Svchost exe сколько памяти должен занимать
Симптомы:
Ваш компьютер вдруг сильно начал виснуть и тормозить систему. При этом у вас стоит антивирус с новейшими антивирусными базами. Нажмите Ctrl+Alt+Delete и щелкните по вкладке Процессы. Вы увидите список всех процессов, которые идут в данный момент; при этом вы увидите, что какой-то из процессов потребляет уйму ресурсов компьютера (хотя никакие программы вы в данный момент не используете). Тут вы и увидите некий процесс svchost (процессов с таким же названием будет несколько штук, но вам нужен именно тот, который загружает систему под 100%).
Решение:
1) Попробуйте, в первую очередь, просто перезагрузить компьютер.
2) Если после перезагрузки этот процесс продолжает грузить систему, то кликните правой клавишей по процессу и, в открывшемся списке, выберете Завершить дерево процессов. Затем перезагрузите компьютер.
3) Если вам не помогли первые два способа, то зайдите в папку Windows и найдите там папку Prefetch (C:\WINDOWS\Prefetch). Удалите эту папку (удалите именно папку Prefetch; НЕ удалите случайно саму папку Windows. ) Далее следуйте второму пункту (т.е. удалите дерево процессов svchost). Перезагрузите компьютер.
Далее пойдут ответы на вопросы, которые чаще всего задавали в комментариях к данной статье.
Сколько должно быть всего процессов svchost.exe во вкладке «Процессы»?
Количество процессов с таким названием зависит от того, сколько сервисов запущено через svchost. Количество может зависеть от версии Windows, свойств вашего компьютера и т.д. А потому, процессов с названием «svchost.exe» может быть от 4 (абсолютный минимум) до бесконечности. У меня на 4х-ядерном компьютере с Windows 7 (с учётом запускаемых сервисов) во вкладке «Процессы» стоит 12 svchost’ов.
Как определить, какой из них является вирусом?
Вы можете увидеть на скриншоте выше, что в колонке «Пользователь» рядом с каждым svchost’ом стоит название источника, который и запустил этот самый процесс. В нормальном виде рядом с svchost’ами будет написано «system», или «network service», или «local service». Вирусы же запускают себя от имени «user» (может быть написано «пользователь» или «администратор»).
Что такое, вообще, процесс svchost.exe?
Если говорить простым языком, то процесс svchost – это ускоритель запуска и работы сервисов и служб. Запускаются svchost’ы через системный процесс services.exe
Что будет если я, нажав на «Завершить дерево процессов», случайно завершу системный процесс svchost, а не сам вирус?
Ничего страшного не произойдёт. Система выдаст вам ошибку и перезагрузит компьютер. После перезагрузки всё встанет на свои места.
Какие вирусы маскируются под svchost.exe?
По данным Лаборатории Касперского под svchost.exe маскируются вирусы: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
По неподтверждённым данным некоторые версии Trojan.Carberp тоже маскируется под svchost.exe
Как работают эти вирусы?
Эти вирусы без вашего ведома заходят на специальные сервера, откуда либо скачивают ещё что-нибудь опасное, или же отправляют информацию на сервер (а именно ваши пароли, логи и т.д.)
Процесс svchost.exe грузит систему, но в графе «Пользователь» написано «system». Что это такое?
Скорее всего – это означает, что какая-то служба или сервис усиленно работает. Подождите немного, и этот процесс перестанет грузить систему. Или не перестанет. Есть некоторые вирусы (например: Conficker), которые используют настоящие svchost’ы, чтобы портить вашу систему. Это очень опасные вирусы, а потому вам стоит проверить свой компьютер антивирусом (а лучше несколькими сразу). Например, можно скачать DrWeb CureIt – он найдёт такие вирусы и удалит.
Зачем нужно завершать дерево процессов и удалять папку Prefetch?
Если вы завершите дерево процессов вашего, тормозящего систему, svchost’а, то компьютер в экстренном порядке перезагрузиться. А при запуске, когда вирус ещё раз попытается запуститься, то антивирус (который у вас должен быть установлен в обязательном порядке) сразу же обнаружит и удалит его. Хотя существует множество модификаций. Например, первоисточник такого вируса может находиться в папке Prefetch. Эта папка нужна для ускорения работы служб и сервисов. Её удаление не повредит вашему компьютеру.
Мне не помогли ваши советы. Процесс svchost.exe продолжает грузить систему.
В первую очередь, проверьте компьютер антивирусом. А ещё лучше, проверьте компьютер несколькими антивирусами.
Ещё я могу посоветовать, почистить папку System Volume Information. В этой папке находятся точки восстановления для вашего компьютера. Вирусы прописывают себя в эту папку, так как система не позволяет антивирусу удалять что-либо из этой папки. Но это вряд ли вам пригодиться. Я ещё пока не слышал о таких модификациях вирусов, которые бы выдавали себя за svchost.exe и находились в папке System Volume Information.
Если возникнут ещё вопросы, то я с радостью на них отвечу.
Последние советы раздела «Компьютеры & Интернет»:
Комментарий добавил(а): ЯЮМ
Дата: 13.07.2017
Большое спасибо! Все четко и без воды.Все лишние процессы исчезли. Спасибо!
Комментарий добавил(а): Арсений
Дата: 21.04.2017
Windows6.1-KB3102810 х86(х64) - для 7, у кого апдейтер много жрет оперативы.
Комментарий добавил(а): Дмитрий
Дата: 09.04.2017
Короче я разобрался почему svchost грузил проц на 30%,раскрыть этот таинственный процесс помогла утилита Spyware Process Detector(в инете можно найти с кряком),и оказался не какой нибудь малваре,а обыкновенный системный процесс Defrag exe,он и крысятничал.Короче отключил службу Дефрагментация диска,svchost больше не возникает.Всё проблема решена.
Комментарий добавил(а): Дмитрий
Дата: 07.04.2017
Всё перепробывал,и центр обновления отключил,и Prefetch удалял,и дерево процессов завершал,ничего не помогает,по прежнему svchost грузит проц.на 30%.
Комментарий добавил(а): Лев
Дата: 11.03.2017
Илья, спасибо огромное! Помогло! Делал все как написано. Только у меня на ХР служба называется Автоматическое обновление. После отключения автозапуска только я успел остановить службу, как этот процесс пропал, и нагрузка ЦП спала. У кого ХР или обновления не важны - рекомендую этот способ.
Комментарий добавил(а): Денис
Дата: 23.01.2017
Иван,огромное спасибо за коммент) Помогло. Запретил доступ и все нормализовалось. До этого ничего не помогало!
Комментарий добавил(а): Артем
Дата: 15.01.2017
Снес папку Prefetch но после перезагрузки она снова появляется так же как и проблема с оперативкой.
Комментарий добавил(а): Василий
Дата: 06.01.2017
на Win XP решил проблему просто - через отключение обновления системы. вероятно мелкомягкие таким образом ненавязчиво подталкивают пользователей уходить с XP и 7.
Комментарий добавил(а): Артём Аленин
Дата: 02.01.2017
Рустам, в статье же чётко написано, что это папка не для системных файлов (которые лежат в папке windows). Вот цитата из статьи "Её удаление не повредит вашему компьютеру." ЧИТАЙТЕ СТАТЬЮ ВНИМАТЕЛЬНО, cykablyat!
Комментарий добавил(а): Рустам
Дата: 02.01.2017
Я заглянул в папку svchost,но обонаружил там только корневые папки всех программ,работающих на компе. при удалении могла возникнуть катастрофа,а миенно:полное отключение всех жизнеобеспечивающих программ,что в конечном счете привело бы к тому,что комп после перезагрузки-вообще перестал бы работать,и пришлось бу переустановить винду.Так что,я не рискнул удалять всю папку хоста. поищу другие варианты решения проблем. А для тех,кто думает что отключением обновления решает проблему,скажу:я один раз так сделал,так вирус,который попал в комп,сожрал всю материнку и жесткий перестал работать. фактически он запускает ноут,но тут же зависает,и не реагирует даже на ctrl-alt-del. И на кнопку запуска и отключения компа. приходится вынимать батарею. с тех пор ноут на пенсии. ни одна мастерская не берется ее чинить. нонсенс какой-то.
Комментарий добавил(а): Александр
Дата: 28.12.2016
снес эту папку - помогло. Спасибо!
Комментарий добавил(а): Сергей
Дата: 28.12.2016
Комментарий добавил(а): Сергей
Дата: 28.12.2016
кто может помочь этот СВШОТ просто замучал перепробывал все. есть спец кто может решить этот вопрос ?
Комментарий добавил(а): Роман
Дата: 18.12.2016
Все, указанные в статье способы, мне не помогли, я решил почитать комментарии и в них чаще всего говорилось что это не вирус а обновления и я отключил эти обновления и всё прошло
Комментарий добавил(а): владимир
Дата: 07.12.2016
благодарю!! снёс папку . поправило;)
Комментарий добавил(а): Александр
Дата: 06.12.2016
Прошу прощения, очепятка. остальные процессы в Sestem32
Комментарий добавил(а): Александр
Дата: 06.12.2016
А если процесс который грузит ЦП расположен не как все остальные svchost в Win32, а в AppDataRoaming?
Комментарий добавил(а): владимир
Дата: 03.12.2016
спасибо,удалил папку и все норм.
Комментарий добавил(а): Сергей
Дата: 27.11.2016
Мне помог совет с коментов, от Романа 30.08.2016, именно второй(дополнительный) способ, через Администрирование!
Комментарий добавил(а): war
Дата: 20.11.2016
спс всё стало на свои места!
Комментарий добавил(а): Анатолий
Дата: 08.11.2016
Могу я с вами связаться по скайпу?
Комментарий добавил(а): Анатолий
Дата: 08.11.2016
Как я могу с вами связаться ?
Комментарий добавил(а): Константин
Дата: 06.11.2016
У меня процесс svchost.exe съедал половину оперативки и 25 процентов ЦП, но после удаления папки Prefeth все нормализовалось. Спасибо за статью.
Комментарий добавил(а): Шамиль
Дата: 05.11.2016
svchost грузил процесс 50%(при зыкрытии перезапускался, при остановки процесса, запускался под другим названием). Пробовал различные способы устранения проблемы. Помогло отключение и последующие удаление службы вручную. Хотя в службах называлась иначе, что странно .
Комментарий добавил(а): Илья
Дата: 03.11.2016
короче, не вирус это. просто выключаете обновления в центре обновлений ставите "не проверять обновления", и в панель управление- администрирование - службы- центр обновления (двойной щелчок) - тип запуска: сделайте "отключить" и все. и никакого svchost.exe, все будет четко.
Комментариев к этому совету так много, что мы разбили их постранично:
Имейте, пожалуйста, ввиду, что любые ссылки, html-теги или скрипты, будут выводиться в виде обычного текста - бессмысленно их использовать. Комментарии, содержащие нецензурные выражения, оскорбления, флуд и рекламу будут немедленно удалены.
Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше :)
Последнее время svchost.exe жрёт до 2.5Гб ОЗУ, у меня всего 4. Ноут очень сильно тормозит. После закрытия, через некоторое время, перезапускается рабочий стол и svchost опять запускается. Что делать?
Порядок действий достаточно прост. Чтобы раз и навсегда избавится от этой напасти, выполняем следующие действия:
1) Через панель управления отключаем обновления;
2) Лезем в Пуск-Панель управления (крупные значки) -Администрирование-Службы;
3) Находим службу "Центр обновлений..", кликаем по ней дважды и в списке выбираем "Отключить";
4) Там же, в службах, отключаем службу Superfetch (Что это за служба - гуглите, по крайней мере поймёте после этого, почему её нужно отключать, эту гадскую недотехнологию");
5) Перезагружаем комп и радуемся жизни.
Подобное лично мне встречалось часто, на вин7 и вин8.1, вчера на свежеустановленной семёрке у себя на компе такое выцепил. По поводу "советчиков" с их предположениями "о вирусах" - если вам написать лишь бы написать, то лучше воздерживайтесь и не заморачивайте человека. Проблема с svchost.exe к вирусам не имеет никакого отношения и трата времени на сканирование ПК антивирусом будет явно лишней, если учесть тот факт, что на её решение уходит 3 минуты.
//После закрытия, через некоторое время, перезапускается рабочий стол и svchost опять запускается//-- какой виндовс и что за ноутбук у вас? уточните, после ""закрытие чего?
виндовс 7, ноутбук acer, после закрытия svchost перезапускается рабочий стол и svchost заново запускается
savoljavob Искусственный Интеллект (170259) // после закрытия svchost //--- это системный и очень важный хост, н̲е̲ ̲т̲р̲о̲г̲а̲е̲м svchost, коли зараза не маскируется под svchost, покажите мне путь и скоко весит или опишите, но сначала отправьте на анализ Вот_Сюда [ссылка] и покажите мне скрин итог анализа
Svchost к интрернету вообще никакого отношения не имеет, во всяком случае прямого. Это главный процесс для служб, загружаемых из динамических библиотек
ty wiki
savoljavob Искусственный Интеллект (170259) Serp Мыслитель (8962) 13 минут назад Svchost к интрернету вообще никакого отношения не имеет =========== пардон, что вмешиваюсь в ваш диалог, но Serp вы заблуждаетесь, именно данный хост запускает сервиси касаемого интернета, пример svchost запускает сервис dnscache и итд
Цитирую:
Высокое потребление памяти процессом Svchost.exe и службой wuauserv
Здравствуйте! Проблема с которой сталкиваются многие пользователи - загрузка памяти процессом svchost.exe. При включении службы центр обновления физическая память загружается на 92-100%. Решения, предлагаемые на форумах не помогли.
Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
Что это за процесс Svchost.exe?
В Windows XP и последующих модификациях этой операционной системы появился такой процесс, как svchost.exe. Изначально он обозначал сетевые подключения, но потом на него возложили ряд других функций и в Виндовс 7 этот процесс стал необходимым для старта других системных служб. Так ему придали некоторую универсальность.
Узнать, где прячется svchost.exe можно, если открыть диспетчер задач и поставить галочку возле «Отображать процессы всех пользователей». Вы увидите целое дерево процессов svchost.exe.
Проблема в том, что часто он сильно загружает систему, а именно грузит память и процессор компьютера порой на 50, а иногда и на все 100 процентов, это становится критичным моментом для нормальной работы старых ноутбуков и ПК. Из-за чего такое может происходить?
- Вирус svchost.exe. Точнее, это вредоносный файл, замаскированный под системный процесс и его тяжело обнаружить, даже если процессор сильно загружен.
- Сбои в работе обновлений. Особенно если они загружаются автоматически и содержат какие-нибудь баги.
- Log-файл событий Windows 7 перегружен различными записями. Туда заносятся записи обо всех действиях, которые вы когда-либо совершали с системой. Представляете, сколько там может накопиться записей, если вы пользовались ПК, например, 5 лет?
- Физическое повреждение жёсткого диска. Не самая частая причина, но её исключать не стоит.
Как устранить проблему
- Попробуйте просто закрыть тот процесс svchost, который «жрет»
больше всего оперативной памяти. Компьютер должен начать работать быстрее, ведь загрузка центрального процессора станет намного меньше. - Отключите автоматическую загрузку и проверку обновлений. Для этого зайдите в Панель управления -> Центр обновления Windows -> Настройка параметров.
- Далее в пункте «Важные обновления» выберите «Не проверять наличие обновлений (не рекомендуется)».
- Посмотрите в диспетчере задач, какой пользователь стоит напротив процессов svchost.exe. Должны быть «система/system», local service, network service. Всё остальное – это вирусы. Закройте процесс, нажав на правую кнопку мыши и выбрав «Завершить дерево процесса». И конечно же проверьте систему на предмет вирусов Dr.Web, Kaspersky или другой соответствующей программой.
- Удалите папку в директории «С:\WINDOWS\Prefetch», перезагрузите компьютер. В ней хранятся данные о программах и службах, которые запускаются в системе. Чем-то она напоминает папку «Temp» (временные файлы). Если удалить всю информацию из «Prefetch», то нужную информацию программы при последующей загрузке Windows 7 запишут в нее заново, а ненужная попросту удалится.
- Теперь зайдите в «Панель управления» и перейдите в раздел «Администрирование». После выберите «Просмотр событий». В следующем окне, в левом его столбце, найдите категорию «Журналы Windows». Раскройте ее список и кликните двойным нажатием левой клавиши мыши по пункту «Приложения». Теперь выберите «Очистить журнал» в левом столбце окна.
- Проделайте аналогичное с пунктами «Безопасность», «Установка» и «Система».
После этих действий ваш компьютер должен начать работать быстрее. Выводы следующие: не включайте автоматическую загрузку обновлений, проверьте работу ПК после отключения наиболее ресурсоёмкого процесса svchost, очистите папку «Prefetch» и журнал событий. Обращайте внимание, от чьего имени работает процесс. Если в поле пользователь стоит имя вашего ПК, это значит, что пора почистить компьютер от вирусов.
Как проверить по-другому, системный это файл или вирус? Просто выберите наиболее «тяжёлый» svchost и правой кнопкой мыши кликните «Открыть место хранения файла». Должен открыться каталог «C:\WINDOWS\System32\» и только он!
Однако, если вы открываете «Диспетчер задач», и видите, что svchost.exe отбирает максимум 20 – 30 Мб оперативной памяти, то это говорит только об одном: причина медленной работы системы совсем не в нём.
Ответы (1)
Вирус SVCHOST.EXE и не вирус SVCHOST.EXE. Как определить и что делать?
Что такое автономный Защитник Windows?
Иногда вредоносные и другие нежелательные программы, включая пакеты программ rootkit, пытаются самостоятельно установиться на компьютере. Это может случиться при подключении к Интернету или при установке некоторых программ с компакт-диска, DVD-диска или другого носителя. На компьютере это программное обеспечение может запускаться немедленно или неожиданно.Автономный Защитник поможет удалить сложные для поиска вредоносные и нежелательные программы с помощью определений, распознающих угрозы. Определения — это файлы, которые являются энциклопедией потенциальных программных угроз. Поскольку новые угрозы появляются каждый день, автономный Защитник должен содержать последние определения. Благодаря файлам определений автономный Защитник может определять вредоносные и нежелательные программы, уведомляя вас о рисках.
Чтобы использовать автономный Защитник , необходимо выполнить четыре приведенные ниже основные действия.
(инструкции, и файлы для загрузки, в ссылке)
Для опытных пользователей:
Hitretz попробуйте запустить Process Monitor и включить в нём опцию Enable Boot Logging, тогда он включится на самом раннем этапе загрузки и будет записывать все события. После перезагрузки снова запустив его, вы увидите предложение открыть этот журнал. В нём можно будет увидеть активность этого процесса, и попробовать понять почему она приводит к загрузке процессора. Кроме того, можно будет попробовать посмотреть после какого события запускается эта служба (Manual означает что служба запускается лишь при необходимости/по запросу других служб).
Если у вас есть знакомый, более опытный пользователь, то пусть он посмотрит, не является ли причиной износ жёсткого диска.
Если такого знакомого нет, то лучше обращаться в сервис-центр, для проверки износа жёсткого диска.
Так как такая проблема возникает и в том случае, когда жёсткий диск готов выйти из строя.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
Проблема заключается в следующем, при включении или перезагрузки ПК, когда появляется рабочий стол, компьютер начинает сильно "тормозить". В диспетчере задач из всех процессов выделяется процесс Svchost.exe и потребляет более 900 Мб оперативной памяти, периодически то сбрасывая до 500 мб то возрастая опять до 900, короче какая есть свободная память из доступных 2 Гб этот процесс пытается ее занять. Насколько я понимаю свободного места для работы этого процесса не хватает и все это начинает сбрасываться на жесткий диск, индикатор загрузки HDD горит не переставая. И невозможно работать на ПК. Через некоторое время (мин 30) данный процесс высвобождает память, не знаю закрывается ли он после этого, их в Диспетчере задач процессов с таким названием с десяток, не углядишь. Также его можно "убить" из диспетчера, но он потом сам автоматически запускается и все заново.
Что я предпринял.
- В Конфигурации системы в автозагрузке оставил только ESET Smart Security
- В Конфигурации системы в службах оставил только службы Microsoft, Eset Service, и все службы которые относятся к Intel
- Выполнил проверку на вирусы программой Dr.Web CureIT (обнаружено 7 вирусов, все удалил)
- Выполнил проверку на вирусы программой Eset NOD32 8 (обнаружено 21 вирус, все удалил)
- Выполнил проверку на целостность системы sfc /scannow
C:\Windows\system32>sfc /scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:
C:\Windows\Logs\CBS\CBS.log
Из этого лога как понял повреждены файлы
- utc.app.json
- telemetry.ASM-WindowsDefault.json
Может ли это как-то влиять на работу данного процесса Svchost.exe и его загрузкой в 900 Мб ОЗУ??
Как восстановить поврежденные файлы?
Что еще можно предпринять для восстановления нормальной работы ПК, без непонятных мне "кромсаний" ОЗУ.
P.S переустановить ОС не предлагать.
Компьютер без монитора, доступ к нему только по сети через RDP (mstsc) проверить жесткий диск C:\ Chkdsk не получается так как с него загружена Windows 7.
Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.
Все про Windows 7
Нестабильная работа операционной системы компьютера, сопровождаемая сбоями, разного рода ошибками, максимальной загрузкой процессора и оперативной памяти, и, в последствии, общим спадом производительности ПК, может быть вызвана множеством причин. В первую очередь, к ним, несомненно, нужно отнести наличие вирусов. Но бывают и другие, такие как системная служба Svchost, которая нередко грузит память и процессор ПК на 50, а то и 100%, снижая тем самым его производительность до минимума. Именно об этой службе и пойдет речь в данной статье. Здесь мы рассмотрим, где находится файл Svchost.exe и что предпринять для оживления компьютера, когда он грузит систему на максимум.
Читайте также: