Вредоносное ПО (malware) - это назойливые или опасные программы,...
У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить - какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.
Svchost.exe - что это за процесс (программа)
Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.
Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:
- Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
- Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
- Службы центра обновления, защитник Windows 10 и 8 другие.
Нестабильно работающий компьютер не только негативно влияет на общее эмоциональное состояние пользователя. Сбои в работе операционной системы (ОС), медленная загрузка приложений, зависание компьютера из-за повышенной нагруженности оперативной памяти и процессора могут стать причиной невыполнения задания по составлению отчётности работником бухгалтерии или срыва проектного задания архитектором. Windows 7 в этом плане ничем не отличается от других ОС. Что же предпринять, если сбои в работе компьютера приобретают постоянный характер?
В качестве одной из основных причин, вызывающих повышенное потребление системных ресурсов и замедление работы компьютера, выступает процесс svchost.exe, являющимся главным в Windows 7 для служб, которые загружаются непосредственно из динамических библиотек. Что это значит и каким образом все происходит, следует рассмотреть детально.
Svchost.exe грузит память Windows 7: что это за процесс и почему так происходит
Рабочие процессы svchost.exe в Windows 7 отображаются на вкладке «Процессы» в Диспетчере задач. Для его открытия воспользуйтесь комбинацией клавиш Ctrl+Alt+Del.
В диспетчере задач можно увидеть все работающие копии процесса svchost.exe
Svchost.exe реализован как единый процесс, обеспечивающий работу различных сервисных служб в системе Windows 7.
А это ведёт не только к сокращению расхода оперативной памяти, но и уменьшает затраты процессорного времени. Для каждой из служб вызывается своя копия svchost.exe, запускаемая этим основным процессом, выступающим в качестве системного. При этом в каждом случае используются определённые параметры. К примеру, для вызова службы ComputerBrowser («Браузер компьютеров»), дающей возможность видеть в сети компьютеры и другие аппаратные устройства, совместимые с протоколом NetBIOS, работает конструкция svchost.exe -k netsvcs. В этом случае именно параметр netsvcs будет виден в Диспетчере задач на вкладке работающих служб напротив ComputerBrowser в столбце групп. Он указывает, что служба использует для работы процесс svchost.exe, сокращающий потребление ресурсов.
Но тогда возникает резонный вопрос, почему зачастую именно svchost.exe замедляет работу компьютера?
Вот основные возможные причины:
Решение проблемы повышенной нагрузки
Найдя и устранив причину повышенного потребления ресурсов, можно не только стабилизировать, но и увеличить быстродействие персонального компьютера. Не стоит откладывать этот вопрос, ведь бездействие не поможет в решении проблемы, а только её усугубит.
Проверка через Диспетчер задач
В Диспетчере задач на вкладке «Процессы» расположите файлы по алфавиту, нажав на заголовок столбца «Имя образа». После этого откройте правой кнопкой мыши контекстное меню любой копии svchost.exe и выберите пункт «Перейти к службам».
Переход к просмотру работающих служб
На этой вкладке все службы, использующие процесс svchost.exe, относятся к группе netsvcs.
Все службы, вызывающие процесс svchost.exe, относятся к группе netsvcs
При помощи контекстного меню последовательно останавливайте каждую такую службу и проверяйте полученный результат, пока не будет снижена нагрузка. После определения процесса, создающего нагрузку, его необходимо отключить. Имейте в виду, что через Диспетчер задач можно только остановить, а не отключить службу, вызывающую повышенное потребление ресурсов.
Для полного отключения выбранного процесса зайдите через «Пуск//Панель управления» на вкладку «Администрирование». Здесь вы найдёте список всех служб системы Windows 7. Выберите нужную и отключите её на вкладке свойств, выбрав соответствующий пункт через контекстное меню. Для примера покажем скриншот отключения службы «Браузер компьютеров».
Для отключения выбранной службы её необходимо не только отключить, но и остановить
Отключение автоматического обновления
Процесс svchost.exe может создавать нагрузку из-за сбоёв в работе службы автоматического обновления или же ошибок, содержащихся в самих обновлениях.
В этом случае предпочтительнее эту службу отключить и попытаться установить все пакеты вручную.
Через вкладку «Система и Безопасность» панели управления перейдите в «Центр обновления Windows» и измените настройку параметров таким образом, чтобы наличие обновлений не проверялось.
Автоматическое обновление отключается через выпадающий список при выборе параметров важных обновлений Windows 7
После ручной установки пакетов обновлений службу можно вновь подключить и посмотреть, не перестал ли svchost.exe, связанный с ней, грузить память и процессор. Если проблема решена, то автоматическое обновление можно оставить работающим.
Антивирусное сканирование
Вначале просто посмотрите в Диспетчере задач, от имени какого пользователя работают копии svchost.exe, создающие нагрузку.
Если процесс работает от вашей персональной учётной записи, то в системе, скорее всего, вирус. Откройте расположение файла через контекстное меню и проверьте подозрительный файл любой антивирусной программой.
Для такой проверки, а также для полного антивирусного сканирования как системного раздела диска, так и всего компьютера можно использовать
такие программы:
Для запуска антивирусного сканирования просто необходимо нажать кнопку «Начать проверку»
Утилита быстро отыщет и удалит вредоносный код с вашего персонального компьютера
Домашняя бесплатная версия антивирусного пакета Avast удовлетворит любого притязательного пользователя
Видео: обзор антивирусных утилит
Восстановление системы
Процедура восстановления Windows 7 на момент времени, когда система работала без сбоёв, может исправить ситуацию.
Для запуска процесса выберите соответствующий пункт в меню служебных программ и следуйте инструкциям. После восстановления системы и перезагрузки компьютера откройте диспетчер задач и проверьте, не перестал ли процесс svchost.exe нагружать компьютер.
Запуск процесса восстановления Windows 7 на более ранний период
Содержимое папки Prefetch
Файлы с расширением.pf, содержащие информацию о запускаемых на компьютере приложениях, хранятся в папке Prefetch, расположенной в директории Windows на системном диске (обычно это C:Windows).
В папке может скапливаться большое количество ненужных файлов, замедляющих работу Windows 7
Чем чаще пользователь устанавливает новые программы и удаляет старые, тем больший объем информации накапливается в папке Prefetch. При этом возрастает нагрузка на память и процессор. В этом случае просто следует очистить папку Prefetch и перезагрузить компьютер. Первый запуск Windows 7 после удаления файлов пройдёт медленнее, чем обычно. Ведь информация об установленных на компьютере приложениях будет формироваться и вносится в файлы заново. При последующих загрузках ОС будет загружаться быстрее и нагрузка на память и процессор уменьшится.
Следует учитывать, что по умолчанию записи в папку Prefetch разрешено делать не только системным приложениям, но и любым другим программам. Это может стать причиной медленной загрузки Windows 7. Для исправления ситуации необходимо открыть редактор реестра, введя в строке поиска меню «Пуск» команду regedit. После этого откройте папку PrefetchParameters, расположенную в HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Session Manager//Memory Management, и измените значение параметра EnablePrefetcher с 3 на 2, что разрешит автоматический запуск только системных процессов.
Изменение значения параметра, разрешающего автоматическую загрузку только системных приложений
При этом объем памяти, занимаемой под svchost.exe, сократится и нагрузка на процессор уменьшится.
Видео: очистка папки Prefetch
Непроверенное программное обеспечение
Создавать повышенную нагрузку через вызываемый процесс svchost.exe могут непроверенные программы неизвестных разработчиков.
Причём такого софта на компьютере зачастую накапливается немало. Для поиска таких программ лучше всего использовать не обычный Диспетчер задач, а утилиту Process Explorer, которая предоставляет пользователю расширенный объём данных. Кроме этого, указанная программа в реальном времени связывается с антивирусным сервисом VirusTotal и проверяет, не являются ли работающие файлы вредоносными. Соответственно, пользователь в любой момент может остановить программу, чрезмерно потребляющую ресурсы.
В программе отображается расширенная информация по всем рабочим процессам в системе Windows 7
Проверка System volume information
Жёсткий диск компьютера практически всегда имеет логические разделы, в каждом из которых имеется скрытая папка System volume information, где хранится информация о настройках и восстановлении Windows 7.
Зачастую эта директория становится объектом для вирусных атак. Вредоносные программы инфицируют находящиеся в папке ресурсы, и затем при вызове процесса svchost.exe через программы, связанные с заражёнными файлами, происходит резкое увеличение нагрузки на память и процессор.
Для удаления инфицированных файлов можно воспользоваться антивирусом Avast. Тем более эта программа встраивается в контекстное меню. В этом случае отпадает необходимость давать дополнительные разрешения на доступ пользователя к папке System volume information (по умолчанию разрешён доступ только системным процессам). Но ведь к тому же указанная директория ещё и скрыта от пользователя.
Вначале необходимо сделать папку System volume information видимой. Для этого откройте вкладку «Вид» параметра папок из верхнего меню «Сервис» в окне «Мой компьютер», снимите галочку с пункта «Скрывать защищённые системные файлы» и отметьте радиокнопку «Показывать скрытые файлы, папки и диски». После этого нажмите «Применить» и затем «ОК».
Svchost exe грузит процессор на 100 % в Windows 7 что делать?
Из статьи вы поймете, что нужно сделать если Svchost.exe нагружает процессор на 100%. Вирус это или нет? Сейчас разберемся у многих бывали ситуации, когда пк начинает виснуть и после вызова диспетчера задач вы заметите, что процесс, который именуется Svchost.exe нагружает ваш процессор почти на 100%. Конечно это никому не понравиться и любой захочет его выключить или удалить.
Очень многие сразу подумают, что это вирус. Забегая вперед скажу, что может быть это и вирус (многочисленные вирусы маскируются под файлы системы), а может нет. В windows 7 существует несколько служб, которые называются таким именем. Сейчас я постараюсь исправить данную ситуацию и остановить ненужный для вас процесс. Начнем:
Что делать если Svchost.exe грузит процессор
1. Запускаю диспетчер задач одновременным нажатием на клавиатуре Ctrl+Alt+Del.
2. Запустив диспетчер перехожу во вкладку Процессы и снизу нажимаем Отображать процессы всех пользователей.
3. Отсортирую процессы, нажав на раздел Имя образа. Затем найду Svchost.exe и жму на него правой кнопкой мышки. В появившемся окошке меню выбираю Перейти к службам.
4. В открывшейся вкладке Службы, появятся все службы которые использует Svchost.
5. Предстоит найти ту службу, которая по максимуму нагружает процессор. Для этого нужно по порядку отключить все вышеперечисленные службы. Кликаю правой кнопкой мышки по службе и жму на ссылку Остановить службу.
Важно! После каждой выключенной службы проверять результат.
Полностью отключить эту службу диспетчером задач не получится. Она конечно же будет остановлена, но не выключена. После перезагрузки пк она вновь начнет работать и грузить процессор.
Еще одна веская причина, по которой процесс svchost нагружает систему — активная работа автоматического обновления. Если же оно включено и успешно работает, то вероятно, что проблема действительно в нем. Для решения потребуется отключить автоматическое обновление.
Следующий способ, который я могу вам предложить для устранения такой проблемы — чистка реестра операционной системы.
И последний на мой взгляд вариант, если же на компьютер проник вирус замаскированный под системный файл Svchost, то нужно тщательно проверить компьютер антивирусной программой.
Итак, выводы:
Практика показывает, что часто, помимо нежелательных приложений, проблема заключается в простых обновлениях операционной системы. Все другие случаи можно считать «частными», т.к. почти в каждом из них всё «завязано» на конкретном приложении. По такой причине невозможно описать все случаи.
Многие пользователи, могут замечать временные притормаживания компьютера. Если открыть Диспетчер задач, то можно обнаружить там помимо стандартных процессов Svchost, еще и немного другой. Похожий процесс Svhostt.exe может чрезвычайно сильно грузить процессор или память ОС Windows версий XP, 7 или 10-ки. Загруженность может составлять от 50 до 100%. Простая перезагрузка не помогает. Сегодня мы подскажем несколько решений, которые помогут устранить эту проблему.
Что это за процесс
Конкретно про службу Svhostt.exe в Сети мало информации. Судя по отзывам и комментариям на большинстве тематических форумов — это вирусная служба , которая маскируется под созвучный системный Svchost.exe. Именно активность вирусов вызывает появление столь высокой загруженности. Конкретно проверить, сидит ли зловред в службе Svhostt.exe можно следующим путем — посмотрите от кого запущен процесс. В чистой службе это будут: Система (он же SYSTEM), Network Service , либо LOCAL . Все остальное попадает под подозрение.
В отличие от этой подозрительной службы, стандартный Svchost.exe используется при загрузке динамических DLL-библиотек в Windows. Разработчики пришли к выводу, что создание единого процесса уменьшит время отклика и снизит нагрузку на процессор и ОЗУ.
Что делать с Svhostt.exe в Windows 7
Давайте на примере семерки рассмотрим все шаги, которые следует выполнить для решения проблемы перегруженности компьютера. Мы выбрали все основные пункты, которые следует проверить в первую очередь. Углубляться сильно не будем.
Вирусная активность
В виду подозрительности процесса, вам стоит первым делом провести комплексную очистку ПК от вирусов . Я бы советовал выполнить следующие шаги:
Важно(!) Большинство вирусных приложений сегодня, активно используют интернет подключение, постоянно отправляя множество запросов и пакетов. Такие действия значительно влияют на Windows, а svhostt.exe будет чрезвычайно нагружен при открытом браузере.
Что еще следует проверить
Если вы выполнили полную проверку, были удалены все вирусы и подозрительные программы, но нагрузка остается, тогда следует отключить все службы, которые могут её вызвать. В первую очередь стоит деактивировать следующее:
Напоследок небольшая видео-инструкция , которая наглядно демонстрирует порядок проверки подобного процесса.
Первым делом нужно попытаться отключать приложения одно за другим. Действительно, маломощный аппарат вполне можно перегрузить, одновременно запустив несколько тяжеловесных приложений.
Второе. Часто причиной проблем является длительный активный серфинг в интернете. Система замусоривается сотнями мегабайт временных файлов. Реестр в растерянности. Здесь два варианта.
1. Запустить чистильщик и удалить все ненужные файлы, отремонтировать реестр и произвести базовую дефрагментацию.
2. Не помогло? Тогда открыть Восстановление Системы и сделать откат к более раннему состоянию. С одного раза почти никогда не получается восстановить нормальную работоспособность. Обычно достаточно не более трех восстановлений.
И не забывайте создавать точки отката. Компьютер летает? Зайдите в Восстановление и создайте точку возврата. Пригодится.
Следующее предположение – в компьютер проник злобный вирус. Если получится, запустить сканирование. Нужно запастись терпением, попить чайку, подремать. В таком расслабленном состоянии системы сканирование будет происходить долго.
Еще одна классическая причина перегрузки системы – Процесс svchost.exe
Что это такое и почему мешает работе компьютера? Процесс svchost.exe является одним из вспомогательных системных сервисов, задействованных во многих других задачах. Штука полезная, но иногда глючит. Что может нарушать работу этого процесса?
1. Физические повреждения чипов памяти. Накопилось много пыли в системном блоке. Сервисные центры рекомендуют пылесосить внутренности компьютера не реже раза в год.
2. Ошибки при загрузке автоматических обновлений. Например, в процессе обновления были сбои в интернет-соединении или отключения электроэнергии. Отмечены факты, когда сами пакеты обновлений изначально поставлялись с багами. Это даже сами специалисты Microsoft признавали.
В случаях, когда проблемы вызваны негодными обновлениями, рекомендуется зайти на официальный сайт Microsoft и скачать проверенный и надежный пакет, затем самостоятельно его установить.
Под процесс процессов svchost.exe часто маскируются вирусы
Хакерам очень удобно представить вирус или троян под маской процесса svchost.exe. Система будет выбрасывать уведомление о неизвестной ошибке и пока еще пользователь сможет разобраться в причинах. Для начала нужно выяснить, виновен ли процесс svchost.exe? Для этого открыть Диспетчер Задач Windows (Alt+Ctrl+Del) и перейти на вкладку Процессы.
Там будет не менее четырех процессов svchost.exe. Теперь посмотреть степень загрузки по каждому процессу. Если какой-то процесс svchost.exe имеет загрузку близкую к 100%, это и есть виновник проблем. Что дальше?
1. Для начала всегда рекомендуется перезагрузить систему. Чаще всего проблемы исчезают.
2. Если все повторилось, опять открыть Диспетчер задач и завершить перегруженный процесс svchost.exe. Для этого открыть контекстное меню (правая кнопка мыши) и нажать Завершить Дерево Процесса. Опять перезагрузить компьютер.
3. Не помогло? Теперь хирургический метод. Открыть Проводник Windows. Найти папку Windows. Выделить папку C:\WINDOWS\Prefetch. Удалить эту папку. Затем опять открыть Диспетчер задач и снова завершить дерево перегруженного процесса svchost.exe Перезагрузить компьютер.
В принципе, если на самом деле проблема была в случайном сбое работы процесса svchost.exe, все должно быть нормально. Если проблемы продолжаются, причину следует искать в чем-то другом. Возможно, на самом деле произошло вирусное заражение. Тогда нужно повнимательнее изучить все процессы и попытаться выявить замаскированный вирус.
Признаки вируса под маской процесса svchost.exe
Нормальные процессы svchost.exe идут под именем пользователя:
- SYSTEM LOCAL SERVICE
- NETWORK SERVICE
Или что-то в таком же роде. Вирусы прячутся под имя пользователя ADMIN или как-вы-там залогинились в учетной записи пользователя Windows.
Если обнаружен засланный казачок, завершите его дерево и тщательно прочистите систему антивирусом. Не бойтесь, если случайно отключите нормальный процесс svchost.exe. Умная система Windows просто автоматически перезагрузится.
Обязательно установите приличный антивирусный пакет, если пользуетесь интернетом. Особенно если любите исследовать новые сайты, экспериментировать с программами и прочие развлечения со знаком восемнадцать плюс. Скачайте лечащую утилиту Dr. Web CureIt. Скопируйте на флешку и храните на черный день. Данная программа не требует установки и способна находить и обезвреживать вирусы на уже пораженных системах.
На самый черный день припасите дистрибутив Windows и своевременно делайте бэкапы важных документов.
