Quel type d'exe svchost charge le système. Processus hôte pour les services Windows. Qu'est-ce que c'est : concepts de base. Comprendre les services, les pilotes et le matériel

Svсhost est un processus système dans les familles de systèmes d'exploitation Windows 2000, Windows XP, Windows Vista, Windows 8, Windows 10. Svсhost a important pour les processus de services partagés, où plusieurs services peuvent partager un seul processus pour réduire la consommation des ressources système. Le regroupement des services en un seul processus permet d'économiser des ressources, une considération qui inquiète les développeurs NT car la création de processus sous Windows prend de plus en plus de temps et consomme plus de RAM.

Si l'un des services lève une exception non gérée, l'ensemble du processus peut échouer. De plus, pour utilisateurs finaux Il peut être plus difficile d'identifier les services composants. Des problèmes avec divers services hébergés, notamment Windows Update, ont été signalés par les utilisateurs et sont liés à Svchost.

Le processus Svchost a été introduit dans Windows 2000, bien qu'une prise en charge de base des processus de service existe depuis Windows NT 3.1.

Son image exécutable "%SystemRoot%"/"System32"/"Svchost.exe" ou "%SystemRoot%"/"SysWOW64"/"Svchost.exe" (pour les services 32 bits exécutés sur des systèmes 64 bits) s'exécute dans plusieurs instances, chacune hébergeant un ou plusieurs services.

Les services exécutés dans Svchost sont implémentés sous forme de bibliothèques liées dynamiquement (DLL). La clé de registre d'un tel service doit avoir une valeur nommée ServiceDll dans la section Paramètres, pointant vers le fichier DLL du service correspondant. Leur définition ImagePath ressemble à « %SystemRoot% »/»System32″/»Svchost.exe -k». Les services partageant le même processus Svchost spécifient le même paramètre, qui a la même entrée dans la base de données SCM.

La première fois que le processus Svchost démarre avec un certain paramètre, il recherche une valeur du même nom dans la clé "HKLM" - "LOGICIEL" - "Microsoft" - "Windows NT" - "CurrentVersion" - "Svchost", qu'il interprète comme une liste de noms de services. Il notifie ensuite au SCM tous les services qu'il héberge. SCM ne démarre pas un deuxième processus Svchost pour aucun des services reçus : à la place, il envoie simplement une commande "start" au processus Svchost approprié contenant le nom du service à démarrer dans son contexte.

Selon la présentation MS 2003, l'ensemble de travail minimum d'un service partagé est d'environ 150 Ko contre 800 Ko pour un processus autonome.

Balises de service

Depuis Windows Vista, l'identification interne des services au sein processus généraux(y compris svchost) est réalisé à l'aide de ce que l'on appelle des balises de service. Les balises de service de chaque thread sont stockées dans le SubProcessTag de son bloc d'environnement de thread (TEB). Le tag de service est propagé à tous les threads qui exécutent ensuite le thread de service principal, à l'exception des threads créés indirectement par les API de thread Windows. Ensemble de procédures Gestion des services tags est actuellement une API non documentée, bien qu'elle soit utilisée par certains utilitaires Windows tels que netstat pour afficher les connexions TCP associées à chaque service. Quelques outils tiers, comme ScTagQuery, utilisent également cette API.

Svchost.exe (netsvcs)

Netsvcs est un sous-processus utilisé par svchost.exe

Netsvcs est un sous-processus utilisé par svchost.exe (netsvcs). Si et quand une fuite de mémoire se produit, svchost.exe commence à lui imposer une charge CPU importante. Ce problème se produit en raison d’une fuite de handle dans le service Winmgmt après l’installation de Windows Management Framework 3.0 sur l’ordinateur. Le service Winmgmt est un service d'instrumentation Gestion des fenêtres(WMI) dans le processus svchost.exe, qui s'exécute sous compte Système local.

Identifier et gérer les services hébergés

Explorateur Microsoft Sysinternals Explorateur de processus fournit également des informations sur les services exécutés dans les processus svchost.exe lorsque l'utilisateur survole svchost.

Aucune des méthodes ci-dessus ne permet à l'utilisateur de déterminer lequel des nombreux services exécutés dans svchost est une ressource spécifique, telle que le processeur, le disque, le réseau ou la mémoire. Moniteur Ressources Windows prend en compte la plupart de ces ressources lorsque le processus est détaillé. Cependant, il prend en compte l'utilisation du processeur lors de l'exploration des services en accédant à l'onglet CPU. Liste ouvrir des connexions TCP et les ports UDP ouverts peuvent être obtenus en utilisant "netstat -b".

Pour résoudre d'autres problèmes avec un service exécuté dans svchost, le service (ou les services censés être à l'origine du problème) doivent être (tous) reconfigurés afin qu'ils s'exécutent chacun dans leur propre instance svchost. Par exemple, "sc config foo type=own" reconfigurera le service nommé "foo" pour exécuter son propre svchost. Changer le type "retour au général" se fait à l'aide d'une commande similaire. Vous devez redémarrer le service pour que ces modifications de configuration prennent effet. Cependant, ce processus de débogage n’est pas infaillible. Dans certains cas, un heisenbug peut survenir, provoquant la disparition du problème lorsque le service s'exécute séparément.

Plus méthode complexe Le dépannage consiste à créer un groupe de maintenance isolé.

Consommation élevéeProcessus CPU et RAMsvchost.exe

Problèmes avec haut niveau L'utilisation de Svchost.exe, dans la plupart des cas, se produit sur des ordinateurs infectés par un virus ou un logiciel malveillant. Dans d'autres cas, des problèmes avec haut degré L'utilisation du processeur ou des problèmes avec Svchost.exe (netsvcs) peuvent être causés par Windows Update, un fichier journal d'événements complet ou d'autres programmes et services qui exécutent de nombreux processus pendant leur exécution.

Vidéo - Que faire si svchost charge le processeur

Comment résoudre le problème Svchost.exe (netsvcs) avec une consommation élevée de mémoire ou de processeur

Solution 1 : analysez votre ordinateur à la recherche de virus

De nombreux virus ou logiciels malveillants peuvent causer des problèmes avec charge élevée CPU et mémoire svchost.exe. Par conséquent, avant de continuer à résoudre le problème de chargement de svchost.exe, utilisez divers scanners de logiciels malveillants et outils de suppression.

Solution 2 : recherchez et désactivez le service à l'origine du problème d'utilisation élevée de svchost

Svchost.exe est un processus requis par plusieurs services ou programmes pour s'exécuter. Alors, identifiez quel service ou programme est en cours d'exécution dans le processus svchost.exe et consomme également vos ressources système et votre mémoire système, puis procédez à la désactivation ou à la désactivation. suppression complète ce programme (ou service).

Étape 1. Appuyez simultanément sur les touches "Ctrl+Alt+Suppr" puis ouvrez le "Gestionnaire des tâches".

Étape 2. Dans l'onglet Processus, cochez la case Afficher les processus de tous les utilisateurs.

Étape 3. Cliquez avec le bouton droit sur le processus svchost.exe à forte utilisation et sélectionnez Aller aux services.

Étape 4. Dans l'onglet Services, vous devriez voir plusieurs services mis en évidence qui s'exécutent dans le processus svchost.exe.

Étape 5. Il est maintenant temps de découvrir quel processus monopolise les ressources du processeur. Pour cela vous avez deux options :

Étape 6. Une fois que vous avez identifié le service ou le programme coupable, accédez à Gestion de l'ordinateur (Panneau de configuration/Système et sécurité/Outils d'administration) pour désactiver ce service (ou désinstaller complètement le programme).

Pour désactiver définitivement un service sur votre ordinateur :

Solution 3 : vider le journal de l'observateur d'événements

Dans certains cas, le problème de l'utilisation de svchost.exe avec une utilisation élevée du processeur (ou consommation élevée mémoire) est associé à des fichiers journaux volumineux dans la visionneuse Événements Windows. Ainsi, une autre solution consiste à effacer le journal de l’Observateur d’événements.

Pour ce faire :

Solution 4 : dépannage des mises à jour Windows

Sur d'autres ordinateurs, le problème d'utilisation élevée de svchost.exe peut survenir lorsque Windows recherche des mises à jour (en arrière-plan). Pour résoudre les problèmes d'utilisation élevée du processeur pendant Windows Update, procédez comme suit :

Étape 1. Forcez Windows à recréer le dossier Windows Update vide.

Le dossier Windows Update (communément appelé dossier SoftwareDistribution) est l'endroit où Windows stocke les mises à jour téléchargées. Si ce dossier est endommagé, vous rencontrerez des problèmes lors de la mise à jour de Windows. Essayez donc d’abord de forcer Windows à recréer un nouveau dossier « SoftwareDistribution » vide.

Pour ce faire :

1. Appuyez simultanément sur la touche Windows + R pour ouvrir une fenêtre d'invite de commande.
2. Dans le champ de saisie de la commande de lancement, saisissez : « services.msc » et appuyez sur « Entrée ».

   

3. Recherchez le service Windows Update, puis double-cliquez dessus et sélectionnez Arrêter.

   

   

4. Allez dans le dossier "C:"/"Windows".

   

5. Supprimez (ou renommez) le dossier « SoftwareDistribution.old » en dossier « SoftwareDistribution ».

   

   

   Note! Lorsque vous redémarrerez la prochaine fois que Windows Update recherchera mises à jour disponibles, un nouveau dossier « SoftwareDistribution » sera automatiquement créé par Windows pour stocker les mises à jour.

6. Redémarrez votre ordinateur et essayez de rechercher des mises à jour.

Si le problème d'utilisation élevée de « svchost » persiste, passez à l'étape suivante.

Étape 2. Exécutez l'utilitaire de résolution des problèmes Windows Update.

1. Téléchargez l'utilitaire de résolution des problèmes Windows Update Microsoft sur votre ordinateur.

   

2. Exécutez l'utilitaire de résolution des problèmes Windows Update.

   

3. Sélectionnez « Windows Update » dans la première fenêtre et cliquez sur « Suivant ».

   

4. Attendez la fin du processus de détection des problèmes.

   

5. Cliquez sur le lien « Appliquer ces correctifs ».

   

6. Laissez le programme résoudre les problèmes avec Windows Update et redémarrez votre ordinateur.

   

7. Vérifiez à nouveau les mises à jour et si le problème de chargement élevé de svchost.exe persiste, passez à l'étape suivante.

Étape 3. Installez le dernier agent Windows Update

Étape 4. Installer Sécurité Microsoft Bulletin MS13-097.

Étape 5. Réparez ceux endommagés fichiers systèmeà l'aide d'un outil de préparation à la mise à jour du système (par exemple, outil de maintenance et de gestion des images de déploiement - DISM).

Autres solutions pouvant être appliquées dans différents cas où le problème d'utilisation élevée de "svchost.exe" se produit lors de la recherche de mises à jour.

Cas 1. Utilisé à l'état neuf Installation de Windows 7 SP1.

Cas 2. Utilisé sur un ordinateur portable HP avec Windows 7 SP1 Home.

Étape 1. Installez la mise à jour de sécurité KB2993651 en fonction de la version de votre système d'exploitation :

• Mise à jour de sécurité pour Windows 7 pour les systèmes x86 (KB2993651) ;
• mise à jour de sécurité pour Windows 7 pour les systèmes x64 (KB2993651) ;
• Mise à jour de sécurité pour Windows 8.1 pour les systèmes x86 (KB2993651) ;
• Mise à jour de sécurité pour Windows 8.1 pour les systèmes x64 (KB2993651) ;

Étape 2. Réinitialisez les composants de Windows Update. Redémarrez votre ordinateur.

Cas 3.

Cas 4. Applicable à Windows 7 SP1 et Windows Server 2008 R2 SP1.

Téléchargez et installez Windows Update Rollup 3 (KB3161608) en fonction de la version de votre système d'exploitation.

Note! Si l'installation se bloque : redémarrez votre ordinateur, arrêtez Windows Update, puis installez la mise à jour.

Si, après avoir terminé toutes ces tâches, vous rencontrez toujours des problèmes d'utilisation élevée du processeur ou de la mémoire, désactivez complètement Windows Update ou réinstallez Windows sur votre ordinateur. Si vous utilisez Windows 8 ou Windows 8.1, vous pouvez également mettre à jour votre système. Bonne chance!

Vidéo – Svchost charge le processeur. Résoudre le problème

Svchost.exe est un fichier exécutable qui a « effrayé » plus d’un utilisateur. Bien que ce mot puisse être écrit sans guillemets. Ce processus, avec sa charge à cent pour cent sur le processeur de l'ordinateur, est vraiment effrayant.
De quoi ce processus est responsable, pourquoi le téléchargement complet se produit et comment y faire face est le sujet de l'article d'aujourd'hui.

Virus Svchost ou processus système ?

Svchost.exe est un processus qui charge des DLL dynamiques. Tous les services qui utilisent de tels fichiers accèdent à ce processus. Cette opération est disponible dans toutes les versions du système d'exploitation Windows, de la première, 2000, à la dernière, dizaines.

Afin de ne pas perdre de temps CPU et charger de la RAM, les développeurs ont attribué un processus à plusieurs services à la fois. Certains utilisateurs ont considéré cette décision des développeurs comme erronée, car elle présente un certain nombre de défauts. Et voici pourquoi.

Informations importantes ! Svchost.exe est constamment utilisé par des attaquants qui créent des chevaux de Troie et des virus afin de déguiser leurs fichiers exécutables en processus, causant parfois des dommages irréparables au système d'exploitation. Le fait que le processus démarre plusieurs services à la fois est à l'avantage des développeurs de logiciels malveillants. Et lorsque l'utilisateur a des problèmes et soupçonne des virus dans le système, il lance le répartiteur, et il y en a près d'une douzaine svchost.exe. Et comment deviner lequel de ces processus identiques cache un fichier malveillant ?

Étant donné que ce processus est un processus système, autorisé à être exécuté par le système d'exploitation, y mettre fin entraîne un fonctionnement instable de l'ordinateur ou des erreurs critiques. Par conséquent, de nombreux utilisateurs tournent leur attention vers d’autres fichiers, dans l’espoir de trouver des codes et des programmes malveillants à d’autres endroits du système d’exploitation.

Informations importantes ! Le processus svchost.exe ne s'exécute jamais en tant qu'administrateur (utilisateur). Cette opération ne peut être démarrée services système, RÉSEAU et SERVICE LOCAL, ainsi que SYSTÈME à travers ses mécanismes. Si l'opération est lancée par la section Exécuter du registre, il s'agit d'un fichier exécutable 100% viral.

Façons de résoudre le problème avec svchost.exe

Première solutionDans certains cas redémarrage simple un ordinateur peut résoudre de nombreux problèmes, nous mettons donc cette option au premier plan.

Solution 2 : recherchez l'activité virale sur le système. Il se vérifie ou démarre. Mais il est plus facile d’ignorer les virus soi-même, mais il est peu probable que le programme fasse une erreur. Mais par mesure de sécurité, vérifiez d'abord le système. mode manuel puis cours analyse antivirus un utilitaire spécial.

Recherchez l'onglet Processus.

Pour rendre la vérification plus pratique, triez tous les processus en fonction de la manière dont ils chargent le système ou de la quantité de RAM qu'ils consomment. Cela peut être fait dans les colonnes Mémoire et CPU.

Cliquez sur ces deux colonnes, le système triera les processus, et ceux qui consomment passeront en premier plus de ressources. Vous avez vu plusieurs fichiers svchost.exe.

Vous devriez maintenant voir sous quel nom les fichiers exécutables sont exécutés. Si du système (SYSTÈME), RÉSEAU et SERVICE LOCAL, alors ceci processus sécurisés, exécutant le système d'exploitation.

Et si vous vous demandez au nom de qui (par quel service) le processus svchost.exe est exécuté, cliquez sur chacun d'eux et accédez à un onglet séparé.

Ici, vous verrez quel service a initié le lancement de ce processus.

Ce n'est qu'après cela que vous pourrez désactiver les services un par un pour résoudre le problème du redémarrage du processeur et de la consommation élevée de RAM.

De nombreuses ressources sont généralement consommées par le « IP Helper Service » et par celui qui est responsable de mise à jour automatique logiciel ordinateur.

Désactivez les premier et deuxième services un par un, mais dans le second cas, vous ne recevrez pas de mises à jour automatiques du système d'exploitation et tous ces processus devront être démarrés manuellement.

Le service d'assistance IP prend en charge IPv6, qui n'est pas largement utilisé, alors n'hésitez pas à le désactiver. Cela n'affectera pas le fonctionnement du système d'exploitation.

Il existe des cas où un virus déguisé en svchost.exe infecte le programme antivirus lui-même installé sur le système d'exploitation et ne le reconnaît donc pas et produit des résultats d'analyse incorrects.

Pour que l'analyse de l'activité virale réussisse, utilisez un logiciel antivirus non installé, mais utilitaires gratuits, spécialement conçus pour de telles vérifications ponctuelles, par exemple de Kaspersky Lab. Pour exécuter l'analyse, copiez le programme téléchargé sur votre ordinateur vers support amovible. Allumez ensuite le système en mode sans échec et vérifiez à l'aide de l'utilitaire.

Solution 3 : recherchez de nouvelles mises à jour pour le système d'exploitation Windows et si elles apparaissent, installez-les toutes.

Solution 4 : vous pouvez restaurer le système d'exploitation à partir du dernier point de contrôle. Le fait est qu'un point de contrôle est créé avec un système d'exploitation entièrement fonctionnel. Et si des problèmes surviennent, le système peut être restauré (restauré) à l'aide d'un point de contrôle préalablement créé. L'ordinateur démarre avec les paramètres de fonctionnement et le système d'exploitation fonctionne comme avant.

Solution 5 Le dossier Prefetch est utilisé par l'ordinateur pour lancer des programmes et accélérer le système d'exploitation. Le système enregistre les paramètres des téléchargements précédents dans ce dossier. Supprimez tout ce qui y est stocké. La prélecture peut être trouvée dans répertoire système(dossier Windows) du système d'exploitation.

Par conséquent installation incorrecte et les paramètres de certains programmes, le processus système svchost.exe commence à charger la RAM et le processeur d'un ordinateur exécutant Windows.

À propos du processus système svchost

L'abréviation svchost est l'abréviation de « Service Host ». Il s'agit du processus principal du système Windows. Il a été implémenté pour la première fois dans Windows 2000 et a atteint Windows 10, la dernière version actuelle du système d'exploitation Windows. A titre d'exemple, nous considérons le travail processus svchost sous Windows 7. Le processus svchost est le « Processus hôte pour Services Windows» (Générique Processus hôte pour les services Win32).

A quoi ça sert ?

Le processus svchost est un mécanisme avancé pour optimiser les performances du PC. Il remplit des fonctions importantes :

• enregistre la mémoire vive (RAM), en la libérant rapidement des processus d'autres programmes dont le travail est terminé ;
• améliore l'utilisation des ressources de performances du processeur.

Comment lancer

Chaque fois que Windows démarre, le processus svchost démarre à partir de fichier exécutable svchost.exe en plusieurs exemplaires. L'initiateur de svchost.exe est un autre processus système - services.exe, un composant Windows responsable du fonctionnement de tous les services système Windows.

Exécutez le programme svchost.exe pour les services stockés dans le registre Windows à l'adresse : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (Où - nom du service) dans la colonne ImagePath ;

Ainsi, le service ComputerBrowser (nom du service Browser) est lancé en tant que %SystemRoot%\system32\svchost.exe avec le paramètre -k netsvcs. Redistribution et comptabilité processus en cours d'exécution conformément aux informations contenues dans les entrées de registre HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - là, chaque clé ou sous-clé correspond au nom du groupe, et la valeur de la clé correspond à la liste des noms de services « liés » au groupe.

Ouvrez le registre Windows pour afficher le répertoire svchost

Comment fonctionne le processus hôte pour les services Windows

Le processus svchost.exe est l’un des plus importants ressources partagées Système d'exploitation Windows. Il est accessible par n'importe quel programme arrivant sur votre PC.

Dans chacun de exécuter des copies svchost.exe a ses propres paramètres définis par des bibliothèques dynamiques Système DLL Fenêtres. C'est la base du mécanisme d'optimisation de l'utilisation des ressources du processeur et de la RAM. En termes simples, cela permet au PC de « voler » même avec travail simultané plusieurs programmes.

Les défaillances de cette « brique » importante pour la « vie » de Windows - le processus svchost.exe - peuvent conduire à l'inopérabilité de l'ensemble du système.

Comment svchost affecte-t-il le processeur et la RAM ?

Il semblerait que vous puissiez travailler sans aucun problème. Cependant, le processus svchost.exe « fait souvent semblant » d'être des virus, toutes sortes de logiciels espions et autres. applications publicitaires Fenêtres.

Déguiser les virus et les chevaux de Troie

Le processus système svchost.exe est simulé comme suit. Comme on le sait, ces programmes malveillants placent leurs fichiers exécutables non pas dans le dossier \Winwows\system32, mais dans un autre, par exemple Net-Worm.Win32.Welchia.a - il est créé dans le même dossier. dossier système Fenêtres. Anti programmes antivirus sont capables de l'isoler de la lecture/écriture, voire de le supprimer (« ver de réseau » signifie « ver de réseau »).

Le processus système svchost.exe n'est pas un virus, mais un composant Windows. Il ne démarre jamais à partir du dossier Exécuter Registre Windows, mais est effectué uniquement via l'algorithme des services système, prescrit par un autre composant Windows - services.exe. Cela signifie qu'il ne doit pas se trouver dans le dossier de démarrage msconfig.

Comment s'assurer que c'est sûr

Il est nécessaire de tester le processus svchost pour s'assurer qu'il est « viral ». Donc, Programme de sécurité Gestionnaire de tâches, vérifier la « propreté » de la copie de Windows installée sur votre ordinateur permettra de vous assurer que la sécurité de votre PC est mise en doute.

Le processus commence à charger l'ordinateur - solution au problème

Tôt ou tard, le jour viendra où le processus svchost « ralentira » Fonctionnement de Windows. Il est immédiatement visible - il s'agit d'une copie de svchost.exe, "consommant" de dizaines à quelques centaines de mégaoctets de RAM.

Redémarrez ce processus

Et cela met également beaucoup de stress sur le processeur - vous verrez comment il utilisera 90 % ou plus de ses performances. Dans ce cas, accomplir des tâches sera très difficile.

Il existe une solution – et plusieurs !

Redémarrer le PC

Il semblerait que vous devriez le prendre et redémarrer Windows. Cette solution est point par point : où est la garantie que le processus svchost ne « grandira » plus ? Donnez la commande Démarrer - Arrêter - Redémarrer. Le système Windows redémarrera.

Redémarrer svchost à partir du Gestionnaire des tâches

Attention! Arrêt forcé Les services associés et l'arrêt des processus svchost.exe peuvent entraîner un grave crash du système d'exploitation Windows.

Vérification des mises à jour Windows pour restaurer le processus svchost

L'installation de mises à jour Windows pour corriger svchost peut être utile lorsqu'une copie sous licence de Windows est installée sur votre ordinateur. S'il y a une "coutume" Versions Windows Les « correctifs » (activateurs) Windows peuvent échouer, l'économiseur d'écran du bureau disparaîtra et lors du démarrage d'un applications standards Windows vous dérangera avec une fenêtre vous demandant d'activer votre copie de Windows.

Pour mettre à jour Windows, procédez comme suit.

Si le problème de « surcharge » dû à svchost persiste, passez au plan d'action suivant.

Récupération de Windows à partir d'un point de contrôle

Pour commencer la récupération du système, procédez comme suit.

1. 1. Dans le menu principal, recherchez le mot « récupération ».

      Sélectionnez Restauration du système Windows

   2. Exécutez l'outil de récupération de fichiers et Paramètres Windows.

      Cliquez sur ce bouton

   3. Cochez la case pour « restaurer » le système Windows à la date précédant l'interruption des processus svchost.exe.

      Sélectionnez la date et l'heure souhaitées

   4. Confirmez la restauration du système Windows au point spécifié.

      Cliquez pour commencer

   5. Confirmez à nouveau.

      Confirmez le processus

   6. Windows va maintenant lancer l'outil de récupération et mettre fin à la session en cours, restaurer les fichiers système et redémarrer. Après redémarrage Windows affichera une fenêtre d'informations indiquant le succès du processus. Fermez-le.

      Ferme-le

Il arrive que ces actions n'aient pas permis de restaurer travail normal processus hôte svchost.exe. Alors peut-être que ça vaut la peine de fouiller dans le système Dossier Windows?

Comment résoudre l'erreur en effaçant le dossier système Prefetch

Le système enregistre les données sur les applications installées et lancées dans le dossier \Windows\Prefetch. Il stocke également les données des composants et des applications Windows standard. Au fur et à mesure que de nouveaux sont installés et que les anciens sont supprimés programmes inutiles contenu Pré-récupérer les dossiers est en pleine croissance. Si vous l'effacez, les données nécessaires des programmes en cours d'exécution seront écrites par le système Windows « à partir de zéro ».

Si vous autorisez l'accès au dossier Prélecture de l'entrée uniquement les données système - le système Windows fonctionnera légèrement plus rapidement et le débordement de ressources occupé par les processus svchost.exe sera légèrement réduit. Pour cela, nous avons besoin de l'éditeur de registre Windows.

La configuration et la suppression du dossier \Windows\Prefetch n'ont pas aidé ? Il est temps de vérifier s'il y a des erreurs dans le système Virus Windows et autres conneries indésirables.

Vérification de votre PC pour les virus et autres applications malveillantes afin de corriger l'erreur

Tout coule, tout change – le progrès ne contourne pas les applications antivirus. Ce progiciel Kaspersky (Antivirus + Antispam), 360 Sécurité totale, Dr. Web CureIt, NOD32, Panda, Avast, VirusTotal, etc. Tout d'abord, rappelez-vous : le composant svchost se trouve dans l'emplacement suivant Répertoires Windows: \WINDOWS\system32, \WINDOWS\ServicePackFiles\i386, \WINDOWS\Prefetch et \WINDOWS\winsxs\

Si les répertoires "gauche" du dossier système Windows sont spécifiés - et également toutes les combinaisons possibles nom de fichier svchost.exe, tapé de manière malveillante par des attaquants avec des fautes de frappe, erreur de syntaxe- les antivirus supprimeront ces entrées, les considérant à juste titre comme virales. La liste des fichiers svchost.exe « de gauche » peut être infinie - un moyen simple et peu coûteux de contourner Protection des fenêtres. Les informations sont envoyées aux serveurs des développeurs antivirus correspondants.

Si aucun logiciel malveillant n'est détecté et que la copie « indisciplinée » de svchost.exe continue de « charger » l'ordinateur, essayez d'autres méthodes.

Autres moyens de normaliser le processus svchost

Il peut y avoir des dizaines de ces méthodes. En voici quelques-uns.

Utilisation simultanée de plusieurs programmes antivirus

Vous pouvez exécuter une analyse dans deux ou plusieurs programmes antivirus - par exemple, d'abord dans NOD32, puis dans Kaspersky Anti-Virus, puis en faisant appel à Aide Avast. Les tests ne sont limités que par votre imagination. N'en exécutez pas deux ou plus en même temps paquet antivirus- ils peuvent interférer les uns avec les autres, votre PC déjà « lent » se bloquera complètement.

Sauvegarde Windows

Création d'une «image» d'un système d'exploitation Windows fonctionnel et installé programmes d'application et les pilotes pour votre matériel peuvent vous aider. Avant de créer une « image » de Windows, vous devez sélectionner exactement les applications que vous utilisez dans votre travail depuis assez longtemps. L'installation de tous les logiciels s'effectue automatiquement et en une seule étape. Par exemple, tout le monde a fait ça disque célèbre Windows XP ZverDVD.

Vérification du dossier SystemVolumeInformation

Il s'agit d'un autre dossier « secret » dans lequel les données d'enregistrement sont enregistrées Récupération Windows et d'autres informations officielles. Contrairement au dossier Prefetch, le dossier System Informations sur les volumes situé à la « racine » de chaque partition du disque dur, il est masqué et protégé en écriture.

De nombreux utilisateurs de Windows l'effacent simplement. Mais rappelez-vous qu'en effaçant le contenu du dossier Volume du système Information, vous perdrez la possibilité de restaurer (restaurer) Windows. D'un autre côté, il peut contenir des fichiers de virus qui contournent la protection en écriture de ce dossier grâce à des vulnérabilités du système d'exploitation Windows, le nettoyage du dossier est donc très conditionnel.

Réinstallation du système d'exploitation

C'est la méthode la plus simple et la plus indolore. Supprimez le système Windows « malade » et « encombré » - et installez-en un « frais » et « propre ». En disposant d'un CD d'installation ou d'un lecteur flash avec une « image » Windows, vous pouvez le faire en moins d'une heure. Pendant le processus d'installation, il est recommandé de formater la partition du disque dur sur laquelle vous installez habituellement Windows. La réinstallation de Windows éliminera en effet tous les problèmes, y compris le processus svchost.exe défectueux - mais elle présente un inconvénient : réinstallation Pilotes PC et autres programmes que vous avez déjà utilisés.

Comment le processus netsvcs svchost.exe surcharge votre PC - et comment le désactiver. Guide vidéo étape par étape

Le processus svchost.exe est l’un des « piliers » sur lesquels repose le concept multitâche de Windows. Maintenir ce « pilier » en action est l’une des premières tâches. Le composant svchost protège réellement votre ordinateur des ralentissements et des blocages. Excellent travail à vous - et bonne santé à votre système !

Sous Windows 7, le processus le plus important du système d'exploitation est Svchost.exe. Très souvent, les utilisateurs de PC sous Windows 7 rencontrent un problème lorsque ce processus charge fortement le processeur. La charge sur les cœurs de processeur peut atteindre 50 à 100 pour cent. Svchost.exe est le processus hôte responsable du démarrage des services de groupe à partir des DDL. Autrement dit, le système, utilisant ce processus hôte, démarre un groupe de services sans créer de processus inutiles. Cette approche réduit la charge sur le processeur et la RAM. Si le système ralentit et que Svchost.exe charge fortement le processeur, cela signifie que le système d'exploitation ne fonctionne pas correctement. Ce comportement du système peut être causé par des logiciels malveillants, ainsi que par des problèmes dans le système d'exploitation lui-même. Pour résoudre ce problème, dans cet article, nous examinerons toutes les façons de résoudre le problème de charge élevée du processeur causée par le processus Svchost.exe.

Premières étapes pour résoudre le problème avec le processus Svchost.exe

Si vous vous trouvez dans une situation où le processus hôte Svchost.exe charge fortement le processeur, vous ne devez pas immédiatement penser qu'il s'agit d'un virus. En plus du virus, le système d'exploitation lui-même peut être à l'origine de ce problème. Ci-dessous, nous examinerons une liste de problèmes, ainsi que les méthodes pour les résoudre :

Restauration du fonctionnement normal du processeur à l'aide d'un antivirus

Si les méthodes décrites ci-dessus ne vous ont pas aidé, il est fort probable que votre Windows 7 soit infecté par un virus. En règle générale, l’infection par un virus se produit de l’extérieur. C'est-à-dire via Internet ou via un périphérique de stockage de données externe. Si vous avez bon antivirus, alors il est fort probable que le virus ne passera pas. Mais il arrive parfois que les programmes antivirus ne voient pas les nouvelles versions des virus et les ignorent. Si votre ordinateur est infecté, le processus hôte Svchost.exe chargera le processeur jusqu'à 100 pour cent, et dans le nom d'utilisateur, vous ne verrez pas les noms du système « LOCAL » et « SERVICE RÉSEAU », mais un nom complètement différent.

Pour vous débarrasser d'un virus dans le système, vous devez exécuter vérification complète ordinateur sous Windows 7 pour rechercher des logiciels malveillants. Ci-dessous, nous examinerons un exemple d'exécution d'une analyse complète de votre ordinateur à l'aide de l'antivirus Comodo Sécurité Internet. De plus, avant d'exécuter un antivirus pour vérifier le système d'exploitation, mettez-le à jour base de données antivirus. Passons à autre chose et lançons l'antivirus Comodo Internet Security.

Dans la fenêtre principale de l'antivirus, accédez à l'onglet inférieur « Analyse », après quoi un menu s'ouvrira dans lequel vous pourrez sélectionner les options d'analyse.

Dans notre cas, vous devez sélectionner l'élément " Analyse complète" Cette option analysera l'intégralité du disque dur et identifiera malware et le neutraliser. Vous trouverez ci-dessous la fenêtre d'analyse de Comodo Internet Security.

Dans d'autres programmes antivirus, le principe de lancement d'une analyse complète du PC est aussi similaire que possible à ce qui a été évoqué. Par conséquent, si vous rencontrez un problème avec le processus hôte Svchost.exe, n'hésitez pas à exécuter une analyse complète du PC. Pour cet exemple, nous avons choisi l’antivirus Comodo Internet Security pour une raison. Cet antivirus possède un module intégré appelé KillSwitch. Ce module est un gestionnaire de tâches doté de fonctionnalités avancées. Par exemple, KillSwitch peut arrêter une arborescence de processus et annuler les modifications apportées par la suite.

Une autre fonctionnalité de KillSwitch est qu'il vérifie la confiance des processus en cours d'exécution. Autrement dit, si le processus n'est pas fiable, KillSwitch le trouvera et l'indiquera dans la troisième colonne « Évaluation ». Cette fonctionnalité du module KillSwitch vous aidera à identifier rapidement les problèmes liés à Svchost.exe et à la charge CPU.

Il convient également de mentionner lorsqu'un virus infecte l'antivirus lui-même ou s'en déguise de manière fiable, de sorte qu'il n'est pas visible. antivirus installé. Dans cette situation, l'utilisateur viendra en aide disque de démarrage Dr.Web LiveDisk. Ce disque est un système d'exploitation portable basé sur Linux qui démarre à partir de celui-ci. Après avoir démarré à partir de ce disque, l'utilisateur pourra exécuter une analyse du PC directement à partir du système d'exploitation chargé.

Une telle analyse devrait détecter et neutraliser les virus qui provoquent le chargement des cœurs de processeur par Svchost.exe. La plupart virus connus Ceux qui chargent le CPU avec Svchost.exe sont :

• "Virus.Win32.Hidrag.d" est un virus écrit en C++. Une fois dans le système, il remplace Svchost.exe. Après cela, il recherche les fichiers avec l’extension « *exe » et les infecte. Le virus est inoffensif ; il n’endommage pas le système et ne vole pas d’informations. Mais l’infection constante des fichiers avec l’extension « *exe » charge considérablement le processeur.
• "Net-Worm.Win32.Welchia.a" - ce virus est un ver Internet qui charge le processeur via des attaques Internet.
• « Trojan-Clicker.Win32.Delf.cn » est un cheval de Troie primitif qui enregistre un nouveau processus Svchost.exe sur le système pour l'ouvrir. page spécifique dans le navigateur, chargeant ainsi le système.
• « Trojan.Carberp » est un cheval de Troie dangereux qui se fait également passer pour Svchost.exe. Le but principal de ce virus est de rechercher et de voler des informations auprès des grandes chaînes de vente au détail.

Utilisation intensive du processeur en raison de Windows Update

Sur les ordinateurs équipés du système d'exploitation Windows 7, on observe souvent une situation dans laquelle le processus Svchost.exe charge le processeur et la mémoire en raison du centre de mise à jour. Pour vérifier que c'est le centre de mise à jour qui charge la mémoire et le processeur, vous devez vous rendre dans le « Gestionnaire des tâches » et utiliser Svchost.exe pour accéder aux services qu'il gère actuellement. Un exemple d'une telle transition est présenté dans l'image ci-dessous.

Après cette transition, une fenêtre avec des services devrait s'ouvrir, où le service « wuauserv » sera mis en évidence.

C'est ce service qui se charge de télécharger et d'installer les mises à jour pour les sept. Résoudre ce problème est assez simple.

Dans la fenêtre Services du gestionnaire de tâches, vous pouvez arrêter complètement « wuauserv » ou désactiver la recherche de mises à jour dans le Panneau de configuration.

Mais désactiver le service « wuauserv » est une mauvaise façon de sortir de cette situation.

Lorsque ce service est désactivé, la sécurité du système d'exploitation dans son ensemble est compromise, puisque l'installation des mises à jour via le centre de mise à jour sera désactivée.

Vous pouvez résoudre ce problème en installant les mises à jour manuellement. Pour éviter de télécharger des dizaines de mises à jour depuis www.microsoft.com et de prendre beaucoup de temps pour les installer, il est préférable d'utiliser l'ensemble de mises à jour UpdatePack7R2. Le développeur de cet ensemble est "simplix", également connu sous ce surnom et modérateur du forum www.oszone.net. Vous pouvez télécharger cet ensemble sur http://update7.simplix.info. Actuellement publié sur le site Web dernière version sous le numéro 16.6.20. Après avoir téléchargé l'ensemble, vous pouvez commencer à installer les mises à jour. Pour ce faire, exécutons le programme d'installation.

Dans la fenêtre qui apparaît, cliquez sur le bouton Installer. Après cela, le processus d'installation de la mise à jour commencera.

Ce processus peut prendre beaucoup de temps et dépend du montant déjà dépensé. mises à jour installées. Mettez à jour de cette façon hors ligne du côté des fenêtres 7 est possible à tout moment, puisque l'auteur du projet publie constamment de nouveaux sets. De plus, après avoir installé les mises à jour, vous pouvez redémarrer le centre de mise à jour. Le problème d'utilisation de la mémoire et du processeur devrait disparaître cette fois car ces mises à jour contiennent un correctif.

Autres moyens de résoudre le problème de charge du processeur dû à Svchost.exe

Dans cette section, nous décrirons les méthodes qui, dans certains cas, aident à résoudre le problème avec Svchost.exe et augmentent également performance globale et la stabilité du système. Ci-dessous une liste avec description détaillée chacune des méthodes :

• Très souvent, il est utile de résoudre le problème du processus Svchost.exe, même lorsqu'il est infecté par un virus, en restaurant simplement le système d'exploitation à l'aide d'un point de restauration. Mais cette méthode ne peut être utilisée que si la protection du système est activée.
• À utilisation à long terme divers programmes installés Le système d'exploitation Windows 7 accumule beaucoup de déchets sur le disque dur. Les déchets font référence aux fichiers temporaires créés lors de l'utilisation de divers utilitaires. Par exemple, les fichiers d'historique du navigateur. Dans ce cas, ils viendront à la rescousse utilitaires spéciaux pour nettoyer le système d'exploitation. Le plus populaire d’entre eux est CCleaner.
• Nous recommandons également la défragmentation, qui peut améliorer les performances globales du système. La défragmentation, même si elle ne résoudra pas le problème du processus Svchost.exe, l'accélérera considérablement, réduisant ainsi la charge sur le processeur. L'un des meilleurs défragmenteurs est l'utilitaire Defraggler, qui, en plus de sa fonction principale, peut également défragmenter les fichiers système.
• Nettoyer le registre aide également à résoudre notre problème. Pour nettoyer le registre, comme dans la méthode ci-dessus, il convient Utilitaire CCleaner, qui supprimera rapidement les anciennes clés de registre qui empêchent Svchost.exe de fonctionner correctement.
• De plus, pour tous les processus en cours d'exécution, y compris Svchost.exe, un facteur important est le fonctionnement BÉLIER. À mémoire défectueuse Le système et les processus en cours d'exécution peuvent se comporter de manière instable. La sortie de cette situation consiste à remplacer la RAM par de la mémoire de travail. Vous pouvez vérifier l'état de fonctionnement de la mémoire à l'aide de l'outil de diagnostic intégré à Windows 7.

Conclusion

Dans cet article, nous avons abordé en détail le problème associé à une utilisation élevée du processeur due au processus Svchost.exe. Sur cette base, nos lecteurs seront certainement en mesure de résoudre ce problème et d'assurer le fonctionnement normal de l'ordinateur.

Vidéo sur le sujet

Bonne publicité :

UstanovkaOS.ru

Svchost.exe charge la mémoire et le processeur sous Windows 7 ou 10

· Publié le 11 juin 2016 · Mis à jour le 27 juillet 2017

Dans cet article, je vais vous expliquer en détail quel type de processus est Svchost.exe, pourquoi svchost.exe se charge mémoire Windows 7, et décrira également les moyens de résoudre le problème avec ce processus.

Svchost.exe charge le processeur et la mémoire sous Windows 7

Il arrive que lorsque vous travaillez sur l'ordinateur, celui-ci commence à ralentir beaucoup. En essayant de comprendre la cause du dysfonctionnement, vous allez dans le « Gestionnaire des tâches » et voyez que le coupable des problèmes est le processus Svchost.exe, qui charge lourdement Processeur ou la mémoire de votre PC.

Qu'est-ce que svchost.exe

J'ai appris que Svchost.exe est un processus système dans le système d'exploitation Windows utilisé pour démarrer d'autres services système. L'utilisation de ce processus remonte à Windows 2000, mais il fait désormais partie intégrante de la famille de systèmes d'exploitation Windows 7 et 10. Afin de réduire les coûts globaux du processeur, les développeurs ont décidé d'utiliser un seul processus pour exploiter divers services, ce qui donne au processus une fonctionnalité unique. une certaine polyvalence. De nos jours, quatre processus Svchost ou plus peuvent être observés dans le gestionnaire de tâches, et chacun d'eux est responsable du fonctionnement d'un service distinct. Par conséquent, Svchost charge le processeur et la mémoire de l’ordinateur, nous en reparlerons plus tard.

Plusieurs processus Svchost.exe en cours d'exécution

Lorsque vous affichez ces processus dans votre gestionnaire de tâches, vous devez vous rappeler que l'utilisateur du processus Svchost.exe doit toujours être soit un système, soit un service local, soit un service réseau. Si ce processus lancé en votre nom, celui de l'administrateur ou de quelqu'un d'autre - alors vous avez probablement affaire à un virus.

Pourquoi Svchost.exe charge la mémoire et le processeur sous Windows 7

Il existe plusieurs raisons pour lesquelles la surcharge du processeur et de la mémoire est due à svchost.exe, et je vais énumérer chacune d'elles ci-dessous.

• Crash aléatoire du système. Cela arrive parfois sous Windows 7
• Virus de marque svchost.exe. Un problème courant. Les créateurs de programmes antivirus aiment utiliser le nom de ce processus pour leurs applications malveillantes. Un virus portant le nom svchost.exe est donc difficile à identifier comme un programme malveillant, même lorsque svchost.exe charge considérablement le processeur ou la mémoire.
• Erreurs dans le fonctionnement du module de mise à jour automatique du système d'exploitation Windows. Si les mises à jour automatiques de Windows 7 sont activées, l'échec de leur téléchargement peut entraîner des problèmes avec svchost.exe. Il existe également des cas où les mises à jour elles-mêmes contiennent diverses erreurs et bugs, et une telle mise à jour peut entraîner des problèmes dans le fonctionnement du système d'exploitation, et de svchost.exe en particulier.
• Fichier journal des événements volumineux dans le journal Windows 7. Dans certains cas, une charge élevée du processeur et de la mémoire de svchost.exe est associée à un fichier très volumineux. fichier journal V journal systèmeévénements.
• Dommages physiques aux puces mémoire, surchauffe unité système etc. Cela arrive rarement, mais cela ne doit pas non plus être exclu.

Svchost.exe charge le processeur sous Windows - que faire

Examinons de plus près les outils permettant de corriger les erreurs existantes si l'exe Svchost charge la mémoire de Windows 7.

Une démonstration visuelle de certaines méthodes d'action lorsque svchost.exe charge la mémoire dans Windows 7 peut être vue dans la vidéo :

Conclusion

Les principaux problèmes associés à la surcharge du processeur par le fichier svchost.exe sont des erreurs de mise à jour automatique du système d'exploitation Windows 7 ou 10, ainsi que des programmes antivirus se cachant sous un nom identique ou utilisant svchost.exe à leurs propres fins. Pour les combattre, il est recommandé de vérifier votre ordinateur avec le plus antivirus puissants(par exemple : Dr. Web CureIt), désactivez les mises à jour automatiques du système et forcez également la fermeture du svchost.exe le plus gourmand en ressources. C'est celui qui charge le processeur, ce qui signifie que svchost.exe charge la mémoire. Si aucun des éléments ci-dessus ne vous a aidé, demandez conseil dans les commentaires ci-dessous.

droidov.com

Svchost.exe charge le processeur. Ce qu'il faut faire?

Svchost.exe est le nom générique des hôtes de processeur lancés dynamiquement à partir des bibliothèques de plug-ins. De nombreux utilisateurs sont confrontés au fait que ce processus charge le système à 50, et parfois même à 100 % ! Bien sûr, quelqu'un dira que le problème vient d'un fichier malveillant qui se trouve sur votre ordinateur, mais en réalité ce n'est pas toujours le cas. De plus, le système d'exploitation Windows génère souvent des problèmes littéralement sortis de nulle part...

Solutions

• Il existe plusieurs façons. La première chose que vous devez utiliser est de vérifier le système à la recherche de fichiers malveillants, car si le problème réside réellement dans le virus, après l'avoir supprimé, vous ne pourrez peut-être pas lire notre article. Oh, au fait, n'oubliez pas de vérifier le processus via le gestionnaire de tâches (CTRL + ALT + SUPPR). S'il est exécuté en tant qu'utilisateur et non en tant que SYSTÈME, il s'agit alors à 99 % d'un virus.

• Essayez simplement de redémarrer votre ordinateur. Cela pourrait être un problème dans votre système d'exploitation.

• Lancez le Gestionnaire des tâches. Devant vous, vous verrez toute une arborescence de processus de svchost.exe. Passez la flèche de votre souris sur l'un d'eux, cliquez sur bouton gauche et sélectionnez "Aller aux services". Maintenant tu verras devant toi grand nombre services qui utilisent ce processus. Reste à trouver parmi eux exactement le service qui charge le processeur. Comment faire cela ? Il faut désactiver chaque service et regarder le résultat. Cependant, nous ne vous conseillons pas de le faire vous-même ; il est préférable de demander l'aide d'un ami ou d'un collègue qui sait exactement comment les services peuvent être suspendus et lesquels ne doivent pas l'être (cela peut affecter les performances de votre PC). ). Pour ce faire, vous pouvez utiliser l'analyseur de processus svchost, distribué gratuitement. Une fois le service trouvé, il doit être désactivé via « Gestion de l'ordinateur » afin qu'il ne se charge pas après un redémarrage. Et encore une chose - cette méthode Convient uniquement pour Windows 7, bien que certains utilisateurs affirment que cela fonctionne de la même manière pour Vista et XP.

• Alternativement, certains utilisateurs suggèrent de restaurer le système il y a quelques jours, alors qu'il n'y avait aucun problème. La méthode est très controversée, même si nous n’excluons pas la possibilité qu’elle puisse aider.

• Dans l'immensité du RuNet, nous avons réussi à en trouver un autre manière intéressante, mais vous ne pouvez l'utiliser qu'à vos risques et périls ! Recherchez le dossier Prefetch (situé dans la section *:\WINDOWS\) et supprimez-le. Recherchez ensuite le dossier Tâches (*:\WINDOWS\system32\), ouvrez-le et supprimez tous les fichiers. Lancez maintenant le gestionnaire de tâches, supprimez l’intégralité de l’arborescence des tâches svchost.exe, puis redémarrez l’ordinateur.

Vous pouvez nous faire part de vos décisions et opinions via le bloc de commentaires.

fulltienich.com

SVCHOST.EXE ralentit-il votre système Windows ? Nous résolvons le problème en 3 étapes simples.

05 10 2016 Nikolay Kudryavtsev 3 commentaires

Qu'est-ce que svchost.exe ? Cela semble être un processus normal, mais il charge périodiquement le processeur à 100 % sans raison apparente. Vous ne pouvez pas vous en débarrasser en utilisant des méthodes « barbares » - le processus est systémique, mais vous ne voulez pas non plus travailler avec de terribles freins même lors de l'ouverture d'un dossier. Regardons de plus près.

Processus ou virus ?

Voyons donc brièvement ce qu'est svchost.

SVCHOST.EXE est un service chargé par le système à partir de DLL dynamiques.

Oui, cela ne veut rien dire pour beaucoup, mais ce n’est pas le sujet. Il est apparu pour la première fois dans Win 2000 et a migré vers tous les systèmes d'exploitation ultérieurs et même vers l'actuel Windows 10.

Au départ, l'idée d'unifier et de combiner plusieurs processus en un seul semblait prometteuse et intéressante. Mais en réalité, nous avons ces mauvaises conséquences, contre lesquelles nous devons lutter contre les défauts. Le problème est que de nombreux développeurs de logiciels malveillants déguisent les virus et les chevaux de Troie en tant que service.

Appuyez maintenant sur CTRL+ALT+DEL, allez dans le gestionnaire de tâches (gestionnaire de tâches) et regardez attentivement l'onglet « processus » :

La capture d'écran montre plus de 10 noms du même nom, mais ils sont appelés depuis différents endroits. Ce processus système ne peut pas être exécuté par défaut pour le compte de l'utilisateur - c'est le postulat le plus important. Mais beaucoup de gens ne le savent pas et ont peur de désactiver svchost.exe, essayant de trouver une solution ailleurs.

Localisation et solutions au problème

Comme indiqué ci-dessus, le service est un service système et ne peut pas être démarré au nom de l'utilisateur. Exclusivement « système », « SERVICE LOCAL » et « SERVICE RÉSEAU ». De plus, l'initialisation s'effectue uniquement via le mécanisme système.

Si le processus est lancé depuis la section Exécuter du registre, vous avez un virus.

Il n'y a que 3 solutions :

vérification des virus ;

réglages manuels.

Redémarrer

Tout d’abord, redémarrez et voyez le résultat. Si la RAM est « libérée » et que le processeur n'est pas trop sollicité, alors tout est en ordre. Mais si vous rencontrez cela systématiquement, passez à l’étape suivante.

Antivirus

Une solution antivirus est pertinente pour la plupart des problèmes. Ce faisant, il y a une chance que vous libériez mémoire physique d'autres fichiers nuisibles inutiles dans la vie quotidienne. La condition principale est les bases de données actuelles, mises à jour il y a au plus une semaine.

N'oubliez pas que les logiciels malveillants sont constamment mis à jour et « en mutation », et si votre NOD/Kaspersky/Avast éliminait courageusement les chevaux de Troie hier, vous risquez aujourd'hui d'en manquer la moitié et de ne même pas le remarquer.

Une fois terminé, redémarrez à nouveau et surveillez votre PC pendant 2-3 jours. Si le processeur ne se charge pas à 100 % lorsqu'il est inactif, le nettoyage a réussi.

Nettoyage en profondeur

Si les première et deuxième méthodes n’ont pas donné de résultats, ou si vous souhaitez le vérifier personnellement, nous vous recommandons d’effectuer une surveillance manuelle. C'est également bon pour Windows XP, Windows 7, Windows 8 et 10. Et oui, cela fonctionnera également sur Vista.

Pour commencer, appelez la DZ et cliquez sur « processus » :

Pour éviter de rechercher tous les svchosts parmi des centaines de processus et services, triez-les ordre alphabétique en cliquant sur la zone en surbrillance de la capture d'écran. Vous pouvez faire de même avec les onglets « CPU » et « Mémoire » pour déterminer celui qui est le plus gourmand en énergie.

Regardons combien de ressources sont consommées par 2 services clés. Cela représente souvent entre 150 et 190 Mo de RAM. Un autre peut charger en plus le processeur de 20 à 25 % :

Assurez-vous que les services s'exécutent au nom du ou des systèmes spécifiés ci-dessus. Si cela ne résout pas le problème, vérifiez à nouveau la présence de virus sur votre système.

Comprendre les services

Mais comment comprendre quel svchost consomme des ressources et lequel ne le fait pas ? Faites un clic droit dessus et recherchez « Aller aux services » :

Nous voyons ici quels processus spécifiques sont réunis sous les auspices d'un seul service. Tous sont mis en évidence et ont le même identifiant, tout en appartenant au groupe « netsvcs » :

Pour comprendre exactement ce qui utilise de la mémoire, commencez à désactiver les éléments portant le même ID un par un. Faites un clic droit et cliquez sur désactiver :

Souvent, le « coupable » est entretien automatique mises à jour, connues sous le nom de « iphlpsvc » ou « IP Helper Service ». Mais rappelez-vous qu'une fois désactivé, le PC cessera de recevoir des critiques. mises à jour importantes au système et sera potentiellement vulnérable aux attaques externes.

Au lieu de résultats

Même après toutes les manipulations, vérifiez le contenu du dossier « Prefetch » situé dans le répertoire « windows ». Supprimez tout son contenu et observez le résultat. Ce répertoire contient des données permettant d'accélérer le chargement des composants et des programmes du système d'exploitation.

Dans la grande majorité des cas, svchost.exe ne vous dérangera plus. Sinon, vous pouvez soit restaurer le système à partir d'un point de contrôle, soit le réinstaller complètement.

j'espère que ces conseils simples pour résoudre le problème - pourquoi SVCHOST.EXE ralentit le système sous Windows 7, 8, 10, ils vous ont aidé et vous ont évité un autre mal de tête.

Cordialement, pc-polzovatel.ru

pc-polzovatel.ru

Svchost.exe netsvcs charge la mémoire, le processeur Windows.

Pas d'introduction, on va droit au but. L'ordinateur ou l'ordinateur portable fonctionnait très bien et a soudainement commencé à ralentir et à se figer, et l'image sur l'écran et le curseur ont commencé à trembler. Cela se produit généralement lorsque le processeur central et la RAM sont chargés jusqu'à la limite de leurs capacités (jusqu'à 100 %).

Cette situation peut se produire si un ou plusieurs processus, services ou programmes consomment beaucoup de ressources d'un ordinateur portable ou d'un PC. Svchost charge le système (processeur et mémoire) en raison d'erreurs et de lacunes dans le programme lui-même, de problèmes dans le système d'exploitation Windows ou d'un manque de ressources informatiques ( processeur faible, RAM faible, etc.). Comment supprimer svchost ?

Pour comprendre quels processus provoquent travail lent système, vous devez accéder au « Gestionnaire des tâches » de Windows (Ctrl+Alt+Suppr) et ouvrir l’onglet « Performances ». Pour informations détaillées vous devez cliquer sur le lien « Ouvrir le moniteur de ressources ».

Quels processus chargent le plus souvent et ralentissent considérablement le fonctionnement d'un ordinateur portable et d'un ordinateur :

• Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) - problèmes d'installation des pilotes sur certains appareils. Le processus Svchost.exe est utilisé lors du fonctionnement de certains services réseau (appartient au type networkservice). L'impact le plus puissant sur les performances d'un ordinateur ou d'un ordinateur portable est l'activité de Windows Update ;
• Svchost.exe (netsvcs, LocalSystemNetworkRestricted) - problèmes avec le service Superfetch et Windows Update. Superfetch, c'est quoi ce service ? Superfetch est utilisé pour accélérer l'accès aux fichiers, dossiers et programmes fréquemment utilisés grâce à la mise en cache avancée. Dans certains cas et avec certaines configurations d'un ordinateur ou d'un portable, le service peut soit accélérer le travail, soit le ralentir considérablement. Utiliser Superfetch pour SSD + RAM rapide supérieure à 4 Go = cela n'a pas de sens. C'est à vous de décider si vous souhaitez ou non désactiver Superfetch et Prefetch ;
• MsMpEng.exe - Service anti-programme malveillant Exécutable, Microsoft Les essentiels de la sécurité, fichier exécutable intégré programme antivirus (pare-feu) dans Windows 10. Un autre nom Windows Défenseur ou Windows Defender.

Questions fréquentes sur le programme Svchost.exe.

1. Svchost.exe - quel est ce processus ? Il s'agit d'un processus hôte standard pour les services Windows 10 (7, 8, etc.).
2. Pourquoi y a-t-il de nombreux processus exécutés sous le même nom svchost.exe, est-ce normal ? Parce que de nombreux services et composants Windows utiliser ce procédé dans leur travail. En gros c'est services réseau et divers appareils informatiques ou portables. N'ayez pas peur, ce n'est pas un virus, mais un virus système normal. processus Windows.
3. Pourquoi svchost.exe netsvcs (localserviceandnoimpersonation, localsystemnetworkrestricted) gaspille-t-il de la mémoire et du processeur ? Ce processus peut fortement charger le système en période de charge maximale, par exemple lors de la vérification, du téléchargement mises à jour Windows depuis Internet et leur installation. En outre, la charge peut être causée par l'installation de pilotes ou mauvais fonctionnement appareils et composants. Si des programmes gourmands en ressources sont en cours d'exécution en ce moment, essayez de les fermer et attendez un peu. Si le problème n'est pas résolu même en redémarrant, vous devez alors prendre des mesures.

Si le processeur ou la RAM ne sont pas fortement chargés, mais que l'ordinateur se bloque quand même beaucoup, le problème peut provenir du disque dur. Anciens disques durs peut considérablement ralentir le fonctionnement et les performances de l'ensemble du système dans son ensemble. Vérifiez le disque pour détecter les erreurs et essayez de copier quelque chose d'un dossier à un autre ; si le processus prend du temps, le disque dur doit être remplacé.

Quiconque utilise différentes versions du système d'exploitation Windows dans son travail est invariablement confronté à la présence de services incompréhensibles dans le système, marqués comme processus hôte des services, nous allons maintenant essayer de comprendre cela en utilisant l'exemple de trois processus principaux ; En cours de route, des recommandations seront données pour éliminer certains problèmes.

Qu’est-ce qu’un processus hôte ?

Pour commencer, au sens le plus large, un processus hôte définit un lien intermédiaire spécialisé (plateforme) responsable de l'interaction d'un système informatique, du matériel, des programmes et de leurs composants avec l'utilisateur.

Il existe aujourd’hui de nombreux processus de ce type, souvent cachés aux yeux de l’utilisateur. Pour le bon fonctionnement de chacun, un processus hôte spécifique aux services Windows est utilisé. Qu'est-ce que cela pourrait être dans le système d'exploitation ? Il s'agit d'un moyen de lancer des programmes et des applications, aussi bien appelés manuellement par l'utilisateur que ceux qui de manière standard il est impossible de démarrer, ou il faut les allumer pour démarrer composants supplémentaires.

Sans entrer dans la jungle des principes de fonctionnement de tous les processus du système, considérons les trois plus connus et les plus souvent utilisés. Ce Services Svchost, Rundll32 et Taskhost. À propos, c'est avec eux que surviennent de nombreux problèmes liés à une charge déraisonnablement importante sur le processeur central et la RAM.

Service Svchost.exe

Il s'agit du principal processus hôte du système pour les services Windows. Qu'est-ce que c'est, voyons.

Auparavant, disons, de retour Versions Windows XP ce service était seul responsable de connexions réseau, mais au fil du temps, il s'est transformé en un processus unique, grâce auquel des composants supplémentaires du système d'exploitation lui-même ou des applications utilisateur sont lancés, grâce à quoi, en théorie, la consommation de ressources du processeur et de la RAM devrait être réduite. En d'autres termes, un service est responsable du lancement simultané de plusieurs programmes ou de leurs composants.

Après le démarrage du système, il existe au moins quatre services de ce type dans « l'arborescence des processus ». Dès qu'un autre programme est lancé dans la session utilisateur, il apparaît immédiatement dans le « Gestionnaire des tâches » sous la forme application active, et dans l'arborescence des processus - sous la forme de ce service, mais avec une note dans la description indiquant que c'est le processus utilisateur qui est en cours d'exécution. Naturellement, si des problèmes surviennent avec les ressources système, celui-ci peut être interrompu ou désactivé. Dans certains cas, il peut s'agir d'un virus, il est alors préférable d'utiliser un logiciel antivirus pour analyser le système.

Processus hôte Windows Rundll32.exe

Rundll32 est également service système, cependant, elle est seule responsable du lancement composants logiciels, présenté dans le système sous la forme de composants dynamiques 32 bits (bibliothèques avec l'extension de fichier .dll), qui de la manière habituelle(tel que,

Un tel processus lit l'exécutable situé dans la bibliothèque. code de programme et initie son lancement (en fonction du type de fichier exécutable).

Naturellement, des échecs sont également observés ici, résultant le plus souvent de dommages au fichier Rundll32.exe lui-même ou de son infection par des virus et des codes malveillants. Vous pouvez corriger cette situation avec Windows, situé sur le disque d'installation d'origine, ou encore, vérifier le système pour détecter les menaces.

Processus Taskhost.exe

Parlons maintenant du service Taskhost. Et s’agit-il également d’un processus d’accueil de services au sens plus large ? En fait, il s'avère que ce service est en quelque sorte un double des deux premiers, mais est seul responsable du lancement d'applications et de programmes qui diffèrent par le type de fichier exécutable, mais uniquement avec une architecture 32 bits.

Pour faire simple, dans la même version 64 bits du système d'exploitation Windows 7, des applications ou bibliothèques dynamiques (architecture 32 bits) sont lancées grâce au processus Taskhost. Comme le montre la pratique, il peut être désactivé sans douleur, puisque des applications de ce type peuvent également être appelées par les services décrits ci-dessus. Ce qui est remarquable : un tel arrêt n'affectera pas les performances du système, mais libérera une partie des ressources système utilisées.