( Thủ Thuật ) Cách sửa svchost.exe chiếm quá nhiều RAM hoặc chạy tới 100%CPU

[SupomeN]

Svchost.exe là nơi các nhóm dịch vụ của winXP chạy, kill thủ công tiến trình tại Task Manager sẽ không hiệu quả và còn có thể dẫn tới nhiều hậu quả.
Để giảm bớt bộ nhớ máy và hiện tượng nó ngốn quá nhiều CPU, bạn có thể tắt bớt các dịch vụ không thực sự cần thiết => Có thể xem thêm tại

http://softvnn.com/forums/showthread.php?t=97388&highlight=t%C4%83ng+t%E1%BB%91c

Còn đây là một cách rất hữu dụng mà mình đã thử - nó có thể làm mất hiện tượng chạy tới 100% CPU của svchost.exe hoặc làm giảm bớt nó đi.
Bước 1: Các bạn click [Only registered and activated users can see links. ] để tải về Windows Update v3 [Only registered and activated users can see links. ] và save vào một thư mục dễ nhớ ( C:\ Drive)
Bước 2: Tải file [Only registered and activated users can see links. ] ( chuột phải và chọn save as ...) [Only registered and activated users can see links. ] tiếp tục save vào thư mục C:\ Drive
Bước 3: Tải file [Only registered and activated users can see links. ] ( chuột phải và chọn save as ...) [Only registered and activated users can see links. ] tiếp tục save vào thư mục C:\ Drive
Bước 4: Khởi động lại máy, trong lúc win đang khởi động nhấn F8 để vào chế độ safe-mode.
Bước 5 : Chạy file fix_svchost.bat, một cửa sổ nền đen sẽ tự chạy và kết thúc
Bước 6: Sau khi cửa sổ đen biến mất, chạy file WindowsUpdateAgent30-x86.exe làm theo hướng dẫn.
Bước 7: Sau khi cài đặt xong WindowsUpdateAgent30-x86.exe, chạy file WindowsXP-KB927891.exe.
Bước 8: Khởi động lại máy và chiêm nguỡng kết quả



P/s : Svchost.exe của window khi chạy thì User Name hiển thị là System và file ở tại thư mục %SystemRoot%\System32 , nếu không đúng thì đây là virus.

----------------------------------------------------------------------------------
Translation - softvnn.com

View more the latest threads:

• Bí quyết giúp máy tính luôn chạy "mượt"...
• Sử dụng Google Drive trên Ubuntu với Insync
• Có nên quét PC bằng nhiều chương trình diệt...
• Cải thiện độ mượt của Windows RT một cách dễ...
• Kết nối Nexus 7 với các thiết bị chạy Ubuntu
• Thiết lập video làm Screensavers và...
• Cài đặt lại mật khẩu Windows
• Cách cài đặt phần mềm và ứng dụng cho hệ...
• Tùy biến các icon trong Windows với 7Conifier
• Hướng dẫn kích hoạt tính năng Facebook trên...

[tropi]

rất hữu ích, thanks bồ tèo nhiều lắm!

[Vân Tửu]

rất hữu ích, thanks bồ tèo nhiều lắm!

Chỉ cần Click vào nút Thank là được bạn à, (tránh Spam)

[pat123]

thế những caí Svchost.exe có user name là LOCAL SERVICE
hay NETWORK SERVICE có phải là virus ko mấy bác

[SupomeN]

thế những caí Svchost.exe có user name là LOCAL SERVICE
hay NETWORK SERVICE có phải là virus ko mấy bác

Không phải bạn à - svchost.exe ở đây là các dịch vụ về mạng chạy của winXP - xin lỗi đã thiếu sót :2:

[Fongchen]

Mình đang đau khổ về vụ này đây. Cám ơn bạn nhiều lắm, nhưng mình đã thực hiện các bước y như hướng dẫn vẫn không thay đổi được gì.

Bạn nào đã thành công thì góp ý tiếp nhá!

[minhtana19]

cho mình hỏi mình thấy máy mình có nhìu svchost.exe wa vậy có phải là virus vi deu ten la system

[Noe]

cho mình hỏi mình thấy máy mình có nhìu svchost.exe wa vậy có phải là virus vi deu ten la system

0 phải virus đâu. Có nhiều svchost là mỗi svchost ứng với mỗi dịch vụ (service) khác nhau của hệ thống. An tâm đi.

[centos5f4vn]

Viết cái bài này về svchost từ lâu rồi, copy lại:

Xác định Service nào đang chạy dưới một SVCHOST.EXE process

Có khá nhiều câu hỏi liên quan đến svchost.exe. Ví dụ như tại sao svchost.exe lại chiếm 100% CPU? Có thể kill svchost.exe đi được không? Tất cả các câu hỏi này đều liên quan đến hiểu biết về svchost.exe. Khi có được những thông tin về svchost.exe trong bài viết dưới đây, bạn dễ dàng xử lý được các tình huống trên.

Service là những chương trình Windows mà bắt đầu khi nạp Windows và tiếp tục chạy ở mức nền (background) của hệ điều hành và không có sự tương tác từ phía người dùng. Với những người quen *nix, service trên Windows tương tự như daemon trên *.nix.

Phần lớn các service trên Windows là dạng exe, tuy nhiên cũng có một vài service dạng dll. Windows không có cách thực hiện file dll trực tiếp, mà thông qua một chương trình đóng vai trò launch các dll này. Cụ thể, Windows sử dụng SVCHOST.EXE để launch các service dll, nó còn được gọi là Generic Host Process for Win32 Services. Mỗi SVCHOST process có thể quản lý một hoặc nhiều Service DLL khác nhau.

Dưới đây là 02 phương pháp để xem một svchost.exe process kiểm soát máy tính của bạn

1. Xác định service nào chạy dưới svchost.exe process bằng Process Explorer

Process Explorer là một chương trình quản lý process, cho phép thấy được những process đang chạy trên Windows và đưa ra thông tin cho mỗi process. Một tính năng của Process Explorer là cho phép đưa ra các service và svchost.exe điều khiển.

Process Explorer là một công cụ miễn phí nằm trong gói công cụ của hãng Sysinternal. Hiện gói các công cụ này được MS mua lại. Tham khảo về Process Explorer và download theo link dưới:

http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx

Sau khi download Process Explorer, chạy, giao diện như Hình 1


Hình 1: Giao diện Process Explorer

Trên Hình 1, cuộn danh sách các process để tìm các svchost.exe process. Để xem những service nào đang chạy trong svchost.exe nào, nhắp đúp vào svchost.exe đó. Trong ví dụ ở hình 1, svchost.exe có PID = 656 có 2 service là rapimgr.exe và Dot1XCfg.exe (Chú ý rằng các svchost.exe sẽ được phân biệt bằng PID).

Để chi tiết về một svchost.exe, nhắp đúp vào svchost.exe đó, sẽ xuất hiện hộp thoại svchost.exe Properties như Hình 2.


Hình 2: svchost.exe properties – tab Services

Trên svchost.exe Properties, chọn tab Services. Sẽ xuất hiện danh sách các service chạy bên dưới svchost.exe. Có thể kiểm tra chi tiết về các file này. Như vậy với phương pháp trên sẽ xác định được service nào đang chạy trong svchost.exe nào.

2. Xác định service chạy dưới svchost.exe process bằng lệnh tasklist

Trên Windows XP Pro và Windows 2003 có công cụ là tasklist.exe. Công cụ này cho phép liệt kê những process, service đang chạy trên Windows.

Để chạy tasklist.exe, chạy cửa sổ Terminal, sau đó gõ lệnh. Ví dụ thực hiện lệnh sau:

 tasklist /svc /fi "imagename eq svchost.exe"  (1)

Hình 3: TaskList

Trên Hình 3 là việc thực hiện câu lệnh (1). Nhận thấy rằng svchost.exe có PID = 656, đang chạy 02 Service là DcomLaunch và TermService.

3. Thông tin nâng cao về svchost.exe
Bây giờ chúng ta đã biết một svchost.exe process có thể nạp và quản lý nhiều service. Tuy nhiên những service nào lại được ghép thành một nhóm để cùng chạy dưới một svchost.exe? Những nhóm này được định nghĩa bởi việc thiết lập trong Windows Registry key sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SVCHOST


Hình 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SVCHOST

Trên Hình 4 là Registry, mục svchost. Ở cột bên phải, chú ý rằng với mỗi nhóm có giá trị REG_MULTI_SZ là danh sách các tên Service.


Hình 5: DcomLaunch

Bảng dưới đây sẽ mô tả chi tiết các Group Name và các Service trong từng Group đó.


Hình 6: Services in the group

Mỗi Service Name trong Group tương ứng với một mục trong Windows Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es

Dưới mỗi mục của từng service trong Windows Registry trên có subkey là Parameters có chứa một ServiceDLL có giá trị trỏ đến file dll tương ứng của service đó (xem hình 7).


Hình 7: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es

Khi Windows nạp, nó start các service mà đã enable. Một số service được start bằng cách sử dụng lệnh svchost.exe. Khi Windows launch các service kiểu này, sẽ kiểm tra xem có svchost.exe nào đang quản lý service trong nhóm không, nếu không có, Windows sẽ chạy một svchost.exe mới. Tham khảo một lệnh sau:

C:\WINDOWS\system32\svchost.exe -k DcomLaunch

Với lệnh trên, svchost.exe sẽ xem ServiceDLL liên quan đến Service Name từ nhóm DcomLaunch và nạp nó.

[centos5f4vn]

Cái lỗi do SupomeN nói trên là lỗi liên quan đến phần khác, chứ kô phải là do svchost, mà do 1 service khác chạy.

[tranhung2102]

Huynh fix lại link file fix_svchost.bat hình như có gì trục trặc, thx for shraing, cheers

[SupomeN]

Cái lỗi do SupomeN nói trên là lỗi liên quan đến phần khác, chứ kô phải là do svchost, mà do 1 service khác chạy.

Tiền bối có gì chỉ dạy ạ ? :2:

Huynh fix lại link file fix_svchost.bat hình như có gì trục trặc, thx for shraing, cheers

Vẫn tốt mà bạn :d

[iampleomax]

Svchost.exe là nơi các nhóm dịch vụ của winXP chạy, kill thủ công tiến trình tại Task Manager sẽ không hiệu quả và còn có thể dẫn tới nhiều hậu quả.
Để giảm bớt bộ nhớ máy và hiện tượng nó ngốn quá nhiều CPU,..........

Cái này rất hay cho những người có cấu hình máy thấp,nhưng bác cho hỏi là có khuyến cáo nào cho số % giảm đi không,nếu để giảm nhiều quá thì có hậu quả gì không

[metallica]

lỗi này nếu liên tục bị 100% là bị virus ăn hoặc dính spy .. các bạn hok nên fix khi nó ko sao cả. Bài viết này nên giải thích rõ khi nào Fix

[rosea7]

Cẩn thận không thì lợn lành thành lợn què, bác nào đã thử thành công thì lên tiếng cho anh em tin tưởng chút, sợ cài lại Win lắm rồi