Что такое svchost.exe?

В описании написано, что это хост-процесс для службы Windows. Его раньше не замечал. Он занимает много памяти, комп стал тормозить.

Голосование за лучший ответ
1)Системный процесс
2)Стиллер — троян.

Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI «PID eq идентификатор_процесса» (включая кавычки)

В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла — \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe)

Вообще-то это универсальный процесс для многих системных служб Windows. В Википедии посмотри, там есть подробное описание этого процеса.

дело в том, что это может быть как вирус так и не вирус тут нужно проверить комп онлайн сканером например Eset ну или другим, а вообще почитайте эту информацию, может быть вам что то полезное там будет:

Shell Infrastructure Host — что это за процесс и почему он грузит процессор?

Среди прочих процессов в диспетчере задач Windows 11 или Windows 10 вы можете обнаружить процесс Shell Infrastructure Host или sihost.exe, который при нормальной работе не проявляет себя особенной активностью, но в некоторых случаях заметно нагружает процессор.

В этой статье подробно о назначении процесса, можно ли его отключить или удалить, а также о возможных решениях в случае, если он вызывает высокую нагрузку на систему.

Что делает процесс Shell Infrastructure Host

Shell Infrastructure Host — один из основных системных процессов Windows, который наряду с процессом «Хост Windows Shell Experience» отвечает за отдельные действия по отрисовке пользовательского интерфейса Windows: эффектов прозрачности, вылетающих элементов панели задач в области уведомлений, смену обоев рабочего стола, если для них настроено слайд-шоу.

В современных версиях Windows 10 и Windows 11 этот процесс, как правило, не вызывает высокой нагрузки на процессор и не занимает значительное количество оперативной памяти. При обычной штатной работе процесс Shell Infrastructure Host не должен сколько-нибудь нагружать процессор, за исключением кратковременного подъема на несколько процентов при смене элементов интерфейса, а объем используемой памяти обычно не превышает 100 Мб.

Проблемы с нагрузкой со стороны указанного процесса были типичны для ранних версий Windows 10, в дальнейшем ситуация была исправлена. Однако, в некоторых случаях с этим можно столкнуться и сейчас, что делать в этом случае?

Что делать, если Shell Infrastructure Host грузит процессор

Прежде всего: вы не можете отключить этот процесс или удалить соответствующий файл, при условии, что речь идёт о легитимном файле sihost.exe в папке C:\Windows\System32\. Завершить процесс в диспетчере задач возможно, но он автоматически будет перезапущен.

Если речь идёт действительно о системном процессе Shell Infrastructure Host, следующие действия могут помочь решить проблему с высокой нагрузкой:

Если в качестве обоев рабочего стола установлено слайд-шоу (или обои Windows: Интересное), попробуйте включить статичный фон. Сделать это можно в параметрах персонализации — нажмите правой кнопкой мыши по рабочему столу и выберите пункт «Персонализация», перейдите в раздел «Фон» и измените настройки.
Если предыдущий шаг не помог, в параметрах персонализации зайдите в раздел «Цвета» и попробуйте отключить опцию автоматического выбора контрастного цвета (цветового акцента), а также эффекты прозрачности.
Если до недавнего времени проблема не наблюдалась, можно использовать точки восстановления системы на дату, когда всё работало в штатном режиме, это может сработать.
Теоретически, использование каких-то твиков или программ для изменения оформления Windows могут вызвать проблемы с работой этого процесса: проверьте, сохранится ли высокая нагрузка, если временно отключить такого рода программы при их наличии на компьютере.
Обновите Windows, особенно если ранее вы отключали обновления и в течение долгого времени их не выполняли.
Если нагрузка со стороны процесса возникает только при использовании определенной программы или игры, возможно, речь может идти о каком-то конфликте или утечке памяти (вызванной проблемами с программой, а не с Windows), как правило, при этом в диспетчере задач видно, что количество занятой памяти или невыгружаемый пул в памяти растет без признаков автоматической очистки. Возможное решение — обновить программу, попробовать загрузить её из другого источника.
При возникновении высокой нагрузки во время просмотра фотографий стандартным приложением «Фотографии», попробуйте обновить приложение, а если это не помогло — перейти к использованию альтернативных программ для просмотра изображений.
Если файл процесса sihost.exe находится не в папке C:\Windows\System32, срочно проверяем сам файл в VirusTotal, а компьютер — с помощью антивируса и утилит, таких как AdwCleaner.
Даже если файл — системный и не является вирусом, но наблюдается его странное поведение, проверка на наличие вредоносных программ имеет: вредоносные процессы могут влиять на работу процесса Shell Infrastructure Host.

А вдруг и это будет интересно:

Лучшие бесплатные программы для Windows
Ошибка 0xc000000e при загрузке Windows — как исправить?
Диск отключен из-за конфликта подписей с другим диском — как исправить?
Ошибка при запуске приложения 0xc0000005 — как исправить?
Случайные аппаратные адреса в Windows 11 и Windows 10 — что это, как включить или отключить
Как включить Портал устройств в Windows 11 или Windows 10 и что это такое

Windows 11
Windows 10
Android
Загрузочная флешка
Лечение вирусов
Восстановление данных
Установка с флешки
Настройка роутера
Всё про Windows
В контакте
Одноклассники

Что такое хост-процесс для служб Windows svchost.exe и почему он грузит процессор

У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.

В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
Службы центра обновления, защитник Windows 10 и 8 другие.

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:\Windows\System32 или C:\Windows\SysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов (может помочь проверка целостности системных файлов), проблемы с драйверами (например, сетевыми) и другие.
Проблемы с жестким диском компьютера (стоит выполнить проверку жесткого диска на ошибки).
Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Если это одна служба — можно попробовать отключить её (см. Какие службы можно отключить в Windows 10 и как это сделать). Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы.
В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC

Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».