Процесс svchost.exe: вирус или нет?

Если вы читаете эту статью, то наверняка уже обратили внимание на системный процесс, имеющий название «svchost.exe». Причём обычно он не одинок, и компанию ему составляют ещё несколько одноимённых процессов:

В нормальной ситуации быстродействие компьютера от выполнения данного процесса не страдает, и обычные пользователи внимание на него не обращают. Совсем иначе обстоит ситуация, когда процесс начинает «пожирать» от половины до 100% ресурсов компьютера. Причем не эпизодически, а постоянно. Радикальным решением проблемы в таком случае иногда становится переустановка Windows или откат системы к тому моменту, когда она работала нормально. Эти способы не только излишни, но и не всегда помогают, поэтому сегодня мы расскажем вам о более простых решениях проблемы, когда процесс svchost.exe грузит процессор компьютера «на полную».

Что такое svchost.exe

Начнём с теории. Svchost.exe — системный процесс Windows, который отвечает за запуск различных служб на компьютере (например, Служба печати или Брандмауэр Windows). С помощью него на компьютере могут быть запущены несколько служб одновременно, что позволяет сократить потребление ресурсов компьютера этими службами. Кроме того, сам процесс может быть запущен в нескольких копиях. Именно поэтому в «Диспетчере задач» всегда запущено больше одного процесса svchost.exe.

Так из-за чего же svchost.exe может создавать высокую нагрузку на процессор и память компьютера? В сети можно встретить мнение, что процесс svchost.exe инициируется вирусом или вовсе является вирусом. Это не так. Строго говоря, некоторые вирусы и трояны могут маскироваться под него, создавая дополнительную нагрузку на ресурсы компьютера, но их довольно легко вычислить и обезвредить.

Как удалить вирус, замаскированный под процесс svchost.exe

Запустите «Диспетчер задач» (с помощью комбинации клавиш Control+Atl+Delete или из меню Пуск > Программы > Стандартные > Служебные) и откройте вкладку «Процессы». В первой колонке вы увидите названия процессов, а во второй — указание, от чьего имени он был запущен. Так вот, обратите внимание на то, что svchost.exe может запускаться только от имени пользователей LOCAL SERVICE, SYSTEM (или «система»), а также NETWORK SERVICE.

Если вы заметили, что процесс запущен от имени вашего пользователя (например, от имени User), то перед вами — вирус. Так как настоящий svchost.exe может запускаться только системными службами, то он не может находиться в «Автозагрузке» текущего пользователя Windows. Поэтому именно там мы и попробуем найти вирус, замаскированный под системный процесс svchost.exe. Попасть в Автозагрузку можно двумя способами: через стороннюю программу, например, CCleaner или стандартными средствами Windows.

Для того, чтобы попасть в Автозагрузку без установки дополнительных программ, откройте Пуск и в строке поиска программ (в Windows XP — в Пуск > Выполнить) напишите msconfig, после чего нажмите ОК. Появится окно «Конфигурация системы». Перейдите на вкладку Автозагрузка и внимательно просмотрите список программ, запускаемых при загрузке системы. Если в этом списке вы обнаружите процесс svchost.exe, то можете не сомневаться в его вирусном происхождении.

Настоящий svchost.exe может быть запущен только из папки C:\WINDOWS\system32, где «C» — диск, на котором установлена Windows. (В 64-битной операционной системе 32-битная версия svchost.exe расположена в папке C:\WINDOWS\SysWOW64, и теоретически процесс может быть запущен также из неё. Однако по умолчанию все системные процессы, включая svchost.exe, в 64-разрядных Windows запускаются из C:\WINDOWS\system32.) На скриншоте выше видно, файл расположен в папке WINDOWS, да ещё и называется «svhost.exe», а не «svchost.exe», что прямо говорит о его вирусном происхождении.

Список самых излюбленных папок для маскировки вируса выглядит примерно так:

C:\WINDOWS\svchost.exe
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\drivers\svchost.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\sistem\svchost.exe
C:\WINDOWS\windows\svchost.exe
C:\Users\имя-вашего-пользователя\svchost.exe

Файл вирусного процесса может не только находится в одной из перечисленных выше папок (а не в стандартной папке, где находится настоящий svchost.exe), но и называться по-другому:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

. И так далее, — фантазия вирусописателей не знает границ :-).

Итак, вы нашли вирус svchost.exe в Автозагрузке. Первое, что нужно сделать — отключить его автозапуск, убрав галку напротив него в столбце «Элемент автозагрузки». Теперь нужно завершить его процесс через «Диспетчер задач» (правая кнопка мыши на процессе > Завершить процесс) и удалить сам файл. Полный путь к файлу, как и на скриншоте выше, всегда указан в столбце «Команда». Вполне возможно, что файл процесса не даст себя удалить, — в этом случае попробуйте сначала перезагрузить компьютер и повторить операцию, или воспользуйтесь программой для удаления подобных, «неудаляемых» файлов Unlocker.

После этого не лишним будет также провести антивирусную проверку компьютера. Если на вашем компьютере до сих пор не установлен антивирус, рекомендуем ознакомиться с нашей статьей о выборе бесплатного антивируса.

Вирусов в системе нет, но svchost.exe всё равно «грузит» компьютер?

Вы нашли и обезвредили все вирусы в системе или убедились, что вирусов на компьютере нет, а svchost.exe по-прежнему мешает работать? Попробуйте выяснить, какая программа или служба использует данный процесс. Это легко сделать с помощью простой бесплатной программы Process Explorer. Очень часто процесс svchost.exe использует служба Windows Update, автоматически устанавливающая обновления на компьютер:

В данном случае можно либо подождать, когда все обновления Windows будут загружены и установлены, либо временно отключить автоматическое обновление Windows. Это можно сделать через Панель управления в разделе Система и безопасность > Центр обновления Windows, открыв Настройки параметров (в боковом меню окна) и выбрав в выпадающем списке пункт Не проверять наличие обновлений:

Если отключение автоматического обновления не помогло, то точно также можно проверить все остальные службы Windows. Остановить или отключить любую службу Windows можно через оснастку «Службы». Попасть в неё легко: нажмите Пуск > кликните на Компьютер правой кнопкой мыши, в раскрывшемся меню выберете Управление > перейдите в Службы и приложения > Службы. Выбрав искомую службу, кликните на неё правой кнопкой мыши и выберите Остановить. Если нагрузку на компьютер создавала именно она, то после остановки службы процесс svchost.exe перестанет загружать ваш компьютер на 100%.

Не удалось решить проблему самостоятельно? Мы готовы вам помочь! «Помощь онлайн» — подробная информация здесь.

Svchost.exe netsvcs грузит память Windows 7. Как устранить проблему?

Итак, сегодня нам предстоит разобраться с очень интересным компьютерным процессом. Он называется Svchost.exe netsvcs. Именно данный пункт вызывает опасения и тревогу у многих пользователей. Ведь со временем он начинает загружать операционную систему. Иногда сразу на 50 или 100%. И, как правило, работать становится просто невозможно. Сегодня мы узнаем, что представляет собой Svchost.exe netsvcs, а также что следует делать, если данный процесс забирает у компьютера очень много системных ресурсов. Преимущественно — памяти. Давайте приступим к изучению сегодняшнего вопроса.

Описание

Но для начала стоит понимать, о чем вообще идет речь. Изначально все процессы компьютера не опасны. Но только до поры до времени. Они выполняют определенные функции. К таким безопасным процессам и относится Svchost.exe netsvcs.

Изначально это название хостов процессора, которые запускаются динамически при помощи подключаемых библиотек. Иными словами, этот пункт отвечает за библиотеки компьютера. Точнее, за их запуск и работоспособность. Разумеется, чем библиотек больше, тем больше нужно ресурсов. Но всему есть предел. Так что многие пользователи со временем начинают замечать, что Svchost.exe netsvcs грузит память. Windows 7 в этом плане — непревзойденный лидер. Что же делать в сложившейся ситуации?

Перезагрузка

Первый вариант развития событий — это банальная перезагрузка компьютера. Очень актуально, если вы долгое время не отключали операционную систему. В таком случае у вас память будет заполнена не только Svchost.exe netsvcs, а еще и другими функциями, важными для работы. Кроме того, может быть, у вас просто произошел незначительный системный сбой. Для данных он не представляет опасности, но вот на работоспособность компьютера и его память накладывается весомый отпечаток.

Именно в такой ситуации поможет самая обычная перезагрузка. Произойдет полный перезапуск системы, после чего вы сможете нормально работать. Так борются с проблемой очень многие пользователи. Но помогает это только в перечисленных случаях. Если проблема того, что Svchost.exe netsvcs грузит память Windows 7, кроется в другом, то и подход для устранения «очага» нужен иной. Какой именно?

Удаление

К примеру, можно просто перезапустить процесс. Точнее, удалить его из диспетчера задач, а он потом запустится снова. Помогает этот прием тогда, когда обычная перезагрузка или выключение компьютера оказались бесполезными. Причины могут быть разными — от системного сбоя до неправильно установленного контента. Но факт остается фактом — Svchost.exe netsvcs нужно убрать из списка выполняемых задач.

Нажмите на клавиатуре Ctrl + Alt + Del. Теперь откройте диспетчер задач, а затем перейдите во вкладку «Процессы». Тут отыщите нужную строчку. Готово? Тогда выделите ее (щелчок левой кнопкой мышки по строке), после чего выберите команду «Завершить». Вам будет выдано сообщение о необратимости процесса. Согласитесь с ним, а затем подтвердите свои действия. Наш процесс исчезнет на некоторое время, а затем запустится. Если этого не произошло по каким-то причинам, то стоит перезагрузить компьютер. С появлением процесса будет заметно, как все встало на свои места. Теперь память компьютера не будет полностью загружена. Но бывают и другие случаи. Они устраняются не так просто, как хотелось бы.

Реестр

К примеру, если вы часто замечаете, что Svchost.exe netsvcs грузит процессор и память, то стоит обратиться к реестру вашего компьютера. Зачастую проблемы с данным моментом возникают у пользователей, которые не следят за своей операционной системой. Например, не очищают системный реестр. В этом случае можно порадоваться, что у вас выходит из строя только один процесс. Но исправить ситуацию может каждый. И особых мучений тут не нужно испытывать.

Скачайте себе и установите приложение под названием CCleaner. Запустите его, а затем настройте — в сканировании отметьте все разделы жесткого диска, браузеры, а также реестр компьютера. Теперь в правой части окна нажмите на «Анализ», после чего на «Очистка». Подождите несколько секунд — реестр компьютера очистится. Как следствие, процесс Svchost.exe netsvcs больше не будет грузить систему. Кроме того, у вас появится свободное пространство на жестком диске. Правда, случаи, когда наш процесс приносит много неприятностей из-за реестра компьютера, довольно редки. Зачастую приходится устранять проблему другими способами.

Обновления

Например, иногда приходится отказаться от обновлений компьютера. Svchost.exe netsvcs память и процессор переполняет зачастую из-за загружаемых дополнений. От них нужно отказаться. Самый верный способ не нарываться на лишние неприятности — это отключить загрузку и проверку обновлений еще при установке Windows. Если вы этого не сделали, то самое время задуматься над данной задачей.

Например, посетите «Центр обновления Windows» прямо в трее компьютера. Теперь зайдите в настройку параметров. Перед вами появится окно, в котором будут доступны варианты обновления. Лучше всего будет выбрать «Не проверять автоматически». Данный пункт помечен меткой «не рекомендуется». Но в нашем случае именно он может помочь.

После того как подтвердите действия, перезагрузите компьютер и отключите процесс Svchost.exe netsvcs. Теперь можно проверить, все ли хорошо с памятью и процессором. Да? Тогда обновляйте операционную систему только в случаях крайней необходимости. Нет? Стоит искать другие способы борьбы с проблемой.

Откат

Изредка может помочь откат системы. Правда, данный вариант актуален тогда, когда процесс недолгое время грузит ваш компьютер. Для того чтобы совершить данное действие, зайдите в «Пуск» и выберите там «Все программы». Найдите «Специальные», а затем и «Служебные». В данном списке придется отыскать «Восстановление системы».

В проявившемся окне ознакомьтесь с информацией. Например, придется учесть, что данный процесс необратим. И прерывать его нельзя. Согласитесь с информацией, а затем выберите так называемую точку отката. По умолчанию они создаются время от времени автоматически. Нажмите «Далее», после чего дождитесь окончания процесса. За этот отрезок компьютер самостоятельно перезагрузится несколько раз. Не пугайтесь, так и должно быть.

Спустя приблизительно 30 минут откат завершится. И у вас больше не будет грузить процессор и память Svchost.exe. Соглашаться на данное действие стоит только в случае полной уверенности в том, что в целом система работает нормально. Иначе ваш откат может оказаться критичным для компьютера.

Вирусы

Правда, проблемы с процессами зачастую оказываются следствием заражения операционной системы разнообразными вирусами. В этом случае вам придется окончательно вылечить компьютер. Только так можно наладить работоспособность системы. Учтите, под Svchost.exe очень часто шифруется компьютерная зараза. Она запускается от имени пользователя, а не от System.

Вам потребуется просканировать компьютер при помощи антивируса и вылечить все потенциально опасные объекты. То, что лечению не поддалось, удалите. Теперь очистите реестр компьютера (в этом поможет CCleaner) и перезагрузитесь. Вот и все проблемы решены. Только вот зачастую нужна полная переустановка компьютера. Лишь в этом случае можно надеяться на устранение всех неполадок.

На свой страх и риск

Тем не менее, если самой настоящей проблемой становится Svchost.exe netsvcs (Windows 7 чаще всего испытывает неполадки с ним), но перспектива переустановки системы вам не очень нравится, можно попытаться действовать на свой страх и риск. Вам нужно будет удалить папку под названием Prefetch. Она находится в Windows.

Далее посетите папку Tasks. В ней следует очистить все документы. Далее в диспетчере задач избавьтесь от Svchost.exe. Можно перезагрузить компьютер и посмотреть на результат. Это очень рисковое дело. И зачастую вам все равно после этого потребуется переустановка Windows. Так что лучше не пробовать бороться с проблемой таким способом.

Svchost exe: что такое svchost exe и за что отвечает этот процесс? Проблемы с нагрузкой на систему

Очень многие юзеры знают, что первым средством при зависании компьютерной системы является вызов «Диспетчера задач», в котором отображаются все запущенные в данный момент процессы, которые можно завершить в ручном режиме. Именно в дереве процессов пользователи и видят несколько служб svchost.exe. Что такое svchost.exe, мы и попробуем разобраться. Для понимания этого процесса имеется несколько объяснений.

Svchost.exe. Что такое svchost.exe?

Сейчас мы не будем особо вникать в технически подробности работы этой службы. Рассмотрим сам процесс, называемый svchost.exe. Что такое svchost.exe с точки зрения самого файла? По расширению нетрудно догадаться, что такая служба представляет собой исполняемый файл (executable), который с некоторых пор очень активно начала использовать корпорация Microsoft.

По сути, это системная служба, отвечающая за запуск некоторых приложений и компонентов ОС Windows, которая позволяет уменьшить нагрузку на оперативную память и центральный процессор. Это вкратце.

Принципы работы процесса

Если подходить к пониманию этой службы в более широком смысле, можно отметить, что она присутствует практически во всех ОС Windows. Однако использование ее возможностей максимально полно началось с выхода ОС Windows XP. Раньше процесс svchost.exe отвечал в основном за сетевые соединения, используемые для подключения к сети Интернет. Затем специалисты корпорации Microsoft пошли еще дальше. Данная служба стала использоваться для запуска множества системных и локальных фоновых процессов из файлов с расширением .dll (так называемых динамических библиотек), которые в обычном режиме запустить не представляется возможным.

Говоря о динамических библиотеках, стоит сказать, что к ним относятся либо сопутствующие системные процессы, либо какие-то дополнения для программ, установленных в компьютерной системе. Ярким примером могут служить, скажем, плагины форматов VST или RTAS, используемые в музыкальных секвенсорах или в программах для обработки аудио и видео.

Посредством виртуального хоста они могут подключаться к соответствующим приложениям. Отвечает за это сама служба svchost и дополнительные драйверы типа ASIO.

С точки зрения воздействия на систему при использовании этой службы отпадает необходимость физического запуска исполняемого файла .exe, значит, уменьшается количество процессов, висящих в оперативной и виртуальной памяти. Именно поэтому при вызове «Диспетчера задач» пользователь и видит не один, а как минимум четыре процесса с одинаковым названием. Теперь понятно, что чем больше тяжеловесных приложений с дополнениями запущено, тем больше одноименных процессов svchost будет присутствовать в «Диспетчере».

Кроме того, сам файл svchost.exe всегда запускается при старте системы, независимо от того, какие процессы и службы присутствуют в автозапуске. Даже полное отключение ненужных служб при запуске не влияет на запуск системного приложения svchost.exe.

Почему процесс svchost.exe грузит систему?

Намерения специалистов Microsoft вполне понятны. Им хотелось уменьшить нагрузку на систему, используя только одну службу для запуска остальных. Как показывает практика, это не сработало. Прежде всего, при запуске достаточно большого количества «тяжелых» приложений в маломощных системах одновременно и происходит зависание. Дело в том, что при старте любого процесса или программы происходит обращение к системному реестру, а тут получается, что система как бы «мечется» в поисках именно той службы svchost.exe, которая отвечает за работу одного из запущенных приложений. Вот такие раздумывания и приводят к тому, что даже перезагрузить компьютер становится проблематично.

Методы устранения проблемы

Впрочем, с такими ситуациями можно бороться. Самым простым способом является обычная перезагрузка компьютерного терминала. После повторного старта нагрузка исчезнет. С другой стороны, это помогает не всегда, так что придется использовать более радикальные методы.

К примеру, программа svchost.exe может быть остановлена из того же «Диспетчера задач», если в нем при правом клике использовать команду «Завершить дерево процессов».

Но лучше поступить иначе. В «Диспетчере задач» (в окне процессов) правым кликом на одном из процессов svchost вызывается дополнительное меню, в котором нужно выбрать строку «Перейти к сервисам (Go to Service(s)), после чего будут показаны все процессы, в данный момент работающие под эгидой этой службы.

Чтобы остановить все эти процессы или сделать их недоступными, используется двойное нажатие на процессе и выбирается вкладка «Сервис», где можно просто нажать на кнопку «Стоп» или в «Свойствах» изменить тип запуска (Disabled), а остановку службы использовать после этого.

Подозрение на вирусы

В некоторых случаях могут проявляться и более серьезные симптомы, связанные со службой svchost.exe. Что такое svchost.exe с точки зрения вирусов? Все очень просто. Некоторые вирусные программы попросту маскируются под этот системный процесс. В принципе, распознать, что это именно вирус, можно даже в «Диспетчере задач». Заметьте, сам процесс никогда не запускается от имени пользователя. Он может иметь только атрибуты пользователя SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Службы с другими атрибутами и являются вирусами или вредоносными кодами.

В данном случае можно использовать глубокое сканирование антивирусной программой, установленной в системе, но в большинстве случаев это ни к чему не приводит. Тут уж лучше обратиться за помощью утилит типа Kaspersky Rescue Disc или специального приложения Dr.Web, которые загружаются еще до старта Windows и проверяют систему на наличие вирусов и угроз намного эффективнее стандартного антивируса.

При подготовке материала использовались источники:
http://www.com-service.su/useful/articles/2013-11-windows-process-svchost-exe
https://fb.ru/article/211183/svchost-exe-netsvcs-gruzit-pamyat-windows-kak-ustranit-problemu
https://fb.ru/article/190556/svchost-exe-chto-takoe-svchost-exe-i-za-chto-otvechaet-etot-protsess-problemyi-s-nagruzkoy-na-sistemu