین کاری که باید انجام دهید این است که توجه داشته باشید که نمونه svchost exe که پردازنده را بارگیری می کند از طرف چه کسی در حال اجرا است. برای انجام این کار، در تب "Processes" در Task Manager، ستون "User" وجود دارد. بسته به سرویسی که آن را راه اندازی کرده است، یک فرآیند واقعی سیستم فقط می تواند LOCAL، SYSTEM یا NETWORK SERVICE را در این ستون داشته باشد، زیرا فرآیندهای سیستم با استفاده از خدمات سیستم شروع می شوند. اگر svchost exe از بخش RUN رجیستری یا از طرف یک کاربر خاص راه اندازی شود، به احتمال زیاد یک ویروس است.

به محض مشکوک شدن به عفونت ویروسی رایانه، لازم است یک اسکن کامل برای وجود برنامه های مخرب انجام شود. برای این کار اسکنرهای ضد ویروس زیادی وجود دارد که از جمله آنها باید به CureIt (Dr.Web)، AVZ، MalwareBytes Anti-Malware و تعدادی دیگر اشاره کرد. توصیه می شود چنین برنامه هایی را در یک درایو فلش USB بنویسید و آنها را از آن اجرا کنید و به حالت ایمن راه اندازی کنید. اگر چنین اسکنی با حذف بدافزار یا قرنطینه کردن آن، فعالیت ویروس را شناسایی و خنثی کرد، پس از راه اندازی مجدد Win 7 همه چیز باید به طور عادی کار کند.

با این حال، حتی اگر بدافزار شناسایی نشود، هیچ تضمین کاملی برای شناسایی نشدن آن وجود ندارد. اغلب علت ویروسی است که هنگام نصب یا اتصال یک دستگاه خارجی مانند فلش درایو به طور خودکار شروع می شود. برای از بین بردن این علت، لازم است اتوران را در تنظیمات ویندوز غیرفعال کنید. برای انجام این کار، به بخش "Autorun" در کنترل پنل بروید و تیک کادر "استفاده از autorun برای همه رسانه ها و دستگاه ها" را بردارید:

در هر صورت، اگر اضافه بار پردازنده ادامه یابد، باید به تجزیه و تحلیل علت آن ادامه دهید.

حل مشکل با عقبگرد

یکی دیگر از عواملی که این فرآیند رایانه را به شدت بارگذاری می کند، می تواند به اشتباه نصب شده یا نرم افزارهای باگ، به ویژه درایورها باشد. در این مورد، می توانید سعی کنید به یکی از نقاط بازیابی ایجاد شده در هنگام عملکرد عادی Win 7 برگردید. برای این کار، به بخش "System" در کنترل پنل بروید و روی "System Protection" در پنجره کلیک کنید. که ظاهر می شود. پنجره ای باز می شود:

با استفاده از دکمه "بازیابی"، اگر گزینه "محافظت" در درایو سیستم در حالت "فعال" باشد، می توانید لیستی از نقاط بازیابی ذخیره شده را باز کنید. و این حالت به کاربر بستگی دارد - اگر او به حفظ سلامت رایانه اهمیت می دهد ، قطعاً این محافظت را روشن می کند و خود به طور دوره ای نقاط بازگشت ایجاد می کند.

بنابراین، ما لیستی از نقاط بازیابی را دریافت کردیم که می توانید به آنها برگردید:

این شکل 4 نقطه بازیابی را نشان می دهد که دو مورد از آنها توسط کاربر ایجاد شده است (نوع - "دستی") و بقیه - به طور خودکار (نوع - "سیستم"). در اینجا شما باید بر روی نقطه بازیابی مورد نظر کلیک کنید، روی "بعدی" کلیک کنید و دستورالعمل های Win 7 را دنبال کنید. اگر مشکل پس از راه اندازی مجدد ناپدید شد، به احتمال زیاد مقصر برنامه های نصب شده در دوره زمانی بوده که از بازگشت مشخص شده شروع می شود. نقطه تا شروع مشکل با اضافه بار. البته، پس از بازگشت، آنها نیز ناپدید می شوند و نیاز به نصب مجدد دارند، اما حداقل کاربر دایره دلایل احتمالی مشکل را محدود می کند.

غیرفعال کردن روش خدمات

گاهی اوقات دلیل بارگیری یک فرآیند کامپیوتر یکی از سرویس های ویندوز است. برای اینکه بفهمید کدام سرویس فرآیند svchost exe را فراخوانی می کند که پردازنده را بارگیری می کند، باید روی این فرآیند در تب Processes در Task Manager کلیک راست کرده و در منوی باز شده گزینه Go to Services را انتخاب کنید.

پنجره ای با لیستی از خدمات با استفاده از این نمونه فرآیند باز می شود. آنها با پس زمینه آبی مشخص شده اند و دارای همان شناسه فرآیند هستند.

اغلب آنها "به روز رسانی خودکار ویندوز" و "سرویس کمکی IP" هستند. اولین مورد هر زمان که به‌روزرسانی‌های ویندوز در شبکه یافت می‌شود اجرا می‌شود. اگر این سرویس فعال باشد و بسته به روز رسانی به اندازه کافی بزرگ باشد، فرآیند exe svchost به طور فعال استفاده می شود و البته پردازنده را بیش از حد بارگذاری می کند. این واقعیت با فعالیت بالای شبکه Win 7 نیز تایید می شود که در تب "Network" Task Manager قابل مشاهده است. اگر به دلایلی Win 7 نتواند به‌روزرسانی‌ها را کامل کند یا خطایی در آنها رخ دهد، تأثیر مشابهی خواهد داشت، که به گفته توسعه‌دهندگان ویندوز، گاهی اوقات اتفاق می‌افتد.

شما باید سعی کنید این سرویس را متوقف کنید. برای انجام این کار، روی آن کلیک راست کرده و از منوی باز شده گزینه Stop service را انتخاب کنید:

این سرویس به طور کامل غیرفعال نمی شود، فقط تا راه اندازی مجدد بعدی متوقف می شود و در آن زمان دوباره شروع می شود. اما اگر توقف آن باعث توقف اضافه بار CPU شود، این سرویس پک مقصر است. شاید بهترین راه حل در این مورد غیرفعال کردن این سرویس از طریق عملکرد "Computer Management" و انجام به روز رسانی به صورت دستی باشد.

دومین مورد از این سرویس ها توسط Win 7 برای عملکردهای سلامت IPv6 استفاده می شود و غیرفعال کردن آن در بیشتر موارد بر عملکرد سیستم تأثیر نمی گذارد.

در تماس با

در زیر لیستی از رایج ترین دلایلی که svchost.exe باعث استفاده از CPU می شود آورده شده است. برای شروع، به طور کلی معنای این فرآیند را در نظر خواهیم گرفت و سپس روش های حل مشکل را در موارد خاص تجزیه و تحلیل خواهیم کرد.

svchost چیست و آیا می توان آن را حذف کرد؟

اگر برنامه های زیادی وجود دارد، می توان تعداد فرآیندهای در حال اجرا با این نام را به تعداد مورد نیاز افزایش داد. بنابراین، اگر چندین svchost.exe در Task Manager وجود دارد، این طبیعی است و هنوز دلیلی برای نگرانی نیست.

دلایل احتمالی بار CPU

ویروس ها

نشانه واضح چنین تهدیدی:

Task Manager را باز کنید و بررسی کنید که تمام svchost.exe از طرف چه کسی در حال اجرا هستند (برای سهولت در دیدن آنها، نمایش فرآیندها را بر اساس نام مرتب کنید).

• سیستم
• خدمات محلی
• خدمات شبکه

به این ترتیب متوجه خواهید شد که کجاست. این فایل هم اکنون می تواند برای بررسی از طریق virustotal.com برای دریافت اطلاعات دقیق در مورد نوع تهدید ارسال شود.

اما ساده ترین راه این است که بلافاصله از دو برنامه برای تمیز کردن سیستم استفاده کنید:

• Dr.Web Cure IT (در صفحه ابتدا روی "بعدی" کلیک کنید و سپس - "دانلود با عملکرد ارسال آمار")

سرعت اسکن به اندازه هارد دیسک بستگی دارد. اما در مورد CureIT می توان برای تایید فقط پارتیشن سیستمی را که ویندوز روی آن نصب شده است مشخص کرد، زیرا تقریباً همیشه همه آفات تمایل به "ثبت نام" در آنجا دارند. کافی خواهد بود.

در MBAM، به سادگی می توانید روی "شروع تایید" کلیک کنید، زیرا. اسکن کل سیستم به طور متوسط ​​15-20 دقیقه طول می کشد.

در نتیجه اسکن، گزارشی حاوی لیستی از فایل هایی که برنامه آنها را خطرناک می داند، صادر می شود. برخی از عناصر (ورودی های رجیستری) MBAM بلافاصله حذف می شوند و برای بقیه ممکن است از شما بخواهد که سیستم را مجددا راه اندازی کنید.

CureIT "عمیق تر" می کند، اما گاهی اوقات نکاتی را که MBAM پاک می کند از دست می دهد.

پس از دانلود و نصب ابزار از Dr.Web، می توانید به سادگی با کلیک بر روی "شروع اسکن" به آن اجازه دهید هر چیزی را که می خواهید اسکن کند.

برای اطمینان بیشتر مبنی بر اینکه چیزی فرار نمی کند، می توانید علاوه بر مکان های اصلی برای بررسی، کل دیسکی را که ویندوز روی آن قرار دارد نیز مشخص کنید.

بروزرسانی های خودکار

کلیدهای ترکیبی Win + R را فشار دهید و در پنجره باز شده عبارت "services.msc" را وارد کنید.

در لیست خدمات، Windows Update را پیدا کنید، روی دکمه سمت چپ ماوس دوبار کلیک کنید و پارامترها را مانند تصویر زیر تنظیم کنید.

نتیجه گیری