Svchost.exe — что это за процесс и почему он иногда грузит систему?

Здравствуйте, Друзья! В этой статье я расскажу вам почему SVCHOST.EXE netsvcs грузит память и процессор вашего компьютера. Среди пользователей персональных компьютеров, часто заходит разговор о непонятном процессе, который постоянно грузит машину.

SVCHOST.EXE – схожее название имели большое количество вредоносных утилит, существующих относительно недавно. Поэтому я решил разобраться в том, какие же процессы действительно опасны, а какие не представляют угрозы для машин. Кроме всего этого, вы узнаете, что делать в ситуации, когда процесс нагружает компьютер или он оказался вирусом.

В этой статье вы узнаете о том, что делать если SVCHOST.EXE netsvcs грузит память и процессор.

SVCHOST.EXE netsvcs Что он из себя представляет?

SVCHOST.EXE netsvcs – один из основополагающих процессов используемый разными службами персонального компьютера. Это можно легко проверить, если вызвать диспетчер задач. По этой причине большинство создателей вирусов, маскировали свои детища под описанный процесс. И стоит отметить, это было довольно эффективно, ведь найти реальные отличия было непросто.

image

Одновременно работающие несколько процессов svchost.

По какой причине svchost может грузить рабочие ядра процессора?

Назвать точную причину происходящего невозможно, однако я могу назвать часто встречающиеся. Зачастую, происходит либо автоматическое обновление ОС Windows либо же svchost оказывается вредоносным кодом.

SVCHOST.EXE netsvcs грузит память и процессор — что делать?

Поэтому, как вы уже поняли, первым делом необходимо деактивировать службу, отвечающую за автоматическое обновление компонентов Виндовс. Откройте панель управления, там отыщите раздел «Система и безопасность».

image

Выбираем пункт Администратирование.

Таким образом, перед вами появится окно проводника со ссылками. Открываем ссылку «Службы«.

Далее ищем «Центр обновления Windows/Windows Updates» и отключаем ее. Да, и еще необходимо изменить тип запуска с автоматического на ручной, дабы избежать повторения ситуации.

Помните! Если после перезагрузки проблема не решена, и процесс все еще нагружает процессор, то стоит проанализировать ситуацию посредством диспетчера задач, и разобраться, какие же именно службы или приложения используют svchos.exe. Естественно, как только таковые найдены, их нужно отключить.

Но ни в коем случае не стоит выключать все одновременно, так как это может негативно повлиять на работу системы в целом.

Вредоносные программы, замаскированные под svchost.exe

Частенько, причиной понижения производительности ПК являются вирусы, похожие на процесс svchost.exe.

  • Для начала детально изучите название, возможно, вы увидите 1-2 буквы или цифры, которые делают надпись отличной от оригинала. В большинстве случаев можно сказать, что это вирус.
  • Далее обратите внимание на позицию в диспетчере задач, в которой содержится имя пользователя, запустившего процесс. Как правило, это system, local service или network service, все остальные надписи или имена, непременно запускайте антивирус, для проверки системы.
  • Также вирусы довольно часто просто интегрируются в имеющийся процесс, изменяя его в корне. Последствия такой интеграции – частые сбои, неправильная работа ПК и перезагрузки.
  • Обновите все жизненно важные компоненты ОС Windows, и обязательно не забудьте обновить вирусную базу. А после проведите детальное сканирование на вредные программы и вирусы.
  • Если все настолько плохо, что ни один из способов не помогает, то не медлите, и просто переустановите Windows. Так вы избавите себя от лишней нервотрепки.

Выводы

Надеюсь, что вам понравилась моя статья о SVCHOST.EXE netsvcs и почему этот процесс грузит память . Заходите на мой блог и читайте интересные и познавательные статьи. Каждый сможет найти что-то для себя. Мира всем и крепкого здоровья!

Июль 29th, 2016 Александр Татаринцев

Разбираясь с причинами нехватки оперативной памяти или со странной загруженностью компьютера при отсутствии работающих приложений, пользователь Windows 7 обязательно обнаружит процесс со странным названием Svchost.exe. Ещё большее подозрение вызывает наличие в памяти нескольких копий того же процесса, каждый из которых активно грузит и процессор, и оперативную память. В некоторых случаях лучше всё оставить, как есть, в других — остановить все процессы, а в третьих — отключить лишь часть из них. Выбрать правильный вариант можно, только тщательно разобравшись в происходящем.

Что такое Svchost.exe

Svchost.exe netsvcs (сокращённые названия — Svchost.exe, Svchost) представляет собой системный процесс Windows 7, отвечающий за ускоренный запуск и работу других сервисов и служб системы. В нормальной ситуации Svchost.exe быстро исполняет свою функцию и освобождает оперативную память, но когда приложения испытывают трудности и начинают сбоить, процесс оказывается загруженным в память несколько раз.

Svchost.exe дублируется много раз

Одновременно работающих Svchost.exe может быть четыре и более. Верхнего предела нет, всё зависит от количества накопленных ошибок. Общая черта у всех клонов процесса в «Диспетчере задач» указывается в качестве пользователя system (система), local service или network service. Другие варианты, в том числе user, имя вашей учётной записи или администратор, говорят о высокой вероятности работы вируса, маскирующегося под Svchost.exe.

К сожалению, некоторые вредоносные программы научились заражать сам Svchost.exe. Заражённый клон внешне не выделяется на фоне других, но усиленно эксплуатирует систему в своих целях. Поэтому дополнительным тревожным признаком может служить чрезмерная загрузка оперативной памяти и ЦП одним из процессов.

Svchost.exe появляется в оперативной памяти по одной из следующих причин:

  • Случайный сбой. 
  • Ошибки службы обновлений. Система может накапливать ошибки и при отказе от загрузки последних обновлений, и при их активной установке. В последнем случае причиной проблемы может быть конфликт с работающей системой или сбой при загрузке из-за некачественной связи. Кроме того, бывает, что и сами обновления содержат внутренние ошибки.
  • Большой log-файл событий в журнале. Иногда причиной является чрезмерный размер log файла в журнале событий Windows 7.
  • Вредоносные программы. Маскирующиеся по exe вирусы имитируют поведение процесса, чтобы затруднить своё обнаружение.
  • Аппаратные проблемы. Повреждение планок оперативной памяти, загрязнение и перегрев процессора и так далее. Особенно актуально для подержанных компьютеров.
  • Засорённость системы. Множество загруженных из интернета и временных файлов, давно нечищеный реестр приводят к сбоям в работе Windows 7, приводящим к появлению exe.

Способы решения проблем с Svchost.exe

Поскольку причин проблемы может быть несколько, единственного решения быть не может. Поэтому начинать следует с самых безопасных шагов, постепенно исключая варианты.

Подождать и довериться системе

Вполне возможно, что Windows 7 самостоятельно справится с проблемой, особенно если она вызвана недавним обновлением или кратковременным аппаратным сбоем. В таком случае нужно на некоторое время предоставить систему самой себе, после чего проверить «Диспетчер задач». Очень часто этого бывает достаточно.

Перезагрузить компьютер

Проблема могла быть вызвана случайным сбоем или конфликтом работающих приложений. Перезагрузка устраняет обе причины. Для того чтобы понять, работа какой конкретно программы привела к появлению Svchost.exe, нужно запускать приложения по одному, контролируя появляющиеся процессы с помощью «Диспетчера задач».

Воспользоваться «Диспетчером задач»

Можно начать с отключения процесса, вызывающего наибольшие подозрения.

  1. Для этого вызываем «Диспетчер задач» с помощью одновременного нажатия клавиш Ctrl+Shift+Esc.

    По умолчанию открывается вкладка «Процессы»

  2. Внизу появившегося окна вкладки «Процессы» нажимаем экранную кнопку «Отображать процессы всех пользователей». Список процессов заметно расширился.

    Процессов стало заметно больше

  3. Выбираем клон Svchost.exe, который хотим закрыть (обычно это самый «прожорливый»), и нажимаем экранную кнопку «Завершить процесс».

    Последнее предупреждение перед остановкой процесса

  4. Обеспокоенная система напомнит нам об опасности отключения системного процесса и предложит подтвердить свои действия. Если не передумали, нажимаем «Завершить процесс» и оцениваем результаты.

К сожалению, ошибка в выборе процесса может привести к сбою работы Windows 7, но ничего опасного произойти не должно. В крайнем случае придётся перезагрузиться.

Проверка обновлений Windows

Если проблема с Svchost.exe вызвана неправильной работой службы обновлений Windows 7, то необходимо поменять соответствующие параметры. Возможно, эффективным решением будет на время отключить автоматическое получение обновлений.

  1. Для этого нажимаем экранную кнопку «Пуск» и в правом столбце открывшегося меню находим строку «Панель управления».

    Панель управления находится в правом столбце меню

  2. После появления большого окна «Все элементы панели управления» находим в нём вкладку «Центр обновления Windows».

    Ищем вкладку «Центр обновления Windows»

  3. В верхней левой части раскрывшегося окна «Центр обновления Windows» находится нужная нам вкладка «Настройка параметров», переходим на неё.

    Вкладка «Настройка Параметров» слева сверху

  4. Чтобы отключить получение обновлений необходимо в окне «Настройка параметров» выбрать в раскрывающемся списке «Важные обновления» вариант «Не проверять наличие обновлений (не рекомендуется)», а также снять метки с опций «Получать рекомендуемые обновления таким же образом, как и важные обновления» и «Разрешить всем пользователям устанавливать обновления на этот компьютер».

    Убираем все разрешения обновлений

  5. После внесения изменений нажимаем экранную кнопку «ОК», перезагружаемся и наблюдаем за поведением системы.

Если работа наладилась, параметры можно будет вернуть в исходные через некоторое время, когда Windows устранит недочёты. Если же параметры обновления и были установлены в состояние «Не проверять…», будет полезной замена значения «Важные обновления» на «Устанавливать обновления автоматически (рекомендуется)». С высокой вероятностью скачанные новые библиотеки восстановят стабильность работы системы.

Восстановление системы с помощью профильной службы Windows 7

Можно не тратить силы на поиск источника проблем, а вернуть систему в заведомо стабильное состояние с помощью точки восстановления.

  1. Нажимаем экранную кнопку «Пуск», выбираем «Все программы», находим в открывшемся списке папку «Специальные», а в ней подпапку «Служебные».

    Нужно зайти внутрь папки «Служебные»

  2. В папке «Служебные» нам нужна утилита «Восстановление системы».

    Служба восстановления системы находится здесь

  3. Подумав непродолжительное время, Windows 7 показывает информационное окно, на котором нужно нажать экранную кнопку «Далее».

    Дополнительную информацию можно получить непосредственно из этого окна

  4. В появившемся окне с тем же названием «Восстановление системы» нужно выбрать точку восстановления. Ориентироваться следует на дату, выбирая день, когда система работала стабильно. Определившись с этим вопросом, нажимаем «Далее».

    Выбираем одну из предложенных точек восстановления

  5. Система ещё раз объясняет происходящее, давая последнюю возможность отказаться от намерения. Нажимаем экранную кнопку «Готово».

    Последний вопрос перед началом восстановления

Откат системы занимает обычно около получаса, за которые компьютер самостоятельно перезагрузится несколько раз. Если точка восстановления определена правильно, и вирусы не повредили системную информацию, проблема будет устранена. В противном случае следует либо выбрать более раннюю дату восстановления, либо начать антивирусную проверку.

Удаление вирусов

Если под маской Svchost.exe скрывается вирус, то простое удаление хост процесса с помощью «Диспетчера задач» не даст долгосрочного результата. При следующем запуске системы вредоносная программа опять проявит себя. Необходимо установить на компьютер мощную антивирусную программу и провести комплексную проверку. Внешние носители можно проверить отдельно на специально предназначенном для этих целей компьютере.

Редактирование содержимого служебных папок Prefetch и Tasks

Для оптимизации работы Windows 7 использует несколько служебных папок, хранящих временную информацию. В некоторых хранится текущее состояние системы, поэтому вирусы стремятся «продублировать» себя в них для восстановления после удаления.

Алгоритм действий в этом случае простой:

  1. Заходим в каталог С:WINDOWSPrefetch, выделяем всё содержимое папки и удаляем его.
  2. Затем заходим в каталог С:WINDOWSTasks и поступаем с ним тем же образом.
  3. Удаляем подозрительный процесс exe.
  4. Перезагружаем компьютер.

Как ещё можно устранить проблему

Проверяем аппаратную часть

Аппаратные сбои компьютера могут быть и временными (из-за перегрева процессора), и постоянными (из-за поломки составных частей). Перегрев обычно вызывается запылённостью, поломкой кулера, а также изменением теплопроводящих свойств термопасты. Поэтому следует почистить компьютер от пыли и заменить термопасту на центральном процессоре в мастерской или самостоятельно.

Работоспособность оперативной памяти и других компонентов проверяется с помощью специальных приложений или приборов. Но можно сделать предварительное заключение, временно заменив планки ОЗУ на гарантированно исправные. Если же такой возможности нет, то можно поступить обратным образом: попробовать запустить компьютер попеременно на каждой из двух установленных планок по отдельности. Если на обеих система запустится, оперативная память исправна.

Чистим log-файл событий в журнале Windows

Разросшийся log-файл также может быть источником нашей проблемы. Чтобы исправить ситуацию, очистим его от лишней информации.

  1. Нажимаем сочетание клавиш Win (со значком Windows) и R. В появившемся небольшом окне «Выполнить» в строке ввода набираем eventvwr и нажимаем экранную кнопку «ОК».

    Вызываем окно «Просмотр событий»

  2. В открывшемся окне «Просмотр событий» находим закладку «Журналы Windows», которая расположена в левой части, и открываем её.

    «Журналы Windows» находятся слева вверху

  3. Теперь в средней части окна выбираем двойным кликом файл «Приложение». Вид окна изменился.

    Опция «Очистить журнал…» расположена в правой части окна

  4. Осталось в правой части окна выбрать строку «Очистить журнал…», после чего подтвердить операцию. Так же следует поступить с журналами «Безопасность», «Установка» и «Система». После окончания процедуры перезагружаем Windows.

Что делать, если ничего не помогло

Если ни одна из проделанных ранее процедур не принесла результата, можно попробовать усилить эффект:

  • Откатить систему до более ранней точки восстановления.
  • Откатить систему три раза подряд. Иногда избавиться от вирусов можно только таким образом.
  • Применить последовательно несколько различных антивирусных программ. Вполне возможно, что вирус достаточно свежий, поэтому ещё не все антивирусы умеют с ним бороться.
  • Почистить компьютер от накопленных ошибок. С помощью пакета CCleaner или другого с похожими функциями можно освободить систему от временных файлов, а также привести в порядок реестр.
  • Очистить папку System Volume Information. Это системная скрытая папка, находящаяся в корневом каталоге системного диска, хранит информацию, необходимую для службы восстановления. Иногда вирусы проникают в неё.

Видео: процесс Svchost.exe грузит память и процессор — 100% решение

Появление нескольких клонов Svchost.exe, которые замедляют работу компьютера, может быть внешним проявлением различных проблем, начиная со случайного сбоя системы и заканчивая дефектом планки оперативной памяти. Установленная надёжная антивирусная защита, регулярная чистка Windows и поддержание аппаратной части в ухоженном состоянии помогут избегать подобной ситуации как можно дольше.

Программы зависают, тормозит компьютер, приложения не отвечают. С подобными проблемами сталкивался практически каждый пользователь ПК и сталкивается до сих пор. Причин для этого есть огромное множество, но сегодня речь пойдет о файле svchost.exe, который пожирает большую часть ресурсов компьютера.

Мы расскажем, что за процессы связаны с этим файлом, почему он так сильно нагружает систему и как правильно с этим бороться.

Содержание

Описание svchost.exe

Подобная проблема появилась довольно таки давно, однако до сих пор в интернете нет ресурса, где были бы описаны все нюансы и способы борьбы. Данная статья будет посвящена решению на Windows 7.

Стоит начать с того, что svchost.exe является системным процессом. Он должен находится по адресу: C:WindowsSystem32

Проверить местонахождение приложения с названием svchost.exe совсем несложно, достаточно лишь зайти в диспетчер задач (Ctrl+Alt+Delete – Диспетчер задач), найти процесс с этим названием, который потребляет много оперативной памяти, щелкнуть правой кнопкой мыши и выбрать пункт «Открыть место хранения файла. Процесс будет отображаться в диспетчере только, если у Вас стоит галочка «Отображать процессы всех пользователей. В окне проводника вы увидите файл и папку, в которой он находится.

Если местоположение файла отличается от вышеуказанного, то можно с 95% вероятностью сказать, что это вирус, но в этом случае победить его можно либо простым удалением, либо нормальным антивирусом. Так же следует обращать внимание на название. Приложение тоже можно считать вирусом, если оно имеет вид: svch0st.exe, svchost.exe (где «с» и «о» написаны в русской раскладке) и т.д. Еще один фактор помогающий определить подлинность файла – это имя пользователя указанное в диспетчере задач.

Допустимые имена:

  1. Система
  2. LOCAL SERVICE
  3. NETWORK SERVICE

Кстати, не стоит пугаться того, что в диспетчере задач отображается так много копий svchost.exe. Эта программа предназначена для работы различных приложений, использующих dll библиотеки, соответственно, порой множеству программ весьма затруднительно пользоваться одним svchost.exe и запускаются его копии, но с разными идентификационными номерами.

Отключение обновления Windows 7

Так что же делать, если после проверки svchost.exe не был заподозрен как вредоносный файл или вирус?

Решение оказалось очень простым. По умолчанию у каждого пользователя  Windows 7 стоит автоматический поиск обновлений и их установка. Несмотря на выбор периода поиска и установки, ОС все равно постоянно их ищет, что в некоторых случаях приводит к подобной проблеме. На моем личном компьютере при наличии 4 ГБ оперативной памяти свободными были лишь 300 МБ, svchost.exe пожирал 2,5 ГБ.

Для отключения обновлений необходимо проделать следующие шаги:

  1. Зайти в меню «Пуск» — «Панель управления» — «Центр обновления Windows» — «Настройка параметров»;
  2. Выбрать пункт «Не проверять наличие обновлений».

Отключение скрытой функции обновления Windows

Казалось бы, на этом история должная закончится, но несмотря на важность и необходимость этих действий svchost.exe по прежнему будет пожирать оперативную память, поскольку этого недостаточно для полного отключения обновлений. Для окончательного решения проблемы необходимо произвести еще несколько действий, а именно:

  1. «Панель управления» — «Администрирование» — «Службы» — «Центр обновлений»;
  2. В разделе «Типа запуска» поставить «Отключена» — «Применить».

После этого необходимо перезапустить компьютер. Когда система загрузится, откройте диспетчер задач и увидите, что процесс svchost.exe отныне потребляет небольшое количество оперативной памяти. При необходимости обновления системы можно включать обратно опции описанные выше, а после обновления отключать снова по такой же схеме.

У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

  • Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
  • Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
  • Службы центра обновления, защитник Windows 10 и 8 другие.

Как удалить Кортану в Windows 10?

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:WindowsSystem32 или C:WindowsSysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Как исправить ошибку BIOS LEGACY BOOT OF UEFI-ONLY MEDIA при загрузке Windows с флешки

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

  • Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
  • Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов, проблемы с драйверами (например, сетевыми) и другие.
  • Проблемы с жестким диском компьютера
  • Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.

Как исправить ошибку 0x80070424 Центра обновления или Microsoft Store в Windows 10?

Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7. Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Если это одна служба — можно попробовать отключить её (см. Какие службы можно отключить в Windows 10 и как это сделать). Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как исправить PNP_DETECTED_FATAL_ERROR ошибку в Windows 10?

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

  • Основной и почти гарантированно говорящий о вредоносности svchost.exe — расположение этого файла вне папок system32 и SysWOW64 (чтобы узнать расположение, вы можете кликнуть правой кнопкой мыши по процессу в диспетчере задач и выбрать пункт «Открыть расположение файла». В Process Explorer посмотреть расположение можно схожим образом — правый клик и пункт меню Properties). Важно: в Windows файл svchost.exe можно обнаружить также в папках Prefetch, WinSxS, ServicePackFiles — это не вредоносный файл, но, одновременно, среди запущенных процессов файла из этих расположений быть не должно.
  • Среди прочих признаков отмечают, что процесс svchost.exe никогда не запускается от имени пользователя (только от имени «Система», «LOCAL SERVICE» и «Network Service»). В Windows 10 это точно не так (Shell Experience Host, sihost.exe, запускается именно от пользователя и через svchost.exe).
  • Интернет работает только после включения компьютера, потом перестает работать и страницы не открываются (причем иногда можно наблюдать активный обмен трафиком).
  • Другие обычные для вирусов проявления (реклама на всех сайтах, открывается не то, что нужно, изменяются системные настройки, компьютер тормозит и т.д.)

Как удалить Кортану в Windows 10?

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

  • С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы.
  • В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
  • Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
  • Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
  • Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC

Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».

Ошибка DPC_WATCHDOG_VIOLATION: что это значит и как исправить?

imageВсем привет! Сегодня мы с Вами поговорим о таком процессе в Windows, как Svchost.exe. Множество пользователей сталкиваются с такой ситуацией, когда этот процесс загружает процессор компьютера на 100%. При этом все программы начинают сильно виснуть и работать за такой машиной становится практически невозможно. В этой инструкции мы попытаемся выяснить, почему так происходит и как можно решить данную проблему. Svchost.exe – это такой процесс операционной системы, который используется для служб, загружающихся из библиотек DLL. Процесс этот начинал свое существование еще с Windows 2000. На протяжении многих лет он использовался не в одной операционной системе, а сегодня используется и в новой Windows 10. Он был создан специально для экономии затрат процессорного времени и ОЗУ, дабы через один процесс осуществлялась работа нескольких служб системы.

imageВажно! Хакеры, создающие вредоносные программы, используют название этого процесса для маскировки своих троянов и вирусов. Если Вы «поймали» такой вирус, то в диспетчере задач будет заметно множество открытых процессов с одинаковым именем svchost.exe, которые будут, вероятнее всего, нагружать процессор. Так как этот процесс является системным, многие пользователи допускают одну и ту же ошибку – начинают искать вредоносную программу в ином месте. При любом раскладе, советую сперва просканировать и очистить компьютер от вирусов. Также следует знать, что процесс операционной системы svchost.exe не может быть запущен от имени юзера. Если Вы видите, что он запущен от Вашего имени, то это скорее всего вирус. Запомните, этот процесс может быть запущен только лишь от NETWORK SERVICE, SYSTEM или LOCAL. Итак, ниже мы рассмотрим способы решения проблемы, когда svchost.exe грузит процессор Windows.

1-й способ. Перезагрузка ПК

Самый банальный способ попытаться исправить проблему – перезагрузить компьютер. Не всегда помогает он, однако некоторые пользователи устранили максимальную загрузку процесса Svchost.exe именно таким простым путем.

2-й способ. Восстановление системы

Если перезагрузка не помогла, то нужно попытаться восстановить Windows, то есть сделать откат системы.

3-й способ. Обновить ОС

Установите пакеты обновления Windows, если таковы имеются. Это касается пользователей, использующих лицензионный дистрибутив операционной системы. Если у Вас «пиратка», то данный способ пропускаем, так как при обновлении может слететь активатор, что может вызвать появление черного экрана после загрузки ПК.

4-й способ. Проверка на вирусы

Определить есть ли у Вас вирусы можно двумя путями: вручную либо, используя хороший антивирус. При комбинировании этих вариантов можно с уверенностью ликвидировать вредоносные программы. Давайте сперва, с Вами осуществим ручную проверку ПК, а уже после обратимся к антивирусной утилите. Для этого вызовем Диспетчер задач путем нажатия комбинации клавиш Ctrl-Shift-Esc или Ctrl-Alt-Del и перейдем во вкладку «Процессы».imageКак видно, здесь находятся все открытые в данный момент процессы. Для удобства выполним сортировку всех процессов по нагрузке на процессор компьютера путем нажатия левой кнопкой мыши на название «ЦП» или «Память».imageБлагодаря этому самые ресурсоемкие процессы будут вверху. Как видно на скриншоте ниже, процесс svchost.exe не сильно «напрягает» процессор, однако памяти берет 188 и 178 Мб. Теперь анализируем интересующий нас процесс. В первую очередь смотрим, от чьего имени он запущен. Это можно увидеть в столбце «Пользователь». В моей ситуации svchost.exe запущен от LOCAL и NETWORK SERVICE и SYSTEM, так и должно быть, следовательно, тут все в порядке. Если Вы заметили, что этот процесс у Вас запущен от любого другого пользователя, то с вероятностью в 98% это вредоносная программа. В таком случае рекомендую хорошенько просканировать компьютер антивирусным программным обеспечением.imageЧтобы узнать какие службы использует тот или иной процесс svchost.exe, нужно по нему нажать ПКМ и выбрать строку «Перейти к службам».imageВ этом окошке мы видим детальные данные о службах, которые открыты в выбранном процессе svchost.exe. Все службы выделены синим цветом.imageТеперь следует отключать поочередно службы, дабы понять, какая именно нагружает процессор (или ОЗУ). Лично у меня был такой случай, когда Svchost.exe нагружал процессор ровно на 60% постоянно. Вышеописанным способом выяснилось, что во всем виновата служба «Служба автоматического обновления Windows». Так как использовалась нелицензионная система, я выключил данную службу, и проблема была решена. Такая манипуляция никак не влияет на работу операционной системы в целом. Чтобы проверить систему на наличие вирусов рекомендую использовать так называемые антивирусные сканеры, которые эффективно могут почистить компьютер. Самые лучшие сканеры на данный момент это Dr.Web Curelt и HitmanPro. Подробно о них можете прочесть в этой статье. Если не установлен антивирус, то срочно установите его. Без него Ваша система будет уязвима, и если Вы часто «сидите» в интернете, то заражение вирусом (-ами) гарантировано. Какой антивирус выбрать для себя поможет статья топ лучших антивирусных программ. Есть еще один отдельный вариант, который может помочь убрать загруженность процесса svchost.exe, в случае конечно если это не модифицированный вирус. Просто удалите все файлы из папки Prefetch, которая отвечает за ускорение загрузки ОС. На этом все, друзья! Если Вы устранили подобную проблему каким-либо другим способом, то можете поделиться информацией в комментариях. Помните, если svchost exe грузит процессор, решение есть.

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
А как считаете Вы?
Напишите в комментариях, что вы думаете – согласны
ли со статьей или есть что добавить?
Добавить комментарий