sonyps4.ru

Svchost съедает всю память. Исправление проблем туннельного адаптера

Без вступления, сразу к делу. Компьютер или ноутбук прекрасно работал и, вдруг, стал сильно , а изображение на экране и курсор — дёргаться. Такое обычно происходит, когда центральный процессор и оперативная память загружены на пределе своих возможностей (доходит до 100%).

Эта ситуация может возникнуть если один или несколько процессов, служб или программ расходуют много ресурсов ноутбука, ПК. Svchost грузит систему (процессор и память) из-за ошибок и недоработок в самой программе, проблем в ОС Windows или недостатка ресурсов компьютера (слабый процессор, мало оперативки и т.д.). Как удалить svchost?

Чтобы понять какие именно процессы вызывают медленную работу системы, необходимо зайти в «Диспетчер задач» Windows (Ctrl+Alt+Del) и открыть вкладку «Производительность». Для подробных сведений нужно кликнуть по ссылке «Открыть монитор ресурсов».

Какие процессы чаще всего нагружают и сильно тормозят работу ноутбука и компьютера:

  • Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) — проблемы с установкой драйверов на некоторые устройства. Процесс Svchost.exe используется при работе некоторых сетевых служб (относится к типу networkservice). Наиболее сильное влияние на производительность компьютера или ноутбука оказывает деятельность «Центра обновления Windows»;
  • Svchost.exe (netsvcs, LocalSystemNetworkRestricted) — проблемы с работой службы Superfetch и «Центр обновления Windows». Superfetch, что это за служба? Superfetch используется для ускорения доступа к часто используемым файлам, папкам и программам, путём продвинутого кэширования. В некоторых случаях и при определённых конфигурациях компьютера или ноутбука служба может как ускорить работу, так и сильно её тормозить. Использование Superfetch для SSD+быстрая оперативная память объемом более 4GB=не имеет смысла. Отключить или нет Superfetch и Prefetch решать вам;
  • MsMpEng.exe — Antimalware Service Executable, Microsoft Security Essentials, исполняемый файл встроенной антивирусной программы (сетевого экрана) в Windows 10. Другое название Windows Defender или Защитник Windows.

Популярные вопросы о программе Svchost.exe.

  1. Svchost.exe — что это за процесс? Это стандартный хост-процесс для служб Windows 10 (7, 8 и др.).
  2. Почему запущено много процессов с одинаковым именем svchost.exe, нормально ли это? Потому что многие службы и компоненты Windows используют этот процесс в своей работе. В основном это сетевые службы и различные устройства компьютера или ноутбука. Не стоит бояться, это не вирус, а обычный системный процесс Windows.
  3. Почему svchost.exe netsvcs (localserviceandnoimpersonation, localsystemnetworkrestricted) грузит память и процессор? Этот процесс может сильно нагружать систему в момент пиковых нагрузок, например при проверке, скачивании обновлений Windows из Интернета и их установке. Также загруженность может быть вызвана установкой драйверов или неправильной работой устройств и компонентов. Если в этот момент запущены ресурсоёмкие программы попробуйте их закрыть и подождать немного. Если проблема не решается даже перезагрузкой, тогда нужно принимать меры.

Если процессор или оперативная память не сильно загружены, а комп всё равно сильно зависает проблема может быть в жестком диске. Старые HDD могут сильно замедлять работу и производительность всей системы в целом. Проверьте диск на ошибки и попробуйте скопировать что-нибудь из одной папки в другую, если процесс будет длиться долго — хард под замену.

Как отключить службы и процессы, которые грузят память и процессор:

  1. Как отключить svchost.exe (netsvcs). Чтобы отключить службу «Центр обновления Windows», нужно запустить «Диспетчер задач» нажав Ctrl+Alt+Del. Выберите вкладку «Службы», внизу кликните «Открыть службы». Найдите службу «Центр обновления Windows», нажмите правой кнопкой — «Остановить». Затем ещё раз правой кнопкой на службе, выбираем «Свойства». В типе запуска из выпадающего списка отмечаем «Отключена» и жмём «Ок».
  2. Как полностью отключить, удалить защитник Windows 10, 7 (MsMpEng.exe) навсегда. Удалять защитник Windows 10 крайне не желательно. Он необходим чтобы хоть как-то защищать систему от вирусов, если не установлено другое антивирусное ПО. При установке любого другого антивируса (ESET Nod32, Kaspersky, DrWeb, Avast и др.) Защитник Windows 10 и стандартный брандмауэр автоматически отключаются. Чтобы отключить службу защитника вручную, потребуется правка реестра. Отключение Защитника Windows требуется только в крайних случаях, обычно проблема решается без этого.
  3. Как отключить Superfetch Windows 10. Выключается аналогично svchost.exe (netsvcs), только среди названий служб ищем «Superfetch».
  4. Как отключить Prefetch. Если вы собираетесь выключить службу sysmain superfetch Windows 10, вместе с ней имеет смысл отключить и службу Prefetch. Обе эти службы были созданы для ускорения работы программ и повышения производительности на слабых компьютерах. Superfetch и Prefetch показывают хорошие результаты для медленных жестких дисков с маленькой скоростью чтения/записи. На более-менее современных ноутбуках и ПК с SSD и DDR4 их смело можно отключать. Саму папку Prefetch в каталоге Windows, лучше не трогать. Отключите только саму службу в реестре.

Если стоит выбор установить защитник windows 10 или антивирус — выбирайте хороший антивирусный пакет. Windows Defender (msmpeng.exe) или Antimalware Service Executable — это временная мера для борьбы с вирусами, его эффективность недостаточна для предотвращения серьёзных кибер-угроз. Процесс msmpeng.exe в некоторых случаях сильно грузит процессор и память.

Если ничего из вышеперечисленного не помогло, очень рекомендую изучить 3 этих ветки на форуме технической поддержки Microsoft:

  • Здесь подробно расписано про решение вопроса от LocalSystemNetworkRestricted —
  • Тут про Защитник Windows 10 (MsMpEng.exe), что делать если он грузит процессор и память —
  • Ещё раз о возможных проблемах с svchost.exe (netsvcs) —

Вот такими нехитрыми способами можно бороться с тормозами на ноутбуке и ПК. Жду вопросы в комментариях. Удачи и добра! 😉

Нестабильно работающий компьютер не только негативно влияет на общее эмоциональное состояние пользователя. Сбои в работе операционной системы (ОС), медленная загрузка приложений, зависание компьютера из-за повышенной нагруженности оперативной памяти и процессора могут стать причиной невыполнения задания по составлению отчётности работником бухгалтерии или срыва проектного задания архитектором. Windows 7 в этом плане ничем не отличается от других ОС. Что же предпринять, если сбои в работе компьютера приобретают постоянный характер?

В качестве одной из основных причин, вызывающих повышенное потребление системных ресурсов и замедление работы компьютера, выступает процесс svchost.exe, являющимся главным в Windows 7 для служб, которые загружаются непосредственно из динамических библиотек. Что это значит и каким образом все происходит, следует рассмотреть детально.

Svchost.exe грузит память Windows 7: что это за процесс и почему так происходит

Рабочие процессы svchost.exe в Windows 7 отображаются на вкладке «Процессы» в Диспетчере задач. Для его открытия воспользуйтесь комбинацией клавиш Ctrl+Alt+Del.

В диспетчере задач можно увидеть все работающие копии процесса svchost.exe

Svchost.exe реализован как единый процесс, обеспечивающий работу различных сервисных служб в системе Windows 7. А это ведёт не только к сокращению расхода оперативной памяти, но и уменьшает затраты процессорного времени. Для каждой из служб вызывается своя копия svchost.exe, запускаемая этим основным процессом, выступающим в качестве системного. При этом в каждом случае используются определённые параметры. К примеру, для вызова службы ComputerBrowser («Браузер компьютеров»), дающей возможность видеть в сети компьютеры и другие аппаратные устройства, совместимые с протоколом NetBIOS, работает конструкция svchost.exe -k netsvcs. В этом случае именно параметр netsvcs будет виден в Диспетчере задач на вкладке работающих служб напротив ComputerBrowser в столбце групп. Он указывает, что служба использует для работы процесс svchost.exe, сокращающий потребление ресурсов.
Но тогда возникает резонный вопрос, почему зачастую именно svchost.exe замедляет работу компьютера?

Вот основные возможные причины:

  • вирусы;
  • включённое автоматическое обновление ОС;
  • большое количество устанавливаемых и удаляемых программ;
  • непроверенное проблемное программное обеспечение.
  • Решение проблемы повышенной нагрузки

    Найдя и устранив причину повышенного потребления ресурсов, можно не только стабилизировать, но и увеличить быстродействие персонального компьютера. Не стоит откладывать этот вопрос, ведь бездействие не поможет в решении проблемы, а только её усугубит.

    Проверка через Диспетчер задач

    В Диспетчере задач на вкладке «Процессы» расположите файлы по алфавиту, нажав на заголовок столбца «Имя образа». После этого откройте правой кнопкой мыши контекстное меню любой копии svchost.exe и выберите пункт «Перейти к службам».

    Переход к просмотру работающих служб

    На этой вкладке все службы, использующие процесс svchost.exe, относятся к группе netsvcs.

    Все службы, вызывающие процесс svchost.exe, относятся к группе netsvcs

    При помощи контекстного меню последовательно останавливайте каждую такую службу и проверяйте полученный результат, пока не будет снижена нагрузка. После определения процесса, создающего нагрузку, его необходимо отключить. Имейте в виду, что через Диспетчер задач можно только остановить, а не отключить службу, вызывающую повышенное потребление ресурсов.
    Для полного отключения выбранного процесса зайдите через «Пуск//Панель управления» на вкладку «Администрирование». Здесь вы найдёте список всех служб системы Windows 7. Выберите нужную и отключите её на вкладке свойств, выбрав соответствующий пункт через контекстное меню. Для примера покажем скриншот отключения службы «Браузер компьютеров».

    Для отключения выбранной службы её необходимо не только отключить, но и остановить

    Отключение автоматического обновления

    Процесс svchost.exe может создавать нагрузку из-за сбоёв в работе службы автоматического обновления или же ошибок, содержащихся в самих обновлениях.

    В этом случае предпочтительнее эту службу отключить и попытаться установить все пакеты вручную.
    Через вкладку «Система и Безопасность» панели управления перейдите в «Центр обновления Windows» и измените настройку параметров таким образом, чтобы наличие обновлений не проверялось.

    Автоматическое обновление отключается через выпадающий список при выборе параметров важных обновлений Windows 7

    После ручной установки пакетов обновлений службу можно вновь подключить и посмотреть, не перестал ли svchost.exe, связанный с ней, грузить память и процессор. Если проблема решена, то автоматическое обновление можно оставить работающим.

    Антивирусное сканирование

    Вначале просто посмотрите в Диспетчере задач, от имени какого пользователя работают копии svchost.exe, создающие нагрузку. Если процесс работает от вашей персональной учётной записи, то в системе, скорее всего, вирус. Откройте расположение файла через контекстное меню и проверьте подозрительный файл любой антивирусной программой.
    Для такой проверки, а также для полного антивирусного сканирования как системного раздела диска, так и всего компьютера можно использовать

    такие программы:

  • Web Cure IT - антивирусная утилита от российского производителя средств информационной защиты Dr.Web. Предназначена для лечения персонального компьютера. Является бесплатной. Использование в других целях запрещено производителем. После установки и запуска выберите объекты для проверки и нажмите кнопку «Начать проверку». По окончании удалите вредоносные файлы.

    Для запуска антивирусного сканирования просто необходимо нажать кнопку «Начать проверку»

  • Malwarebytes Anti-Malware - небольшая бесплатная антивирусная утилита для обнаружения и удаления вредоносных программ и файлов в режиме реального времени. Запускается простым нажатием кнопки Scan Now. Программа англоязычная.

    Утилита быстро отыщет и удалит вредоносный код с вашего персонального компьютера

  • Avast - русскоязычный вариант антивирусной защиты с годовой бесплатной лицензией для домашнего пользования, которую можно продлевать сколь угодно долго. Встраивается в контекстное меню. Можно в любой момент запустить антивирусную проверку как отдельного файла или папки, так и раздела жёсткого диска.

    Домашняя бесплатная версия антивирусного пакета Avast удовлетворит любого притязательного пользователя

  • Видео: обзор антивирусных утилит

    Восстановление системы

    Процедура восстановления Windows 7 на момент времени, когда система работала без сбоёв, может исправить ситуацию.

    Для запуска процесса выберите соответствующий пункт в меню служебных программ и следуйте инструкциям. После восстановления системы и перезагрузки компьютера откройте диспетчер задач и проверьте, не перестал ли процесс svchost.exe нагружать компьютер.

    Запуск процесса восстановления Windows 7 на более ранний период

    Содержимое папки Prefetch

    Файлы с расширением.pf, содержащие информацию о запускаемых на компьютере приложениях, хранятся в папке Prefetch, расположенной в директории Windows на системном диске (обычно это C:Windows).

    В папке может скапливаться большое количество ненужных файлов, замедляющих работу Windows 7

    Чем чаще пользователь устанавливает новые программы и удаляет старые, тем больший объем информации накапливается в папке Prefetch. При этом возрастает нагрузка на память и процессор. В этом случае просто следует очистить папку Prefetch и перезагрузить компьютер. Первый запуск Windows 7 после удаления файлов пройдёт медленнее, чем обычно. Ведь информация об установленных на компьютере приложениях будет формироваться и вносится в файлы заново. При последующих загрузках ОС будет загружаться быстрее и нагрузка на память и процессор уменьшится.

    Следует учитывать, что по умолчанию записи в папку Prefetch разрешено делать не только системным приложениям, но и любым другим программам. Это может стать причиной медленной загрузки Windows 7. Для исправления ситуации необходимо открыть редактор реестра, введя в строке поиска меню «Пуск» команду regedit. После этого откройте папку PrefetchParameters, расположенную в HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Session Manager//Memory Management, и измените значение параметра EnablePrefetcher с 3 на 2, что разрешит автоматический запуск только системных процессов.

    Изменение значения параметра, разрешающего автоматическую загрузку только системных приложений

    При этом объем памяти, занимаемой под svchost.exe, сократится и нагрузка на процессор уменьшится.

    Видео: очистка папки Prefetch

    Непроверенное программное обеспечение

    Создавать повышенную нагрузку через вызываемый процесс svchost.exe могут непроверенные программы неизвестных разработчиков.

    Причём такого софта на компьютере зачастую накапливается немало. Для поиска таких программ лучше всего использовать не обычный Диспетчер задач, а утилиту Process Explorer, которая предоставляет пользователю расширенный объём данных. Кроме этого, указанная программа в реальном времени связывается с антивирусным сервисом VirusTotal и проверяет, не являются ли работающие файлы вредоносными. Соответственно, пользователь в любой момент может остановить программу, чрезмерно потребляющую ресурсы.

    В программе отображается расширенная информация по всем рабочим процессам в системе Windows 7

    Проверка System volume information

    Жёсткий диск компьютера практически всегда имеет логические разделы, в каждом из которых имеется скрытая папка System volume information, где хранится информация о настройках и восстановлении Windows 7. Зачастую эта директория становится объектом для вирусных атак. Вредоносные программы инфицируют находящиеся в папке ресурсы, и затем при вызове процесса svchost.exe через программы, связанные с заражёнными файлами, происходит резкое увеличение нагрузки на память и процессор.
    Для удаления инфицированных файлов можно воспользоваться антивирусом Avast. Тем более эта программа встраивается в контекстное меню. В этом случае отпадает необходимость давать дополнительные разрешения на доступ пользователя к папке System volume information (по умолчанию разрешён доступ только системным процессам). Но ведь к тому же указанная директория ещё и скрыта от пользователя.
    Вначале необходимо сделать папку System volume information видимой. Для этого откройте вкладку «Вид» параметра папок из верхнего меню «Сервис» в окне «Мой компьютер», снимите галочку с пункта «Скрывать защищённые системные файлы» и отметьте радиокнопку «Показывать скрытые файлы, папки и диски». После этого нажмите «Применить» и затем «ОК».

    Для того, чтобы сделать видимыми системные папки, необходимо изменить два дополнительных параметра

    После этого запустите через контекстное меню с помощью Avast антивирусное сканирование папки System volume information в каждом из существующих логических разделов жёсткого диска.

    Видео: если svchost.exe сильно нагружает систему

    Можно сделать вывод, что повышенную нагрузку на оперативную память и процессор на компьютере под управлением Windows 7 могут создавать различные программные продукты, связанные со службами, загружающимися из динамических библиотек и вызывающие процесс svchost.exe. В основном это вирусы. Но не только. Нагрузку могут создавать пакеты обновлений и вполне рабочие программы, но конфликтующие с системой Windows 7. Предложенный материал поможет устранить возникающие проблемы.

    Операционная система Windows 7 получила просто шикарные оценки и продолжает оставаться очень популярной среди пользователей. Другое дело, что и у этой системы есть свои слабые стороны, одной из которых является процесс svchost. Нередко бывает так, что в Windows 7 svchost занимает очень много памяти, заставляя тормозить даже качественную систему.

    В то же время, в 7 версии операционной системы с этим вполне можно справляться, нужно лишь чуть более тщательно отнестись к процессу. Так вот, в 7-ке встречаются моменты, при которых какой-то процесс вдруг начинает так грузить систему, что речи быть не может не то что об играх, а даже о нормальном просмотре видео в браузере.

    Ищем процесс

    Если при этом система жалуется на недостаточную память, тогда обязательно необходимо просмотреть процессы, которые могут её поглощать. Для этого нажимаем заветные Ctrl+Alt+Delete, а затем переходим в соответствующую закладку.

    Как известно, в Windows 7 с поиском информации о процессах не может быть проблем, потому мы увидим, что какой-то из них, который мы можем вообще видеть впервые, позволяет себе поглощать больше, чем запущенная игра и браузер вместе взятые. К тому же, даже если выключить вообще все программы, включая рабочий стол, всё равно затраты ресурсов будут огромными. Именно в этот момент обычно узнают, что из себя представляет процесс svchost в Windows 7. Нельзя назвать эту ситуацию простой, потому что иногда он поглощает ресурсы настолько, что система загружается на все 100%, что является колоссальной нагрузкой для компьютера.

    Что дальше?

    Для устранения такой активности svchost в Windows 7 всё-таки существуют некоторые решения, на которые нужно обратить пристальное внимание. К примеру, svchost в Windows 7 может быть убран при помощи простой перезагрузки. В том случае, если это помогло, он может больше и не появиться. Причины возникновения данной проблемы самые разные, но вам очень повезло, если помогла простая перезагрузка — вы избавились от довольно большого пласта сложных действий, которые могли бы понадобиться вам в том случае, если от нагрузки процесса избавиться не удалось.

    В том случае если svchost жрет память даже после перезагрузки, нам становится ясно, что он запускается автоматически, но есть другой вариант — нам необходимо вновь найти его в процессах и выбрать кнопку «Завершить дерево процессов», именно не сам процесс, а все, которые могут быть с ним связаны – только такое решение помогает отключать процессы, которые пытаются сопротивляться контролю над ними. Если svchost жрет память и после этих процедур, после дополнительной перезагрузки компьютера и после проверки автозапуска, что делается при помощи команды «Windows+R» — MSconfig , тогда нужно идти дальше.

    Удаляем лишнее

    Svchost в Windows 7 может быть убран при помощи иных действий. К примеру, нам нужно перейти в папку под названием Windows, которая при базовых настройках является скрытой. Далее, нам необходимо найти внутри папку под названием Prefetch . Теперь необходимо удалить эту директорию. То есть мы просто берём и удаляем папку под названием Prefetch , ничего не трогая более и уж тем более не пытаясь удалить папку Windows. После этого не нужно сразу же перезагружать компьютер — необходимо повторить процедуру с завершением дерева процессов, а лишь потом начать новый перезапуск работы операционной системы.

    Что за зверь?

    Svchost в Windows 7 имеет множество интересных особенностей. К примеру, многие пользователи порой не на шутку удивляются, что их может быть более десятка. Тонкость заключается в том, что этих процессов может быть от 4 (что считается минимум) до бесконечности. Да, да, вы не ослышались, именно до бесконечности, так что в интернете вы легко можете найти скриншоты, на которых запечатлены многие десятки этих процессов.

    К тому же, вы обязательно должны знать, что svchost в Windows 7 представляет из себя процесс, который занимается ускорением запуска, ускорением работы различных сервисов и служб.

    Таким образом, становится вполне ясно, где получается сбой — ошибки в работе данного процесса кардинально меняют его действие, то есть вместо ускорения начинаются большие проблемы. С другой стороны, как вы сами сейчас поняли, данный процесс закрывается довольно просто, нужно лишь проявить внимательность.

    Не вирусы ли это?

    Если вы подумали, что в Windows 7 под этот процесс, который нагружает память, может маскироваться вирус, то находитесь очень близко к правильному ответу, вернее, вы его угадали — довольно часто под этот процесс прячутся вирусы Net-Worm , Trojan-Clicker и многие другие. Определить их довольно легко — если методы закрытия программы, описанные выше, не помогают, значит это вирус.

    Если всё не так просто

    В том случае, если вам совершенно точно стало ясно, что речь идёт о вирусе и справиться с ним у вас не получается, обязательно обратите внимание на необходимость срочного обращения к технической поддержке той компании, которая вам предоставила антивирус.

    Именно индивидуальный подход, внимание к вашей персоне позволят получить результаты, которых вы так ждали. Тут уже от вас зависит мало — ваше дело обратиться за помощью. Кстати говоря, полная переустановка Windows с удалением всех файлов, то есть с полным форматированием всех дисков, обязательно поможет, но другое дело, что вам каким-то образом нужно спасти важные для вас файлы, но никто не застрахован от того, что они тоже заражены.

    Очень хорошо, что сейчас вообще есть специалисты, которые могут помочь в такой тяжёлой ситуации. К тому же, если всё на самом деле очень плохо, изучите истории людей, которые уже прошли через сражение с этим, безусловно, неприятным вирусом.

    Похожие записи:

    В результате неправильной установки и настройки некоторых программ системный процесс svchost.exe начинает грузить оперативную память и процессор компьютера под управлением Windows.

    О системном процессе svchost

    Аббревиатура svchost - сокращённое «Service Host». Это основной системный процесс Windows. Впервые был реализован в версии Windows 2000 и дошёл до Windows 10 - последней на сегодня версии операционной системы Windows. В качестве примера рассмотрена работа процесса svchost в версии Windows 7. Процесс svchost - это и есть компонент «Хост-процесс для служб Windows» (Generic Host Process для служб Win32).

    Для чего нужен

    Процесс svchost - усовершенствованный механизм оптимизации быстродействия ПК. Он выполняет важные функции:

    • экономит оперативную память (ОЗУ), своевременно освобождая её от процессов других программ, работа с которыми была завершена;
    • улучшает использование ресурса производительности процессора.

    Как запустить

    При каждом запуске Windows процесс svchost запускается из исполняемого файла svchost.exe в нескольких копиях. Инициатором для svchost.exe является другой системный процесс - services.exe, компонент Windows, отвечающий за работу всех системных служб Windows.

    Запуск программы svchost.exe для служб хранятся в реестре Windows по адресу: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (где - название службы) в графе ImagePath;

    Так, сервис ComputerBrowser (имя службы Browser) инициируется как %SystemRoot%\system32\svchost.exe с параметром -k netsvcs. Перераспределение и учёт запущенных процессов в соответствии с информацией в записях реестра HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - там каждый ключ или подключ совпадает с названием группы, а значение ключа соответствует списку имён служб, «привязанных» к группе.

    Откройте реестр Windows для просмотра каталога svchost

    Принцип работы хост процесса для служб Windows

    Процессы svchost.exe - один из важнейших общих ресурсов операционной системы Windows. К нему обращается любая программа, попавшая к вам на ПК.

    В каждой из запущенных копий svchost.exe присутствуют свои настройки, определяемые динамическими библиотеками DLL системы Windows. На этом и основан механизм оптимизации использования ресурсов процессора и оперативной памяти. Проще говоря - от него ПК «летает» даже при одновременной работе нескольких программ.

    Сбои этого важного для «жизни» Windows «кирпичика» - процесса svchost.exe - могут повлечь неработоспособность всей системы.

    Как влияет svchost на процессор и оперативную память

    Казалось бы, работай и не знай никаких проблем. Однако процессом svchost.exe часто «прикидываются» вирусы, всевозможные шпионские и рекламные приложения Windows.

    Маскировка вирусов и троянов

    Имитация системного процесса svchost.exe происходит следующим образом. Как известно, эти вредоносные программы помещают свои исполняемые файлы не в папку \Winwows\system32, а в иную, например, Net-Worm.Win32.Welchia.a - она создаётся в той же системной папке Windows. Антивирусные программы способны её изолировать от чтения/записи или и вовсе удалить («network worm» означает «сетевой червь»).

    Системный процесс svchost.exe - это не вирус, а компонент Windows. Он никогда не стартует из папки Run реестра Windows, а выполняется лишь через алгоритм системных служб, прописанный другим компонентом Windows - services.exe. А это значит, что его не должно быть в папке автозагрузки msconfig.

    Как убедиться в безопасности

    Необходимо протестировать процесс svchost, чтобы убедиться в его «вирусности». Так, программа Security Task Manager, проверяя «чистоту» установленной на вашем компьютере копии Windows, поможет убедиться, что безопасность вашего ПК под сомнением.

    Процесс начинает грузить компьютер - решение проблемы

    Рано или поздно, наступит день, когда процесс svchost будет «тормозить» работу Windows. Его видно сразу - это копия svchost.exe, «отъедающая» от десятков до пары-тройки сот мегабайт оперативной памяти.

    Перезапустите этот процесс

    А ещё она здорово «грузит» процессор - вы увидите, как она будет забирать 90 и более процентов его производительности. При этом выполнение любых задач будет сильно затруднено.

    Решение есть - и не одно!

    Перезагрузка ПК

    Казалось бы, взять и перезапустить Windows. Это решение точечно - где гарантия, что процесс svchost не «разрастётся» снова? Дайте команду Пуск - Выключение - Перезагрузка. Система Windows перезапустится.

    Перезапуск svchost из Диспетчера задач

    Внимание! Принудительные остановка соответствующих служб и завершение работы процессов svchost.exe может привести к серьёзному сбою операционной системы Windows.

    Проверка обновлений Windows для восстановления работы процесса svchost

    Установка обновлений Windows для исправления работы svchost может пригодиться, когда на компьютере установлена лицензионная копия Windows. В случае наличия «кастомной» сборки Windows могут слететь «патчеры» (активаторы) Windows, пропадёт заставка Рабочего стола, а при запуске любых стандартных приложений Windows вам будет надоедать окно-запрос о необходимости активации вашей копии Windows.

    Для обновления Windows сделайте следующее.


    Если проблема с «перегрузом» из-за svchost сохраняется - переходите к следующему плану действий.

    Восстановление Windows с контрольной отметки

    Чтобы приступить к восстановлению системы, проделайте следующее.

      1. В Главном меню выполните поиск по слову «восстановление».

        Выберите программу восстановления системы Windows

      2. Запустите средство восстановления файлов и параметров Windows.

        Нажмите эту кнопку

      3. Выберите отметку с «откатом» системы Windows на дату до нарушений работы процессов svchost.exe

        Выберите нужную дату и время

      4. Подтвердите восстановление системы Windows на указанной отметке.

        Нажмите, чтобы начать

      5. Подтвердите ещё раз.

        Подтвердите процесс

      6. Теперь Windows запустит средство восстановления и завершит текущий сеанс работы, произведёт восстановления системных файлов и перезапустится. После повторного запуска Windows появится информационное окно об успешности процесса. Закройте его.

        Закройте его

    Бывает, что и эти действия не помогли восстановить нормальную работу хост-процесса svchost.exe. Тогда, может, стоит покопаться в системной папке Windows?

    Как устранить ошибку с помощью очистки системной папки Prefetch

    В папку \Windows\Prefetch система записывает данные об установленных и запускаемых приложениях. Также там хранятся данные компонентов и стандартных приложений Windows. По мере установки новых и удаления ставших ненужными программ содержимое папки Prefetch разрастается. Если её очистить - нужные данные работающих в данный момент программ будут записаны системой Windows «с нуля».

    Если разрешить в папку Prefetch запись только системных данных - система Windows будет работать несколько быстрее, и переполнение ресурса, занимаемого процессами svchost.exe, немного сократится. Для этого нам понадобится редактор реестра Windows.

    Настройка и очистка папки \Windows\Prefetch не помогла? Настала пора проверить, не завелись ли в системе Windows вирусы и прочая нежелательная гадость.

    Проверка ПК на вирусы и прочие вредоносные приложения как способ исправить ошибку

    Всё течёт, всё меняется - не обходит прогресс стороной и антивирусные приложения. Это программный пакет Касперского (Антивирус + Антиспам), 360 Total Security, Dr. Web CureIt, NOD32, Panda, Avast, VirusTotal и т. д. Для начала запомните: компонент svchost располагается в следующих директориях Windows: \WINDOWS\system32, \WINDOWS\ServicePackFiles\i386, \WINDOWS\Prefetch и \WINDOWS\winsxs\

    Если указаны «левые» каталоги в системной папке Windows - а также всевозможные комбинации имени файла svchost.exe, злонамеренно набранные злоумышленниками с опечатками, синтаксической ошибкой - антивирусы удалят такие записи, справедливо посчитав их вирусными. Список «левых» файлов svchost.exe может быть бесконечным - незатейливый и дешёвый способ обойти защиту Windows. Информация отправляется на серверы соответствующих антивирусных разработчиков.

    Если же вредоносных программ не найдено, а «непокорная» копия svchost.exe продолжает «грузить» компьютер - попробуйте другие методы.

    Прочие способы нормализации работы процесса svchost

    Этих способов могут быть десятки. Вот некоторые из них.

    Одновременное применение нескольких антивирусных программ

    Вы можете запускать сканирование в двух и более антивирусных программах - например, сначала в NOD32, потом в Антивирус Касперского, далее призвать на помощь Avast. Проверки ограничены лишь вашей фантазией. Не запускайте одновременно два и более антивирусных пакета - они могут мешать друг другу, ваш и без того ставший «медленным» ПК вообще зависнет.

    Резервное копирование Windows

    Создание «образа» работающей операционной системы Windows вместе с установленными прикладными программами и драйверами для вашего «железа» может помочь. Перед созданием «образа» Windows нужно отобрать именно те приложения, которые вы в работе применяете уже достаточно долго. Установка всего ПО происходит автоматически и в один приём. Например, так был сделан всем известный диск Windows XP ZverDVD.

    Проверка папки SystemVolumeInformation

    Это ещё одна «секретная» папка, куда записываются данные отметок восстановления Windows и прочая служебная информация. В отличие от папки Prefetch, папка System Volume Information находится в «корне» каждого из разделов жёсткого диска, является скрытой и защищённой от записи.

    Многие пользователи Windows просто очищают её. Но помните, что, очистив содержимое папки System Volume Information, вы лишитесь возможности сделать восстановление (откат) Windows. C другой стороны, в неё могут попадать вирусные файлы, обходящие защиту этой папки от записи через уязвимости операционной системы Windows, поэтому очистка папки весьма условна.

    Переустановка операционной системы

    Это самый лёгкий и безболезненный способ. Удалить «больную» и «замусоренную» систему Windows - и установить «свежую» и «чистую». Имея под рукой установочный компакт-диск или «флешку» с «образом» Windows, вы сделаете это менее чем за час. В процессе установки рекомендуется отформатировать раздел винчестера, в который вы обычно устанавливаете Windows. Переустановка Windows и вправду избавит от всех проблем, включая «глючащий» процесс svchost.exe - но у неё есть один недостаток: повторная установка драйверов ПК и прочих программ, которыми вы до этого пользовались.

    Как процесс svchost.exe netsvcs перегружает ПК - и как его отключить. Пошаговое руководство на видео

    Процесс svchost.exe - один из «китов», на которых построена концепция многозадачности Windows. Поддержание этого «столпа» в действии - одна из первейших задач. Компонент svchost фактически бережёт ваш компьютер от «тормозов» и зависания. Отличной вам работы - и «здоровья» вашей системе!

    Svсhost – это системный процесс в семействах операционных систем Windows 2000, Windows XP, Windows Vista, Windows 8, Windows 10. Svсhost имеет важное значение для процессов совместного обслуживания, в то время, когда несколько сервисов может совместно пользоваться одним процессом для сокращения потребления ресурсов системы. Группировка сервисов в один процесс экономит ресурсы, и это соображение беспокоит разработчиков NT, так как создание процессов в Windows занимает все больше времени и потребляет больше оперативной памяти.

    Если одна из служб вызывает необработанное исключение, весь процесс может завершиться сбоем. Кроме того, для конечных пользователей может оказаться сложнее идентифицировать сервисы компонентов. Проблемы с различными размещенными службами, особенно с Центром обновления Windows, сообщаются пользователями, что связано с Svchost.

    Процесс Svchost был представлен в Windows 2000, хотя базовая поддержка сервисных процессов существовала со времен Windows NT 3.1.

    Его исполняемый образ «%SystemRoot%»/»System32″/»Svchost.exe» или «%SystemRoot%»/»SysWOW64 «/»Svchost.exe» (для 32-разрядных служб, работающих в 64-разрядных системах) выполняется в нескольких экземплярах, каждый из которых размещает одну или несколько служб.

    Службы, запущенные в Svchost, реализованы как динамически связанные библиотеки (DLL). Ключ реестра такой службы должен иметь значение с именем ServiceDll в разделе «Параметры», указывая на DLL-файл соответствующей службы. Их определение ImagePath имеет вид «%SystemRoot%»/»System32″/»Svchost.exe -k». Сервисы, совместно использующие один и тот же процесс Svchost, указывают один и тот же параметр, имеющий одну запись в базе данных SCM.

    В первый раз, когда процесс Svchost запускается с определенным параметром, он ищет значение с тем же именем в ключе «HKLM»-«SOFTWARE»-«Microsoft»-«Windows NT «-«CurrentVersion»-«Svchost», которое оно интерпретирует как список имен служб. Затем он уведомляет SCM о всех сервисах, которые он размещает. SCM не запускает второй процесс Svchost для любой из полученных служб: вместо этого он просто отправляет команду «начать» соответствующему процессу Svchost, содержащему имя службы, которое должно быть запущено в его контексте.

    Согласно презентации MS 2003, минимальный рабочий набор общей службы составляет приблизительно 150 КБ против 800 КБ для автономного процесса.

    Service tags

    Начиная с Windows Vista, внутренняя идентификация сервисов внутри общих процессов (включая svchost) достигается с помощью так называемых Service tags. Service tags для каждого потока хранится в SubProcessTag его блока среды потока (TEB). Service tag распространяется по всем потокам, которые затем запускают основной поток службы, за исключением потоков, созданных косвенно API-интерфейсами потоков Windows. Набор процедур управления Service tags в настоящее время является не документированным API, хотя он используется некоторыми утилитами Windows, такими как netstat, для отображения TCP-соединений, связанных с каждой службой. Некоторые сторонние инструменты, такие как ScTagQuery, также используют этот API.

    Svchost.exe (netsvcs)

    Netsvcs — подпроцесс, используемый svchost.exe

    Netsvcs — это подпроцесс, используемый svchost.exe (netsvcs). Если и когда происходит утечка памяти, svchost.exe начинает сильно нагружать CPU. Эта проблема возникает из-за утечки дескриптора в службе Winmgmt после установки Windows Management Framework 3.0 на компьютере. Служба Winmgmt является службой инструментария управления Windows (WMI) в процессе svchost.exe, которая выполняется под учетной записью LocalSystem.

    Идентификация и управление размещенными службами


    Проводник Microsoft Sysinternals Process Explorer также предоставляет информацию о сервисах, выполняемых в процессах svchost.exe, когда пользователь наводит курсор на svchost.

    Ни один из вышеперечисленных методов не позволяет пользователю определить, какая из многих служб, запущенных внутри svchost, является конкретным ресурсом, например, процессор, диск, сеть или память. Монитор ресурсов Windows учитывает большинство этих ресурсов, когда процесс детализирован. Тем не менее он учитывает использование процессора при детализации служб путем перехода на вкладку «ЦП». Список открытых TCP-соединений и открытых портов UDP можно получить с помощью «netstat -b».

    Чтобы решить другие проблемы с сервисом, запущенным внутри svchost, служба (или службы, которые должны вызвать проблему) должна быть (все) перенастроена, чтобы каждый из них выполнялся внутри своего собственного экземпляра svchost. Например, «sc config foo type = own» перенастроит службу с именем «foo», чтобы запустить свой собственный svchost. Изменение типа «back to the general» выполняется с помощью аналогичной команды. Чтобы эти изменения конфигурации вступили в силу, необходимо перезапустить службу. Однако этот процесс отладки не является надежным. В некоторых случаях может произойти ошибка heisenbug, из-за чего проблема исчезает, когда служба работает отдельно.

    Более сложным методом устранения неполадок является создание изолированной группы обслуживания.

    Высокое потребление CPU и оперативной памяти процессом svchost. exe

    Проблемы с высоким уровнем использования Svchost.exe, в большинстве случаев, происходят на компьютерах, зараженных вирусом или вредоносной программой. В остальных случаях проблемы с высокой степенью загрузки процессора или проблемы с Svchost.exe (netsvcs) могут быть вызваны Центром обновления Windows, полным файлом журнала событий или другими программами и службами, которые запускают множество процессов во время их выполнения.

    Видео — Что делать, если svchost грузит процессор

    Как решить проблему с Svchost.exe (netsvcs) с высоким потреблением памяти или CPU

    Решение 1. Сканируйте компьютер на наличие вирусов

    Многие вирусы или вредоносные программы могут вызвать проблемы с высокой загрузкой процессора и памяти svchost.exe. Поэтому перед тем, как продолжить устранение проблемы с загрузкой svchost.exe, используйте различные для сканирования и удаления вредоносных программ.

    Решение 2. Найдите и отключите службу, которая вызывает проблему с высоким уровнем использования svchost

    Svchost.exe — это процесс, который необходим нескольким службам или программам для их запуска. Таким образом, определите, какой сервис или программа выполняется в процессе svchost.exe, а также загружает ресурсы вашей системы и память вашей системы, а затем переходите к отключению или полному удалению этой программы (или службы).

    Шаг 1. Нажмите клавиши «Ctrl+Alt+Del» одновременно, а затем откройте «Диспетчер задач».

    Шаг 2. На вкладке «Процессы» установите флажок «Показывать процессы от всех пользователей».

    Шаг 3. Щелкните правой кнопкой мыши на процесс svchost.exe с высоким уровнем использования и выберите «Перейти к службам».

    Шаг 4. На вкладке «Службы» вы должны увидеть несколько выделенных служб, которые выполняются в процессе svchost.exe.

    Шаг 5. Теперь пришло время выяснить, какой процесс забивает ресурсы ЦП. Для этого у вас есть два варианта:


    Шаг 6. После того, как вы выяснили виновную службу или программу, перейдите в «Управление компьютером» («Панель управления» / «Система и безопасность» / «Администрирование»), чтобы отключить эту службу (или полностью удалить программу).

    Чтобы отключить службу на вашем компьютере навсегда:


    Решение 3. Пустой журнал просмотра событий

    В некоторых случаях проблема использования svchost.exe с высокой загрузкой процессора (или большим потреблением памяти) связана с большими файлами журнала в средстве просмотра событий Windows. Итак, еще одно решение — очистить журнал Просмотр событий.

    Для этого:


    Решение 4. Устранение неполадок Windows Updates

    На других компьютерах проблема с высокой степенью использования svchost.exe может возникнуть, если Windows ищет обновления (в фоновом режиме). Чтобы устранить проблемы с высокой загрузкой процессора во время «Центра обновления Windows», выполните следующие действия:

    Шаг 1. Заставьте Windows заново создать пустую папку «Центр обновления Windows».

    Папка «Центр обновления Windows» (обычно называемая папкой «SoftwareDistribution») – это место, где Windows хранит загруженные обновления. Если эта папка повреждена, вы столкнетесь с проблемами во время обновления Windows. Поэтому сначала попробуйте заставить Windows заново создать новую пустую папку «SoftwareDistribution».

    Для этого:

    1. Одновременно нажмите клавишу «Windows+R», чтобы открыть окно командной строки.
    2. В поле ввода команды запуска введите: «services.msc» и нажмите «Enter».

    3. Найдите службу «Windows Update», затем щелкните дважды левой кнопкой мыши по ней и выберите «Стоп».

    4. Перейдите в папку «C:»/«Windows».

    5. Удалите (или переименуйте) папку «SoftwareDistribution.old» в папку «SoftwareDistribution».

      Примечание! При повторном запуске в следующий раз, когда «Центр обновления Windows» проверяет наличие доступных обновлений, новая папка «SoftwareDistribution» будет автоматически создана Windows для хранения обновлений.

    6. Перезагрузите компьютер и попробуйте проверить наличие обновлений.

    Если проблема с высоким уровнем использования «svchost» сохраняется, перейдите к следующему шагу.

    Шаг 2. Запустите средство устранения неполадок «Windows Update».

    1. Загрузите средство устранения неполадок «Windows Update Microsoft» на компьютер.

    2. Запустите средство устранения неполадок «Windows Update».

    3. Выберите «Windows Update» в первом окне и нажмите «Далее».

    4. Ожидайте пока закончится процесс обнаружения проблем.

    5. Щелкаете на ссылку «Применить это исправления».

    6. Позвольте программе исправить проблемы с «Центром обновления Windows», и перезагрузить компьютер.

    7. Проверьте наличие обновлений еще раз, и, если проблема с высокой загрузкой svchost.exe сохраняется, переходите к следующему шагу.

    Шаг 3. Установите последнюю версию агента обновления Windows


    Шаг 4. Установите Microsoft Security Bulletin MS13-097.


    Шаг 5. Исправьте поврежденные системные файлы с помощью средства готовности к обновлению системы (например, «Deployment Image Servicing and Management») — инструмент DISM).


    Другие решения, которые можно применить в разных случаях, при которых проблема с высоким уровнем использования «svchost.exe» возникает при поиске обновлений.

    Случай 1. Применяется при новой установке Windows 7 SP1.


    Случай 2. Применяется на ноутбуке HP с Windows 7 SP1 Home.

    Шаг 1. Установите обновление безопасности KB2993651 в соответствии с версией вашей ОС:

    • обновление безопасности для Windows 7 для систем на базе x86 (KB2993651);
    • обновление безопасности для Windows 7 для x64-систем (KB2993651);
    • обновление безопасности для Windows 8.1 для систем на базе x86 (KB2993651);
    • обновление безопасности для Windows 8.1 для x64-систем (KB2993651);

    Шаг 2. Сбросьте Windows Update Components. Перезагрузите компьютер.

    Случай 3.


    Случай 4. Применимо к Windows 7 SP1 и Windows Server 2008 R2 SP1.

    Загрузите и установите накопительный пакет обновления 3 (KB3161608) для Windows Update в соответствии с вашей версией ОС.

    Примечание! Если установка зависает: перезагрузите компьютер, остановите службу Windows Update, а затем установите обновление.

    Если после выполнения всех этих задач вы по-прежнему сталкиваетесь с проблемами с высокой загрузкой процессора или памяти, отключите Windows Update полностью или переустановите Windows на своем компьютере. Если вы используете Windows 8 или Windows 8.1, вы также можете обновить систему. Удачи!

    Видео – Svchost грузит процессор. Решение проблемы



    Загрузка...