Статья обновлена 09.12.2011 г.
Симптомы:
Ваш компьютер вдруг сильно начал виснуть и тормозить систему. При этом у вас стоит антивирус с новейшими антивирусными базами. Нажмите Ctrl+Alt+Delete
и щелкните по вкладке Процессы
. Вы увидите список всех процессов, которые идут в данный момент; при этом вы увидите, что какой-то из процессов потребляет уйму ресурсов компьютера (хотя никакие программы вы в данный момент не используете). Тут вы и увидите некий процесс svchost
(процессов с таким же названием будет несколько штук, но вам нужен именно тот, который загружает систему под 100%).
Решение:
1) Попробуйте, в первую очередь, просто перезагрузить компьютер.
2) Если после перезагрузки этот процесс продолжает грузить систему, то кликните правой клавишей по процессу и, в открывшемся списке, выберете Завершить дерево процессов
. Затем перезагрузите компьютер.
3) Если вам не помогли первые два способа, то зайдите в папку Windows
и найдите там папку Prefetch
(C:\WINDOWS\Prefetch). Удалите эту папку (удалите именно папку Prefetch
; НЕ удалите случайно саму папку Windows
!!!)
Далее следуйте второму пункту (т.е. удалите дерево процессов svchost). Перезагрузите компьютер.
Также стоит ознакомиться с темой. Следует также упомянуть, что этот процесс очень необходим, но многие вирусы любят олицетворять имя файла. Часто вызванные высоким потреблением процессора этим процессом включаются автоматическими обновлениями системы, когда они отключены, проблема чрезмерной загрузки ЦП исчезнет.
Компьютерное удаление вирусов может быть сделано бесплатно! Полная девируса пораженной системы не всегда возможна, но часто можно получить удовлетворительные результаты. К счастью, существует множество антивирусных программ и инструментов, которые могут быть дешифрованы за относительно короткое время. Очень часто пользователи даже не знают, что у них есть движок вирусов. В этих случаях компьютер запускает вирусы, которые не активируются, или выполняет действия, которые не вызывают каких-либо видимых симптомов на компьютере.
Сколько должно быть всего процессов
svchost.
exe во вкладке «Процессы»?
Количество процессов с таким названием зависит от того, сколько сервисов запущено через svchost. Количество может зависеть от версии Windows, свойств вашего компьютера и т.д. А потому, процессов с названием «svchost.exe» может быть от 4 (абсолютный минимум) до бесконечности. У меня на 4х-ядерном компьютере с Windows 7 (с учётом запускаемых сервисов) во вкладке «Процессы» стоит 12 svchost’ов.
Лучшие сайты для онлайн-девайринга
Девирусы должны начинаться с обнаружения симптомов. В то же время нам нужно будет установить новую программу, которую мы можем удалить после завершения сканирования компьютера. Как упоминалось выше, пользователи часто не знают, что у них есть вирусная система, потому что симптомы вирусов часто не наблюдаются. Конечно, у многих из нас был другой опыт, когда компьютер почти не реагировал на команды из-за вирусов. В этом случае нет сомнений в том, есть ли у нас вирусы или нет, но в этих случаях нам нужно определить, где и что вызывает проблему.
Как определить, какой из них является вирусом?
Вы можете увидеть на скриншоте выше, что в колонке «Пользователь» рядом с каждым svchost’ом стоит название источника, который и запустил этот самый процесс. В нормальном виде рядом с svchost’ами будет написано «system», или «network service», или «local service». Вирусы же запускают себя от имени «user» (может быть написано «пользователь» или «администратор»).
Мы должны следовать следующим шагам. Сохраните адрес этой страницы, если вы хотите вернуться снова. В этом разделе мы можем посмотреть, сколько процессор используется и сколько памяти занимает буфер. Когда он переходит на 2% или, возможно, на 3-4%, но ни в коем случае больше, диспетчер задач обновляет данные, и из-за процессов, используемых в этой деятельности, процессор используется в этой пропорции. Если используется больше, то вирус, вероятно, использует процессор для чего-то работающего в фоновом режиме.
Этот знак ясно показывает, есть ли у вас активный вирус. Если процессор используется в более высокой пропорции, чем было упомянуто ранее, нам нужно выяснить, какой процесс, возможно, вирус, использует процессор, даже если ваш компьютер не выполняет никаких запущенных вами команд. Здесь мы видим, что все процессы, компьютер. В первом столбце мы находим имена процессов, которые являются бинарными файлами, чье имя заканчивается. Этот столбец наиболее интересен для нас, потому что здесь мы можем найти процессы, которые используют процессор, даже если мы не запускаем какое-либо приложение.
Что такое, вообще, процесс
svchost.
exe?
Если говорить простым языком, то процесс svchost – это ускоритель запуска и работы сервисов и служб. Запускаются svchost’ы через системный процесс services.exe
Что будет если я, нажав на «Завершить дерево процессов», случайно завершу системный процесс
svchost, а не сам вирус?
Ничего страшного не произойдёт. Система выдаст вам ошибку и перезагрузит компьютер. После перезагрузки всё встанет на свои места.
Отключение автоматического обновления
Если мы найдем процесс, который использует процессор чрезмерно, мы, вероятно, обнаружили вирус. В этом случае мы можем попытаться его убить. Нажмите на этот процесс и нажмите кнопку «Завершить процесс». Некоторые более мощные вирусы не могут быть убиты, но во многих случаях они могут остановить вирусный процесс.
Даже если мы сможем закрыть процесс, вирус все еще не исчез с компьютера. Когда мы перезагружаем компьютер или, возможно, даже без него, процесс будет автоматически перезагружен. Следующим действием будет удаление файла, и лучше всего удалить его из реестра, но об этом мы и поговорим позже. Факт нахождения дополнительных процессов в вашей системе не обязательно означает, что у вас есть вирус. Это может быть программа компьютерного драйвера. Ищите каждый процесс, который кажется вам подозрительным, особенно если он использует процессор!
Какие вирусы маскируются под
svchost.
exe?
По данным Лаборатории Касперского под svchost.exe маскируются вирусы: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
По неподтверждённым данным некоторые версии Trojan.Carberp тоже маскируется под svchost.exe
Как работают эти вирусы?
Эти вирусы без вашего ведома заходят на специальные сервера, откуда либо скачивают ещё что-нибудь опасное, или же отправляют информацию на сервер (а именно ваши пароли, логи и т.д.)
Вот скриншоты стандартных процессов в этих системах. Если мы сможем обнаружить вирусы или вирусы, которые видны в диспетчере задач, первое, что нам нужно сделать, это попытаться убить эти процессы. Скорее всего, нам это не удастся, но даже если нам это удастся, нам также необходимо удалить их с диска. В обоих случаях наиболее рекомендуемым, не говоря уже о необходимости, является перезагрузка компьютера в безопасном режиме. Но прежде чем включать компьютер в безопасном режиме, нам нужно записать имена процессов, которые, по-видимому, являются вирусами, и искать исполняемые файлы, в которые они были сохранены.
Процесс
svchost.
exe грузит систему, но в графе «Пользователь» написано «
system». Что это такое?
Скорее всего – это означает, что какая-то служба или сервис усиленно работает. Подождите немного, и этот процесс перестанет грузить систему. Или не перестанет... Есть некоторые вирусы (например: Conficker), которые используют настоящие svchost’ы, чтобы портить вашу систему. Это очень опасные вирусы, а потому вам стоит проверить свой компьютер антивирусом (а лучше несколькими сразу). Например, можно скачать DrWeb CureIt – он найдёт такие вирусы и удалит.
Мы также рекомендуем искать в Интернете вирусы или процессы, потому что часто есть статьи для определенных вирусов, которые описывают, как их дезинфицировать. Итак, после того, как мы обнаружили этот процесс или процессы, которые вызывают проблемы, мы попали в безопасный режим. Вы можете начать процесс с самого начала своего компьютера, чтобы убедиться, что вы можете войти. Безопасный режим безопасного режима с безопасным режимом сети с командной строкой.
Используйте клавиши со стрелками вверх и вниз, чтобы переместить выделение на ваш выбор. Подождите, пока не загрузятся окна, и вы увидите рабочий стол. Следующий шаг - удалить вирусы. После нажатия кнопки «Ввод» появится утилита настройки системы. Будьте осторожны, чтобы не отсоединить необходимые драйверы. Вот изображение, чтобы посмотреть, как выглядит этот интерфейс конфигурации. Если вы имеете дело с несколькими вирусами, и вы считаете, что не сможете вручную дешифровать свой компьютер, удалив их, вы должны установить антивирус.
Зачем нужно завершать дерево процессов и удалять папку
Prefetch?
Если вы завершите дерево процессов вашего, тормозящего систему, svchost’а, то компьютер в экстренном порядке перезагрузиться. А при запуске, когда вирус ещё раз попытается запуститься, то антивирус (который у вас должен быть установлен в обязательном порядке) сразу же обнаружит и удалит его. Хотя существует множество модификаций. Например, первоисточник такого вируса может находиться в папке Prefetch. Эта папка нужна для ускорения работы служб и сервисов. Её удаление не повредит вашему компьютеру.
Эта процедура рекомендуется, потому что есть вирусы, которые так хорошо скрываются, что их невозможно увидеть в диспетчере задач. Вы можете получить рейтинг программы с этого адреса. Очень важно сканировать всю систему. Как правило, версии рейтинга антивируса могут использоваться в течение одного месяца. По завершении оценочного периода вы можете удалить антивирус и установить еще один антивирус, который можно использовать снова в течение одного месяца. Таким образом, вы можете воспользоваться бесплатными месяцами для нескольких рекомендованных антивирусных программ.
Мне не помогли ваши советы. Процесс
svchost.
exe продолжает грузить систему.
В первую очередь, проверьте компьютер антивирусом. А ещё лучше, проверьте компьютер несколькими антивирусами.
Ещё я могу посоветовать, почистить папку System Volume Information. В этой папке находятся точки восстановления для вашего компьютера. Вирусы прописывают себя в эту папку, так как система не позволяет антивирусу удалять что-либо из этой папки. Но это вряд ли вам пригодиться. Я ещё пока не слышал о таких модификациях вирусов, которые бы выдавали себя за svchost.exe и находились в папке System Volume Information.
Некоторые вещи можно упомянуть о антивирусных программах. Каждая антивирусная программа использует много ресурсов на вашем компьютере. Это означает, что много памяти, большая часть обработки, что приводит к более низкому времени отклика системы. Другими словами, компьютер теряет скорость. Поэтому каждый отдельный человек должен решить, стоит ли постоянно антивирусной программе на вашем компьютере. Действительно, антивирусные программы предлагают расширенную защиту. Те, кто использует компьютер больше для игр, фильмов и слушают музыку, и понимают, как работает операционная система, могут заботиться о системе и не иметь антивируса, если они будут осторожно перемещаться по Интернету.
Если возникнут ещё вопросы, то я с радостью на них отвечу.
Последние советы раздела «Компьютеры & Интернет»:
Что нужно учитывать при покупке ноутбука
Как улучшить качество записи голоса для подкастов
Windows6.1-KB3102810 х86(х64) - для 7, у кого апдейтер много жрет оперативы.
Короче я разобрался почему svchost грузил проц на 30%,раскрыть этот таинственный процесс помогла утилита Spyware Process Detector(в инете можно найти с кряком),и оказался не какой нибудь малваре,а обыкновенный системный процесс Defrag exe,он и крысятничал.Короче отключил службу Дефрагментация диска,svchost больше не возникает.Всё проблема решена.
Всё перепробывал,и центр обновления отключил,и Prefetch удалял,и дерево процессов завершал,ничего не помогает,по прежнему svchost грузит проц.на 30%.
Илья, спасибо огромное! Помогло! Делал все как написано. Только у меня на ХР служба называется Автоматическое обновление. После отключения автозапуска только я успел остановить службу, как этот процесс пропал, и нагрузка ЦП спала. У кого ХР или обновления не важны - рекомендую этот способ.
Иван,огромное спасибо за коммент) Помогло. Запретил доступ и все нормализовалось. До этого ничего не помогало!
Снес папку Prefetch но после перезагрузки она снова появляется так же как и проблема с оперативкой.
на Win XP решил проблему просто - через отключение обновления системы. вероятно мелкомягкие таким образом ненавязчиво подталкивают пользователей уходить с XP и 7.
Рустам, в статье же чётко написано, что это папка не для системных файлов (которые лежат в папке windows). Вот цитата из статьи "Её удаление не повредит вашему компьютеру." ЧИТАЙТЕ СТАТЬЮ ВНИМАТЕЛЬНО, cykablyat!
Я заглянул в папку svchost,но обонаружил там только корневые папки всех программ,работающих на компе. при удалении могла возникнуть катастрофа,а миенно:полное отключение всех жизнеобеспечивающих программ,что в конечном счете привело бы к тому,что комп после перезагрузки-вообще перестал бы работать,и пришлось бу переустановить винду.Так что,я не рискнул удалять всю папку хоста. поищу другие варианты решения проблем. А для тех,кто думает что отключением обновления решает проблему,скажу:я один раз так сделал,так вирус,который попал в комп,сожрал всю материнку и жесткий перестал работать. фактически он запускает ноут,но тут же зависает,и не реагирует даже на ctrl-alt-del. И на кнопку запуска и отключения компа. приходится вынимать батарею... с тех пор ноут на пенсии... ни одна мастерская не берется ее чинить. нонсенс какой-то.....
снес эту папку - помогло. Спасибо!
кто поможет с svchot ? мои данные для связи ваитсап вибер +7 999 171 60 74 скайп West00073 буду благодарен. тестил комп всеми возможными способами не помогает
кто может помочь этот СВШОТ просто замучал перепробывал все. есть спец кто может решить этот вопрос?
Все, указанные в статье способы, мне не помогли, я решил почитать комментарии и в них чаще всего говорилось что это не вирус а обновления и я отключил эти обновления и всё прошло
благодарю!! снёс папку. поправило;)
Прошу прощения, очепятка. остальные процессы в Sestem32
А если процесс который грузит ЦП расположен не как все остальные svchost в Win32, а в AppDataRoaming?
спасибо,удалил папку и все норм.
Мне помог совет с коментов, от Романа 30.08.2016, именно второй(дополнительный) способ, через Администрирование!
спс всё стало на свои места!
Svchost.exe - это процесс, который известен тем, что может расходовать большой процент ресурсов процессора, иначе говоря, временами сильно грузить процессор. Вы, вероятно, бывали в такой ситуации, когда вы работает за компьютером, всем довольны, и тут система начинает зависать. Вы жмете CTRL+ALT+DEL открываете «Диспетчер задач», кликаете на вкладке «Процессы», и видите, что в системе запущено несколько процессов svchost.exe , один из которых грузит процессор на 50% - 100%. Кто-то, возможно подумает: «О боже, у меня в компьютере вирус!». Ну что же, может быть и так, ведь некоторые виды вредоносного ПО маскируются под «svchost.ехе», но, вероятнее всего, это всего лишь обычная работа Windows.
Итак, почему svchost.exe так важен? Svchost является средством запуска сервисов и DLL-библиотек. В списке процессов вы видели много.exе файлов, которые запускаются самостоятельно, но это не касается DLL - они не могут быть запущены как самостоятельная единица. Их запускает Svchost.exe.
Возникает вопрос, как устранить ошибку, при которой Svchost.exe сильно загружает CPU. Во-первых нужно определить сервис, который был запущен той копией Svchost.exe, которая потребляет большой процент CPU. Для этого нужно воспользоваться дополнительными утилитами, одна из которых Process Explorer, написанная программистами бывшей компании Sysinternals, которая ныне входит в состав Microsoft. Итак, , распаковываем архив, и запускаем.ехе файл. В окне программы находим тот процесс svchost.exe, который грузит систему и просто наводим на него курсор мышки. Выпадает всплывающая карточка с информацией, на которой мы видим сервис, запущенный этой копией svchost.exe.
Теперь, если это не процесс Windows, нужно просто завершить его, и удалить ту программу, которая запустила этот проблемный процесс. Если вы не можете найти эту программу, то возможно это просто вирус. Воспользуйтесь , а затем установите .
Однако, вероятнее всего, наш проблемный процесс svchost.exe будет служить для запуска одного из сервисов Windows, таких, как Планировщик задач, фаервол или Сборщик событий Windows. Иногда простая перезагрузка компьютера позволяет решить проблему. Если же это не помогает, первое что нужно сделать - установить последние обновления Windows.
Если по каким-то причинам, вы не можете установить обновления, то вам нужно открыть средство управления службами Windows, и деактивировать ту из них, которая вызываете проблемы. Для этого в Windows XP откройте Панель управления - Администрирование - Службы. В Windows 7: Панель управления - Система и безопасность - Администрирование - Службы (или пропишите в командной строке services.msc и нажмите Enter). Найдите необходимую службу (сервис), нажмите на ней правой кнопкой мыши и выберите пункт Свойства. На первой вкладке в списке Тип запуска выберите Отключена. В дальнейшем вы сможете всегда включить эту службу. После этого, все таки нужно скачать обновления с сайта Microsoft и установить их, после чего попробовать снова включить службу. Ошибка должна устраниться.
Есть еще один способ избавиться от высокой загрузки процессора со стороны svchost.exe. Для этого нужно открыть «Диспетчер задач Windows» (нажать CTRL+ALT+DEL), найти процесс вызывающий проблему, кликнуть по нему правой кнопкой мышки, в меню на вести мышку на пункт «Приоритет» и установить его в значение «Ниже среднего» (или «Низкий», если «Ниже среднего» не помогает). Однако, имейте ввиду, что установка приоритета в «Низкий», может затронуть другие проблемы.
Также, в случае частых ошибок связанных с процессом svchost.exe, может помочь очистка системного реестра. Для этого можно воспользоваться одной из утилит, например, (только не забудьте сделать резервные копи перед очисткой).