Сегодня: 27 апреля 2024 г., суббота Время:

Процесс svchost.exe грузит систему. Устраняем проблему

Автор совета: Артём Аленин Дата публикации: 20.07.2010

Статья обновлена 09.12.2011 г.

Симптомы:
Ваш компьютер вдруг сильно начал виснуть и тормозить систему. При этом у вас стоит антивирус с новейшими антивирусными базами. Нажмите Ctrl+Alt+Delete и щелкните по вкладке Процессы. Вы увидите список всех процессов, которые идут в данный момент; при этом вы увидите, что какой-то из процессов потребляет уйму ресурсов компьютера (хотя никакие программы вы в данный момент не используете). Тут вы и увидите некий процесс svchost (процессов с таким же названием будет несколько штук, но вам нужен именно тот, который загружает систему под 100%).

Решение:
1) Попробуйте, в первую очередь, просто перезагрузить компьютер.
2) Если после перезагрузки этот процесс продолжает грузить систему, то кликните правой клавишей по процессу и, в открывшемся списке, выберете Завершить дерево процессов. Затем перезагрузите компьютер.
3) Если вам не помогли первые два способа, то зайдите в папку Windows и найдите там папку Prefetch (C:\WINDOWS\Prefetch). Удалите эту папку (удалите именно папку Prefetch; НЕ удалите случайно саму папку Windows!!!) Далее следуйте второму пункту (т.е. удалите дерево процессов svchost). Перезагрузите компьютер.

Далее пойдут ответы на вопросы, которые чаще всего задавали в комментариях к данной статье...

Сколько должно быть всего процессов svchost.exe во вкладке «Процессы»?
Количество процессов с таким названием зависит от того, сколько сервисов запущено через svchost. Количество может зависеть от версии Windows, свойств вашего компьютера и т.д. А потому, процессов с названием «svchost.exe» может быть от 4 (абсолютный минимум) до бесконечности. У меня на 4х-ядерном компьютере с Windows 7 (с учётом запускаемых сервисов) во вкладке «Процессы» стоит 12 svchost’ов.

Как определить, какой из них является вирусом?
Вы можете увидеть на скриншоте выше, что в колонке «Пользователь» рядом с каждым svchost’ом стоит название источника, который и запустил этот самый процесс. В нормальном виде рядом с svchost’ами будет написано «system», или «network service», или «local service». Вирусы же запускают себя от имени «user» (может быть написано «пользователь» или «администратор»).

Что такое, вообще, процесс svchost.exe?
Если говорить простым языком, то процесс svchost – это ускоритель запуска и работы сервисов и служб. Запускаются svchost’ы через системный процесс services.exe

Что будет если я, нажав на «Завершить дерево процессов», случайно завершу системный процесс svchost, а не сам вирус?
Ничего страшного не произойдёт. Система выдаст вам ошибку и перезагрузит компьютер. После перезагрузки всё встанет на свои места.

Какие вирусы маскируются под svchost.exe?
По данным Лаборатории Касперского под svchost.exe маскируются вирусы: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
По неподтверждённым данным некоторые версии Trojan.Carberp тоже маскируется под svchost.exe

Как работают эти вирусы?
Эти вирусы без вашего ведома заходят на специальные сервера, откуда либо скачивают ещё что-нибудь опасное, или же отправляют информацию на сервер (а именно ваши пароли, логи и т.д.)

Процесс svchost.exe грузит систему, но в графе «Пользователь» написано «system». Что это такое?
Скорее всего – это означает, что какая-то служба или сервис усиленно работает. Подождите немного, и этот процесс перестанет грузить систему. Или не перестанет... Есть некоторые вирусы (например: Conficker), которые используют настоящие svchost’ы, чтобы портить вашу систему. Это очень опасные вирусы, а потому вам стоит проверить свой компьютер антивирусом (а лучше несколькими сразу). Например, можно скачать DrWeb CureIt – он найдёт такие вирусы и удалит.

Зачем нужно завершать дерево процессов и удалять папку Prefetch?
Если вы завершите дерево процессов вашего, тормозящего систему, svchost’а, то компьютер в экстренном порядке перезагрузиться. А при запуске, когда вирус ещё раз попытается запуститься, то антивирус (который у вас должен быть установлен в обязательном порядке) сразу же обнаружит и удалит его. Хотя существует множество модификаций. Например, первоисточник такого вируса может находиться в папке Prefetch. Эта папка нужна для ускорения работы служб и сервисов. Её удаление не повредит вашему компьютеру.

Мне не помогли ваши советы. Процесс svchost.exe продолжает грузить систему.
В первую очередь, проверьте компьютер антивирусом. А ещё лучше, проверьте компьютер несколькими антивирусами.
Ещё я могу посоветовать, почистить папку System Volume Information. В этой папке находятся точки восстановления для вашего компьютера. Вирусы прописывают себя в эту папку, так как система не позволяет антивирусу удалять что-либо из этой папки. Но это вряд ли вам пригодиться. Я ещё пока не слышал о таких модификациях вирусов, которые бы выдавали себя за svchost.exe и находились в папке System Volume Information.

Если возникнут ещё вопросы, то я с радостью на них отвечу.

Последние советы раздела «Компьютеры & Интернет»:

Получаем большое количество денег в GTA 5
5 плюсов общения в видеочате
Как и зачем получать онлайн-образование
Как проверить скорость интернета на ноутбуке
Как и зачем стоит купить прокси-сервер
Программа для восстановления удаленных файлов
Скачать игры на Андроид бесплатно
Преимущества дистанционного обучения
Как выбрать смартфон в 2018 году
Советы по выбору смартфона

Комментарии совета:

Комментарий добавил(а): Артём Аленин
Дата: 18.10.2013

Михаил, я разве указал на то, что подвисать svchost может только при вирусе??? В данном совете я конкретно указал признаки вируса и простейшие способы лечения. К тому же, обновление, которое описываете вы, не может грузить систему намертво (а вирус может)! Так что если хотите показать свои гениальные знания, то выбирайте для этого подходящий тон...

Комментарий добавил(а): Михаил
Дата: 17.10.2013

Какой же бред пишут люди, по не знанию. Итак, свеже установленная винда, с дистрибутива на девственно чистый винт. SVCHOSTS грузит систему. После того, как поставили систему ей НУЖНЫ ОБНОВЛЕНИЯ (с виндовс апдейта). Вот их-то система и подгружает. Проверяет наличие обновлений и исправлений. И вирусы тут в большинстве своем не при чем. Кстати, огромное значение имеет наличие гигабитной сетевой карты включенной в ОБЫЧНЫЙ (неуправляемый) свич. Если ваша система только что установлена и имеет доступ к серверу обновлений - оставьте ее на час-полтора. Дайте ей проверить какие обновления ей нужны и скачать их. После установите эти обновления и все пройдет.

Комментарий добавил(а): дрюн
Дата: 25.09.2013

svchost.exe ,там же можно нажать когда этот процесс запущен, в свойствах

Комментарий добавил(а): Борис
Дата: 30.08.2013

при запуске различных программ,файлов и т.п выдает такое --------------------------- Неподдерживаемое 16-разрядное приложение --------------------------- Не удалось запустить программу или компонент "??D:Operaopera.exe" из-за несовместимости с 64-разрядной версией Windows. Обратитесь к разработчику программного обеспечения за версией программы, совместимой с 64-разрядной версией Windows. --------------------------- ОК --------------------------- и такое --------------------------- chrome.exe - Ошибка приложения --------------------------- Инструкция по адресу "0x009c30a0" обратилась к памяти по адресу "0x1120ef60". Память не может быть "read". "ОК" -- завершение приложения --------------------------- ОК ---------------------------

Комментарий добавил(а): Веталя
Дата: 22.08.2013

Вроде помогло, Спасибо

Комментарий добавил(а): Peafn
Дата: 17.08.2013

Супер!!! Огромное спасибо! Все заработало! Комп летает! Ура!!!

Комментарий добавил(а): Вячеслав
Дата: 16.08.2013

У меня тоже такая проблема, но антивируса не имею и реестр открыть не могу, постоянно мешает этот чертов "svchost.com - ошибка при запуске приложений" Сделал все что писали, несколько раз, но не помогло, виндовс переустанавливать не хочу, да и нету диска. В процессах svchost не грузит ЦП, в основном это 3-4% не знаю, что и делать или все-таки остается только переустановить ОС?

Комментарий добавил(а): 6341
Дата: 16.06.2013

Спасибо помогло!!!!!!!!!!!!

Комментарий добавил(а): Платон
Дата: 26.05.2013

О и на всякий случай почта: platon.lebed@mail.ru

Комментарий добавил(а): Платон
Дата: 26.05.2013

Сори за ошибки что то с клавиатурой.

Комментарий добавил(а): Платон
Дата: 26.05.2013

У меня виндовс екс-пи и я так понял,что эта прога идет вирусом и у меня такая учетная запись с авторизацией. Эта виомпе русня засела у меня в кому подскажитемпе и блокирует вход в систему. Подскажите что делать.

Комментарий добавил(а): Илья
Дата: 07.05.2013

спасибо автору!!!!!!

Комментарий добавил(а): Сергей
Дата: 21.03.2013

выше написанный совет помогает мне только до перезагрузки компьютера, заметил что оперативка начинает грузиться после соединения с интернетом,антивирусник у меня касперский, делал полную проверку не помогло, проверил комп утилками DrWeb CureIt,Virus Removal,Malwarebytes Anti-Malware,HijackThis, ничего не помогло! Подскажите что можно еще попробовать

Комментарий добавил(а): Артём Аленин
Дата: 14.03.2013

Максим, ваша проблема в том, что системная служба Server при работе с сетями даёт сбой. Проблему можно решить двумя способами. Первое - это зайти в msconfig, и в закладке "службы" отключить Server и Workstation. Тогда ошибки не будет и инет будет работать, но по локальной сети вы уже вряд ли поработаете. А потому просто скачайте и установите официальные патчи от майкрософт: KB921883 и KB923414 Заходите на сайт микрософта и в поиск вбиваете эти номера, потом скачиваете по первой ссылке.

Комментарий добавил(а): Максим
Дата: 14.03.2013

Кстати, а что может быть с svchost-ом, если при выключении ноута он выдает ошибку! При чем именно на работе! Там у нас локалка ну и приходится подключать ноут. Дома подключаюсь - все нормально! Заранее спасибо!

Комментарий добавил(а): Артём Аленин
Дата: 11.03.2013

Stein, давайте рассуждать логически. У вас может быть вирус, но может и глюк самой системы. Вы говорите, что переустанавливали Windows и чистили жёсткий диск. Значит у вас вряд ли вирус. Если какой-то из свчостов грузит систему, то это можно также объяснить корявостью системы. Если вы много раз переустанавливали систему, используя один и тот же установочный диск или образ, то это значит что образ битый и кривой. Попробуйте установить другую версию или с другого установочного диска.

Комментарий добавил(а): Shtein
Дата: 10.03.2013

По данным Лаборатории Касперского под svchost.exe маскируются вирусы: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a По неподтверждённым данным некоторые версии Trojan.Carberp тоже маскируется под svchost.exe Это не может быть вирус?Я прочитал всё внимательно....Я прекращаю процес svchost.exe который грузит систему под 90% после удаления не меняется работа системы,так что это за процес который так грузит систему и который не удаляется(выскакивает сам по себе после удаления),который никак (визульно )не влияеет на работу системы и как от него избавиться?Спасибо.

Комментарий добавил(а): Артём Аленин
Дата: 10.03.2013

Stein, в каком это смысле "процесс выскакивает"??? Свчост не вирус, а системный процесс. Внимательно читайте статью... Или подробнее опишите проблему.

Комментарий добавил(а): Shtein
Дата: 09.03.2013

Нужна Ваша помощь.Проделал всё выше расписанное:завершал процес,удалял папку Перфект,проверял антивирусами и что......Ничего......Винду переставлял раз 10,жёсткий диск чистили и процес всё равно выскакивает.В чём проблема не знаю,ХЕЛП....

Комментарий добавил(а): Артём Аленин
Дата: 09.03.2013

Владимир, это файл-бэкап от Norton Ghost. Т.е. этот файл содержит в себе образ система на определённую дату. Когда ваш компьютер начнёт глючить или вирус испортит систему, то с помощью этого файла можно будет восстановить систему. Можете спокойно удалить этот файл. Стандартная утилита Windows "восстановление системы" вполне подойдёт в большинстве случаев. На будущее, если хотите задать вопрос не по теме, то лучше задать его в нашей группе http://vk.com/freeadvice

Комментарий добавил(а): владимир
Дата: 08.03.2013

подскажите пожалуйста(извиняюсь что не совсем по этой теме, но в каком конкретно разделе интересоваться не знаю,,,) у меня на диске D файл Copy_C_30_12_10.GHO весит 4 гига,,, что за файл, нужен ли он, ну и естественно можно ли его удалять? за раннее спасибо за ответы!

Комментарий добавил(а): Александр
Дата: 10.02.2013

Да, вдруг один из svchost.ехе system в диспетчере задач стал грузить до 100% (Windows XP Prof.). Ничто из вышеуказанного в статье не помогало. Нашёл также на сайте master98.ru аналогичный раздел - рекомендую ознакомиться. Паниковал всю ночь... Наутро из подсознания всплыа подсказка: отключил начисто в панели управления автоматическое обновление Windows (система в моём ноутбуке нелицензионная), почистил в очередной раз CCleaner и Vit Registry Fix 9.5, перезагрузил и всё прошло!!! Буду рад, если совет кому-либо поможет.

Комментарий добавил(а): Артём Аленин
Дата: 26.01.2013

Марат, значит у вас дело не в вирусе, а в кривой системе. Посмотрите сколько памяти виснущий процесс забирает из системы. У кого-то в комментариях была похожая ситуация - и это оказалось особенностью системы. Попробуйте обновить Windows через Windows Update.

Комментарий добавил(а): Марат
Дата: 25.01.2013

У меня линцензионная Windows7, Svchost системный, не вирус, проверил Касперским, на всякий случай с диска поставил родной) то что написано в статье описывает только вирусы, и никак не помогает, если не вирус(((( Ну перезагрузил я винду, ну не грузит, в интернете полазеешь, опять начинает грузить процессор на 50 процентов и тормозит комп. Везьде искал, нигде не нашел нормального совета((((

Комментарий добавил(а): Артём Аленин
Дата: 18.01.2013

Nikita4, если удалите папку prefetch и завершите дерево процессов, то ничего не испортится - максимум перезагрузится. Но у вас проблема похоже не в свчосте, а в интел рапиде. Скачивайте 64 битную версию мультиязычную (чтобы с русским переводом). Старый рапид удалять не обязательно. Когда запустите установщик, он сам всё обновит.

Комментариев к этому совету так много, что мы разбили их постранично:

Первая Предыдущая 3 4 5 6 7 8 9 10 11 12 Следующая Последняя

Добавить комментарий

Имейте, пожалуйста, ввиду, что любые ссылки, html-теги или скрипты, будут выводиться в виде обычного текста - бессмысленно их использовать. Комментарии, содержащие нецензурные выражения, оскорбления, флуд и рекламу будут немедленно удалены.