Что за процесс svchost, который грузит память в системе windows 7

Разбираемся со службами, драйверами и оборудованием

Нередко причиной высокой загруженности процессора сервис-хостом становятся службы. В последней редакции Windows 10 найти проблемную службу стало проще, так как в основной массе хост-процессов их по одной. В Windows 7 и XP на 1 сервис-хост обычно приходится группа служб, иногда по 8-12 штук.

Чтобы увидеть перечень служб — потенциальных виновников неполадки в Виндовс 10, сделайте следующее:

Откройте в диспетчере задач на вкладке «Подробности» контекст подозрительного процесса svchost и нажмите «Перейти к службам».

  • Всё, что работает в этом процессе, на вкладке «Службы» выделяется голубым цветом. Если выделена одна строка, скорее всего, вы нашли вероятного виновника. Если это, как в моем примере, служба wuauserv, можете спокойно выдохнуть: ваша операционная система просто качает обновления. И если компьютер не слишком производительный, svchost.exe в это время может нагружать процессор на 100 процентов. После обновления нагрузка придет в норму.
  • Если голубым выделено несколько служб, найти проблемную поможет поочередная остановка. Для этого в контекстном меню одной из служб следует кликнуть по пункту «Остановить». Если нагрузка не уменьшится, запустите эту службу и остановите следующую.

Кстати, в Windows 10 останавливать и запускать службы можно прямо на вкладке «Процессы».

Если выявленная служба связана с драйвером устройства, например, звука (Windows Audio), Bluetooth (Bthserv), печати (Spooler) и т. д., причина может крыться не в ней, а в драйвере или неисправности самого устройства. Если драйвер был установлен незадолго до возникновения проблемы, откатите его к предыдущей версии. Если он давно не обновлялся — обновите либо переустановите. При подозрении на неполадку оборудования проверьте его отключением или заменой на заведомо исправное.

ШАГ 2: Отключение служб

Если вирус не был обнаружен, то в 90% случаев помогает отключение ненужных служб, которые забивают систему. Ещё раз повторюсь, что «svchost.exe» — это всего лишь вспомогательный файлик, который как раз и запускает «exe» файлы отдельных утилит системы.

Чтобы посмотреть, какими службами забит процесс – опять выбираем самый «тяжелый», нажимаем по нему правой кнопкой и далее кликаем «Перейти к службам».

Вас перебросит на вкладку «Службы». Все отмеченные строки будут относиться к данному процессу. Именно все эти микропрограммы и запускаются. Нажимаем на кнопку в правом нижнем углу данного окна.

Вы попадете в основной раздел. Как правило, 20% служб вообще не используются пользователем и просто висят в системе, заполняя оперативную память. С другой стороны, нужно обязательно знать – какие службы стоит или не стоит отключать. Если отключить что-то не то, то часть функций Виндовс может быть потеряна. Поэтому приведу список тех программ, которые можно отключать в некоторых случаях – поэтому внимательно читайте описание.

Теперь покажу как эти службы нужно отключать. Сначала нажмите правой кнопкой и выберите «Остановить». После этого служба выключится.

Для того, чтобы она не запустилась при следующем запуске Windows, нажмите два раза левой кнопкой мши и установите «Тип запуска» в режим «Отключена». В конце не забудьте применить параметры.

И далее по списку, который я привел выше. Обязательно читайте описание к службам. После этого перезагружаем компьютер. Оперативная память и процессор после этого будут освобождены от лишнего хлама, которым вы не пользуетесь.

Fixing the netsvcs high network usage issue

So if this Windows service cannot be removed or disabled, how can we fix the problem? Fixing netsvcs can be a little tricky.

Below are a few effective ways in which you can fix your system’s high network usage issue.

Solution 1: Disable the BITS service

According to many users facing this problem, disabling the BITS (Background Intelligent Transfer Service) can actually solve this issue. It is because BITS uses the idle bandwidth to transfer updates for users.

However, considering the huge usage of the Internet by netsvcs, it is a smart move to disable it. Follow the instructions below to disable the BITS service on your computer.

  • Press Windows Logo Key + R to open the Run application
  • In the dialogue box, type services.msc and press Enter
  • A window will open with a list of all the services running on your computer
  • In the list of services, locate and right-click on the Background Intelligent Transfer Service and click on Stop
  • Right-click on the Background Intelligent Transfer Service again and click on Properties
  • A new window will be opened; from the drop-down menu, set the Start-up type to be Disabled
  • Then click on Ok to save your settings and exit
  • Once done, restart your computer

After the process is completed, check to see if the problem has been solved or not. If it hasn’t, then read the next solution.

Solution 2: Clear Event Viewer Logs

Many users also report that the svchost.exe high memory usage problem is caused by the large log files present in the Windows event viewer.

Therefore, clearing the event viewer logs is a good way to fix the problem.

Follow the steps below to clear the event viewer logs:

  • Press Windows logo key + R to open the Run application
  • Type msc in the dialogue box and then click Ok
  • On the left pane, locate and expand Windows Logs
  • Then right-click on the sub folders under it and then click on Clear Log
  • Follow the last step for Application, Setup, Security, System and Forwarded events

Once done, restart your computer and check to see if the problem still exists or not. If the problem is still not solved, then try the next solution.

Solution 3: Find and Disable the culprit service

Svchost.exe is a process that is needed by many Windows services and programs in order to run.

Simply identifying the service or program that is working under svchost.exe and then disabling or completely removing it should definitely solve the high usage problem.

Follow the steps below to find the culprit service and then disable it:

  • Right-click on the Task Bar and click on the Task Manager to open it
  • Navigate to the Processes tab and locate the exe high usage service
  • Right-click on it and then click on Go to details

Now try to find out which process is mainly using the CPU:

  • Perform a search
  • Try sequentially stopping the services

Now follow these steps:

  • Choose a service
  • Right-click on the service and then click Stop Service

Follow the steps below to disable the suspicious service:

  • Press Windows logo key + R to open the Run application
  • In the dialogue box, type msc and then press Enter
  • In the Service Management window, select the service you want to disable and right-click on it, then choose Properties
  • Set the Start-up type to be Disabled and then click Ok and then exit
  • Restart your computer after the process is completed

Identifying and stopping the culprit service is a tricky process. However, if properly done, it can get rid of the high usage issue completely.

Complete the process, restart your computer, and then check to see whether the problem still exists. If it does, continue to the solution below.

Solution 4: Scan your computer for viruses and malware

One of the major causes of the svchost.exe problem is the occurrence of viruses and malware within the system. A virus or malware infection could cause a service, such as svchost.exe, to make use of a huge amount of RAM without letting the free RAM go.

If that’s the case, then it is best to scan the computer for any viruses or malware and then remove or quarantine them as soon as possible.

You can use any antivirus software to scan your computer and remove any viruses on your Windows computer.

However, some of the best antivirus software are:

  • Kaspersky Free Antivirus
  • Bitdefender Antivirus
  • Avast Free Antivirus
  • Microsoft Windows Defender
  • AVG Free Antivirus

After scanning your computer and getting rid of any viruses or malware, restart your computer and check to see if the problem still exists.

If the other solutions do not work for you, this should definitely do the trick.

Можно ли завершить процессы Узел службы (svchost.exe)?

Выполнение различных системных задач может требовать разное количество ресурсов компьютера. К примеру дефрагментация диска или создание точки восстановления Windows сильно замедлят работу компьютера с медленным HDD, а служба шифрования Bitlocker способна полностью загрузить слабенький процессор.

Для комфортной работы Windows 10 желательно использовать 4-ех ядерный процессор, 6-8 ГБ оперативной памяти и устанавливать систему на SSD диск. Отключение системных процессов не окажет существенного влияния на прирост производительности. ОС Windows достаточно хорошо оптимизирована и не запускает не нужных служб.

Обслуживание системы, которое требует существенных ресурсов, выполняется в период бездействия вашего ПК. Если вы завершите процесс необходимый системе в текущий момент времени, то он будет автоматически запущен заново. Для полного отключения процесса необходимо разобраться для какой функции Windows он используется и отключить эту функцию. Подробнее об способах ускорения работы Windows 10 смотрите в нашем видео:

Если вы заметили, что один из экземпляров Узел службы или связанная с ним служба чрезмерно используют процессор или ОЗУ, вы можете проверить задействованные сервисы. Это поможет найти направление, в котором искать неисправность. Вы можете узнать службы, связанные с конкретным svchost.exe, используя стандартный Диспетчер задач или стороннее приложение Process Explorer. Process Explorer можно отнести к списку приложений, которые нужно обязательно иметь на своем компьютере.

Другие способы устранения проблемы

Очистка системных журналов Windows

  • Зайдите в Пуск.
  • Нажмите на стрелочку рядом с пунктом «Все программы».

  • Пролистайте вниз и найдите папку «Стандартные».
  • Выберите «Выполнить».

  • В открывшемся окне вбейте команду eventvwr.msc и нажмите ОК.

  • Выберите нужный раздел журнала, который хотите очистить, и вверху на панели нажмите «Действие». В появившемся списке отыщите функцию «Очистить журнал…».

  • Вы можете сохранить резервную копию файлов, либо просто провести очистку журнала.

Журналы событий – это всего лишь информация (как записи в ежедневнике) касательно всех ошибок и событий, которые происходили в вашей системе.

Очистка папки Prefetch

  • Зайдите в «Мой компьютер», значок которого обычно находится на рабочем столе.
  • Зайдите в Локальный диск С.
  • Откройте папку Windows.
  • Отыщите в ней подпапку Prefetch, и откройте её.
  • Выделите и удалите все файлы в этой папке.

Существует ошибочное мнение, что для повышения производительности процессора папку Prefetch нужно удалить. Но на самом деле это может привести к временным сбоям в работе приложений и всего устройства.

  • Запустите Редактор реестра. Это осуществимо, если открыть «Пуск» и ввести в строку поиска regedit.

  • В открывшемся окне в колонке слева откройте папку HKEY_LOCAL_MACHINE, нажав на галочку.

  • В ней вы найдёте несколько подпапок, среди которых будет SYSTEM.
  • Кликните на галочку возле SYSTEM, чтобы выпал список, и перейдите в CurrentControlSet.

  • Теперь нужен кликнуть на галочку возле подпапок Control/SessionManager/Memory Management.
  • Нажмите на папку PrefetchParameters. В колонке справа появится небольшой перечень файлов. Нас интересует файл EnablePrefetcher.

  • Правой кнопкой мыши нажмите на файл EnablePrefetcher и выберите «Изменить».

  • Проставьте «2» в строке «Значение» и нажмите ОК. Это позволит закрыть доступ к папке для приложений, которые не относятся к системе Windows.

  • Закройте Редактор реестра и перезагрузите систему.

Неправильно установленные приложения для драйвера: откат системы

  • Нажмите на «Пуск».
  • Наберите в поисковой строке «Восстано» и выберите «Восстановление системы».

  • Далее появится окно с информацией о последствиях перезапуска. Ознакомьтесь с ней и нажмите «Далее».

  • Установите дату отката, ориентируясь на период прекращения нормальной работы процессора, и нажмите «Далее».

  • Просмотрите данные о восстановлении. Продолжите процедуру нажатием на кнопку «Готово».
  • Затем появится окно с предупреждением невозможности остановки операции. Подтвердите согласие продолжить процедуру отката кнопкой «Да».
  • После этого придётся выждать время, необходимое для отката системы. После завершения процесса на экране появится уведомление об успешности процедуры.

Проверка целостности системы Windows

  • Нажмите на значок «Пуск» на панели задач.
  • Нажмите на черный треугольничек у строки «Все программы», чтобы увидеть список программ.
  • В папке «Стандартные» отыщите Командную строку. Нажмите на неё правой кнопкой мыши и выберите запуск от имени администратора.
  • Введите комбинацию sfc /scannow и нажмите на клавиатуре Enter.
  • После этого система самостоятельно отыщет и устранит проблемы. Перезагрузите систему.

Отключение автоматического обновления

  • Откройте меню «Пуск».
  • Зайдите в «Панель управления».
  • Выберите раздел «Система и безопасность».
  • Запустите «Центр обновления Windows».
  • В колонке слева нажмите на категорию «Настройка параметров».
  • В открывшемся окне измените статус обновлений, выбрав «Не проверять…». Также уберите галочки в пунктах ниже и нажмите ОК.

  • В поисковой строке меню «Пуск» введите слово «Службы» и запустите данную программу.

  • В открывшемся окне отыщите в списке «Центр обновления Windows» и нажмите на данную строку. На панели вверху найдите кнопку «Остановки службы».

  • После этого кликните по строке «Центр обновления Windows» правой кнопкой мыши и выберите «Свойства».
  • В разделе «Тип запуска» поставьте статус «Отключена».

  • Подтвердите изменение кнопкой ОК и перезагрузите систему.

Специальные программы для очистки оперативной памяти

Advanced SystemCare

Приложение Advanced SystemCare — гибкий инструмент, предназначенный для настройки работы Windows, в том числе за счёт наведения порядка с оперативной памятью. Программа распространяется в нескольких конфигурациях, в том числе и в бесплатной, которую можно скачать с сайта производителя. Как и во многих бесплатных приложениях, в Полную установку включено несколько рекламных «подарков», поэтому лучше выбрать «Выборочную установку» и убрать всё лишнее.


По умолчанию предлагается «Полная установка»

Интерфейс приложения выполнен в необычном «волшебном» стиле, который при желании можно сменить, но всё изложено доступно и удобно.


Интерфейс программы очень необычен

Advanced SystemCare может всё сделать самостоятельно, если пользователь не хочет вникать в детали, для чего предусмотрен «Упрощённый режим». Более тонкая настройка доступна в «Режиме Эксперта».


Режимы легко переключаются

Перед началом работы нужно провести проверку, предварительно пометив (в «Режиме Эксперта») исследуемые параметры.


Настраиваем параметры проверки

Вкладка «Быстрые параметры» также служит для настройки работы приложения и лишний раз демонстрирует преимущества платной версии, в которой возможностей значительно больше.


Производитель использует бесплатную версию для рекламы возможностей платной

Установив все переключатели в нужное положение, нажимаем «Применить», а потом запускаем проверку. Приложение показывает промежуточные отчёты для развлечения пользователя.


Приложение отчитывается о ходе каждого этапа проверки

Результаты представляются немного драматично, в красных тонах, но тоже очень информативно. К счастью, для устранения всех найденных проблем достаточно нажать большую кнопку «Исправить».


Результаты проверки представлены очень драматично

Зелёный цвет финального экрана говорит, что система избавлена от найденных проблем.


Зелёный цвет говорит об окончании чистки

Advanced SystemCare имеет множество дополнительных утилит, одна из которых (Smart RAM) предназначена для управления оперативной памятью.


Перечень инструментов

Впрочем, обычный пользователь может работать в упрощённом режиме, это уже заметно улучшит работу компьютера и очистит оперативную память. Существует также модификация пакета Advanced SystemCare Ultimate, содержащая встроенный антивирус.


Ко всем достоинствам пакета добавлена антивирусная защита

Wise Memory Optimizer

Wise Memory Optimizer — ещё одна бесплатная программа, специализирующаяся на управлении оперативной памятью. Ориентирована на начинающих пользователей, имеет простой и интуитивно понятный интерфейс. Существует также портативная версия, не требующая инсталляции.


Предусмотрена версия без установки на компьютер

nCleaner

Программа nCleaner также распространяется бесплатно и занимает очень немного места. Однако приложение заявляет о почти сотне опций и инструментов очистки, мониторинге ресурсов, настройках загрузки, управлении основными браузерами, офисными приложениями и коммуникаторами.


Функциональная бесплатная программа nCleaner

Программа удаляет временные файлы, сканирует и исправляет реестр, а также даёт возможность наблюдения и управления состоянием оперативной памяти

Опцией является возможность удаления файлов с жёсткого диска без возможности восстановления, что важно для секретной или личной информации

CleanMem

Утилита CleanMem также предназначена для оптимизации работы оперативной памяти, но действует по особому алгоритму. Программа каждые полчаса обращается к оперативной памяти, находит зарезервированные, но не используемые другими приложениями блоки, и разгружает их. CleanMem также распространяется бесплатно и занимает очень мало места.


Мини-программа CleanMem для мониторинга оперативной памяти

VC RamCleaner

VC RamCleaner представляет собой миниатюрную бесплатную программу, специально предназначенную для очистки оперативной памяти. В автоматическом или ручном режиме приложение находит блоки памяти, ранее использованные другими программами, которые система считает зарезервированными, и освобождает их.


Зачищаем память одним кликом

MemoryCleaner

MemoryCleaner — чуть более функциональная, но тоже очень небольшая программа очистки памяти. Позволяет выбрать один из четырёх уровней оптимизации, имеет монитор состояния памяти, а также может запускаться автоматически.


В программе MemoryCleaner настроек немного больше

RAM Memory Cleaner and Optimizer

RAM Memory Cleaner and Optimizer — небольшая программа, производители которой также обещают мгновенное освобождение оперативной памяти со всеми положительными последствиями.

Как исправить Svchost.exe LocalSystemNetworkRestricted

Быстро определить, какой процесс из перечисленных 30-ти или более процессов виновен в проблеме, может быть довольно тяжело. Тем не менее, чтобы избавиться от ошибки Svchost.exe LocalSystemNetworkRestricted выполните следующее:

  • Просто подождите. Возможно, торможение вызвано очередным обновлением или другими необходимыми системными функциями, и через малое время всё придёт в норму;
  • Перезагрузите ваш ПК. Данный банальный совет регулярно оказывается довольно эффективным;
  • Установите свежие драйвера для системных устройств. В частности, в этом могут помочь такие инструменты как «DriverPack Solution», «Driver Easy» и другие аналоги;
  • Отключите службу Windows Update. Нажмите на кнопку «Пуск», в строке поиска введите services.msc. В открывшемся окне списка служб найдите службу «Центр обновления Windows» (wuauserv) и дважды кликните на ней. Войдя в её настройки, в типе запуска выберите «Автоматически (отложенный запуск)», нажмите на «Ок», и перезагрузите ваш ПК. Если данный совет не поможет, можно вновь перейди в настройки данной службы, выбрать «Отключена», и посмотреть, будет ли наблюдаться торможение с задействованием указанного svchost и далее;Отключите службу «Windows Update»
  • Отключите службу «Superfetch». Обязанность данной службы заблаговременно подгружать в память наиболее используемые пользователем программы (или необходимый код и данные, нужные таким программам для работы). Отключив «Superfetch» вы разгрузите ресурсы вашего ПК при старте системы Для этого перейдите в список служб, как было описано в случае службы Windows Update, там найдите службу «Superfetch», и, дважды кликнув на ней, в типе запуска выберите «Отключена».

    Отключите службу «Superfetch»

Там же и таким же образом рекомендую отключить службу «Prefetch», если же её там не найдёте, то нажмите на кнопку Пуск, в строке поиска введите regedit и нажмите ввод. В открывшемся окне перейдите по ветке:

KEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters

И измените значение параметра EnablePrefetcher (DWORD) на 0x00000000 (это значит, что компонент отключен). Если не помогло, тогда верните данный параметр на первоначальное значение 0x00000003, а также вновь задействуйте службу «Superfetch» (в её настройках выберите тип запуска – «Автоматически);

  • Проверьте ваш компьютер на наличие вирусных программ. Помогут Dr.Web CureIt!, Trojan Remover, AdwCleaner и другие аналоги;
  • Выполните откат системы на предыдущее состояние. Если перечисленные выше способы не помогли, попробуйте откатить систему на точку восстановления, когда система работала стабильно. Нажмите на кнопку «Пуск», в строке поиска введите rstrui и нажмите ввод. В открывшемся окне выберите стабильную точку восстановления, и откатите систему на данное корректное состояние.Используйте откат системы на стабильную точку восстановления

Если всё не так просто

Именно индивидуальный подход, внимание к вашей персоне позволят получить результаты, которых вы так ждали. Тут уже от вас зависит мало — ваше дело обратиться за помощью

Кстати говоря, полная переустановка Windows с удалением всех файлов, то есть с полным форматированием всех дисков, обязательно поможет, но другое дело, что вам каким-то образом нужно спасти важные для вас файлы, но никто не застрахован от того, что они тоже заражены.

Очень хорошо, что сейчас вообще есть специалисты, которые могут помочь в такой тяжёлой ситуации. К тому же, если всё на самом деле очень плохо, изучите истории людей, которые уже прошли через сражение с этим, безусловно, неприятным вирусом.

https://youtube.com/watch?v=FnRy_Ds7SYM

Причины и решения

Для начала стоит сказать, что приведенные решения подходят для Windows 7 и для других версий могут не подойти или работать некорректно, хоть они довольно похожи.

Самое первое что можно сделать в такой ситуации – это перезапустить компьютер. Этот способ универсальный и работает для многих проблем, хоть и временно.

Далее неплохо проверить систему антивирусом. Если он не поставлен, то срочно установите. После проверки посмотрите нет ли обновлений для Windows 7, если они имеются – установите. Для этого зайдите в Панель управления – Система и безопасность – Центр обновления Windows.

Также причиной может быть некорректное обновление системы или программ. Например, антивирус не может установить обновления и поэтому грузить систему. Поэтому попробуйте отключить автоматическое обновление Windows и фоновых программ. Если дело в этом, то компьютер вновь начнет работать нормально. Не забудьте перезагружать компьютер после изменений и проверять важные обновления раз-два в неделю.

Еще одна причина может крыться в том, что запущенно много программ в фоновом режиме и оперативная память просто не справляется. Попробуйте включать-выключать приложения чтобы определиться.

Активный серфинг в интернете тоже может стать причиной заторможенности. Собрав огромное количество временных файлов, вы захламляете реестр. Если причина в этом, то все решается с помощью специальных утилит типа CCleaner.

Если после всех этих манипуляций компьютер тупить, то можно открыть Диспетчер задач, зайти во вкладку «Процессы» и выявите самый прожорливый процесс svchost. Для удобства можно отсортировать их по количеству занимаемой памяти. Нажимаем на него правой кнопкой мыши и выбираем «Перейти к службам».

Появится список служб, ответственных за svchost. Теперь придется провести кропотливую работу. По очереди отключайте каждую из них и смотрите как ведет себя система.

Для отключения зайдите в Панель управления, найдите Администрирование и нажмите на ярлык Службы. Выберете из списка нужный файл, нажмите на него правой кнопкой мыши и щелкнете по «Остановить».

Можно удалить папку Prefetch. Она находится в папке Windows на диске с системой. Опасности это не несет, но может решить проблему.

Еще можно проверить, не накопилась ли пыль в системном блоке? Физическое повреждение чипов памяти тоже может стать причиной того, что Svchost потребляет много ресурсов.

Если ничего не помогает, можно попробовать откатить систему на несколько дней назад. Это можно сделать в Панели управления.

Что делать: оставлять процесс висеть или удалять его вручную – оставлено на усмотрение пользователя. Но стоит помнить, что завершение процесса может негативно сказаться на работе системы и памяти. Поэтому лучше запастись терпением и немного подождать, чем потом разгребать последствия, вплоть до полного краха системы и синего экрана. Не лезьте сразу Диспетчер задач, лучше сначала воспользуйтесь более безопасными методами.

https://youtube.com/watch?v=xiJ5JMDQKFA

Вирусы, маскирующиеся под svchost

Свхост – процесс, который очень часто подвергается воздействию вирусов и троянов. Разработчики вирусного ПО делают «маскировку» своим троянам и при попытке найти нежелательный файл мы встречаем фальшивый процесс.

Выявление вируса может показаться сложным заданием, но на деле всё элементарно. Чтобы отличить вирус от настоящей программы, нужно посмотреть кем запущен процесс. Заходим в диспетчер. В колоне «Пользователь» отображены адреса файлов, какими открыт и контролируется svchost. Напротив каждой строки свхост должны быть:

  1. SYSTEM.
  2. LOCAL.
  3. NETWORK SERVICES.

Если в столбце один из пунктов выше – можете не волноваться, это не вирус. Дело в том, что свхост запускается только системой. Хоть мы и точно узнали, заражен ли процесс, для безопасности лучше всё равно проверить весь компьютер.

Если вместо СИСТЕМ, ЛОКАЛ или НЕТВОРК будет «Пользователь» или любые другие названия — сканируем систему (Рисунок 3). Удалять программы вам, скорее всего, не придётся, но отдельные подозрительные папки и файлы должны быть проверены антивирусником.

Также, можем перейти по пути msconfig, прописав эту команду в «Выполнить». В Автозагрузке ничего подобного к данному процессу не должно быть.

Если вы заметили папки таких видов: «Net-Worm.Win32.Welchia.a», «Trojan-Clicker.Win32.Delf.cn» или подобные – проверяем их и ЧЕРЕЗ АНТИВИРУС удаляем. На нашем сайте имеется широкий выбор различных антивирусных программ.

Рисунок 3. Окно диспетчера устройств для поиса вирусов маскирующихся под svchostк

Что такое Svchost.exe

Svchost.exe netsvcs (сокращённые названия — Svchost.exe, Svchost) представляет собой системный процесс Windows 7, отвечающий за ускоренный запуск и работу других сервисов и служб системы. В нормальной ситуации Svchost.exe быстро исполняет свою функцию и освобождает оперативную память, но когда приложения испытывают трудности и начинают сбоить, процесс оказывается загруженным в память несколько раз.

Svchost.exe дублируется много раз

Одновременно работающих Svchost.exe может быть четыре и более. Верхнего предела нет, всё зависит от количества накопленных ошибок. Общая черта у всех клонов процесса в «Диспетчере задач» указывается в качестве пользователя system (система), local service или network service. Другие варианты, в том числе user, имя вашей учётной записи или администратор, говорят о высокой вероятности работы вируса, маскирующегося под Svchost.exe.

К сожалению, некоторые вредоносные программы научились заражать сам Svchost.exe. Заражённый клон внешне не выделяется на фоне других, но усиленно эксплуатирует систему в своих целях. Поэтому дополнительным тревожным признаком может служить чрезмерная загрузка оперативной памяти и ЦП одним из процессов.

Svchost.exe появляется в оперативной памяти по одной из следующих причин:

  • Случайный сбой. 
  • Ошибки службы обновлений. Система может накапливать ошибки и при отказе от загрузки последних обновлений, и при их активной установке. В последнем случае причиной проблемы может быть конфликт с работающей системой или сбой при загрузке из-за некачественной связи. Кроме того, бывает, что и сами обновления содержат внутренние ошибки.
  • Большой log-файл событий в журнале. Иногда причиной является чрезмерный размер log файла в журнале событий Windows 7.
  • Вредоносные программы. Маскирующиеся по exe вирусы имитируют поведение процесса, чтобы затруднить своё обнаружение.
  • Аппаратные проблемы. Повреждение планок оперативной памяти, загрязнение и перегрев процессора и так далее. Особенно актуально для подержанных компьютеров.
  • Засорённость системы. Множество загруженных из интернета и временных файлов, давно нечищеный реестр приводят к сбоям в работе Windows 7, приводящим к появлению exe.

Что за зверь?

Svchost в Windows 7 имеет множество интересных особенностей. К примеру, многие пользователи порой не на шутку удивляются, что их может быть более десятка. Тонкость заключается в том, что этих процессов может быть от 4 (что считается минимум) до бесконечности. Да, да, вы не ослышались, именно до бесконечности, так что в интернете вы легко можете найти скриншоты, на которых запечатлены многие десятки этих процессов.

Таким образом, становится вполне ясно, где получается сбой — ошибки в работе данного процесса кардинально меняют его действие, то есть вместо ускорения начинаются большие проблемы. С другой стороны, как вы сами сейчас поняли, данный процесс закрывается довольно просто, нужно лишь проявить внимательность.

Причины высокой нагрузки процессом svchost.exe (netsvcs)

Проблема очень серьезна, поскольку общий объем оперативной памяти, используемой процессом svchost.exe (netsvcs) доходит до 50% после включения ПК и увеличивается до точки, когда компьютер становится настолько медленным, что за ним невозможно работать и требуется только перезагрузка. Проблема не является исключением для какой-то определенной версии ОС, от нее не застрахованы пользователи Windows 7, 8.1 и 10.

Высокая нагрузка на процессор и ОЗУ может произойти по двум основным причинам:

  1. Утечка памяти Windows 10. Нагрузка на ОЗУ возникает, когда программе, использующей svchost.exe, не удается освободить память, в которой она уже не нуждается.
  2. Svchost.exe (LocalSystemNetworkRestricted). Проблема возникает, когда процесс LocalSystemNetwork начинает интенсивно использовать процессор и ОЗУ, больше чем ему требуется, тем самым вызывая утечку памяти.

Среди прочих причин источником проблемы может быть вирус или вредоносная программа, которая маскируется под этот процесс и запускается автоматически при загрузке системы.

Если столкнулись с неполадкой, когда svchost.exe (netsvcs) грузит процессор и память, воспользуйтесь следующими решениями.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector