Процесс svchost.exe (netsvcs) грузит оперативную память и процессор: решение проблемы

Содержание

Как остановить Svchost.exe (netsvcs), вызывающий высокую загрузку ЦП

Решение 1. Просканируйте свой компьютер на вирусы.

Из-за множества вирусов и вредоносного ПО иногда вы можете столкнуться с проблемами, связанными с высокой загрузкой ЦП / памяти svchost.exe. Чтобы исправить это, сначала просканируйте всю систему с помощью Антивирусная программа. Вы можете использовать Защитник Windows.

Решение 2. Отключите службу, которая вызывает высокую загрузку ЦП «svchost».

Откройте диспетчер задач> перейдите к процессам и найдите Показать процессы.

Щелкните правой кнопкой мыши файл svchost.exe с высоким уровнем использования> Перейти к службам.

Узнайте, какой процесс использует ЦП.

  • Выполнить поиск
  • Попробуйте последовательно останавливать службы

Следуй этим шагам:

  • Выберите услугу
  • Щелкните правой кнопкой мыши> Остановить службу.

Чтобы отключить службу:

  • Откройте Выполнить> введите services.msc > Enter.
  • В разделе «Управление службами»> щелкните службу правой кнопкой мыши> выберите Свойства.

Тип запуска Установите Отключено> ОК и перезапустите.

Решение 3. Очистите журналы средства просмотра событий

Шаг 1: Открыть Run. (Нажмите Win + R)

Шаг 2: введите eventvwr.msc > Enter.

Шаг 3. С левой стороны дважды щелкните Журналы Windows > щелкните правой кнопкой мыши заявление > выберите Очистить журнал.

Шаг 4. Проделайте то же самое для Безопасность, Настроить, Системаи Перенаправленные события.

Шаг 5: Перезагружать ваш компьютер сейчас.

Решение 4. Загрузите и установите последние обновления Windows

Откройте Центр обновления Windows в настройках, а затем нажмите Проверить наличие обновлений. Теперь, если доступно какое-либо новое обновление, загрузите и установите его.

Спасибо, что прочитали эту статью. Оставляйте комментарии к своим отзывам.

SVCHOST.EXE тормозит работу системы windows? Устраняем проблему за 3 простых шага.

Что такое svchost.exe? Казалось бы, обычный процесс, только периодически подгружает процессор до 100% без видимых на то причин. Избавляться от него «варварскими» методами нельзя – процесс то системный, но работать с жуткими тормозами даже при открытии папки тоже не хочется. Давайте разбираться более подробно.

Процесс или вирус?

Итак, кратко разберем, что представляет собой svchost.

SVCHOST.EXE — это служба, подгружаемая системой из динамических DLL-библиотек.

Да, многим это ничего не скажет, но не суть. Впервые он появился еще в Win 2000, перекочевал во все последующие ОС и даже в актуальную нынче windows 10.

Изначально задумка унификации и объединения нескольких процессов в единый казалась перспективной и интересной. Но по факту имеем вот такие нехорошие последствия, с недостатками которого приходится бороться. А проблема в том, что многие разработчики вредоносного ПО маскируют вирусы и трояны под сию службу.

А теперь нажмите CTRL+ALT+DEL, зайдите в ДЗ (диспетчер задач) и глядите внимательно во вкладку «процессы»:

На скриншоте видно более 10 одноименных названий, только вызываются они из разных мест. Данный системный процесс по умолчанию не может выполняться от имени юзера – это самый главный постулат. Но многие этого не знают и боятся отключать svchost.exe, пытаясь найти решение в других местах.

Локализация и способы решения проблемы

Как было написано выше, служба системная и не может запускаться от имени пользователя. Исключительно «система/system», «LOCAL SERVICE» и «NETWORK SERVICE». Более того, инициализация проходит только через механизм системы.

Если процесс запущен из Run-раздела реестра – у вас вирус.

Перезагрузка

Для начала перезагрузитесь и посмотрите результат. Если оперативную память «отпустило» и процессор сильно не напрягается, значит все в порядке. Но если сталкиваетесь с этим систематически – переходим к следующему шагу.

Антивирус

Решение с антивирусом актуально для большинства проблем. При этом есть шанс, что вы освободите физическую память от прочих ненужных в обиходе вредоносных файлов. Главное условие – актуальные базы, обновленные не более недели назад.

Помните, что вредоносное ПО постоянно модернизируются и «мутируют», и если ваш НОД/Касперский/Аваст еще вчера браво выкашивал трояны, то сегодня может половину пропустить и даже не заметить.

После завершения снова перезагрузитесь и наблюдайте за ПК в течение 2-3 дней. Если процессор не грузит на 100% при простое – чистка удалась.

Глубокая чистка

Если первый и второй способы не дали результата, или хотите удостовериться лично, советуем провести ручной мониторинг. Он одинаково хорош для windows XP, windows 7, windows 8 и 10. И да, на Vista также подойдет.

Для начала вызываем ДЗ и кликаем на «процессы»:

Чтобы не искать все svchost среди сотни процессов и служб, сортируйте их в алфавитном порядке, нажав на выделенную область скриншота. Можно проделать то же самое с вкладками «ЦП» и «Память», чтобы определить самого прожорливого.

Смотрим сколько ресурсов потребляет 2 ключевых службы. Зачастую это интервал между 150 и 190 Мб ОЗУ. Один еще может дополнительно грузить процессор на 20-25%:

Обязательно удостоверьтесь, что службы работают от имени системы или сервисов, указанных выше. Если не помогло – проверьте систему на вирусы повторно.

Разбираемся со службами

Но как понять, какой из svchost-ов потребляет ресурсы, а какой – нет. Кликаем по нему правой кнопкой и ищем «Перейти к службам»:

Здесь мы видим, какие конкретные процессы объединены под эгидой одной службы. Все они подсвечены и имеют одинаковый ID, относясь при этом к группе «netsvcs»:

Чтобы разобраться, что именно грузит память, начните поочередно отключать элементы с одинаковым ID. Нажмите правой кнопкой и кликните на отключение:

Зачастую «виновником» выступает автоматическая служба обновлений, так известная как «iphlpsvc» или «Вспомогательная служба IP». Но помните, что при деактивации ПК перестанет получать критически важные обновления для системы и будет потенциально уязвим для внешних атак.

Вместо итогов

Даже после всех манипуляций проверьте еще содержимое папки «Prefetch», находящейся в каталоге «windows». Удалите все ее содержимое и наблюдайте за результатом. В этой директории собраны данные для ускорения загрузки компонентов ОС и программ.

В подавляющем большинстве случаев svchost.exe больше вас не потревожит. В противном случае можно либо восстановить систему с контрольной точки, либо вовсе переустановить ее.

Надеюсь эти простые советы по решению проблемы — почему SVCHOST.EXE тормозит работу системы на windows7, 8, 10 вам помогли и избавили от еще одной головной боли.

Процесс svchost.exe и его связи

Диспетчер задач выдает нам целый список запущенных процессов svchost.exe, но этой информации явно недостаточно.

Естественно, нас интересует, какие именно сервисы запускает конкретный экземпляр этого процесса.

Итак, несколько способов узнать о связях svchost’а.

Команды tasklist и sc.

Применение команд tasklist и sc возможно в любой версии Windows. Поэтому, этот способ можно считать универсальным.

Прежде всего, запускаем cmd – интерпретатор командной строки Windows:

  • нажимаем кнопку «Пуск»;
  • выбираем команду «Выполнить»;
  • вводим cmd и нажимаем кнопку «Ok».

Для получения списка служб на экране интерпретатора запускаем команду tasklist с ключом svc и нажимаем клавишу «Enter»:

tasklist /svc «Enter».

Для сохранения результатов запроса в текстовый файл svc.txt, находящийся на диске C: в папке temp, делаем перенаправление вывода команды tasklist:

tasklist /svc > C:\temp\svc.txt «Enter»

Заметим, что файл будет сохранен в dos-кодировке.

Фрагмент листинга tasklist.exe.

Имя образа PID Службы:

+++

  • svchost.exe 1216 DcomLaunch
  • svchost.exe 1300 RpcSs
  • svchost.exe 1384 WudfSvc
  • svchost.exe 1528 Dnscache
  • svchost.exe 1584 LmHosts, SSDPSRV

+++

Колонки таблицы:

  • «Имя образа» – имя исполняемого файла;
  • «PID» – идентификатор процесса;
  • «Службы» – список сервисов.

Чтобы получить информацию о конкретном сервисе, задаем его краткое название в качестве параметра команды управления сервисами sc.

Пример получения сведений о службе TermService.

– sc qc TermService «Enter».

Два способа перехода к списку сервисов.

  1. Нажимаем кнопку «Пуск», находим команду «Выполнить», в командной строке вводим services.msc и нажимаем кнопку «Ok».
  2. Нажимаем кнопку «Пуск», затем выбираем Настройка ->Панель управления -> Администрирование -> Службы.

Диспетчер задач Windows Vista/7.

Получаем список сервисов, связанных с процессом svchost с помощью диспетчера задач Windows Vista/7:

  • устанавливаем курсор на название процесса;
  • вызываем контекстное меню нажатием правой кнопки мыши и выбираем опцию «Перейти к службам»;
  • получаем список, в котором подсветкой выделены связанные с нашим процессом сервисы.

В операционной системе Windows XP опция «Перейти к службам», к сожалению, отсутствует. Этот вариант нельзя считать универсальным.

Утилита Process Explorer.

Эта программа не входит в дистрибутивы Windows, но доступна к скачиванию с сайта Microsoft либо со страницы загрузки Process Explorer.

Процесс запуска очень простой и не требующий инсталляции:

  • скачиваем zip-архив;
  • разархивируем в папку на диске;
  • запускаем файл procexp.exe.

Утилита выдает детальную информацию о процессах, запущенных в системе: pid, загрузку cpu, краткое описание, сведения о производителе и т.д.

При наведении мыши на название одного из экземпляров svchost’а мы получили следующую информацию:

  • Command Line – строка запуска сервиса или группы сервисов через svchost;
  • Path – путь к файлу svchost.exe;
  • Services – список сервисов.

Контекстное меню, вызываемое нажатием правой кнопки мыши, предоставляет большие возможности по управлению процессом и службами, которые он запускает.

Утилита AnVir Task Manager.

Программа AnVir Task Manager не только обеспечивает управление запущенными процессами, сервисами, драйверами и автозагрузкой, но и выполняет функции антивируса.

Порядок запуска такой же, как и у Process Explorer’а:

  • скачиваем бесплатную версию AnVir Task Manager в формате zip-архива;
  • разархивируем в папку на диске;
  • запускаем файл AnVir.exe.

Для переключения языка при первом запуске программы пользуемся главным меню:

«View->Language->Russian».

Выбираем вкладку «Процессы» для получения подробной информации о наших svchost’ах.

В строке процесса мы видим сведения о производителе, путь к исполняемому файлу, процент загрузки ЦП и т.д.

Но самые интересные данные представлены в колонке «Автозагрузка». Здесь вы найдете список запускаемых svchost’ом сервисов.

Дважды щелкаем левой кнопкой мыши по названию процесса и получаем более детальную информацию о нем (окно с вкладками в нижней части экрана).

svchost сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

На официальном сайте майкрософт есть решение для Windows 7 что нужно установить обновление вот это Update for Windows 7 (KB3102810).

Это обновление предоставляется как необязательное через Центр обновления Windows.

Можете установить через центр обновления windows или же  скачать и установить данное исправление с сайта Microsoft.

Скачать с офф сайтаСкачать с яндекс диска

Единственная проблема с отключенной службой вы не сможете установит NET Framework 4.x.x и другие библиотеки которые используют эту службу.

но это так сказать не проблема а небольшое неудобство чтобы вам такие приложения установить вам просто нужно запустить данную службу а после установки просто остановить.

так как такие приложения устанавливаю редко то это не большое неудобство которое нужно делать очень редко.

если вам нужны обновления то идем качать свежие обновления с сайта Microsoft и устанавливаем.

вариант второй это откатиться с помощью точки восстановления на день когда данной проблемы не было.

включаем обновления  устанавливаем все обновления но при этом не использовать пк и подключить его к хорошему интернету чтобы обновления не качались с обрывами это может привести к данной проблеме.

если у вас нет точек восстановления то заходим в центр обновления и ставим обновлять. снова пк не трогаем и также подключаем к хорошему интернету.

в 50%  не получается эту проблему решить и приходиться перестанавливать Windows потому что некоторые файлы повреждены и система не может их восстановить.

это проблема чаше всего когда после выключения пк появляется обновления Windows с предупреждение пожалуйста не выключайте компьютер и не выдергиваете шнур питания из розетки.

но пользователи не желающие ждать просто выключают принудительно с кнопки а после это появляется такая проблема.

Так что для таких пользователей отключения службы лучшее решение

надеюсь я вам помог))

Windows 7

Компьютер стал тормозить и зависать. Какие могут быть причины?

Итак, проблема состоит в следующем: компьютер начал неожиданно тормозить, зависать, при этом программы перестают отвечать, а нажатия на кнопки ни к чему не приводят.

Причиной может послужить длительный активный серфинг в интернете, из-за которого система накапливает гигабайты временных файлов.

Базовым решением для лечения компьютера может являться удаление кэша специальными «программами-чистильщиками» с последующей дефрагментацией. Если это не помогло, попробуйте сделать откат к более раннему состоянию при помощи Восстановления системы.

Естественно, это вариант уместен, если вы создавали точку восстановления (Свойства системы → Защита системы → Создать).

Если ни перезагрузка Windows, ни Восстановление системы не смогли помочь, то, возможно, причина проблемы кроется в процессе svchost.exe.

Чем же вообще является файл svchost.exe в Windows 7, 8 или 10. Дословно это название расшифровывается, как Service Host – главный процесс для служб, загружаемых из динамических библиотек системы. Использование единого процесса svchost.exe для работы нескольких сервисов позволяет существенно уменьшить затраты оперативной памяти.

Solution 7: Disable the Wuauserv Service

The wuauserv service is the name of the Windows Update service. The Windows Update service is infamous for being responsible for the svchost.exe process taking up more than 50% of the total RAM a computer affected by this problem has. If the Windows Update service is causing this issue on your computer, disabling it will do the trick.

  1. Hold the Windows Key and Press R. Type services.msc and Click OK.
  2. Scroll down to the Windows Update. Double-click on the Windows Update Open the dropdown menu located in front of the Startup type. Click on Disabled. Click on Apply. Click on OK. This will successfully disable the wuauserv

While disabling the wuauserv service is one of the most effective solutions that you can use to try and get the svchost.exe process to not use a preposterously large amount of RAM, disabling this service will mean that Windows Update will no longer start and stop of its own accord. This means that available updates for your computer will not automatically be downloaded and installed. While this is not something that will hinder everyday operations, keeping your computer and all of its devices and drivers up to date is most certainly important.

Since that is the case, if you choose to disable the wuauserv service and if doing so fixes this issue in your case, be sure to, at least once a month, set the wuauserv service’s Startup type to Manual, right-click on the service and click on Start, open Windows Update, check for available updates and download and install all available updates. This will ensure that your computer and all of its devices and software stay up to date. Once you have downloaded and installed all available updates, you can turn the Windows Update service’s Startup type back to Disabled to make sure that you do not fall prey to the svchost.exe process using LOTS of RAM issue again.

Сильная загрузка процессора из-за Windows Update

На компьютерах с ОС Windows 7 часто наблюдается ситуация, когда процесс Svchost.exe грузит процессор и память из-за центра обновлений. Чтобы проверить, что именно центр обновлений грузит память и процессор, нужно зайти в «Диспетчер задач» и с помощью Svchost.exe перейти к службам, которыми в данный момент он управляет. Пример такого перехода показан на изображении ниже.

После такого перехода должно открыться окно со службами, где будет выделена служба «wuauserv».

Именно эта служба отвечает за скачивание и установку обновлений на семерку. Исправить эту проблему достаточно просто.

В окне служб диспетчера задач можно полностью остановить «wuauserv» или в панели управления отключить проверку обновлений.

Но отключение службы «wuauserv» некрасивый выход из этой ситуации.

Решить эту задачу можно установкой обновлений вручную. Чтобы не скачивать десятки обновлений с сайта www.microsoft.com и потом долго их устанавливать, лучше всего воспользоваться набором обновлений UpdatePack7R2. Разработчиком этого набора является «simplix», который также известен под этим ником и является модератором на форуме www.oszone.net. Скачать этот набор можно на сайте http://update7.simplix.info. В данный момент на сайте выложена последняя версия под номером 17.12.15. После загрузки набора можно приступать к установке обновлений. Для этого запустим инсталлятор.

В появившемся окне нажмем кнопку Установить. После этого начнется процесс установки обновлений.

Этот процесс может занять довольно много времени и зависит от количества уже установленных обновлений. Обновлять таким оффлайновым способом Windows 7 можно постоянно, так как автор проекта постоянно выпускает новые наборы. Также после завершения установки обновлений вы можете заново запустить центр обновлений. В этот раз проблема с загрузкой памяти и процессора должна исчезнуть, так как в этих обновлениях содержится исправление.

Идентификация и управление размещенными службами

  • в Windows XP и более поздних версиях команда «tasklist с ключом/svc» включает список сервисов компонентов в каждом процессе; Открываем «Пуск», вводим «командная строка», открываем ее Вводим команду «tasklist/svc», нажимаем «Enter»Изучаем результат
  • в Windows Vista и Windows 7 вкладка «Службы» «Диспетчера задач» Windows включает список служб и их групп и идентификаторов процессов (PID); щелкните правой кнопкой мыши svchost в «Диспетчере задач», а параметр «Перейти к услугам» также переключится на список служб и, при необходимости, выберите службы, запущенные в соответствующем svchost; Щелкаем правой кнопкой мыши на процесс svchost.exe с высоким уровнем использования и выбираем «Перейти к службам»На вкладке «Службы» службы, выполняющиеся в одном процессе будут выделены синим цветом
  • в Windows 8 интерфейс «Диспетчера задач» был оптимизирован таким образом, что каждая запись svchost может быть развернута одним щелчком мыши на суб-список служб, запущенных внутри него.

Проводник Microsoft Sysinternals Process Explorer также предоставляет информацию о сервисах, выполняемых в процессах svchost.exe, когда пользователь наводит курсор на svchost.

Проводник Microsoft Sysinternals Process Explorer также предоставляет информацию о сервисах, выполняемых в процессах svchost

Ни один из вышеперечисленных методов не позволяет пользователю определить, какая из многих служб, запущенных внутри svchost, является конкретным ресурсом, например, процессор, диск, сеть или память. Монитор ресурсов Windows учитывает большинство этих ресурсов, когда процесс детализирован. Тем не менее он учитывает использование процессора при детализации служб путем перехода на вкладку «ЦП». Список открытых TCP-соединений и открытых портов UDP можно получить с помощью «netstat -b».

Запускаем командную строку от имени администратора Вводим команду «netstat -b», нажимаем «Enter» Изучаем, полученный результат

Чтобы решить другие проблемы с сервисом, запущенным внутри svchost, служба (или службы, которые должны вызвать проблему) должна быть (все) перенастроена, чтобы каждый из них выполнялся внутри своего собственного экземпляра svchost. Например, «sc config foo type = own» перенастроит службу с именем «foo», чтобы запустить свой собственный svchost. Изменение типа «back to the general» выполняется с помощью аналогичной команды. Чтобы эти изменения конфигурации вступили в силу, необходимо перезапустить службу. Однако этот процесс отладки не является надежным. В некоторых случаях может произойти ошибка heisenbug, из-за чего проблема исчезает, когда служба работает отдельно.

Более сложным методом устранения неполадок является создание изолированной группы обслуживания.

Svchost.exe грузит процессор. Что делать?

Svchost.exe — это общее название процессорных хостов, динамически запускаемых из подключаемых библиотек. Многие пользователи сталкиваются с тем, что данный процесс загружает систему на 50, а порой даже на все 100 процентов! Конечно, кто-то скажет, что дело во вредоносном файле, который находится на вашем компьютере, однако на деле это далеко не всегда так. К тому же операционная система windows нередко подкидывает проблем буквально ниоткуда…

Решения

Существует несколько способов. Первый, каким вы должны воспользоваться, это проверка системы на наличие вредоносных файлов, поскольку если трудность действительно заключается в вирусе, то после его удаления нашу статью вы можете не читать. Да, кстати, не забудьте проверить процесс через диспетчер задач (CTRL + ALT + DEL). Если он запущен от имени пользователя, а не от имени SYSTEM, то это на 99% вирус.

Попробуйте просто перезагрузить компьютер. Это может быть глюк вашей ОС.

Запустите диспетчер задач. Перед собой вы увидите целое дерево процессов из svchost.exe. Наведите на один из них стрелку мыши, нажмите на левую кнопку и выберите пункт «Перейти к службам». Теперь перед собой вы увидите большое количество служб, которое использует данный процесс. Остается найти среди них именно ту службу, которая и загружает процессор. Как это сделать? Необходимо отключать каждую службу и смотреть на результат. Однако самостоятельно делать это мы бы вам не советовали, лучше заручиться поддержкой друга или коллеги, который точно знает, как службы можно приостанавливать, а какие — не стоит (это может сказаться на работоспособности вашего ПК). Для этого вы можете использовать анализатор процесса svchost, который распространяется бесплатно. После того, как будет найдена служба, ее необходимо отключить через «Управление компьютером», что бы после перезагрузки она не загружалась. И еще — данный метод подходит только для windows 7, хотя некоторые пользователи уверяют, что для Vista и XP он работает аналогично.

Следующий метод основан на отключении обновлений операционной системы. Как оказалось, загружаемые обновления могут сильно грузить процессор и это весьма неожиданно. Что бы отключить данный сервис, необходимо нажать на кнопку «Пуск» — «Панель управления» — «Центр обновления windows». Перед вами откроется новое окно. В левой части экрана выберите пункт «Настройка параметров». В разделе «Важные обновления» выберите пункт «Не проверять наличие обновлений (не рекомендуется)», нажмите ОК

ВАЖНО! Так делать не стоит, если вы следите за безопасностью своего ПК! Ведь обновления помогают «залатать дыры», через которые в систему может попасть вирус или троян.

Как вариант, некоторые пользователи предлагают откатить систему на несколько дней назад, когда проблем не наблюдалось. Способ весьма спорный, хотя того, что он может помочь, мы не исключаем.

На просторах рунета нам удалось найти еще один интересный способ, но использовать его вы можете только на свой страх и риск! Найдите папку Prefetch (находится в разделе *:\WINDOWS\) и удалите ее. Затем найдите папку Tasks (*:\WINDOWS\system32\), откройте ее и удалите из нее все файлы. Теперь запустите диспетчер задач, удалите все дерево задач svchost.exe, после чего перезагрузите компьютер.

Свои решения и мнения вы можете сообщить нам через блок комментариев.