Описание: svchost.exe - это общее название главного процесса, связанного с системными функциями Windows, которые запускаются из динамически подключаемых библиотек. При запуске svchost.exe проверяет реестр функций, чтобы загрузить и запустить их. Для них нормально, если одновременно запущены несколько из них. Каждая из них представляет собой группу основных функций, работающих на ПК. Не следует путать с scvhost.exe.
Подробный анализ:
svchost.exe часто вызывает проблемы и необходим для Windows. Svchost.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/8/7/XP 20,992 байт (49% всех случаев), 14,336 байт и .
Это файл Windows. Приложение не видно пользователям. Это файл, подписанный Microsoft.
Поэтому технический рейтинг надежности 7% опасности
.
Как распознать подозрительные процессы?
- Если svchost.exe находится в подпапках "C:\Users\USERNAME", тогда рейтинг надежности 80% опасности . Размер файла 3,580,520 байт (15% всех случаев), 3,772,520 байт и . Это не системный файл Windows. Нет информации о создателе файла. У процесса нет видимого окна. У файла поставлена цифровая подпись. Svchost.exe способен мониторить приложения.
- Если svchost.exe находится в папке C:\Windows, тогда рейтинг надежности 54% опасности . Размер файла 20,480 байт (32% всех случаев), 1,605,120 байт и . Это не файл Windows. Приложение не видно пользователям. Находится в папке Windows, но это не файл ядра Windows. Нет информации о создателе файла. Svchost.exe способен мониторить приложения и записывать ввод данных.
- Если svchost.exe находится в подпапках C:\Windows, тогда рейтинг надежности 60% опасности . Размер файла 20,992 байт (15% всех случаев), 1,563,136 байт и .
- Если svchost.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 66% опасности . Размер файла 8,056,832 байт (5% всех случаев), 3,595,880 байт и .
- Если svchost.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 60% опасности . Размер файла 2,030,080 байт (6% всех случаев), 1,169,224 байт и .
- Если svchost.exe находится в папке Windows для хранения временных файлов, тогда рейтинг надежности 67% опасности . Размер файла 409,088 байт (22% всех случаев), 4,582,912 байт и .
- Если svchost.exe находится в подпапках диска C:\, тогда рейтинг надежности 54% опасности . Размер файла 32,768 байт (25% всех случаев), 752,128 байт и .
- Если svchost.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 81% опасности . Размер файла 194,560 байт (16% всех случаев), 237,568 байт и .
- Если svchost.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 71% опасности . Размер файла 704,606 байт (16% всех случаев), 645,120 байт и .
- Если svchost.exe находится в подпапках "C:\Program Files\Common Files", тогда рейтинг надежности 52% опасности . Размер файла 91,648 байт (75% всех случаев) или 1,012,224 байт.
- Если svchost.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 63% опасности . Размер файла 897,215 байт (50% всех случаев) или 26,624 байт.
- Если svchost.exe находится в папке "C:\Users\USERNAME", тогда рейтинг надежности 64% опасности . Размер файла 145,408 байт.
- Если svchost.exe находится в подпапках "Мои файлы" , тогда рейтинг надежности 74% опасности . Размер файла 674,304 байт.
- Если svchost.exe находится в папке "C:\Program Files", тогда рейтинг надежности 64% опасности . Размер файла 90,112 байт.
Важно: Некоторые вредоносные программы маскируют себя как svchost.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл svchost.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем для проверки безопасности вашего компьютера.
Итого: Средняя оценка пользователей сайта о файле svchost.exe : - на основе 89 голосов с 84 отзывами.
320 пользователей спрашивали про этот файл. 27 пользователей не поставили рейтинг ("я не знаю"). 32 пользователей оценили, как неопасный. 17 пользователей оценили, как кажется неопасным. 6 пользователей оценили, как нейтрально. 21 пользователей оценили, как кажется опасным. 13 пользователей оценили, как опасный.
Ниже приведён список наиболее часто встречающихся причин, по которым svchost.exe создаёт нагрузку на процессор. Для начала мы рассмотрим, в чём вообще смысл этого процесса, а затем разберём методы решения проблемы в конкретных случаях.
Что такое svchost и можно ли его удалить?
Этот процесс является одним из главных в Windows. Он помогает работать программам, установленным на вашем компьютере и призван сократить потребление ими ресурсов. Удалять данный файл из системы нельзя (это не касается вирусов, маскирующихся под него, но о них – чуть ниже).Если программ много, то количество запущенных процессов с этим названием может быть увеличено до необходимого числа. Поэтому, если в Диспетчере задач несколько svchost.exe – это нормально, и ещё не причина для переживания.
Возможные причины нагрузки на процессор
Вирусы
Первое, что нужно сделать, столкнувшись с проблемой загрузки ЦП – узнать, не стоит ли за всем этим вредоносное ПО.Явный признак такой угрозы:
Откройте Диспетчер задач и проверьте, от чьего имени запущены все svchost.exe (чтобы их было удобней смотреть, отсортируйте отображение процессов по имени).
На скриншоте отмечены 3 группы, от лица которой запускается настоящий, безопасный процесс:
- Система
- Local Service
- Network Service
Так вы узнаете, где он находится. Теперь этот файл можно отправить на проверку через virustotal.com, чтобы получить детальную информацию о типе угрозы.
Но проще всего сразу воспользоваться двумя программами для очистки системы:
- Dr.Web Cure IT (на странице сначала нажмите «Далее», а затем – «Скачать с функцией отправки статистики»)
Скорость проверки зависит от объёма жесткого диска. Но в случае в CureIT, вполне можно указать для проверки только системный раздел, на который установлена Windows, т.к. почти всегда все вредители стремятся «прописаться» там. Этого будет достаточно.
В MBAM можно просто нажать на «Начать проверку», т.к. сканирование всей системы занимает 15-20 минут в среднем.
По итогу проверки будет выдан отчёт со списком файлов, которые программа считает опасными. Некоторые элементы (записи в реестре) MBAM удалить сразу, а для остальных может попросить перезагрузить систему.
CureIT копает «глубже», но иногда пропускает моменты, которые подчищает MBAM.
Скачав и установив утилиту от Dr.Web, можно позволить ей просканировать всё, что угодно, просто нажав на «Начать проверку».
Для большей уверенности в том, что ничего не ускользнёт, можно указать помимо основных мест для проверки и весь диск, на котором находится Windows.
Автоматические обновления
По умолчанию в Windows включены обновления системы, которые часто и являются причиной нагрузки, создаваемой svchost.exe.Нажмите сочетание клавиш Win+R и в открывшемся окне впишите «services.msc».
В Windows XP/Vista/7 можно запустить её и так: Пуск -> Выполнить (XP) / Поиск (Vista/7) -> services.msc
В списке служб найдите Центр обновления Windows, дважды кликните левой кнопкой мыши и установите параметры, как на скриншоте ниже.
В XP нужная строка называется «Автоматическое обновление»
Как видите, эта служба использует в работе svchost.
Выводы
Практика показывает, что чаще всего, помимо вредоносных приложений, проблема кроется в простых обновлениях системы. Остальные случаи можно назвать «частными», т.к. почти в каждом из них всё «завязано» на конкретном приложении. По этой причине невозможно описать все случаи, но поиск проблемных программ при помощи Process Explorer способен помочь.Сегодня мы поговорим про Svchost.exe, что это за процесс и почему он может грузить систему.
Как зайти во вкладку процессы
Пока компьютер работает нормально, обычного пользователя мало интересует, какие процессы запущены в системе и для чего они нужны вообще.
А вот нестандартное поведение ОС Windows XP/Vista/7 – торможение, зависание, частые перезагрузки, заставляет нас искать причины.
С чего же начать поиск? Давайте попробуем запустить «Диспетчер задач».
Варианты запуска.
- Нажимаем комбинацию клавиш «Ctrl»+ «Alt»+ «Del».
- Нажимаем кнопку «Пуск», выбираем команду «Выполнить», вводим taskmgr.exe и нажимаем кнопку «Ok».
Теперь переходим на вкладку «Процессы» и изучаем список.
Большое количество процессов svchost.exe сразу настораживает. Ну что ж, самое время разобраться с возможностями этого приложения.
Первое знакомство с svchost.exe
В последнее время для компоновки служб Windows вместо привычных исполняемых файлов с расширением.exe все чаще применяются динамически подключаемые библиотеки с расширением.dll.
Этот способ считается более эффективным. Однако, библиотечный файл, в отличие от исполняемого, сам стартовать не может.
Запустить службу (сервис) из dll-файла «помогает» приложение svchost.exe.
Вот, например, как запускается служба DNS-клиента:
C:\WINDOWS\system32\svchost.exe -k NetworkService.
Несколько слов о процессах svchost.exe
Каждый экземпляр процесса svhost.exe инициируется родителем - системным процессом services.exe.
Один процесс svshost.exe может запускать одну службу или группу, состоящую из нескольких логически связанных служб Windows.
Вариант запуска «один процесс svchost -> несколько служб Windows» позволяет экономить ресурсы оперативной памяти и процессора.
Для просмотра svchost-групп и их состава переходим в реестр Windows:
- нажимаем кнопку «Пуск» и находим команду «Выполнить»;
- в командной строке вводим regedit.exe и нажимаем кнопку «Ok».
- в реестре переходим к ветке HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost;
- находим параметры REG_MULTI_SZ со списками служб каждой группы.
Например, в состав группы DcomLaunch входят следующие сервисы:
- Power – служба, которая управляет конфигурацией питания и отправкой уведомлений об установленных конфигурациях питания;
- PlugPlay – служба, благодаря которой компьютер автоматически распознает подключенные к нему устройства и настраивает их на работу без участия пользователя или минимизирует это участие.
- DcomLaunch – служба запуска серверов COM и DCOM для устойчивой работы программ использующие данные сервера.
Ни одну из выше указанных служб отключать не рекомендуется.
При просмотре данных процесса svchost обязательно обратите внимание на колонку «Имя пользователя».
В ней может находиться только одно из следующих значений: «Local Service», «System», «Network Service».
Где живет файл.
В операционных системах Windows XP/Vista/7 местоположение файла svchost.exe – стандартное:
- 32-битные ОС – C:\Windows\System32\;
- 64-битные ОС – C:\Windows\SysWOW64\.
Запомним точный адрес файла. Это нам пригодится в дальнейшем.
Процесс svchost.exe и его связи
Диспетчер задач выдает нам целый список запущенных процессов svchost.exe, но этой информации явно недостаточно.
Естественно, нас интересует, какие именно сервисы запускает конкретный экземпляр этого процесса.
Итак, несколько способов узнать о связях svchost’а.
Команды tasklist и sc.
Применение команд tasklist и sc возможно в любой версии Windows. Поэтому, этот способ можно считать универсальным.
Прежде всего, запускаем cmd – интерпретатор командной строки Windows:
- нажимаем кнопку «Пуск»;
- выбираем команду «Выполнить»;
- вводим cmd и нажимаем кнопку «Ok».
Для получения списка служб на экране интерпретатора запускаем команду tasklist с ключом svc и нажимаем клавишу «Enter»:
- tasklist /svc «Enter».
Для сохранения результатов запроса в текстовый файл svc.txt, находящийся на диске C: в папке temp, делаем перенаправление вывода команды tasklist:
- tasklist /svc > C:\temp\svc.txt «Enter»
Заметим, что файл будет сохранен в dos-кодировке.
Фрагмент листинга tasklist.exe.
Имя образа PID Службы:
- svchost.exe 1216 DcomLaunch
- svchost.exe 1300 RpcSs
- svchost.exe 1384 WudfSvc
- svchost.exe 1528 Dnscache
- svchost.exe 1584 LmHosts, SSDPSRV
Колонки таблицы:
- «Имя образа» — имя исполняемого файла;
- «PID» — идентификатор процесса;
- «Службы» — список сервисов.
Чтобы получить информацию о конкретном сервисе, задаем его краткое название в качестве параметра команды управления сервисами sc.
Пример получения сведений о службе TermService.
— sc qc TermService «Enter».
Два способа перехода к списку сервисов.
- Нажимаем кнопку «Пуск», находим команду «Выполнить», в командной строке вводим services.msc и нажимаем кнопку «Ok».
- Нажимаем кнопку «Пуск», затем выбираем Настройка ->Панель управления -> Администрирование -> Службы.
Диспетчер задач Windows Vista/7.
Получаем список сервисов, связанных с процессом svchost с помощью диспетчера задач Windows Vista/7:
- устанавливаем курсор на название процесса;
- вызываем контекстное меню нажатием правой кнопки мыши и выбираем опцию «Перейти к службам»;
- получаем список, в котором подсветкой выделены связанные с нашим процессом сервисы.
В операционной системе Windows XP опция «Перейти к службам», к сожалению, отсутствует. Этот вариант нельзя считать универсальным.
Утилита Process Explorer.
Эта программа не входит в дистрибутивы Windows, но доступна к скачиванию с сайта Microsoft либо со страницы загрузки Process Explorer .
Процесс запуска очень простой и не требующий инсталляции:
- скачиваем zip-архив;
- запускаем файл procexp.exe.
Утилита выдает детальную информацию о процессах, запущенных в системе: pid, загрузку cpu, краткое описание, сведения о производителе и т.д.
При наведении мыши на название одного из экземпляров svchost’а мы получили следующую информацию:
- Command Line – строка запуска сервиса или группы сервисов через svchost;
- Path – путь к файлу svchost.exe;
- Services – список сервисов.
Контекстное меню, вызываемое нажатием правой кнопки мыши, предоставляет большие возможности по управлению процессом и службами, которые он запускает.
Утилита AnVir Task Manager.
Программа AnVir Task Manager не только обеспечивает управление запущенными процессами, сервисами, драйверами и автозагрузкой, но и выполняет функции антивируса.
Порядок запуска такой же, как и у Process Explorer’а:
- скачиваем бесплатную версию AnVir Task Manager в формате zip-архива;
- разархивируем в папку на диске;
- запускаем файл AnVir.exe.
Для переключения языка при первом запуске программы пользуемся главным меню:
«View->Language->Russian».
Выбираем вкладку «Процессы» для получения подробной информации о наших svchost’ах.
В строке процесса мы видим сведения о производителе, путь к исполняемому файлу, процент загрузки ЦП и т.д.
Но самые интересные данные представлены в колонке «Автозагрузка». Здесь вы найдете список запускаемых svchost’ом сервисов.
Дважды щелкаем левой кнопкой мыши по названию процесса и получаем более детальную информацию о нем (окно с вкладками в нижней части экрана).
Система тормозит что делать
Какие симптомы указывают на виновность svchost и как устранить проблемы. Давайте разберемся.
Система может тормозить по разным причинам. Но если в диспетчере задач вы обнаружите процесс svchost.exe c высоким процентом загрузки центрального процессора (иногда даже около 100%) – вполне вероятно, что причина именно в нем.
Многие пользователи считают, что в этом случае svchost обязательно является вирусом. Но это не так. Процесс может грузить систему и по другим причинам.
Давайте рассмотрим, как решить проблему с svchost’ом в обоих случаях.
Svchost – вирус или нет?
Многие трояны и другие компьютерные вирусы маскируются под известные системные приложения Windows. Svchost – не исключение.
По данным лаборатории Касперского svchost’ом «прикидываются» вирусы Trojan-Clicker.Win32.Delf.cn, Virus.Win32.Hidrag.d, Net-Worm.Win32.Welchia.a, а также известный большинству пользователей вирус Kido.
Итак, начинаем проверять наш процесс.
В первую очередь обратите внимание на . Если оно отличается от стандартного – файл смело можно удалять.
Проверьте имя пользователя, запустившего процесс. Список допустимых имен приведен в разделе « ».
Внимательно перечитайте имя процесса. Вирусописатели часто используют похожие имена: svhost, svchosts и т.д.
Приложение никогда не может запускаться через раздел «Run» реестра Windows.
Поэтому обязательно нужно проверить его наличие в автозагрузке:
- нажимаем кнопку «Пуск», выбираем команду «Выполнить», вводим msconfig и нажимаем кнопку «Ok»;
- если файл svchost.exe найден - отключаем запуск.
Для удаления подозрительного процесса в диспетчере задач вызываем контекстное меню нажатием правой кнопки мыши и выбираем команду «Завершить дерево процессов».
После выполнения всех описанных действий необходимо обязательно запустить антивирусную программу и пролечить компьютер.
Приветствую дороги друзья, читатели, посетители и прочие личности. Сегодня поговорим про такую вещь как svchost .
Частенько, пользователи, завидев в списке процессов много svchost.exe (а их бывает чуть ли не с десяток и более), начинают сильно паниковать и экстренно писать письма о , заполонившем их систему и буквально рвущимся наружу из корпуса, предварительно (видимо для устрашения), :)
Сегодня я хочу раз и навсегда закрыть вопрос с тем, что же такое представляет из себя этот самый злобный вирус svchost , как с ним бороться и надо ли это делать вообще (и вирус ли это вообще:)).
Что это за процесс SVCHOST и вирус или нет?
Начнем с того, что Generic Host Process for Win32 Services (а именно и есть тот самый svchost ) представляет из себя системный процесс, вселенски важный в существовании , а именно тех служб, программ и сервисов системы, которые используют, так называемые, DLL -библиотеки.
Этих самых svchost.exe и впрямь может быть в системе решительно много, ведь службам и программам довольно затруднительно дружно использовать и возюкаться с одним (их то, служб, много, а бедный беззащитный svchost совсем один), а посему обычно системой запускаются несколько экземпляров сего счастья, но с разными номерами (идентификаторами процесса, если быть точным).
Соответственно, каждый svchost.exe обслуживает свой набор служб и программ, а посему, в зависимости от количества их в Windows , число этих самых процессов svchost может варьироваться от штуки до нескольких десятков. Еще раз для тех кто не понял: это процессы системы и трогать их не надо.
Но действительно, бывают ситуации, когда под этот процесс маскируются вирусы (еще раз хочу заострить внимание: именно маскируются, именно вирусы, а не сам процесс является вредоносным). Давайте разбираться как их вычислить и что с ними делать.
Как распознать вирус svchost и сам файл
Начнем с того, что системный svchost.exe обитает исключительно в папке:
- C:\WINDOWS\system32
- C:\WINDOWS\ServicePackFiles\i386
- C:\WINDOWS\Prefetch
- С:\WINDOWS\winsxs\*
Где C:\ - диск куда установлена система, а * - длинное название папки вроде amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_f65efa35122fa5be
Если он находится в любом другом месте, а особенно каким-то чудом поселился в самой папке WINDOWS , то наиболее вероятно (почти 95,5%), что это вирус (за редким исключением).
Привожу несколько самых путей маскировки вирусами под этот процесс:
- C:\WINDOWS \svchost.exe
- C:\WINDOWS\system \svchost.exe
- C:\WINDOWS\config \svchost.exe
- C:\WINDOWS\inet20000 \svchost.exe
- C:\WINDOWS\inetsponsor \svchost.exe
- C:\WINDOWS\sistem \svchost.exe
- C:\WINDOWS\windows \svchost.exe
- C:\WINDOWS\drivers \svchost.exe
И несколько самых часто используемых названий файлов, вирусами маскирующимися под :
- svс host.exe (вместо английской "c" используется русская "с")
- svch0 st.exe (вместо "o" используется ноль)
- svchos1 .exe (вместо "t" используется единица)
- svcc host.exe (2 "c")
- svhost.exe (пропущено "c")
- svchosl .exe (вместо "t" используется "l")
- svchost32 .exe (в конец добавлено "32")
- svchosts32 .exe (в конец добавлено "s32")
- svchosts .exe (в конец добавлено "s")
- svchoste .exe (в конец добавлено "e")
- svchostt .exe (2 "t" на конце)
- svchosthlp .exe (в конец добавлено "hlp")
- sve host.exe (вместо "c" используется "e")
- svr host.exe (вместо "c" используется "r")
- svd host32 .exe (вместо "c" используется "d" + в конец добавлено "32")
- svs host.exe (вместо "c" используется "s")
- svhostes .exe (пропущено "c" + в конец добавлено "es")
- svs chost.exe (после "v" добавлено лишнее "s")
- svcs host.exe (после "c" добавлено лишнее "s")
- svx host.exe (вместо "c" используется "x")
- sys host.exe (вместо "vc" используется "ys")
- svche st.exe (вместо "o" используется "e")
- svchoes .exe (вместо "st" используется "es")
- svho0 st98 .exe
- ssvvcchhoosst.exe
Остальные, в общем-то, тоже бывают, но эти одни из самых популярных, так что имейте ввиду и будьте бдительны.
Посмотреть название файла можно в диспетчере задач, хотя я рекомендую сразу использовать , благо, используя его, можно сразу посмотреть пути и прочую информацию просто сделав двойной клик по процессу в списке.
Как удалить и решить проблему с SVCHOST или вирусом
В удалении этой гадости (если она все таки ею является) нам поможет старый-добрый .
Что делаем:
Ну и.. Улыбаемся и машем.. В смысле радуемся жизни и очищенному компьютеру.
Впрочем, если и это не помогает, то есть еще небольшой способ (при учете конечно, что Вы сделали всё вышенаписанное), который может помочь.
Проверка поврежденных системных файлов в целях лечения
В редких (сильно) случаях может помочь вариант проверки системных файлов, который есть в самой системе. Перейдите по пути "C:\ -> Windows -> System32 " (где диск C:\ - это тот, куда установлена система).
Там найдите cmd.exe , нажмите на него правой кнопкой мышки и выберите пункт "Запуск от имени администратора ".
В самой командной строке введите строку:
И дождитесь окончания процесса. Система проведет сканирование всех защищенных системных файлов и заменит все поврежденные файлы. Возможно это не вылечит сам svchost , но может починить сопутствующие файлы, которые приводит к нагрузкам и другим проблемам.
Послесловие
Как всегда, если будут какие-то вопросы, дополнения и прочие разности, то пишите в комментариях.
- PS : Многие сталкиваются с тем, что svchost загружает процессор и систему вообще. Часто это связано с тем, что в системе находится вирус, рассылающий спам или создающий прочий вредный трафик, из-за чего процесс активно используется оным. Как правило это лечится сканированием на вирусы, spyware и установкой фаерволла.
- PS2 : Проблема может быть связана с работой в фоне обновления Windows . Возможно, что есть смысл его отключить или вообще произвести полную оптимизацию системы (особенно для 10-ой версии системы)
- PS3 : Если ничего не помогает, то попробуйте пройтись Kaspersky Virus Remove Tool из для очистки возможных svchost-разновидностей вируса
Если компьютер начинает тормозить, в первую очередь пользователь открывает Диспетчер задач и смотрит, какие процессы грузят систему. Часто таким процессом является svchost.exe.
Svchost.exe – это вспомогательный системный сервис, который задействуется во многих задачах. Однако его работа может быть нарушена физическим повреждением чипов памяти или ошибками при загрузке файлов обновления системы. Также под svchost.exe могут маскироваться вирусы. Поэтому, определив причину чрезмерной загрузки системы Windows 7, можно устранить неполадку.
Решение проблемы, если svchost.exe является системным процессом
Если svchost.exe (netsvcs) грузит процессор более чем на 50%, стоит выполнить следующие действия:
- Открываем Диспетчер задач. Для этого жмём правой кнопкой мыши на панели задач и выбираем «Запустить диспетчер задач».
- Переходим во вкладку «Процессы» и выбираем из списка svchost.exe, который грузит процессор. Жмём на нём правой кнопкой мыши и выбираем «Завершить процесс» или используем соответствующую кнопку.
- После этого запускаем командную строку с правами администратора и вводим следующую команду «netsh interface ipv6 set teredo disable».
- Не закрывая консоль, вводим «netsh interface teredo set state disable».
- Перезагружаем компьютер.
Если же svchost.exe (netsvcs) грузит оперативную память, специалисты компании Microsoft рекомендуют выполнить следующие действия:
- Запускаем проверку системы на вирусы.
- После проверки (не стоит во время сканирования системы антивирусом выполнять какие-то действия, так как это ещё больше нагрузит систему и компьютер будет тормозить) открываем командную строку и вводим «sfc /scannow».
- Если защита ресурсов Windows обнаружит повреждённые файлы, то узнать какие, можно перейдя по адресу «C:\Windows\Logs\CBS\CBS.log».
Также многим пользователям удалось решить проблему с загрузкой системы процессом svchost.exe (netsvcs), отключив автоматическое обновление системы. Для этого выполняем следующее:
- Жмём «Пуск», «Панель управления» и выбираем «Система и безопасность».
- Далее выбираем «Центр обновления Windows ».
- В левом меню выбираем «Настройка параметров» и выставляем «Не проверять наличие обновлений (не рекомендуется)».
- После этого жмём «Win+R» и вводим «services.msc».
- Откроется окно служб. Находим «Центр обновления Windows». Жмём на службе правой кнопкой мыши и выбираем «Остановить».
- Перезагружаем компьютер.
Решение проблемы, если svchost.exe является вирусом
Перед тем, как предпринимать какие-то действия по решению проблемы, стоит изначально определить, является ли svchost.exe вирусом.
Основные признаки того, что под данным процессом маскируется вирус:
- Системный svchost.exe всегда идет под именем «System Local Services» или «Network Services».
- Вирус маскируется под именем «Admin» или под именем учётной записи пользователя.
Определить это можно во вкладке «Процессы» в Диспетчере задач. Однако здесь нужно учесть парочку нюансов.
- Процессов svchost.exe в Диспетчере задач имеется как минимум 4, а то и больше.
- Определить вирус можно по имени или, завершив процесс. Если это не вирус, нормальная рабочая система просто перегрузится. Если же вирус, то нужно удалить папку «Prefetch», которая расположена на диске С в папке «Windows».
- После перезагружаем систему и запускаем проверку ПК на вирусы с помощью лечащей утилиты или антивируса.
Также, чтобы определить вирус это или нет, выполните чистую автозагрузку системы. Таким образом можно определить виновника проблемы.
Итак, сегодня нам предстоит разобраться с очень интересным компьютерным процессом. Он называется Svchost.exe netsvcs. Именно данный пункт вызывает опасения и тревогу у многих пользователей. Ведь со временем он начинает загружать операционную систему. Иногда сразу на 50 или 100%. И, как правило, работать становится просто невозможно. Сегодня мы узнаем, что представляет собой Svchost.exe netsvcs, а также что следует делать, если данный процесс забирает у компьютера очень много системных ресурсов. Преимущественно - памяти. Давайте приступим к изучению сегодняшнего вопроса.
Описание
Но для начала стоит понимать, о чем вообще идет речь. Изначально все процессы компьютера не опасны. Но только до поры до времени. Они выполняют определенные функции. К таким безопасным процессам и относится Svchost.exe netsvcs.
Изначально это название хостов процессора, которые запускаются динамически при помощи подключаемых библиотек. Иными словами, этот пункт отвечает за библиотеки компьютера. Точнее, за их запуск и работоспособность. Разумеется, чем библиотек больше, тем больше нужно ресурсов. Но всему есть предел. Так что многие пользователи со временем начинают замечать, что Svchost.exe netsvcs грузит память. Windows 7 в этом плане - непревзойденный лидер. Что же делать в сложившейся ситуации?
Перезагрузка
Первый вариант развития событий - это банальная перезагрузка компьютера. Очень актуально, если вы долгое время не отключали операционную систему. В таком случае у вас память будет заполнена не только Svchost.exe netsvcs, а еще и другими функциями, важными для работы. Кроме того, может быть, у вас просто произошел незначительный системный сбой. Для данных он не представляет опасности, но вот на работоспособность компьютера и его память накладывается весомый отпечаток.
Именно в такой ситуации поможет самая обычная перезагрузка. Произойдет полный перезапуск системы, после чего вы сможете нормально работать. Так борются с проблемой очень многие пользователи. Но помогает это только в перечисленных случаях. Если проблема того, что Svchost.exe netsvcs грузит память Windows 7, кроется в другом, то и подход для устранения "очага" нужен иной. Какой именно?
Удаление
К примеру, можно просто перезапустить процесс. Точнее, удалить его из диспетчера задач, а он потом запустится снова. Помогает этот прием тогда, когда обычная перезагрузка или оказались бесполезными. Причины могут быть разными - от системного сбоя до неправильно установленного контента. Но факт остается фактом - Svchost.exe netsvcs нужно убрать из списка выполняемых задач.
Нажмите на клавиатуре Ctrl + Alt + Del. Теперь откройте диспетчер задач, а затем перейдите во вкладку "Процессы". Тут отыщите нужную строчку. Готово? Тогда выделите ее (щелчок левой кнопкой мышки по строке), после чего выберите команду "Завершить". Вам будет выдано сообщение о необратимости процесса. Согласитесь с ним, а затем подтвердите свои действия. Наш процесс исчезнет на некоторое время, а затем запустится. Если этого не произошло по каким-то причинам, то стоит перезагрузить компьютер. С появлением процесса будет заметно, как все встало на свои места. Теперь память компьютера не будет полностью загружена. Но бывают и другие случаи. Они устраняются не так просто, как хотелось бы.
Реестр
К примеру, если вы часто замечаете, что Svchost.exe netsvcs грузит процессор и память, то стоит обратиться к реестру вашего компьютера. Зачастую проблемы с данным моментом возникают у пользователей, которые не следят за своей операционной системой. Например, не очищают системный реестр. В этом случае можно порадоваться, что у вас выходит из строя только один процесс. Но исправить ситуацию может каждый. И особых мучений тут не нужно испытывать.
Скачайте себе и установите приложение под названием CCleaner. Запустите его, а затем настройте - в сканировании отметьте все разделы жесткого диска, браузеры, а также реестр компьютера. Теперь в правой части окна нажмите на "Анализ", после чего на "Очистка". Подождите несколько секунд - реестр компьютера очистится. Как следствие, процесс Svchost.exe netsvcs больше не будет грузить систему. Кроме того, у вас появится свободное пространство на жестком диске. Правда, случаи, когда наш процесс приносит много неприятностей из-за реестра компьютера, довольно редки. Зачастую приходится устранять проблему другими способами.
Обновления
Например, иногда приходится отказаться от обновлений компьютера. Svchost.exe netsvcs память и процессор переполняет зачастую из-за загружаемых дополнений. От них нужно отказаться. Самый верный способ не нарываться на лишние неприятности - это отключить загрузку и проверку обновлений еще при установке Windows . Если вы этого не сделали, то самое время задуматься над данной задачей.
Например, посетите "Центр прямо в трее компьютера. Теперь зайдите в настройку параметров. Перед вами появится окно, в котором будут доступны варианты обновления. Лучше всего будет выбрать "Не проверять автоматически". Данный пункт помечен меткой "не рекомендуется". Но в нашем случае именно он может помочь.
После того как подтвердите действия, перезагрузите компьютер и отключите процесс Svchost.exe netsvcs. Теперь можно проверить, все ли хорошо с памятью и процессором. Да? Тогда обновляйте операционную систему только в случаях Нет? Стоит искать другие способы борьбы с проблемой.
Откат
Изредка может помочь Правда, данный вариант актуален тогда, когда процесс недолгое время грузит ваш компьютер. Для того чтобы совершить данное действие, зайдите в "Пуск" и выберите там "Все программы". Найдите "Специальные", а затем и "Служебные". В данном списке придется отыскать "Восстановление системы".
В проявившемся окне ознакомьтесь с информацией. Например, придется учесть, что данный процесс необратим. И прерывать его нельзя. Согласитесь с информацией, а затем выберите так называемую точку отката. По умолчанию они создаются время от времени автоматически. Нажмите "Далее", после чего дождитесь окончания процесса. За этот отрезок компьютер самостоятельно перезагрузится несколько раз. Не пугайтесь, так и должно быть.
Спустя приблизительно 30 минут откат завершится. И у вас больше не будет грузить процессор и память Svchost.exe. Соглашаться на данное действие стоит только в случае полной уверенности в том, что в целом система работает нормально. Иначе ваш откат может оказаться критичным для компьютера.
Вирусы
Правда, проблемы с процессами зачастую оказываются следствием заражения операционной системы разнообразными вирусами. В этом случае вам придется окончательно вылечить компьютер. Только так можно наладить работоспособность системы. Учтите, под Svchost.exe очень часто шифруется компьютерная зараза. Она запускается от имени пользователя, а не от System.
Вам потребуется просканировать компьютер при помощи антивируса и вылечить все То, что лечению не поддалось, удалите. Теперь очистите реестр компьютера (в этом поможет CCleaner) и перезагрузитесь. Вот и все проблемы решены. Только вот зачастую нужна полная переустановка компьютера. Лишь в этом случае можно надеяться на устранение всех неполадок.
На свой страх и риск
Тем не менее, если самой настоящей проблемой становится Svchost.exe netsvcs (Windows 7 чаще всего испытывает неполадки с ним), но перспектива переустановки системы вам не очень нравится, можно попытаться действовать на свой страх и риск. Вам нужно будет удалить папку под названием Prefetch. Она находится в Windows.
Далее посетите папку Tasks . В ней следует очистить все документы. Далее в избавьтесь от Svchost.exe. Можно перезагрузить компьютер и посмотреть на результат. Это очень рисковое дело. И зачастую вам все равно после этого потребуется переустановка Windows . Так что лучше не пробовать бороться с проблемой таким способом.
Компьютерные проблемы, связанные с нехваткой оперативной памяти , были, остаются и скорее всего в ближайшем будущем все также будут актуальны для большинства рядовых пользователей. Однако в нашем случае будет рассматриваться конкретная ситуация: «Svchost грузит память Windows 7», решение которой может быть использовано и в ряде других случаев когда ОС испытывает нужду в ОЗУ ресурсах.
Сегодня мы рассмотрим:
Кратко о процессе Svchost
Окончание «host» говорит само за себя (в переводе с английского оно означает «хозяин, принимающий гостей»). Данный процесс является своеобразным контейнером для системных служб , в работе которых используется та или иная динамическая Windows библиотека , что в свою очередь позволяет оптимизировать системные процессы самой ОС. Более подробное объяснение такого понятия как «хост» вы сможете найти . Теперь, давайте, обратимся к практической части нашего повествования.
Затраты оперативной памяти впустую: разве такое бывает?
Нет большого смысла в использовании чистой ОС, которая располагает весьма скудным программным арсеналом. Впрочем, даже у тех, кто привык довольствоваться стандартным набором встроенных Windows средств и ведать не ведает, что электроника нуждается в систематической профилактике, неизбежно наступит момент, когда системные ресурсы иссякнут и ОС превратиться в эдакую «черепаху», отягощенную различным «цифровым мусором».
В том случае, когда пользователь полагает, что физический объем его ОЗУ «необъятный», то есть, более чем вписывается в системные требования используемой версии Windows , мягко говоря заблуждается! Так как даже 32 ГБ оперативки не спасет ОС от тормозов, которые пользователь сам же и инициирует своими неумелыми действиями, игнорируя главный вопрос « ».
Однако вернемся к сути нашего повествования, а именно поговорим, о том, что следует предпринять, когда вы вдруг обнаружили «ненасытного пожирателя» оперативной памяти в виде процесса «Svchost.exe», который ко всему прочему имеет одноименных «ПОМОЩНИКОВ» пусть и с менее «очевидным аппетитом», в окне «Диспетчер задач»?
Мониторинг процессов: анализ показателей и правильное решение
Как уже было сказано выше, процесс «Svchost.exe», может быть задействован различными Windows служба ми. Поэтому не удивляйтесь если в колонке «Процессы» вы наблюдаете несколько одноименных процессов. При использовании интернета и одновременном задействовании нескольких ресурсоемких программ, данный факт - это норма.
Отклонением можно считать лишь несоответствие имени описываемого нами процесса (вирусы часто маскируются под «Svchost.exe» дополняя имя процесса различными символами, либо напротив сокращая «символьный оригинал»). Также поводом для беспокойства является запись «фальшивого пути» (местонахождение, директория исполнительного файла должна соответствовать значению: windows\system32). Заострите внимание от чьего имени был запущен процесс. Если «Svchost.exe» запущен не системой, то время бить тревогу - это вирус (подробнее, читайте )!
Разбираемся со списком служб, которые зазря «отягощают память»
Здесь все просто, отключать системные службы можно лишь тогда, когда вы понимаете, за что отвечает конкретная Windows служба. В противном случае ваша ОС подвергается риску стать «крахнутой». Поэтому прежде чем деактивировать исполнительный программный элемент (показавшийся вам «лишним») - задумайтесь, к чему может привести легкомысленная попытка «памятного» высвобождения. Вместе с тем доподлинно известно, что процесс обновления операционной системы Windows - это один из самых «ненасытных пожирателей ОЗУ».
Отключить службу обновления можно прибегнув к следующим рекомендациям:
- В поисковом чек боксе меню «Пуск» пропишите команду «services.msc».
- Далее, найдите в представленном списке пункт «Центр обновления Windows».
- Кликните по вышеуказанному пункту два раза левой кнопкой мыши.
- В блоке «Тип запуска» задействуйте опцию «Отключена», потом - «Остановить».
- Завершите изменения нажатием клавиш: «Применить» - «ОК».
В остальном, следует придерживаться следующего сценария действий:
- Чтобы выявить подгружающие память и ресурсы ЦП процессы «Svchost.exe», нажмите сочетание горячих клавиш «CTRL+ALT+Delete».
- Активируйте кнопку «Запустить диспетчер задач».
- Далее, кликните по вкладке «Процессы».
- Установите галку в пункте «Отображать процессы всех пользователей».
- Выделите «пожирающий память» процесс и с помощью правой кнопки мышки вызовите контекстное меню , из которого следует выбрать последний пункт «Перейти к службам».
- В следующем окне будут выделены все службы использующие данный процесс - нажмите на кнопку «Службы» и внимательно изучите аннотационный блок их предназначения.
Деактивируются службы аналогичным (см. вышеописанный раздел) образом. Однако помните, что отключение некоторых критически важных служб может повлечь частичную, либо полную неработоспособность ОС.
Подводя итоги
Как вы, наверное, уже успели убедится, все довольно просто разрешается. Тем не менее в процессе поиска и устранения причины «нехватка оперативной памяти», а нами был рассмотрен вариант «зазря растрачиваемые ОЗУ ресурсы», прежде чем отключать какую-либо службу стоит все же в подробностях изучить вопрос: «Каковы могут быть последствия?». Всего вам доброго и только корректных решений по оптимизации работы вашей ОС!
Сегодня мы попробуем разобраться с одним довольно интересным компьютерным процессом, который называется Svchost.exe netsvcs. Данный пункт довольно часто вызывает тревогу и опасения у многих пользователей. Со временем данный процесс начинает активно нагружать операционную систему.
Порой данный процесс нагружает систему на 50 или даже 100 процентов. Как правило, работать в такой ситуации совершенно невозможно. Сегодня мы рассмотрим, что представляет собой процесс Svchost.exe netsvcs, а также узнаем, что необходимо делать, если данный процесс забирает у компьютера системные ресурсы, а именно память. Приступим к рассмотрению данного вопроса.
Описание
Для начала нужно разобраться, о чем вообще идет речь. Все процессы компьютера сами по себе не опасны. Но это до определенного времени. Процессы выполняют различные функции. Svchost.exe netsvcs также относится к безопасным процессам. Также изначально назывались хосты процессора, которые динамически запускаются при помощи библиотек.
Иначе говоря, данный пункт отвечает за библиотеки компьютера, а если быть точнее, за их работоспособности и запуск. Конечно, чем больше библиотек, тем больше требуется системных ресурсов. Однако всему есть предел. Со временем многие пользователи начинают замечать, что процесс Svchost.exe netsvcs нагружает память. В данном случае непревзойденным лидером является операционная система Windows 7. Что же делать в таких случаях?
Первым вариантом развития событий в данной случае является простая перезагрузка. Особенно это актуально в том случае, если вы долго не отключали операционную систему. Память в данном случае у вас может быть заполнена не только Svchost.exe netsvcs, но и другими важными для работы функциями. Также вполне возможно, что на вашем компьютере просто произошел системный сбой. Он не представляет особой опасности для данных, однако может серьезно сказаться на работоспособности компьютера и его памяти.
В такой ситуации обычная перезагрузка компьютера может быть очень полезна. В результате будет выполнен полный перезапуск системы. После этого вы снова сможете нормально работать. Многие пользователи предпочитают использовать именно этот способ. Однако он действует только в перечисленных случаях. Если проблема, связанная с загрузкой памяти процессом Svchost.exe netsvcs кроется в другом, нужен другой подход для устранения данной проблемы.
Удаление
Можно попробовать перезапустить процесс, или если выразиться точнее, удалить его из диспетчера задач, а потом он снова запуститься. Данный прием помогает, когда выключение компьютера или обычная перезагрузка оказались бесполезными. Причины могут быть совершенно разными – начиная от системного сбоя и заканчивая неправильной установкой программ. Но Svchost.exe netsvcs по-прежнему нужно удалить из списка выполняемых задач. Для этого достаточно просто нажать на клавиатуре комбинацию Alt+Ctrl+Del.
Теперь откройте диспетчер задач и перейдите ко вкладке процессы. Здесь необходимо выбрать нужный процесс и нажать команду «Завершить». После этого будет выведено сообщение о необратимости данного процесса . Вам нужно будет согласиться с ним и подтвердить выполнение операции. Процесс на некоторое время исчезнет, а потом снова запустится. Если по каким-то причинам этого не произойдет, нужно будет перезапустить компьютер. С появлением данного процесса вы заметите, что все встало на свои места. Память компьютера больше не будет полностью загружена. Однако бывают и другие ситуации, в которых устранить проблему не так-то просто.
Реестр
Если вы заметили, что процесс Svchost.exe netsvcs часто грузит память и процессор, следует обратиться к реестру. С данным моментом часто возникают проблемы у тех пользователей, которые не уделяют должного внимания операционной системе, например, не очищают вовремя системный реестр. В данном случае удивительно, если из строя у вас выйдет только один процесс. Исправить данную ситуацию достаточно просто. И особых мучений при этом испытывать не придется. Просто скачайте на свой компьютер приложение под названием CCleaner.
Запустите программу и настройте ее. Необходимо отметить в пункте «Сканирование» все разделы жесткого диска браузеры, а также системный реестр компьютера. Затем в правой части окна необходимо нажать на кнопку «Анализ». Когда анализ будет завершен, нажмите на кнопку «Очистка». После этого нужно будет выждать какое-то время, пока реестр компьютера не очистится. Процесс Svchost.exe netsvcs в результате больше не будет нагружать систему. Также у вас освободится место на диске. Правда ситуации, когда процесс Svchost.exe netsvcs приносит неприятности из-за системного реестра, встречаются довольно редко. Обычно проблему приходится устранять другими способами.
Обновления
В некоторых случаях приходится отказываться от обновлений. Зачастую Svchost.exe netsvcs грузит процессор и память из-за загружаемых дополнений. От них лучше отказаться. Самым быстрым способом не нарываться на неприятности, будет еще при установке операционной системы отключить загрузку и проверку обновлений. Если же ранее вы этого не сделали, сейчас самое время подумать над этой задачей. Для этого в трее компьютера можно посетить «Центр обновления Windows». Зайдите в пункт настройки параметров.
Откроется окно, в котором будут перечислены варианты обновления. Лучше выбрать вариант «Не проверять автоматически». Этот пункт обычно помечен «не рекомендуется». Однако в данном случае, именно этот пункт может помочь. Когда вы подтвердите выполнение данных действий, перезагрузите компьютер и отключите Svchost.exe netsvcs. После этого проверьте, все ли в порядке с процессором и памятью. Если да, то обновления системы необходимо устанавливать только при крайней необходимости. Если данное действие не поможет, придется искать другие способы для борьбы с данной проблемой.
Откат
Иногда откат системы помогает справится с данной проблемой. Однако этот вариант будет эффективен только в том случае, если процесс грузит ваш компьютер не очень долго. Чтобы совершить действие, необходимо зайти в меню «Пуск» и выбрать там пункт «Все программы». Далее необходимо выбрать «Специальные», а потом «Служебные». В открывшемся списке необходимо найти пункт «Восстановление системы». Ознакомьтесь с информацией, которая будет представлена в появившемся окне. Учтите, что данный процесс является необратимым. Кроме того, его нельзя прерывать.
Согласитесь с выполнением предложенного действия и выберите точку отката. Они время от времени по умолчанию создаются автоматически. После этого необходимо нажать на кнопку «Далее» и дождаться завершения данного процесса. Компьютер за это время несколько раз перезагрузиться. Не стоит этого пугаться. Откат завершиться спустя примерно полчаса. После этого процесс Svchost.exe netsvcs больше не будет грузить процессор и память компьютера. На выполнение данного действия лучше идти только в том случае, если вы абсолютно уверены в том, что система в целом работает нормально. Иначе выполнение отката может завершиться плачевно.
Активность вирусов
Иногда проблемы с процессами могут быть связаны с проявлением вирусной активности. В данном случае придется лечить компьютер антивирусными программами. Только это поможет наладить работоспособность системы. Также, стоит учитывать, что под Svchost.exe netsvcs часто скрывается зараза. Запускается она не от System, а от имени пользователя. Чтобы разобраться с данной проблемой, рекомендуется использовать антивирусные программы . Те объекты, которые не поддаются лечению, лучше удалить. После этого можно выполнить очистку системного реестра и перезагрузить компьютер.
Это должно помочь решить проблему. Однако часто требуется полная перестановка. Только в этом случае можно гарантировать полное устранение всех проблем. Если Svchost.exe netsvcs становится настоящей проблемой, но возможность переустановки вас не очень радует, можно попробовать еще один способ. Попробуйте удалить папку Prefetch . Обычно она находится в папке Windows . После этого найдите папку Tasks. Необходимо очистить в ней все документы. После этого избавьтесь от Svchost.exe netsvcs в диспетчере задач. Вот и все, можете перезагрузить компьютер и проверить, что получилось.
Нестабильная работа операционной системы компьютера, сопровождаемая сбоями, разного рода ошибками, максимальной загрузкой процессора и оперативной памяти, и, в последствии, общим спадом производительности ПК, может быть вызвана множеством причин. В первую очередь, к ним, несомненно, нужно отнести наличие вирусов. Но бывают и другие, такие как системная служба Svchost, которая нередко грузит память и процессор ПК на 50, а то и 100%, снижая тем самым его производительность до минимума. Именно об этой службе и пойдет речь в данной статье. Здесь мы рассмотрим, где находится файл Svchost.exe и что предпринять для оживления компьютера, когда он грузит систему на максимум.
Что это за процесс Svchost.exe?
В Windows XP и последующих модификациях этой операционной системы появился такой процесс, как svchost.exe. Изначально он обозначал сетевые подключения , но потом на него возложили ряд других функций и в Виндовс 7 этот процесс стал необходимым для старта других системных служб. Так ему придали некоторую универсальность.
Узнать, где прячется svchost.exe можно, если открыть диспетчер задач и поставить галочку возле «Отображать процессы всех пользователей». Вы увидите целое дерево процессов svchost.exe.
Проблема в том, что часто он сильно загружает систему, а именно грузит память и процессор компьютера порой на 50, а иногда и на все 100 процентов, это становится критичным моментом для нормальной работы старых ноутбуков и ПК. Из-за чего такое может происходить?
- Вирус svchost.exe. Точнее, это вредоносный файл, замаскированный под системный процесс и его тяжело обнаружить, даже если процессор сильно загружен.
- Сбои в работе обновлений. Особенно если они загружаются автоматически и содержат какие-нибудь баги.
- Log-файл событий Windows 7 перегружен различными записями. Туда заносятся записи обо всех действиях, которые вы когда-либо совершали с системой. Представляете, сколько там может накопиться записей, если вы пользовались ПК, например, 5 лет?
- Физическое повреждение жёсткого диска . Не самая частая причина, но её исключать не стоит.
Как устранить проблему
После этих действий ваш компьютер должен начать работать быстрее. Выводы следующие: не включайте автоматическую загрузку обновлений, проверьте работу ПК после отключения наиболее ресурсоёмкого процесса svchost , очистите папку «Prefetch» и журнал событий. Обращайте внимание, от чьего имени работает процесс. Если в поле пользователь стоит имя вашего ПК, это вполне значит, что пора почистить компьютер от вирусов.
Если компьютер начинает тормозить, в первую очередь пользователь открывает Диспетчер задач и смотрит, какие процессы грузят систему. Часто таким процессом является svchost.exe. Svchost.exe – это...