Article mis à jour le 12/09/2011
Symptômes:
Votre ordinateur a soudainement commencé à geler et à ralentir le système. En même temps, vous disposez d'un antivirus avec la dernière version bases de données antivirus. Cliquez sur Ctrl+Alt+Supprimer et cliquez sur l'onglet Processus. Vous verrez une liste de tous les processus en cours d'exécution dans ce moment; en même temps, vous verrez que l'un des processus consomme beaucoup de ressources informatiques (même si vous n'utilisez actuellement aucun programme). Ici vous verrez un certain processus svchost(il y aura plusieurs processus portant le même nom, mais vous avez besoin exactement de celui qui charge le système à 100 %).
Solution:
1) Tout d’abord, essayez simplement de redémarrer votre ordinateur.
2) Si après un redémarrage, ce processus continue de charger le système, cliquez avec le bouton droit sur le processus et, dans la liste qui s'ouvre, sélectionnez Terminer l'arborescence des processus. Redémarrez ensuite votre ordinateur.
3) Si les deux premières méthodes ne vous ont pas aidé, alors allez dans le dossier les fenêtres et trouvez le dossier là-bas Prélecture(C:\WINDOWS\Prefetch). Supprimez ce dossier ( supprimer exactement le dossier Prélecture; NE PAS supprimer accidentellement le dossier lui-même les fenêtres!!!)
Ensuite, suivez le deuxième point (c'est-à-dire supprimez l'arborescence des processus svchost). Redémarrez votre ordinateur.
Cela vaut également la peine de se familiariser avec le sujet. Il convient également de mentionner que ce processus est très nécessaire, mais de nombreux virus aiment usurper l'identité du nom de fichier. Souvent causé par une consommation élevée du processeur, ce processus est activé par des mises à jour automatiques du système. Une fois désactivé, le problème d'utilisation excessive du processeur disparaîtra.
La suppression des virus informatiques peut être effectuée gratuitement ! La dévirusisation complète d'un système affecté n'est pas toujours possible, mais des résultats satisfaisants peuvent souvent être obtenus. Heureusement, il existe de nombreux programmes et outils antivirus capables de décrypter les fichiers en un temps relativement court. Très souvent, les utilisateurs ne savent même pas qu’ils disposent d’un moteur antivirus. Dans ces cas, l'ordinateur lance des virus qui ne s'activent pas ou exécutent des actions qui ne provoquent aucun symptôme visible sur l'ordinateur.
Combien de processus doit-il y avoir au total ?svchost.exe dans l'onglet "Processus" ?
Le nombre de processus portant ce nom dépend du nombre de services exécutés via svchost. La quantité peut dépendre Versions Windows, propriétés de votre ordinateur, etc. Par conséquent, il peut y avoir de 4 processus (le minimum absolu) jusqu'à l'infini avec le nom « svchost.exe ». Sur mon ordinateur 4 cœurs avec Windows 7 (y compris les services en cours de lancement), il y a 12 svchosts dans l'onglet « Processus ».
Les meilleurs sites de sourcing en ligne
Les virus doivent commencer par la détection des symptômes. En même temps, nous devrons installer nouveau programme, que nous pouvons supprimer une fois l’analyse de l’ordinateur terminée. Comme mentionné ci-dessus, les utilisateurs ignorent souvent qu’ils disposent d’un système antivirus car les symptômes des virus ne sont souvent pas observés. Bien sûr, beaucoup d’entre nous ont vécu d’autres expériences où l’ordinateur répondait à peine aux commandes à cause de virus. Dans ce cas, il n’y a aucun doute sur la présence ou non de virus, mais dans ces cas-là, nous devons déterminer où et quelle est la cause du problème.
Comment déterminer lequel est un virus ?
Vous pouvez voir dans la capture d'écran ci-dessus que dans la colonne « Utilisateur » à côté de chaque svchost se trouve le nom de la source qui a lancé ce même processus. DANS forme normaleà côté des svchosts, il sera écrit « système » ou « service réseau", ou "service local". Les virus se lancent en tant qu'« utilisateur » (on peut écrire « utilisateur » ou « administrateur »).
Nous devons suivre les étapes suivantes. Enregistrez l'URL de cette page si vous souhaitez revenir. Dans cette section, nous pouvons voir combien de CPU est utilisée et combien de mémoire le tampon occupe. Lorsqu'il atteint 2% ou peut-être 3-4%, mais jamais plus, le gestionnaire de tâches met à jour les données et en raison des processus utilisés dans cette activité, le CPU est utilisé dans cette proportion. Si l'on en utilise davantage, le virus utilise probablement le processeur pour quelque chose qui s'exécute en arrière-plan.
Ce signe indique clairement si vous avez un virus actif. Si le processeur est utilisé dans une proportion plus élevée que ce qui a été mentionné précédemment, nous devons découvrir quel processus, éventuellement un virus, utilise le processeur même si votre ordinateur n'exécute aucune des commandes que vous avez exécutées. Ici, nous voyons que tous les processus sont informatiques. Dans la première colonne, nous trouvons les noms des processus qui sont fichiers binaires, dont le nom se termine. Cette colonne est la plus intéressante pour nous car ici nous pouvons trouver des processus qui utilisent le CPU même si nous n'exécutons aucune application.
Au fait, qu’est-ce qu’un processus ?svchost.exe?
Si nous parlons dans un langage simple, alors le processus svchost est un accélérateur pour le lancement et le fonctionnement des services. Les svchosts sont lancés via le processus système services.exe
Que se passe-t-il si je clique sur « Fin de l'arborescence du processus » et que je termine accidentellement un processus système ?svchost, et pas le virus lui-même ?
Rien de grave n’arrivera. Le système vous donnera une erreur et redémarrera votre ordinateur. Après un redémarrage, tout se mettra en place.
Désactiver les mises à jour automatiques
Si nous trouvons un processus qui utilise excessivement le processeur, nous avons probablement détecté un virus. Dans ce cas, nous pouvons essayer de le tuer. Cliquez sur ce processus et cliquez sur le bouton "Terminer le processus". Un peu plus virus puissants ne peuvent pas être tués, mais dans de nombreux cas, ils peuvent arrêter le processus viral.
Même si nous parvenons à fermer le processus, le virus n’a toujours pas disparu de l’ordinateur. Lorsque nous redémarrerons l'ordinateur, ou peut-être même sans lui, le processus sera automatiquement redémarré. L'étape suivante consiste à supprimer le fichier, et il est préférable de le supprimer du registre, mais nous en reparlerons plus tard. Le fait qu’il existe des processus supplémentaires sur votre système ne signifie pas nécessairement que vous avez un virus. Il pourrait s'agir d'un programme pilote d'ordinateur. Recherchez chaque processus qui vous semble suspect, surtout s'il utilise le CPU !
Quels virus se font passer poursvchost.exe?
Selon Kaspersky Lab, les virus suivants sont déguisés en svchost.exe : Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Selon des informations non confirmées, certaines versions de Trojan.Carberp se déguisent également en svchost.exe.
Comment fonctionnent ces virus ?
Ces virus, à votre insu, accèdent à des serveurs spéciaux, à partir desquels ils téléchargent quelque chose d'autre dangereux, ou envoient des informations au serveur (à savoir vos mots de passe, journaux, etc.)
Voici des captures d'écran des processus standard dans ces systèmes. Si nous pouvons détecter des virus ou des virus visibles dans le gestionnaire de tâches, la première chose que nous devons faire est d'essayer de tuer ces processus. Très probablement, nous n'y parviendrons pas, mais même si nous réussissons, nous devons également les supprimer du disque. Dans les deux cas, le plus recommandé, voire nécessaire, est de redémarrer votre ordinateur en mode sans échec. Mais avant d'allumer l'ordinateur en mode sans échec, nous devons noter les noms des processus qui semblent être des virus et rechercher fichiers exécutables, dans lequel ils ont été sauvés.
Processussvchost.exe charge le système, mais dans la colonne « Utilisateur », il est écrit «système". Ce que c'est?
Très probablement, cela signifie qu'un service travaille dur. Attendez un peu et ce processus arrêtera de charger le système. Ou ça ne s'arrêtera pas... Certains virus (par exemple : Conficker) utilisent de vrais svchosts pour corrompre votre système. C'est très virus dangereux, et vous devriez donc vérifier votre ordinateur avec un antivirus (ou mieux encore, plusieurs à la fois). Par exemple, vous pouvez télécharger DrWeb CureIt - il trouvera ces virus et les supprimera.
Nous vous recommandons également de rechercher des virus ou des processus sur Internet, car il existe souvent des articles sur des virus spécifiques décrivant comment les désinfecter. Ainsi, après avoir découvert ce ou ces processus qui posent problème, nous sommes en mode sans échec. Vous pouvez démarrer le processus depuis le début de votre ordinateur pour vous assurer que vous pouvez vous connecter. Mode sans échec Mode sans échec avec mode sans échec réseaux avec la ligne de commande.
Utilisez les touches fléchées haut et bas pour déplacer la sélection vers votre choix. Attendez que Windows se charge et vous verrez le bureau. L'étape suivante consiste à supprimer les virus. Après avoir appuyé sur le bouton Entrée, l'utilitaire de configuration du système apparaîtra. Attention à ne pas déconnecter pilotes nécessaires. Voici une image pour voir à quoi ressemble cette interface de configuration. Si vous êtes confronté à plusieurs virus et que vous pensez que vous ne pourrez pas décrypter manuellement votre ordinateur en les supprimant, vous devez installer un antivirus.
Pourquoi devez-vous mettre fin à l’arborescence des processus et supprimer le dossier ?Prélecture ?
Si vous terminez l'arborescence des processus de votre svchost qui ralentit le système, l'ordinateur redémarrera immédiatement. Et au démarrage, lorsque le virus tentera de redémarrer, l'antivirus (que vous devez avoir installé) le détectera et le supprimera immédiatement. Bien qu'il y ait de nombreuses modifications. Par exemple, la source originale d'un tel virus peut se trouver dans le dossier Prefetch. Ce dossier est nécessaire pour accélérer le fonctionnement des services. Le supprimer n’endommagera pas votre ordinateur.
Cette procédure est recommandée car certains virus se cachent si bien qu'ils ne sont pas visibles dans le gestionnaire de tâches. Vous pouvez obtenir la note du programme à partir de cette adresse. Il est très important d'analyser l'ensemble du système. En règle générale, les versions de notation antivirus peuvent être utilisées pendant un mois. À la fin de la période d'évaluation, vous pouvez désinstaller l'antivirus et installer un autre antivirus, que vous pourrez réutiliser dans un délai d'un mois. De cette façon, vous pouvez profiter de mois gratuits pour plusieurs programmes antivirus recommandés.
Vos conseils ne m'ont pas aidé. Processussvchost.exe continue de charger le système.
Tout d'abord, vérifiez votre ordinateur avec un antivirus. Mieux encore, vérifiez votre ordinateur avec plusieurs antivirus.
Je peux également vous conseiller de nettoyer le dossier System Volume Information. Ce dossier contient des points de restauration pour votre ordinateur. Les virus s'enregistrent dans ce dossier, car le système ne permet pas à l'antivirus de supprimer quoi que ce soit de ce dossier. Mais il est peu probable que cela vous soit utile. Je n'ai pas encore entendu parler de telles modifications de virus qui prétendent être svchost.exe et se trouvent dans le dossier System Volume Information.
Certaines choses peuvent être mentionnées à propos des programmes antivirus. Chaque programme antivirus utilise beaucoup de ressources sur votre ordinateur. Cela signifie beaucoup de mémoire, beaucoup de traitement, ce qui réduit les temps de réponse du système. En d’autres termes, l’ordinateur perd de la vitesse. Par conséquent, c’est à chacun de décider s’il souhaite conserver à tout moment un programme antivirus sur son ordinateur. Vraiment, programmes antivirus offrent une protection étendue. Ceux qui utilisent davantage l’ordinateur pour jouer, regarder des films et écouter de la musique et qui comprennent son fonctionnement système opérateur, peuvent prendre soin du système et ne pas avoir d’antivirus s’ils naviguent prudemment sur Internet.
Si vous avez d'autres questions, je me ferai un plaisir d'y répondre.
Derniers conseils rubrique « Informatique & Internet » :
Ce qu'il faut considérer lors de l'achat d'un ordinateur portable
Comment améliorer la qualité de l'enregistrement vocal pour les podcasts
Windows6.1-KB3102810 x86 (x64) - pour 7, dont le programme de mise à jour consomme beaucoup de RAM.
Bref, j'ai compris pourquoi svchost chargé pour cent de 30%, l'utilitaire Spyware Process Detector a aidé à découvrir ce processus mystérieux (vous pouvez le trouver sur Internet avec un crack), et il s'est avéré qu'il ne s'agissait pas d'une sorte de malware, mais d'un processus système ordinaire Defrag exe, et ça râlait. Bref, j'ai désactivé le service de défragmentation de disque, svchost ne se pose plus. Le problème est résolu.
J'ai tout essayé, et le centre mises à jour désactivées et Prefetch a été supprimé et l'arborescence des processus a été complétée, rien n'y fait, svchost charge toujours 30%.
Ilya, merci beaucoup ! Ça m'a aidé! J'ai tout fait comme écrit. Seulement sur mon XP, le service est appelé Mise à jour automatique. Après avoir désactivé l'exécution automatique, dès que j'ai réussi à arrêter le service, ce processus a disparu et la charge du processeur a diminué. Pour ceux qui ne se soucient pas de XP ou des mises à jour, je recommande cette méthode.
Ivan, merci beaucoup pour votre commentaire) Cela a aidé. J'ai refusé l'accès et tout est revenu à la normale. Rien n’y faisait avant !
Démoli Dossier de prélecture mais après un redémarrage, il réapparaît, tout comme le problème de la RAM.
sous Win XP, j'ai résolu le problème simplement en désactivant les mises à jour du système. Il est probable que les logiciels poussent ainsi discrètement les utilisateurs à quitter XP et 7.
Rustam, l'article indique clairement que ce dossier n'est pas destiné fichiers système(qui se trouvent dans dossier Windows). Voici une citation de l'article "Le supprimer n'endommagera pas votre ordinateur". LISEZ ATTENTIVEMENT L'ARTICLE, cykablyat !
J'ai regardé dans le dossier svchost, mais je n'y ai trouvé que les dossiers racine de tous les programmes exécutés sur l'ordinateur. lors de la suppression, une catastrophe pourrait survenir, mais l'essentiel est : un arrêt complet de tous les programmes vitaux, ce qui conduirait finalement au fait qu'après un redémarrage, l'ordinateur cesserait complètement de fonctionner et je devrais réinstaller Windows. Je n'ai donc pas pris le risque de supprimer l'intégralité du dossier hôte. Je chercherai d'autres solutions aux problèmes. Et pour ceux qui pensent que désactiver la mise à jour résout le problème, je dirai : je l'ai fait une fois, et le virus qui s'est introduit dans l'ordinateur a mangé toute la carte mère et le disque dur a cessé de fonctionner. en fait, il démarre l'ordinateur portable, mais se bloque immédiatement et ne répond même pas à ctrl-alt-del. Et sur le bouton de démarrage et d'arrêt de l'ordinateur. Je dois retirer la batterie... depuis, le portable est mis à la retraite... aucun atelier ne se chargera de le réparer. une sorte de bêtise.....
J'ai démoli ce dossier - cela a aidé. Merci!
qui peut aider avec svchot ? mes coordonnées WhatsApp Viber +7 999 171 60 74 Skype West00073 Je vous en serai reconnaissant. J'ai testé l'ordinateur avec tout le monde moyens possibles N'aide pas
qui peut aider ce SWSHOT me tourmente, j'ai tout essayé. Y a-t-il quelqu'un qui peut résoudre ce problème ?
Toutes les méthodes indiquées dans l'article ne m'ont pas aidé, j'ai décidé de lire les commentaires et ils disaient le plus souvent que ce n'était pas un virus mais des mises à jour et j'ai désactivé ces mises à jour et tout est parti
Merci!! a retiré le dossier. corrigée ;)
Je m'excuse, mon erreur. autres processus dans Sestem32
Et si le processus qui consomme le CPU ne se trouvait pas comme tous les autres svchosts dans Win32, mais dans AppDataRoaming ?
Merci, j'ai supprimé le dossier et tout va bien.
Les conseils des commentaires de Roman du 30/08/2016 m'ont aidé, à savoir la deuxième méthode (supplémentaire), via l'Administration !
Merci tout s'est mis en place !
Svchost.exe est un processus connu pour consommer un pourcentage important de ressources CPU, en d’autres termes, il peut parfois être très gourmand en CPU. Vous avez probablement été dans une situation où vous travaillez sur votre ordinateur, satisfait de tout, puis le système commence à se bloquer. Vous appuyez sur CTRL+ALT+DEL, ouvrez le « Gestionnaire des tâches », cliquez sur l'onglet « Processus » et voyez qu'il y a plusieurs processus en cours d'exécution dans le système. svchost.exe, dont l'un charge le processeur de 50 à 100 %. Quelqu’un pourrait penser : « Oh mon Dieu, j’ai un virus sur mon ordinateur ! » Eh bien, cela peut être vrai, car certains types de logiciels malveillants se font passer pour « svchost.exe », mais il s’agit très probablement simplement de « svchost.exe ». Travail régulier Les fenêtres.
Alors pourquoi svchost.exe est-il si important ? Svchost est un outil de lancement de services et de DLL. Dans la liste des processus, vous avez vu de nombreux fichiers .exe qui s'exécutent indépendamment, mais cela ne s'applique pas aux DLL - elles ne peuvent pas être lancées en tant qu'unité indépendante. Ils sont lancés par Svchost.exe.
La question se pose de savoir comment résoudre l'erreur dans laquelle Svchost.exe charge fortement le processeur. Tout d’abord, vous devez identifier le service démarré par cette copie de Svchost.exe qui consomme un pourcentage important du processeur. Pour ce faire, vous devez utiliser utilitaires supplémentaires, dont Process Explorer, écrit par des programmeurs ancienne entreprise Sysinternals, qui fait désormais partie de Microsoft. Alors, décompressez l'archive et exécutez le fichier .exe. Dans la fenêtre du programme, nous trouvons le processus svchost.exe qui charge le système et passons simplement le curseur de la souris dessus. Une carte pop-up apparaît avec des informations sur lesquelles on voit le service lancé par cette copie de svchost.exe.
Maintenant, si ce n'est pas le cas Processus Windows, il vous suffit d'y mettre fin et de supprimer le programme qui a lancé ce processus problématique. Si vous ne trouvez pas ce programme, il se peut qu'il s'agisse simplement d'un virus. Utilisez-le puis installez-le.
Cependant, il est très probable que notre processus problématique svchost.exe servira à lancer l'un des Services Windows, comme le planificateur de tâches, le pare-feu ou le collecteur d'événements Windows. Parfois, le simple redémarrage de votre ordinateur résoudra le problème. Si cela ne résout pas le problème, la première chose à faire est d'installer Dernières mises à jour Les fenêtres.
Si, pour une raison quelconque, vous ne pouvez pas installer les mises à jour, vous devez alors ouvrir l'outil de gestion. Services Windows, et désactivez celui qui pose problème. Pour ce faire, sous Windows XP, ouvrez Panneau de configuration - Outils d'administration - Services. Sous Windows 7 : Panneau de configuration - Système et sécurité - Outils d'administration - Services (ou écrivez ligne de commande services.msc et appuyez sur Entrée). Recherchez le service (service) requis, faites un clic droit dessus et sélectionnez Propriétés. Sur le premier onglet, dans la liste Type de démarrage, sélectionnez Désactivé. À l'avenir, vous pourrez toujours activer ce service. Après cela, vous devez toujours télécharger les mises à jour à partir du site Web de Microsoft et les installer, puis réessayer d'activer le service. L'erreur devrait être résolue.
Il existe une autre façon de s'en débarrasser charge élevée côté processeur svchost.exe. Pour ce faire, vous devez ouvrir le gestionnaire Tâches Windows"(appuyez sur CTRL+ALT+DEL), recherchez le processus causant le problème, faites un clic droit dessus, déplacez la souris sur l'élément « Priorité » dans le menu et réglez-le sur « En dessous de la moyenne » (ou « Faible » si « En dessous de la moyenne » n'aide pas). Cependant, sachez que définir la priorité sur Faible peut affecter d'autres problèmes.
Aussi, au cas où erreurs courantes relatif à processus svchost.exe, le nettoyer peut aider registre du système. Pour ce faire, vous pouvez par exemple utiliser l'un des utilitaires (n'oubliez pas de faire des sauvegardes avant le nettoyage).