Процесс svchost грузит систему Windows. Разбираемся что к чему
Некоторые пользователи жалуются, что их компьютеры жутко тормозят время от времени. При этом видно, что практически вся оперативная память занята процессом svchost. Работать в таких условиях за компьютером пользователь просто не может. Давайте попробуем разобраться, что это за процесс, для чего он предназначен, можно ли как-то исправить ситуацию.
Предназначение и функции Svchost
Процесс Svchost является исполняемым файлом, необходимым для нормального функционирования различных служб Windows. Файл запускается с одной из динамических библиотек DLL. Находится он в папке System32 (или SysWOW64), но его видимость скрыта от пользователей. Одновременно может быть запущено несколько процессов с таким названием, каждый из которых отвечает за функционирование какой-то определенной службы.
Среди запущенных служб есть и такие, которые просто необходимы для нормальной работы системы. В частности, службы обновлений, службы для работы в Интернете, защитник Windows, службы для работы с устройствами USB и Plug and Play.
Причины нарушений в работе процесса Svchost
Основным признаком нарушения процесса Svchost является полная загруженность процессора. Иногда доходит до того, что пользователь просто не может выполнить ни одного действия, даже выключить компьютер программным способом. Причинами такого явления могут быть:
- Одна из служб функционирует неправильно. Это может произойти по нескольким причинам. Например, ввиду повреждения системных файлов или драйверов. В этом случае поможет переустановка драйверов или восстановление системы. Иногда на выручку приходит откат системы до работоспособного состояния. Но для выполнения этой операции у вас должна быть включена данная функция.
- В данный момент идет выполнение какой-то важной процедуры. Это может быть загрузка или установка обновлений, индексация дисков и т. д. Если процессор загружается на максимум именно по этой причине, то следует немного подождать, пока процесс придет в норму.
- На ПК проник вирус, который маскируется за данным процессом. Признаком работы вируса является расположение файла вне папки System32 или папки SysWOW64. Чтобы убедиться в этом, нужно открыть Диспетчер задач, кликнуть ПКМ по названию процесса и открыть место расположения файла. Следует учесть, что файл с таким названием может находиться и в одной из следующих папок: WinSxS, Prefetch или ServicePackFiles. Но одновременно в нескольких из них файл находиться не должен. Также учитывайте, что вирус может просто использовать процесс svchost, но не находиться в самом файле.
- Физическое загрязнение чипов памяти. Когда материнская плата покрывается слоем пыли, могут появляться проблемы с быстродействием компьютера. Регулярно очищайте свой ПК от пыли .
Как исправить проблему с загруженностью процессора?
Первым делом рекомендуется проверить все диски ПК антивирусом. Тем самым вы сузите круг поиска проблемы.
Если данный процесс долго не завершается, то его можно завершить принудительно. Для этого выполните:
- Перезагрузите ПК. Обычно этого бывает достаточно, если компьютер не заражен вирусом.
- Завершите процесс принудительно, открыв его в Диспетчере задач. Предварительно определите, какой из многочисленных процессов загружает процессор.
- Удалите папку «Prefetch», расположенную в директории WINDOWS. После этого выполните перезагрузку ПК. Никакого вреда от такого действия не будет.
Надеемся, данная статья помогла вам решить проблему, связанную с процессом Svchost. На самом деле, вычислить причину загруженности процессора и устранить ее достаточно просто. Главное — не впадать в депрессию, а внимательно разобраться с особенностями данного процесса.
Svchost.exe грузит процессор, что делать?
У меня на компьютере установлена ОС Windows 7, и в последнее время она начала тормозить. Опытным путем я нашел, что грузит 2-ядерный процессор на 50%-100% процесс «svchost.exe» (по крайней мере, так показывается в диспетчере задач).
Пробовал завершить этот процесс, но появляется ошибка, и компьютер уходит в перезагрузку. Можно ли вообще его завершать, и как уменьшить нагрузку от него? Вообще, для чего он нужен и почему так сильно грузит систему?
Доброго времени суток.
Во всех популярных версиях Windows (XP, Vista, 7, 8, 10) присутствует этот специальный процесс svchost.exe (прим.: его полное название Generic Host Process for Win32 Services) .
Используется он как платформа для работы различных сервисов и служб (т.е. сугубо системный процесс, который не желательно «трогать», если у вас всё работает в нормальном режиме).
Если откроете диспетчер задач, то Вы увидите, что там несколько строк с svchost.exe (что неудивительно, так как в Windows всегда работает множество служб и приложений: защитник Windows, обновление ОС, служба шрифтов и т.д.). И этот процесс грузит ЦП, чаще всего, из-за какой-то службы, которая начала не корректно работать.
Кроме этого, стоит также отметить, что многие вирусы замаскированы под этот системный процесс: ведь если их много, то определить какой из них не настоящий — не так-то просто для неподготовленного пользователя.
И так, рассмотрим ниже, что можно сделать, если svchost.exe нагружает систему.
Решение проблемы с svchost.exe
👉 Действие первое — перезагрузка ПК/ноутбука
Конечно, совет банальный, но всё же простая, казалось бы, перезагрузка компьютера помогает решить множество проблем (в том числе и эту 👌). Н
ередко при подключении/отключении периферийного оборудования, при сбоях в работе служб, драйверов — svchost.exe начинает создавать излишнюю нагрузку, которая «исчезает» после перезагрузки ПК. Так, что пробуем!
👉 Не вирус ли маскируется под svchost.exe? Проверяем!
Как я уже отметил чуть выше в статье, нередко многие вирусы маскируются под этот системный процесс. Отличить настоящий процесс svchost.exe от вируса — не всегда просто! 👀
Но мы сейчас этим займемся (очень желательно сначала исключить вирусную активность, и если высокая нагрузка не была связана с этим, то уже переходить к решению проблем со службами).
Для начала откройте диспетчер задач Windows (кнопки Ctrl+Shift+Esc или Ctrl+Alt+Del) .
Затем откройте вкладку «Процессы» , отсортируйте их по имени и посмотрите внимательно: что написано напротив каждого svchost.exe в графе «Пользователь» (скриншот ниже в помощь 👇).
Диспетчер задач (Windows 7) — просмотр процессов
Процесс svchost.exe должен быть запущен от пользователя: LOCAL, NETWORK SERVICE, SYSTEM (на русском: система).
Когда в графе «пользователь» стоит нечто отличное от вышесказанного — то высока вероятность, что вы имеете дело с вирусами (рекламным ПО, троянами и т.д.).
👉 Сразу хочу отметить, что не всегда удается «увидеть» все процессы в диспетчере задач, и не всегда можно уловить, какой из них «не настоящий». Вообще, гораздо эффективней для этого дела использовать специальную 👉 антивирусную утилиту AVZ (ее я не раз хвалил в своих статьях. ) .
Запустив утилиту AVZ (ее, кстати, не нужно устанавливать) , откройте меню «Сервис» и откройте «Диспетчер процессов» .
Затем также отсортируйте процессы по имени и найдите все svchost.exe . Обратите внимание, что утилита показывает ВСЕ процессы (поэтому их так много).
Все нормальные svchost.exe AVZ помечает зеленым цветом. К тому же, в столбике «Описание» будет указано, что это «Хост-процесс. «, «Производитель» — «Корпорация Майкрософт. «, «Полный путь» — «C:\Windows\System32\svchost32.exe».
Антивирусная утилита AVZ
Если найдете что-то подозрительное — попробуйте закрыть этот процесс, а затем проверить компьютер полностью утилитой AVZ на вирусы и трояны. Делается это достаточно просто:
- Сначала выбираете область поиска: рекомендую все ваши жесткие диски;
- Затем указываете, что делать с найденным вирусным по (прим.: удалять) ;
- последний штрих — нажать кнопку «Пуск» (остальные настройки можно не менять — AVZ достаточно «умная» программа и настройки автоматически выставлены в оптимальные) .
Сканирование на вирусы в AVZ
👉 Какая служба нагружает сервис-хост?
И так, компьютер проверен, вирусов нет, идем дальше.
Снова открываем диспетчер задач (кнопки Ctrl+Shift+Esc) и ищем тот svchost.exe , который грузит процессор. Найдя его, нажмите правой кнопкой мышки по нему и откройте ссылку «Перейти к службам» (см. скриншот ниже 👇) .
Таким образом вам покажутся ВСЕ службы, связанные с тем svchost-процессом, который нагружает ЦП.
Теперь поочередно закрывайте эти службы, смотря за нагрузкой на процессор. Как только она упадет — вы нашли службу, которая виновна в нагрузке!
В процессе закрытия некоторых служб, ваша Windows может уйти в перезагрузку. Поэтому, лучше запоминайте, что вы уже попробовали закрыть (чтобы в следующий раз закрывать другие службы, связанные с этим процессом).
Когда будет найдена служба, из-за которой высокая нагрузка — что делать?
Это частый и довольно трудный вопрос. Дело в том, что служб, из-за которых может быть высокая нагрузка — достаточно много. Дать универсальный совет (или предусмотреть все возможные варианты) — нереально!
Если сбой вызывает второстепенная служба, без который вы легко можете обойтись — просто отключите ее (например, часто камнем преткновения является служба Superfetch).
Если служба вам очень нужна (например, она связана с аудио- и видео-оборудованием, с адаптерами сети и т.д.) — то попробуйте заменить драйвер на оборудование (обновить или наоборот, поставить более старый).
👉 Отключаем центр обновления, Superfetch (и др. любые службы)
Очень часто виновниками высокой нагрузки от файла svchost являются службы «Центр обновления» и «Superfetch» (поэтому при этой проблемы — рекомендую их отключить, хотя бы на время для теста) .
Чтобы их отключить, необходимо открыть вкладку «Службы» .
Важно! Я рекомендую в данном случае отключить автоматическое обновление, но не рекомендую не обновлять Windows совсем. Просто делайте это время от времени в ручном режиме.
Как открыть службы (универсальный способ):
- нажать сочетание кнопок Win+R ;
- ввести команду services.msc и нажать Enter.
Как открыть службы // Windows 7, 8, 10
Далее найдите в списке служб ту, которую хотите отключить, и откройте ее ( прим .: двойной левый клик мышки) .
Службы — центр обновления Windows
В графе «Тип запуска» поставьте «Отключена» , и в блоке «Состояние» нажмите кнопку «Остановить» .
Всё! Служба теперь отключена и запускаться больше не будет!
Будьте аккуратны и не отключайте все подряд. В некоторых случаях пользователи так увлекались отключением служб, что потом не могли восстановить работоспособность своей Windows.
👉 Откат системы на несколько дней/недель назад
Если высокая нагрузка на процессор появилась не так давно, и есть контрольные точки восстановления — то можно попытаться запустить восстановление Windows и откатить ее в работоспособное состояние.
Несмотря на то, что многие пользователи недооценивают этот способ — он весьма эффективный и помогает решить многие проблемы.
Как запустить восстановление системы:
- нажать кнопки Win+R;
- ввести команду rstrui и нажать Enter;
- далее выбрать контрольную точку восстановления и откатить систему.
Не повезло! Восстановление кто-то отключил.
Более подробно о восстановлении Windows (и разбор всех типовых вопросов) можете узнать из этой статьи
👉 Удаление папки Prefetch
Есть еще один способ, который некоторым помогает решить проблему с svchost.
1) Необходимо найти папку Prefetch (прим.: на системном диске «C:\Windows») и удалить ее.
2) Затем найти папку Tasks (расположена по такому пути «C:\Windows\System32») , открыть ее и удалить все файлы из нее.
3) После этой процедуры просто перезагрузите компьютер.
Примечание : данный способ противоречивый, используйте на свой страх и риск.
Дополнения в комментариях приветствуются.
Настройка оборудования
Блог о модемах, роутерах и gpon ont терминалах.
Svchost.exe грузит процессор и память на 100%. Вирус или нет?!
Во всех без исключения версиях Виндовс, начиная с XP и заканчивая Windows 10, есть специальный служебный процесс — svchost.exe. Его полное название Generic Host Process for Win32 Services или, в последних версиях ОС, Host Process for Windows Services. Из названия видно, что главная роль — это своеобразная универсальная платформа для выполнения в системе различных сервисов или служб. Например, Защитник Windows, служба шрифтов, DNS, SSDP и пр. Именно поэтому, открыв диспетчер задач, Вы можете обнаружить там сразу несколько строчек svchost. И это совершенно нормально.
Но такую универсальность не смогли обойти мимо и различные вирусописатели, маскируя под этот процесс вредоносные исполняемые файлы, а порой и просто использующие его опять же как платформу для работы своего вируса. Пару лет назад подобная зараза встречалась сплошь и рядом. Иногда даже и у более опытных пользователей.
Итак, в один прекрасный день у Вас начал сильно тормозить компьютер. Вы открыли Диспетчер задач и увидели, что процесс svchost.exe грузит Windows по максимуму (процессор и память могут быть загружены до 100%). Что делать и как определить — вирус это или нет? Давайте разбираться вместе.
Вот наглядный пример:
Вторая примета, по которой можно распознать вирус — расположение файла. Исполняемый файл svchost.exe находится в системном каталоге:
C:\Windows\System32 — для 32-х битный систем
C:\Windows\SysWOW64 — для Windows x64
В некоторых случаях копии файла могут находится в директориях:
C:\WINDOWS\ServicePackFiles\i386 — обычно в Windows 7 после установки пакета обновлений SP1
С:\WINDOWS\winsxs\ — каталог с файлами обновлений сервисов и служб
C:\WINDOWS\Prefetch\ — здесь хранятся данные о программах, запускаемых при старте системы.
Если же используется какая-либо другая папка, как на скриншоте выше — это вирус.
Ок, с названием и местоположением в системе определились.
Но как быть если всё вроде правильно, а процесс грузит Windows по полной. Тогда нужно искать виновника в службах использующих svchost для своей работы.
Тогда там же, в Диспетчере задач, кликаем правой кнопкой на задачу «свхост» и выбираем пункт «Перейти к службам»:
Откроется список служб. В нём будут подсвечены те, которые используют платформу Generic Host Process:
По очереди кликаем правой кнопкой мыши на каждую из них, выбираем в меню пункт «Остановить» и смотрим на результат.
Внимание: имейте ввиду, что прибив системный сервис Вы можете нарушить работу Windows и придётся перезагружаться.
То же самое можно сделать и через командную строку Windows.
Для этого нажимаем комбинацию клавиш Win+R и в окне «Выполнить» вводим команду CMD. Кликаем на «ОК». Таким образом мы запустим командную строку Windows. Вводим команду:
И смотрим какие службы используют Host Process для своей работы:
Обращайте внимание на те строки с svchost.exe, где указана одна служба. Если их там 3 и более — пропускаем, это системные сервисы с вероятностью 99,99%
Далее по очереди пробуем завершать такие одиночные процессы командой:
Результатом должно быть сообщение «Успешно: Процесс завершен».
Таким образом опытным путём мы сможем найти виновника и главного пожирателя ресурсов системы и вырубить его. Вот теперь надо проверять системный диск хорошей антивирусной программой — DrWeb CureIT или Kaspersky Antivirus на наличие заразы.
Внимание! Описанные выше действия подразумевают наличие некоторого опыта работы с операционными системами Windows. Для неопытных и начинающих пользователей я посоветую сразу перейти к проверке системы антивирусной программой.
Так же, я бы настоятельно рекомендовал просканировать Windows отличной бесплатной утилитой ADWCleaner дабы удалить возможные рекламные или шпионские модули.
Как правило, после всех этих действий проблема успешно устраняется.
P.S.
В качестве постскриптума не могу не упомянуть и вариант со сбоем работы какой-либо системной службы после чего она тоже может привести к тому, что svchost загружает процессор и память по максимуму. В этом случае надо пробовать делать откат системы к более раннему состоянию. Если и это не помогает — то выход один — полная переустановка операционной системы.
Помогло? Посоветуйте друзьям!
Svchost.exe грузит процессор и память на 100%. Вирус или нет?! : 9 комментариев
Хороший сайт, но нет подписки. Хотелось бы подписаться на новости.
На ноуте Приятеля Svchost.exe грузил процессор на 70%, перешел к службам и начал по одной вырубать, … и нашел … оказалось служба Обновления Windows … вырубил ее и ноут аж ожил … Приятель был счастлив.
Спасибо за статью.
А если он не грузит процессор, а просто память жрёт? Все процессы примерно жрут 500000кб это не страшно ?
Нет, ненормально — 500 МБ это очень много даже для браузера.
По два гига жрёт свхост я его завершил — норма.как сделать чтоб он не открывался!?
Ничего не помогло, кроме переустановки системы. Но, я оплошал. Все равно грузил svchost. Дошло в чем проблема только тогда, когда отключил турбо ускорение в Advanced SystemCare. И перестал грузиться свхост.
у меня не подсвечиваются службы свхоста
Проблему решил следующим образом:(мать ASUS m4a785td-v evo,звук-VIA)
1.для начала следует проверить настройки BIOS: onboard devices configuration — AC 97
и в настройках драйвера то же AC 97-при условии что драйвер ставили с диска.
2.если 1-е не помогло тогда на windows 7,8 откатить и удалить этот ваш драйвер.Процесс svchost (в диспетчере задач)
сразу исчезнет.
3.для windows 10 2-е не прокатит и я просто отсоединил переднюю панель звука из разъёма AAFP на матери.правда после
этого не стало переднего микрофона и наушников,но мне нужны были наушники и тут пришлось повозиться.смотри
распиновку forum.oszone.net/thread-209957-15.html Я загнул в стороны штырьки № 1,3,7 затем снова вставил
штекер,при этом svchost =0 !! на windows 10 подошёл драйвер VIA_HD_Aud_v11_1100e_01282016 -наименее глючный из всех.
Спасибо просто и профессионально
с уважением