Можно ли завершить процесс svchost exe. Svchost что это: почему он грузит память и процессор

23.03.2018

После возникновения неполадок в компьютере, с установленной операционной системой Windows, пользователи в первую очередь просматривают диспетчер задач. В нем видно текущее состояние загрузки процессора и использование памяти. Иногда, некоторые незавершенные программы загружают систему и мешают другим приложениям выполнять необходимые действия. Незавершенные процессы, из диспетчера задач удаляются в ручную. При выполнении функционала программным обеспечением, используются системные службы, которые исполняют необходимое действие или их последовательность, одним из которых является процесс svchost. При некорректной работе svchost exe грузит процессор и исключает нормальную работу на компьютере.

Рис 1. Количество процессов svchost в диспетчере задач может быть разным

Svchost.exe считается главным при нормальной работе Windows. Он разрешает использовать необходимые динамические библиотеки (*.dll) соответствующему программному обеспечению и сократить количество потребляемых ими ресурсов компьютера.

С помощью этого процесса можно запустить несколько служб Windows. Если одновременно запущенны приложения и открыты десятки страниц в браузере, открыв диспетчер задач, вы увидите много процессов svchost.ехе. Таким образом svchost ехе грузит систему и соответственно svchost ехе грузит оперативную память. Если удалить svchost ехе, и при этом закрыть нужный хост процесс, то прекратит свою работу запущенное приложение.

То, что данных процессов запущенно много – это нормально, количество не оказывает влияние на работоспособность. Если же они загружают процессор более чем на 50%, то обратите внимание на конкретный процесс svсhost.exe и выясните причину чрезмерной нагрузки. 100 % загрузка процессора исключает работу за компьютером.

Причины перегрузки процессора

Загрузка оперативной памяти и процессора влечет за собой зависания, некорректную работу компьютера, некоторую заторможенность при работе, перестает нормально запускаться и другое. Необоснованная процентов приводит к невозможности работы за ноутбуком.

Основными причинами, по которой процессор загружен на 100 % можно выделить:

Конфликт программного обеспечения;
Появились ошибки на системном диске;
Запущенное приложение требует серьезных технических характеристик компьютера;
Обновление системы производится в автоматическом режиме;
Наличие вирусов.

При возникновении непонятного процесса, выключите все программы, закройте браузер и проверьте диспетчер задач на наличие данных процессов. Если видите работающий, но неопределенный с каким приложением конкретно (не нужный), то можно отключить svchost exe.

Данная ситуация, с неизвестными процессами, иногда возникает из-за некорректного завершения программ. Программу закрыли, а процессы которые она использовала, не завершены и продолжают действовать.

Если же неисправности появились после загрузки обновлений драйверов, то рекомендуется произвести откат на предыдущую версию драйвера.

Как вирусы работают через svсhost?

Svchost грузит память мешая нормальной работе компьютера. Замаскированный вирус перенаправляет трафик интернета, благодаря чему отъедает значительную часть ресурсов процессора и оперативной памяти. Вредоносное программное обеспечение размещают на на диске с установленной Windows, а действия выполняемые им прячут так, чтобы они были не заметны в диспетчере задач. Вирус может маскироваться под системный процесс. Это увеличивает для него срок жизни, что напрямую влияет на количество действий и наносимого вреда.

При открытии диспетчера задач, нужно тщательно проверить пользователя от имени, которого запущено выполнение данной задачи. Windows запускает главный процесс от имени: LOCAL SERVISE, NETWORK SERVICE, система.

Все svсhost.ехе системные и не запускаются от имени пользователя. Все что выполняется текущим пользователем, используется вредоносным ПО.

ПОСМОТРЕТЬ ВИДЕО

Внимательно посмотрите на написание названия. Оно может по начертанию напоминать svchost.ехе, но отличается буквой или цифрой (svch0st.ехе – вместо буквы «о» используется ноль, svchoоst.ехе – две буквы «о», svеhost.ехе – вместо буквы «с» написана «е»). Данные названия выполняемых программ, как правило вредоносны.

Просмотрите внимательно раздел автозагрузки, если вы нашли там автоматически запускаемый элемент с таким же названием - перед вами определенно вирус. Снимите «галочку» с чек бокса и проверьте систему антивирусом.

Системный svchost.exe расположен: для 32 битной Windows в папке C:\WINDOWS\system32, а для 64 битной C:\WINDOWS\SysWOW64. На скриншоте видно месторасположение C:\WINDOWS, данный процесс скорее вредоносен. При обнаружении вируса или вредоносной утилиты, запустите антивирусную проверку (Dr.Web Cure IT).

Если нет конфликтов программного обеспечения, провели проверку и нет вирусов, а 100% загрузка процессора никуда не ушла, то можно воспользоваться спец софтом (Process Explorer), чтобы определить какая программа так сильно влияет на процессор. Как видно на скриншоте Wіndows происходит обновление системы.

Программа Process Explorer помогает определить что влияет на процесс svchost

Если центр обновления грузит систему, то отключите или назначьте работу по расписанию, чтобы он проверял, скачивал и устанавливал обновления тогда, когда вы не используете компьютер.

Отключение автоматического обновления системы помогает снизить нагрузку на оперативную память компьютера

Для исключения появления вирусов, установите надежную антивирусную защиту, что позволит избежать возникновения неполадок в системе.

Теперь вы знаете что такое Svchost и почему Svchost грузит процессор.

И обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?

Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек. А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.

Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.

Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.

Где живет Generic Host Process for Win32?

Одним из самых простых способов выявить вирус данного типа является проверка места его обитания. Файлы настоящего хост-процесса не могут располагаться нигде, кроме системных папок, расположенных внутри папки установки Windows (например, C:\WINDOWS) т.е. ее подпапок. Если что-то сильно грузит систему, пройдитесь, для начала, обычным поиском по системному разделу. В случае обнаружения нашего «друга» в любой другой папке, кроме указанных, можете быть уверены — это вирус.

Нужно обратить внимание еще на один нюанс. Вирус может называться не в точности так же, как и файл здорового процесса.

Название exe-шника может отличаться в одной-двух буквах. или к нему могут добавляться цифры. В нашем случае это может выглядеть так: svch0st, svchosl, svchosts32, ssvvcchhoosst и т.д. Следовательно имеет смысл использовать вместо точного, неточный поиск по образцу.

Более свежие версии данного вируса относятся к совершенно иной категории. Запускаясь в Windows, этот exe немедленно лезет в сеть и начинает рассылать спам чуть ли не по всему Интернету. При этом процесс сильнейшим образом грузит систему. Хотя встречаются и вполне здоровые проявления деятельности данной службы, которые, впрочем, также раздражают пользователя, как и поведение вируса-спамера. Например, закачка обновлений в фоновом режиме. Без хост-процесса и тут не обошлось, но справиться проблемой в данном случае очень просто — нужно взять и отключить автоматическое обновление, которое грузит Windows.

Рекомендации по борьбе с вирусом — самые обыкновенные. Нужно инсталлировать в Windows хороший, популярный антивирус и регулярно обновлять антивирусные базы. Обращая особое внимание на опции, ответственные за spyware. Также поможет установка файервола. Если принять все эти меры заранее, то никакой svchost к вам не проникнет. О том что он грузит систему сможете забыть.

Но что делать, если вредоносный процесс в виде exe-службы уже проник к вам в компьютер и что есть силы грузит операционку? Выполнить наши дальнейшие рекомендации.

Устраняем проблему

Если вы обнаруживаете, что данная служба exe грузит процессор, то поступайте следующим образом.

Без вступления, сразу к делу. Компьютер или ноутбук прекрасно работал и, вдруг, стал сильно , а изображение на экране и курсор – дёргаться. Такое обычно происходит, когда центральный процессор и оперативная память загружены на пределе своих возможностей (доходит до 100%).

Эта ситуация может возникнуть если один или несколько процессов, служб или программ расходуют много ресурсов ноутбука, ПК. Svchost грузит систему (процессор и память) из-за ошибок и недоработок в самой программе, проблем в ОС Windows или недостатка ресурсов компьютера (слабый процессор, мало оперативки и т.д.). Как удалить svchost?

Чтобы понять какие именно процессы вызывают медленную работу системы, необходимо зайти в “Диспетчер задач” Windows (Ctrl+Alt+Del) и открыть вкладку “Производительность”. Для подробных сведений нужно кликнуть по ссылке “Открыть монитор ресурсов”.

Какие процессы чаще всего нагружают и сильно тормозят работу ноутбука и компьютера:

Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) – проблемы с установкой драйверов на некоторые устройства. Процесс Svchost.exe используется при работе некоторых сетевых служб (относится к типу networkservice). Наиболее сильное влияние на производительность компьютера или ноутбука оказывает деятельность “Центра обновления Windows”;
Svchost.exe (netsvcs, LocalSystemNetworkRestricted) – проблемы с работой службы Superfetch и “Центр обновления Windows”. Superfetch, что это за служба? Superfetch используется для ускорения доступа к часто используемым файлам, папкам и программам, путём продвинутого кэширования. В некоторых случаях и при определённых конфигурациях компьютера или ноутбука служба может как ускорить работу, так и сильно её тормозить. Использование Superfetch для SSD+быстрая оперативная память объемом более 4GB=не имеет смысла. Отключить или нет Superfetch и Prefetch решать вам;
MsMpEng.exe – Antimalware Service Executable, Microsoft Security Essentials, исполняемый файл встроенной антивирусной программы (сетевого экрана) в Windows 10. Другое название Windows Defender или Защитник Windows.

Как отключить службы и процессы, которые грузят память и процессор:

Как отключить svchost.exe (netsvcs). Чтобы отключить службу “Центр обновления Windows”, нужно запустить “Диспетчер задач” нажав Ctrl+Alt+Del. Выберите вкладку “Службы”, внизу кликните “Открыть службы”. Найдите службу “Центр обновления Windows”, нажмите правой кнопкой – “Остановить”. Затем ещё раз правой кнопкой на службе, выбираем “Свойства”. В типе запуска из выпадающего списка отмечаем “Отключена” и жмём “Ок”.
Как полностью отключить, удалить защитник Windows 10, 7 (MsMpEng.exe) навсегда. Удалять защитник Windows 10 крайне не желательно. Он необходим чтобы хоть как-то защищать систему от вирусов, если не установлено другое антивирусное ПО. При установке любого другого антивируса (ESET Nod32, Kaspersky, DrWeb, Avast и др.) Защитник Windows 10 и стандартный брандмауэр автоматически отключаются. Чтобы отключить службу защитника вручную, потребуется правка реестра. Отключение Защитника Windows требуется только в крайних случаях, обычно проблема решается без этого.
Как отключить Superfetch Windows 10. Выключается аналогично svchost.exe (netsvcs), только среди названий служб ищем “Superfetch”.
Как отключить Prefetch. Если вы собираетесь выключить службу sysmain superfetch Windows 10, вместе с ней имеет смысл отключить и службу Prefetch. Обе эти службы были созданы для ускорения работы программ и повышения производительности на слабых компьютерах. Superfetch и Prefetch показывают хорошие результаты для медленных жестких дисков с маленькой скоростью чтения/записи. На более-менее современных ноутбуках и ПК с SSD и DDR4 их смело можно отключать. Саму папку Prefetch в каталоге Windows, лучше не трогать. Отключите только саму службу в реестре.

Если стоит выбор установить защитник windows 10 или антивирус – выбирайте хороший антивирусный пакет. Windows Defender (msmpeng.exe) или Antimalware Service Executable – это временная мера для борьбы с вирусами, его эффективность недостаточна для предотвращения серьёзных кибер-угроз. Процесс msmpeng.exe в некоторых случаях сильно грузит процессор и память.

Если ничего из вышеперечисленного не помогло, очень рекомендую изучить 3 этих ветки на форуме технической поддержки Microsoft:

Здесь подробно расписано про решение вопроса от LocalSystemNetworkRestricted –
Тут про Защитник Windows 10 (MsMpEng.exe), что делать если он грузит процессор и память –
Ещё раз о возможных проблемах с svchost.exe (netsvcs) –

Вот такими нехитрыми способами можно бороться с тормозами на ноутбуке и ПК. Жду вопросы в комментариях. Удачи и добра! 😉