Процесс svchost.exe грузит систему. Устраняем проблему

Компьютеры & Интернет »   Безопасность

Автор совета: Артём Аленин Дата публикации: 20.07.2010

Статья обновлена 09.12.2011 г.

Симптомы:
Ваш компьютер вдруг сильно начал виснуть и тормозить систему. При этом у вас стоит антивирус с новейшими антивирусными базами. Нажмите Ctrl+Alt+Delete и щелкните по вкладке Процессы. Вы увидите список всех процессов, которые идут в данный момент; при этом вы увидите, что какой-то из процессов потребляет уйму ресурсов компьютера (хотя никакие программы вы в данный момент не используете). Тут вы и увидите некий процесс svchost (процессов с таким же названием будет несколько штук, но вам нужен именно тот, который загружает систему под 100%).

Решение:

1) Попробуйте, в первую очередь, просто перезагрузить компьютер.
2) Если после перезагрузки этот процесс продолжает грузить систему, то кликните правой клавишей по процессу и, в открывшемся списке, выберете Завершить дерево процессов. Затем перезагрузите компьютер.
3) Если вам не помогли первые два способа, то зайдите в папку Windows и найдите там папку Prefetch (C:\WINDOWS\Prefetch). Удалите эту папку (удалите именно папку Prefetch; НЕ удалите случайно саму папку Windows!!!) Далее следуйте второму пункту (т.е. удалите дерево процессов svchost). Перезагрузите компьютер.

Далее пойдут ответы на вопросы, которые чаще всего задавали в комментариях к данной статье...

Сколько должно быть всего процессов svchost.exe во вкладке «Процессы»?
Количество процессов с таким названием зависит от того, сколько сервисов запущено через svchost. Количество может зависеть от версии Windows, свойств вашего компьютера и т.д. А потому, процессов с названием «svchost.exe» может быть от 4 (абсолютный минимум) до бесконечности. У меня на 4х-ядерном компьютере с Windows 7 (с учётом запускаемых сервисов) во вкладке «Процессы» стоит 12 svchost’ов.

Как определить, какой из них является вирусом?
Вы можете увидеть на скриншоте выше, что в колонке «Пользователь» рядом с каждым svchost’ом стоит название источника, который и запустил этот самый процесс. В нормальном виде рядом с svchost’ами будет написано «system», или «network service», или «local service». Вирусы же запускают себя от имени «user» (может быть написано «пользователь» или «администратор»).

Что такое, вообще, процесс svchost.exe?
Если говорить простым языком, то процесс svchost – это ускоритель запуска и работы сервисов и служб. Запускаются svchost’ы через системный процесс services.exe

Что будет если я, нажав на «Завершить дерево процессов», случайно завершу системный процесс svchost, а не сам вирус?
Ничего страшного не произойдёт. Система выдаст вам ошибку и перезагрузит компьютер. После перезагрузки всё встанет на свои места.

Какие вирусы маскируются под svchost.exe?
По данным Лаборатории Касперского под svchost.exe маскируются вирусы: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
По неподтверждённым данным некоторые версии Trojan.Carberp тоже маскируется под svchost.exe

Как работают эти вирусы?
Эти вирусы без вашего ведома заходят на специальные сервера, откуда либо скачивают ещё что-нибудь опасное, или же отправляют информацию на сервер (а именно ваши пароли, логи и т.д.)

Процесс svchost.exe грузит систему, но в графе «Пользователь» написано «system». Что это такое?
Скорее всего – это означает, что какая-то служба или сервис усиленно работает. Подождите немного, и этот процесс перестанет грузить систему. Или не перестанет... Есть некоторые вирусы (например: Conficker), которые используют настоящие svchost’ы, чтобы портить вашу систему. Это очень опасные вирусы, а потому вам стоит проверить свой компьютер антивирусом (а лучше несколькими сразу). Например, можно скачать DrWeb CureIt – он найдёт такие вирусы и удалит.

Зачем нужно завершать дерево процессов и удалять папку Prefetch?
Если вы завершите дерево процессов вашего, тормозящего систему, svchost’а, то компьютер в экстренном порядке перезагрузиться. А при запуске, когда вирус ещё раз попытается запуститься, то антивирус (который у вас должен быть установлен в обязательном порядке) сразу же обнаружит и удалит его. Хотя существует множество модификаций. Например, первоисточник такого вируса может находиться в папке Prefetch. Эта папка нужна для ускорения работы служб и сервисов. Её удаление не повредит вашему компьютеру.

Мне не помогли ваши советы. Процесс svchost.exe продолжает грузить систему.
В первую очередь, проверьте компьютер антивирусом. А ещё лучше, проверьте компьютер несколькими антивирусами.
Ещё я могу посоветовать, почистить папку System Volume Information. В этой папке находятся точки восстановления для вашего компьютера. Вирусы прописывают себя в эту папку, так как система не позволяет антивирусу удалять что-либо из этой папки. Но это вряд ли вам пригодиться. Я ещё пока не слышал о таких модификациях вирусов, которые бы выдавали себя за svchost.exe и находились в папке System Volume Information.

Если возникнут ещё вопросы, то я с радостью на них отвечу.








Последние советы раздела «Компьютеры & Интернет»:

Что нужно учитывать при покупке ноутбука
Как улучшить качество записи голоса для подкастов
Как защититься от платных подписок операторов
Как найти ответ на любой вопрос в интернете
Что нельзя публиковать в соцсетях
Как выбрать хороший бюджетный смартфон
Как правильно заряжать смартфоны и планшеты
Как узнать, за что снимают деньги с телефона
Как защититься от вирусов-шифровальщиков
Как сохранить анонимность в Интернет





Комментарии совета:

Комментарий добавил(а): Данис Газимов
Дата: 23.10.2016

Отключение поиска и автообновления виндовс спасло мой ноут от поедания ресурсов оперативы процессом svchost. Жрал он 2гб из 6 это без учёта других работающих процессов, вообщем выходило 5гб занятых. Следуя совету отключил центр обновления виндовс убрав флажки с поиска и автоматической установки, завершил дерево процессов svchost и перезагрузил ноут, все прошло) Спасибо советам.

Комментарий добавил(а): Василий
Дата: 21.10.2016

Данную проблему для себя решил давно: 1.Отключено Центр обновления Windows 2.Отключено Клиент сетей Майкрософ

Комментарий добавил(а): Владимр
Дата: 15.10.2016

А у меня даже после восстановления системы svchost.exe съедал примерно 17% ЦП. Антивирус касперского ничего не находит. Я отключил службу обновления windows, помогло. Но раньше я ничего не отключал и все нормально работало. Подозрения на игрухи скачанные из интернета.

Комментарий добавил(а): Totem
Дата: 24.09.2016

По своему опыту, svchost (съедал 1,5 гб из 8 гб) грузит установленное ПО, в моем случае прога для настройки локальной сети Network Magic, даже после её сноса, который тоже требует танцев с бубном, svchost безбожно жрет оперативу, выход - удаление процессов в диспетчере задач Windows (Ctrl+Alt+Del): nmsrvc.exe nmapp.exe nmctxth.exe После чего удаление папки с остатками проги "Pure networks shared" (её местонахождение можно узнать кликнув правой кнопкой мыши на вышеуказанных процессах). Вылечил таким образом свой ноут и комп. Надеюсь кому-то поможет.

Комментарий добавил(а): Иван
Дата: 12.09.2016

Дополнение к моему комментарию: Я проверил все svchost.exe в диспетчере которые были запущены системой и данный запрет сработал только на тот который я запретил системе запускать, так что можете использовать этот способ спокойно, если это вирус то можете сами найти его, они обычно скрыты, поэтому отключите скрытие системных файлов и папок и включите показ скрытых файлов и папок, дальше просто проверьте места где данный вирус может быть

Комментарий добавил(а): Иван
Дата: 12.09.2016

Сделал всё что было написано в статье, ничего не помогло, процесс продолжал грузить ЦП ровно на 50%. Я решил что если он был запущен системой, то можно запретить системе запускать его, нажал правой кнопкой мышки на процесс/свойства/безопасность/ выделил систему, нажал "Изменить" и запретил доступ системы к этому процессу, потом завершил дерево процессов и он больше не запускается, компьютер ещё не перезагружал, опасаюсь что теперь система вообще не сможет запускать процессы svchost.exe так что если будете тоже делать так, то будьте готовы к худшему варианту

Комментарий добавил(а): Роман
Дата: 30.08.2016

Есть ещё один вариант, сам проверил. Нужно отключить автообновление системы: открываем Панель управленияЦентр обновления WindowsНастройка параметров и установить "Не проверять наличие обновлений". И ещё один пункт: Панель управленияАдминистрированиеСлужбы в самом низу Центр обновления Windows открываем двойным нажатием и отключаем

Комментарий добавил(а): Владислав
Дата: 23.08.2016

Проверил авирами Касперким , 360тотал, Авирой _ результат=0. Грузит даже без подключения паутины.

Комментарий добавил(а): Надим
Дата: 18.08.2016

Я скачал антивирус Касперского и он сразу удалил вирус svchost.exe !Помогло спасибо !

Комментарий добавил(а): Александра
Дата: 18.08.2016

Прошу прощения, они есть, но запущены по всем правилам, системой либо «network service», или «local service». Наверно, надо дальше разбираться, за статью все равно спасибо!

Комментарий добавил(а): Александра
Дата: 18.08.2016

Указанный процесс жрет рабочий трафик. Пыталась последовать описанному выше совету - но у меня в процессах вообще нет svchost, ни одного. Так может быть? Или он по другому называется?

Комментарий добавил(а): Сергий И
Дата: 17.07.2016

Ден красава!написал прохожий Дата: 13.05.2015 мне помогло в администрирование в службах отключить процесс центр обновления windows и теперь так не грузит оперативку svchost да, спасибо, это действительно помогло. только ещё там же в настройках Центра обновления Виндовс нужно поставить флажок, чтоб включать вручную, а то через некоторое время Центр обновления сам включится.

Комментарий добавил(а): Артём Аленин
Дата: 10.07.2016

Ильнар, отключи Центр обновления Windows.

Комментарий добавил(а): Ильнар
Дата: 10.07.2016

У меня такая проблема. Хост-Процесс для служб Windows постоянно использует интернет , скачивает что-то всегда. А я играю в онлайн игры, где пинг очень важен. А этот вот процесс постоянно что-то качает. Перезапускал, не помогало. Саму систему он не грузит, но интернет жрет.

Комментарий добавил(а): Дмитрий
Дата: 06.07.2016

Спасибо пользователю с ником: " Денис К. " ПОМОГЛО! Отключил в службах службу центр обновления виндовс и проблема ушла))) Советую)

Комментарий добавил(а): лев
Дата: 07.06.2016

Пишу, как получилось разобраться у себя. Через Диспетчер задач нашёл место расположения .exe файла. Попробовал удалить, не получается- перезапускается. Через Диспетчер в наглую залез и запретил процессу доступ ко всему. Закрыл всё дерево, удалил файл. Всё работает.

Комментарий добавил(а): данил
Дата: 13.05.2016

господа,все проще,чаще всего этот фаил увеличивается в весе из-за обновлений,когда винда начинает искать обновы СВхост может легко и до 6 гиг весить,отключаете овтопоиск обновлений и вам будет счастье,полностью отключайте

Комментарий добавил(а): МАКС
Дата: 23.04.2016

ТОРМОЗИТ ХОСТ УБИВАЕШЬ И ЦП С ОП СТРЕЛЫ ПАДАЮТ.ЧТО ОН ДЕЛАЕТ ТАК И НЕ ПОНЯЛ ? НО СО СВОЕЙ ЗАДАЧЕЙ ЖРАТЬ РЕСУРСЫ ПК ОН ХОРОШО СПРАВЛЯЕТСЯ

Комментарий добавил(а): Арсений
Дата: 20.04.2016

Могу сказать одно - в подавляющем числе случаев svhost не является вирусом, а продуктом криворукости Майкрософт. У меня два компьютера пострадало от этой беды. Но! На втором я вовремя откатил систему за день до "установки обновления виндоус" и запретил системе любой контакт с производителем (из допустимых для запрета), а именно - отключил загрузку обновлений в службах. Это помогло. Увы, на первом компьютере я ещё не понимал, что это за такое и он до сих самых пор временами зависает, пока я не убью вредоносный процесс.

Комментарий добавил(а): Виталий
Дата: 19.04.2016

Здравствуйте. Начало грузить оперативную память на 100% но в диспетчере этот процесс не показан. Сторонние программы показывают что это svhost но не могут его завершить = отказано в доступе. Как быть в таком случае?

Комментарий добавил(а): игорь
Дата: 09.04.2016

отличная статья!!!

Комментарий добавил(а): Сергей
Дата: 02.04.2016

комп грузило обновление windows , выключал через панель управления - не помогало , а когда зашёл в диспетчер задач и через окно службы отк обновления , то сразу упало грузилово на 50 процентов и перевёл на ручное управление , было в автомате

Комментарий добавил(а): Данчо
Дата: 20.03.2016

Спасибо! Помогло)

Комментарий добавил(а): Сева
Дата: 15.03.2016

а у меня 18 процессов svchost

Комментарий добавил(а): Путин
Дата: 14.03.2016

У МЕНЯ SVCHOST грузил процессор на 25% из-за поиска обновления системы! У самого система грелась на ноуте до 85 (пыльный), проц I5 2 ядра, 6гб озу. Сейчас виноват был ( svchost.exe netsvcs ) но до этого грузил систему другой подтип svchost. Через минут 15 прошло загрузка ПРОЦЕССОРА ОТ 3 ДО 10%, 44 С. Ничего не удалял. Вот комментарий который нашел на ( http://answers.microsoft.com/ru-ru/windows/forum/ ) НИЖЕ ПОЛНАЯ ССЫЛКА, там и другие проблемы на счёт хоста решают. Можно также поглядеть с помощью программы "Process Explorer ( https://technet.microsoft.com/ru-ru/sysinternals/bb896653 )" "Нагрузку svchost.exe -k netsvcs я снял, отключив службу обновления Windows. Потом я заметил что в последнее время на кнопке Завершение работы, который в меню пуск, был восклицательный знак, требующий перезагрузить компютер для установки обновлений. Я комп много раз перезагружал от случая к случаю, но тот восклицательный знак не пропадал. После отключения службы обновления восклицательный знак на кнопке пропал. Видимо на самом деле обновление какое то плохо установилось или не могло, поэтому процесс svchost.exe -k netsvcs всё время был" http://answers.microsoft.com/ru-ru/windows/forum/windows_7-update/%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-svchostexe/3ad0b67f-f131-4bc2-8dac-2ce29761dc88?page=2

Комментариев к этому совету так много, что мы разбили их постранично:

Добавить комментарий

Имейте, пожалуйста, ввиду, что любые ссылки, html-теги или скрипты, будут выводиться в виде обычного текста - бессмысленно их использовать. Комментарии, содержащие нецензурные выражения, оскорбления, флуд и рекламу будут немедленно удалены.


В целях предотвращения спама в комментариях, сделайте, пожалуйста, два действия:

1. Напишите столицу Франции (с заглавной буквы)

2. Введите сумму чисел: 83 + 0 =

Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше :)