Повышенное использование процессора (вирус idle.exe)
Симптомы заражения вирусом «бездействия системы»:
- различные типы всплывающих окон или предупреждающих сообщений;
- заторможенность компьютера;
- отключение антивирусного ПО или брандмауэра;
- перенаправления на подозрительные сторонние вебсайты;
- изменение домашней страницы браузера, поисковой системы и других настроек;
- некоторые из установленных приложений не запускаются;
- файлы можно удалить или зашифровать;
- проблемы с подключением к Интернету или снижение его скорости;
- компьютер начинает действовать без вашего разрешения.
Пути проникновения вредоносных программ в систему
Источники заражения idle.exe:
- спам-сообщения, содержащие вредоносные вложения или гиперссылки;
- компрометированные вебсайты, страницы, которых содержат опасный код;
- уязвимости в операционной системе Windows;
- уязвимости в устаревших веб-браузерах;
- загрузка с диска;
- поддельные вебсайты по обновлению Flash плеера;
- установка пиратского программного обеспечения или операционных систем;
- спамные сообщения в Facebook, содержащие вредоносные вложения или ссылки;
- опасные SMS-сообщения (троян может настраивать таргетинг на мобильных устройствах);
- надоедливая реклама (всплывающие и баннерные объявления);
- самораспространение (с одного ПК на другой через сети LAN);
- зараженные игровые серверы;
- хакерские бот-сети;
- пиринговые сети.
Что делать с «подозрительным» процессом.
1) Посмотрите его расположение
Далее откройте расположение файла.
Смотрим расположение файла
Вообще, подобную проблему c «System.exe» наблюдал несколько раз:
Напомню, что оригинальный «System» ссылается на системную папку C:\Windows\System32 на файл «ntoskrnl.exe».
Если «вирусная» папка или файл не будут удаляться, воспользуйтесь антивирусной утилитой AVZ и советами из этой статьи.
2) Если процессор чем-то загружен, но диспетчер задач не показывает этот процесс или расположение файла
Нередко встречается и такое. В этом случае, рекомендую воспользоваться специальной утилитой от Microsoft. Речь идет о Process Explorer.
Эта утилита помогает узнать какая программа открыла тот или иной файл. Программа позволяет просматривать информацию об открытых процессом дескрипторах и загруженных им библиотеках DLL.
Отмечу, что от нее «не уйдет» ни один процесс, запущенный на ПК. Куда информативнее, чем обычный диспетчер задач.
Process Explorer главное окно
3) Как отличить настоящий процесс от фейкового (какой из процессов Svchost, System и пр. не настоящий)
Суть этого диспетчера в том, что он умеет различать процессы, которым можно доверять (они помечаются зеленым цветом), и процессы о которых он ничего не знает.
4) Профилактика
В качестве профилактики (чтобы не подхватить «подобное») можно посоветовать довольно банальные вещи:
В чём причины перегрузки процессора
Для начала нужно разобраться в причинах того, что служба NET Runtime Optimization Service заметно грузит процессор на ПК или ноутбук.
На этот счёт представители компании Microsoft даже давали официальный ответ.
https://youtube.com/watch?v=6_Z_cJoRHio
Специалисты отмечают, что процесс в теории должен все свои библиотеки перекомпилировать и выполнить это в тот момент, когда компьютер находится в состоянии простоя. Более того, есть официальное заявление, что на весь процесс уходит буквально несколько минут.
На практике всё иначе. Неоднократно пользователи заявляли о том, что NET Runtime Optimization Service серьёзно и долго грузит всю систему. В отдельных случаях это продолжалось более недели.
При этом можно выделить несколько основных причин, из-за которых рассматриваемый NET Runtime Optimization Service так сильно грузит систему компьютера на базе Windows.
Есть вероятность воздействия со стороны вредоносного программного обеспечения. Здесь возможны 2 варианта:
- вирус замаскировался под указанную службу, и пользователь думает, что проблема в ней;
- произошло заражение исполняющего файла.
Чтобы решить проблему, потребуется детально просканировать компьютер на возможные вирусы, а также вредоносные коды.
Есть другая потенциальная причина. Служба была повреждения, либо при её загрузке произошёл сбой. Здесь решением станет перезапуск.
Столкнувшись с тем, что NET Runtime Optimization Service активно нагружает процессор, а также в течение длительного времени грузит вашу систему, нужно принимать меры.
На этот счёт у специалистов есть 3 варианта решения проблемы:
- оптимизировать процесс;
- проверить на наличие вирусов;
- перезапустить службу.
Теперь про каждый вариант отдельно.
Средство оценки системы: проверяем возможности Windows.
Средство оценки системы — созданный Microsoft инструмент оценки «возможностей» установленной копии Windows именно на вашем компьютере\ноутбуке. Он входит в состав Windows Experience Index (WEI) и использует модуль Windows System Assessment Tool (WinSAT) с целью сопоставить требования программ и возможности компьютера. Существует с незапамятных времён, кочует от версии к версии по директориям, но с каждым разом залезает во всё более потаённые уголки системы. На момент появления Windows 10 средство оценки системы — очень информативный инструмент, позволяющий определить откровенно слабенькие места вашей машины под управлением Windows.
Дополнительные варианты решения проблемы
Если ни один из описанных способов не помог решить проблемы с нагрузкой, вызываемой процессом «Система и сжатая память», вот еще несколько непроверенных, но по некоторым отзывам иногда срабатывающих способов исправить проблему:
Надеюсь, одно из решений позволит вам справиться с проблемой. Не забывайте также про проверку компьютера на вирусы и вредоносные программы, они также могут оказаться причиной ненормальной работы Windows 10.
В списке процессов Диспетчера задач в Windows 10 может отображаться запись Система и сжатая память. К сожалению, как вы можете обнаружить, она довольно серьезно грузит компьютер, особенно процессор и оперативную память? Что делать в таком случае?
«Система и сжатая память» представляет собой системный процесс, который влияет на механизм управления оперативной памятью и в частности выполняет функцию «хранилище сжатия». Функция позволяет сохранять (вместить) в оперативной памяти RAM больше данных за счет сжатия, ведь считывание информации с ОЗУ процессором происходит значительно быстрее, чем с «файла подкачки» на жестком диске, что в целом позволяет увеличить быстродействие компьютера.
Теоретически, даже немного повышенное использование компьютерных ресурсов через этот системный процесс не должен нас волновать.
Но иногда процесс может действительно серьезно грузить процессор и оперативную память. Тогда и становиться немалой проблемой. Как же с этим бороться? Пока нет единого, подтверждённого метода для решения проблемы чрезмерной нагрузки на компьютер, вызываемым этим процессом, но мы собрали некоторые решения из сети интернет, которые помогли другим пользователям.
Оказывается, что «чрезмерная нагрузка» может быть связана с отсутствующими драйверами, а также вызвана некоторыми функциями системы Windows 10. Предлагаем несколько способов решения этой проблемы:
Что делать, если система и сжатая память грузит процессор или память
Драйверы оборудования
Прежде всего, если проблема с загрузкой процессора процессом «Системная и сжатая память» происходит после выхода из сна (а при перезагрузке все работает нормально), либо после недавней переустановки (а также сброса или обновления) Windows 10, вам стоит обратить внимание на драйверы вашей материнской платы или ноутбука. При этом следует учитывать следующие моменты
При этом следует учитывать следующие моменты
Отдельно обратите внимание на драйверы видеокарты. Проблема с процессом может быть и в них, причем решаться по-разному:
- Установкой последних официальных драйверов с сайта AMD, NVIDIA, Intel вручную.
- Наоборот, удалением драйверов с помощью утилиты Display Driver Uninstaller в безопасном режиме и последующей установкой более старых драйверов. Часто срабатывает для старых видеокарт, например, GTX 560 может работать без проблем с версией драйверов 362.00 и вызывать проблемы с производительностью на более новых версиях. Подробнее про это в инструкции (все то же самое будет и для других видеокарт).
Если же манипуляции с драйверами не помогли, пробуем другие способы.
Параметры файла подкачки
В некоторых случаях проблема (в данном случае — баг) с нагрузкой на процессор или память в описываемой ситуации может решаться более простым способом:
Антивирусы
Еще одна возможная причина нагрузки процессом сжатой памяти — неправильная работа антивируса при проверке памяти. В частности, такое может происходить, если вы устанавливаете антивирус без поддержки Windows 10 (то есть какую-либо устаревшую версию, см. ).
Возможно также, что у вас установлено несколько программ для защиты компьютера, которые конфликтуют между собой (в большинстве случаев, более 2-х антивирусов, не считая встроенного защитника Windows 10, вызывают те или иные проблемы, влияющие на производительность системы).
Отдельные отзывы по проблеме говорят о том, что в некоторых случаях модули фаервола в антивирусе могут быть причиной нагрузки, отображаемой для процесса «Система и сжатая память». Рекомендую проверить, временно отключив защиту сети (фаервол) в вашем антивирусе.
Google Chrome
Иногда манипуляции с браузером Google Chrome позволяют исправить проблему. Если у вас установлен этот браузер и, особенно, работает в фоновом режиме (или же нагрузка появляется после непродолжительного использования браузера), попробуйте следующие вещи:
После этого попробуйте перезагрузить компьютер (именно перезагрузить) и обратить внимание, проявляет ли себя процесс «Система и сжатая память» тем же образом, что и раньше при работе
Отказ от автоматических обновлений Windows
Частый провокатор активности процесса System с нагрузкой на жесткий диск или процессор – получение и установка обновлений Windows. System в содружестве с активными процессами Защитника Windows Antimalware Service Executable и установки обновлений Windows Modules Installer Worker может полностью парализовать работу компьютера. Чтобы поглотить все системные ресурсы, этой троице иногда даже не нужно активности сторонних пользовательских программ. В этом случае можно отказаться от обновлений системы в автоматическом режиме и взять этот процесс полностью под свой контроль. Необходимо будет периодически, например, на ночь оставлять компьютер включенным и вручную запускать поиск и установку системных обновлений.
В системе Windows 8.1 автоматические обновления отключаются в Центре обновления внутри панели управления.
Там же осуществляется запуск поиска и установки обновлений вручную.
В Windows 10 возможность полного отказа от установки обновлений, присутствующая в ранних версиях системы, упразднена, а вместо нее пользователи получили альтернативу в виде отложения на время обновлений, не связанных с безопасностью.
Полностью отказаться от обновлений Windows 10 можно путем отключения системной службы Центра обновления Windows. Выбираем ее в оснастке «Службы».
Останавливаем, отключаем, применяем изменения.
Как исправить ошибку «Файл используется»
Если вы хотите пропустить ручные решения, прокрутите вниз до раздела, где мы перечисляем инструменты, которые могут помочь вам разблокировать и удалить используемый файл.
1. Закройте программу
Начнем с очевидного. Вы только что открыли файл, а не закрыли его? Если файл закрыт, но программа все еще работает, закройте его, а затем повторите попытку.
2. Перезагрузите компьютер
Хотя перезагрузка неудобна, она требует нулевых навыков или работы с такими вещами, как диспетчер задач или сторонние инструменты. Перезагрузка также очищает вашу оперативную память и, возможно, устраняет другие неприятности за один раз. Так что попробуйте это, если вы не можете быть обеспокоены, чтобы посмотреть на причину.
Если вы уже попытались перезагрузить компьютер, но это не помогло, перейдите к следующему варианту.
3. Завершить приложение через диспетчер задач
Причина, по которой перезагрузка помогает, в том, что система запустится с нуля и, среди прочего, все процессы, запущенные в настоящее время в диспетчере задач, будут закрыты. Вместо перезагрузки вы также можете попытаться вручную завершить процесс или приложение. который держит ваш файл в заложниках. Это наиболее успешный способ исправить ошибку «файл открыт в другой программе».
Нажмите Ctrl + Shift + ESC, чтобы открыть диспетчер задач. В качестве альтернативы, вы можете щелкнуть правой кнопкой мыши панель задач или нажать Ctrl + Alt + Del в любом месте Windows и выбрать диспетчер задач . Если вы видите компактную версию Windows 10, нажмите «Подробнее» и убедитесь, что вы находитесь на вкладке «Процессы». Теперь найдите приложение, которое вы использовали, чтобы открыть «используемый файл». Например, если вы просматривали документ, поищите Word.
Как только вы найдете процесс, выберите его и нажмите Завершить задачу в правом нижнем углу. Это закроет все экземпляры программы. Если вы не можете найти процесс, вы уже пытались перезагрузиться?
4. Измените настройки процесса проводника
По умолчанию File Explorer запускает все свои окна в одном процессе (explorer.exe). Однако может случиться так, что ваши настройки заставят Проводник запускать отдельные процессы, что может вызвать конфликт между различными процессами.
Нажмите Windows + E, чтобы открыть проводник. Перейдите в Вид → Параметры → Изменить папку и параметры поиска.
В окне «Параметры папки» перейдите на вкладку «Вид» и найдите окна «Запуск папки» в отдельном параметре процесса. Убедитесь, что это не проверено. Нажмите Применить, чтобы сохранить любые изменения.
Если эта опция не была отмечена, вы можете попробовать, если ее проверка решит вашу проблему.
5. Отключите панель предварительного просмотра проводника
Предварительный просмотр в проводнике может вызвать конфликты, такие как ошибка «файл открыт в другой программе».
Нажмите Windows + E , переключитесь на вкладку «Вид» и нажмите Alt + P, чтобы закрыть панель предварительного просмотра. Снимок экрана ниже показывает открытую панель предварительного просмотра справа.
После закрытия панели предварительного просмотра попробуйте снова выполнить операцию и посмотрите, не исчезла ли ошибка «файл используется».
6. Принудительно удалите используемый файл через командную строку.
Вы можете обойти File Explorer и принудительно удалить файл, используя командную строку.
Во-первых, нам нужно отследить каталог пути к файлу в проводнике. Нажмите Windows + E, чтобы открыть проводник, найти поврежденный файл и скопировать путь к файлу.
Теперь нажмите Windows + S , найдите командную строку , щелкните правой кнопкой мыши соответствующий результат и выберите Запуск от имени администратора. Чтобы перейти к каталогу используемого файла, введите и нажмите Enter.
Прежде чем мы сможем продолжить и принудительно удалить используемый файл, мы должны временно завершить процесс проводника. Это приведет к исчезновению панели задач, обоев и открытых папок. Но не волнуйтесь, вы можете перезапустить Проводник, и мы покажем вам, как это сделать ниже.
Чтобы закрыть Проводник, нажмите Ctrl + Shift + ESC, найдите Проводник Windows, щелкните правой кнопкой мыши процесс и выберите Завершить задачу.
Вернитесь в командную строку. Если вы потеряли окно, нажмите Alt + Tab, чтобы перейти к нему.
Введите эту команду, чтобы удалить файл, заменив все в кавычках фактическим именем файла:
Чтобы перезапустить Диспетчер файлов, откройте Диспетчер задач ( Ctrl + Shift + ESC ), нажмите Файл → Запустить новое задание, введите explorer.exe и нажмите кнопку ОК. Это должно восстановить ваш рабочий стол в его обычном виде.
Избыточная индексация файловой системы
Еще одна популярная причина обозначенной проблемы – работа другой службы. Она зовется Windows Search и отвечает за индексацию дисков и файлов, находящихся на них.
Чтобы ее отключить потребуется все та же Панель Управления и пункт Службы ее раздела Администрирование. Принцип ее отключения все тот же.
Служба из меню Свойства останавливается, а затем отключается. Но есть один дополнительный момент, о котором не стоит забывать.
В настройках жестких дисков требуется эту возможность также отключить.
В нижней части запущенного окошка потребуется снять флажок (галку) с пункта
рис. 3 – диалог Свойства диска в ОС Windows 7
Вам это может быть интересно:
Как почистить компьютер, чтобы не тормозил? Варианты с бесплатными программами и вручную
Управление автозагрузкой
Для отключения служб, стартующих вместе с Windows, используется два основных варианта. В первом случае можно обратиться к вкладке автозагрузки, которая имеется в самом «Диспетчере задач», во втором — использовать настройку конфигурации.
В «Диспетчере задач» сделать это достаточно просто — нужно правым кликом вызвать субменю и выбрать команду отключения. Чуть правее имеется столбец, в котором присутствует описание степени влияния процесса на систему. По большому счету в этом разделе можно выключить абсолютно все, оставив разве что службу Windows Defender.
Если установлен качественный антивирус, можно отключить и ее. Для входа в настройки конфигурации используется команда msconfig. Она прописывается в соответствующей строке меню «Выполнить», после чего выбирается раздел автозагрузки, но он снова приводит пользователя к «Диспетчеру задач».
Лучше обратиться к вкладке служб
Чтобы случайно не отключить что-то важное, можно поставить галочку напротив поля сокрытия служб Microsoft, а затем посмотреть на то, что останется. В принципе, можно оставить разве что остановленный плагин Adobe Flash Player, поскольку он используется в браузерах
В обоих случаях потребуется перезагрузка компьютера. Это обязательное условие для того, чтобы изменения вступили в силу.
Отключение индексации диска С
В угоду производительности компьютера можно отключить службу индексации файлов. При поиске файлов на эту операцию будет уходить больше времени, но система избавится от постоянно активного процесса, который регулярно задействует ресурсы процессора и оперативной памяти. В оснастке «Службы» выбираем «Windows Search».
Службу останавливаем, отключаем, применяем изменения.
Далее выбираем «Свойства» в контекстном меню диска С и убираем галочку с опции разрешения его индексации. Жмем «Применить».
В появившемся окошке указываем второй пункт – «К диску С:\ и ко всем вложенным папкам и файлам». Жмем «Ок». Далее подтверждаем операцию кнопкой «Продолжить». А при появлении окошка, оповещающего об ошибках изменения атрибутов, жмем кнопку «Пропустить все».
Дожидаемся завершения операции и перезагружаем компьютер.
Как исправить дисфункцию «Файл содержит вирус или нежелательную программу»
Наиболее простым и очевидным решением в данной ситуации является отключение защитника Виндовс. Но спешить с подобным отключением я бы не советовал, особенно в ситуации, когда на вашем ПК отсутствует постоянно работающий антивирус. В этом случае вы рискуете сделать вашу систему уязвимой для вирусных программ, что приведёт к её потенциальному выходу из строя.
Потому рекомендую выполнить следующее:
Проверьте запускаемый файл на вируса
Первым делом для исправления «Операция не была успешно завершена, так как файл содержит вирус» рекомендую проверить запускаемый файл на вирусы с целью убедиться, что Защитник Виндовс «ругается» на файл зря. Для этого можно использовать как альтернативные антивирусные программы уровня «ДокторВеб Кюрейт», так и загрузить файл на специализированный проверочный ресурс уровня virustotal.com для проверки.
Добавьте проблемный файл в исключения антивируса
Если файл оказался чист, стоит добавить его в исключения «Защитника Виндовс» или установленного на вашем ПК антивируса. В случае Защитника рекомендуется нажать на «Пуск», выбрать там «Параметры», далее «Обновление и безопасность», потом «Защитник Виндовс», и затем «Открыть Центр безопасности защитника Виндовс».
Далее выберите слева «Параметры защиты от вирусов..», и внизу «Добавление или удаление исключений».
Добавьте проблемный файл в исключения
Аналогичную опцию исключений можно найти и в настройках других антивирусов.
Временно отключите ваш антивирус
Довольно эффективным способом решения проблемы «Операция не была успешно завершена» является временная деактивация антивируса. В случае Защитника Виндовс это делается следующим образом:
- В панели задач нажмите на кнопку поиска (с лупой), в строке запроса пишем «защита», кликаем вверху на найденную опцию «Защита от вирусов и угроз»;
- В открывшемся окне находим «Параметры защиты от вирусов и других угроз» и также кликаем на неё.
- В очередном открывшемся окне находим опцию «Защита в режиме реального времени» и деактивируем её.
Какое-то время Защитник будет деактивирован, но позже может опять включится самостоятельно (под действием очередного обновления системы). Чтобы он не включался, мы можем отключить его с помощью системного реестра.
Выполните следующее:
- Нажмите на Win+R, введите там regedit и нажмите на ввод;
- Перейдите по пути
Наведите курсор на пустую панель справа, щёлкните правой клавишей мышки, и выберите «Создать» — «Параметр DWORD 32 бита», дайте ему имя «DisableAntiSpyware» и нажмите ввод;
Дважды кликните на данном параметре, и дайте ему значение «1», после чего нажмите на «Ок». Защитник будет отключён.
Обновите проблемный софт
Если антивирусное ПО продолжает сигнализировать о неблагонадёжности вашего софта, попробуйте скачать и установить его самую свежую версию. В некоторых случаях это позволяет избавиться от ошибки «Операция не была успешно завершена» на вашем ПК.
Восстановите работоспособность Эксплорера
В ряде случаев проблемы с файлом explorer.exe могут вызывать рассматриваемую в статье дисфункцию. Запустите командную строку от админа, и в ней последовательно наберите, не забывая нажимать на ввод после каждой команды:
sfc /SCANFILE=c:windowsexplorer.exe
sfc /SCANFILE=C:WindowsSysWow64explorer.exe
Выполнение данных команд может устранить ошибку «файл содержит вирус» на вашем компьютере.
Сильная загрузка процессора из-за Windows Update
На компьютерах с ОС Windows 7 часто наблюдается ситуация, когда процесс Svchost.exe грузит процессор и память из-за центра обновлений. Чтобы проверить, что именно центр обновлений грузит память и процессор, нужно зайти в «Диспетчер задач» и с помощью Svchost.exe перейти к службам, которыми в данный момент он управляет. Пример такого перехода показан на изображении ниже.
После такого перехода должно открыться окно со службами, где будет выделена служба «wuauserv».
Именно эта служба отвечает за скачивание и установку обновлений на семерку. Исправить эту проблему достаточно просто.
В окне служб диспетчера задач можно полностью остановить «wuauserv» или в панели управления отключить проверку обновлений.
Но отключение службы «wuauserv» некрасивый выход из этой ситуации.
Решить эту задачу можно установкой обновлений вручную. Чтобы не скачивать десятки обновлений с сайта www.microsoft.com и потом долго их устанавливать, лучше всего воспользоваться набором обновлений UpdatePack7R2. Разработчиком этого набора является «simplix», который также известен под этим ником и является модератором на форуме www.oszone.net. Скачать этот набор можно на сайте http://update7.simplix.info. В данный момент на сайте выложена последняя версия под номером 17.12.15. После загрузки набора можно приступать к установке обновлений. Для этого запустим инсталлятор.
В появившемся окне нажмем кнопку Установить. После этого начнется процесс установки обновлений.
Этот процесс может занять довольно много времени и зависит от количества уже установленных обновлений. Обновлять таким оффлайновым способом Windows 7 можно постоянно, так как автор проекта постоянно выпускает новые наборы. Также после завершения установки обновлений вы можете заново запустить центр обновлений. В этот раз проблема с загрузкой памяти и процессора должна исчезнуть, так как в этих обновлениях содержится исправление.
Что делать с «Бездействием системы», если это вирус
Если процесс «Бездействие системы» грузит процессор, скорее всего, на компьютере обитают так называемые вирусы «майеры» (Miner). Созданы они для того, чтобы использовать ресурсы компьютеров для заработка криптовалюты биткойн. При помощи вируса мошенники выкачивают ресурс вашего компьютера, крадя при этом и личную информацию. Заработок биткойнов занимает выше 70% возможностей, а обычные пользователи редко используют выше 20%, этим и пользуются виртуальные преступники, превращая ваш компьютер в робота по заработку виртуальной валюты без вашего ведома. И, естественно, без какой-либо прибыли для вас. Заразить компьютер просто: достаточно случайно открыть в интернете фото или документ.
Ещё один вариант, как подцепить подобный вирус — это торрент-клиент. Часто при обновлении подобных программ к установщику прикрепляется дополнительная программа, которая проникает на компьютер или ноутбук и использует его ресурс. При этом нагружая и процессор, и видеокарту, что сказывается на скорости разрядки батареи у ноутбука, да и вызывая опасность более быстрого выхода его из строя. Так что подобные вирусы не так уж безобидны.
Самое лучшее, что делать, если «Бездействие системы» загружает ЦП, это использовать антивирус. Популярными являются Dr.Web, Eset Nod, Kaspersky Internet Security. Программе, конечно, будет сложно найти и обезвредить, уж очень хорошо майнеры умеют прятаться за системные процессы. В крайнем случае всегда остаётся вариант переустановки системы. Если стандартные антивирусные комплекты проблему не нашли и не исправили, обратитесь к специализированным противошпионским программам.
Более разумно в такой ситуации скачать Kaspersky Virus Removal Tool, которая осуществляет поиск и проверку на уже заражённом компьютере. Её преимущества:
- для запуска не требуется установка;
- программа производит резервное копирование до начала лечения;
- защищает системные файлы от удаления при проверке и лечении;
- можно запустить со съёмного диска;
- для запуска можно использовать командную строку.