svchost.exe: Что это за хост-процесс? Почему грузит систему?

Давайте разберем популярные вопросы связанные с службой узла, он же svchost.exe. В частности: Что такое svchost.exe? Почему в диспетчере задач отображается несколько процессов svchost.exe? Как узнать имя службы и описания svchost? Почему svchost.exe грузит процессор, память, диск или систему в целом? В диспетчере задач можно увидеть такие имена, как «Служба узла», «Узел служб» или «svchost.exe». Запомните, это одно и тоже.

Что такое svchost.exe в Windows?

Svchost.exe — это общее имя хост-процесса для служб, которые запускаются из динамически подключаемых библиотек. По сути svchost.exe управляет системными службами, которые запускаются из динамически подключаемых библиотек DLL. Что это значит? К примеру, вы наверняка устанавливали игры на свой ПК и, если в Windows запустить исполняемый файл «.exe», то он запуститься привычным нам способом, чтобы установить эту игру. Проблема в том, что вы не можете запустить файл DLL напрямую из Windows так же, как исполняемый файл «.exe». Вместо этого используется оболочка, загружаемая из исполняемого файла. Так и родился процесс Svchost.exe для запуска DLL, который находится в каталоге System32. Примерами таких системных служб являются: «Автоматическое обновление», «Брандмауэр Windows», «Plug and Play», «Служба факсов», «Темы Windows» и многие другие.

Почему запущено так много svchost.exe?

При запуске системы, Svchost.exe проверяет часть раздела реестра со службами и создает список служб, которые ему необходимо загрузить. Каждый сеанс Svchost.exe может содержать группирование служб. Это сделано для уменьшения количества различных запущенных служб и улучшает отладку, если в этом будет необходимость. К примеру, один процесс svchost.exe запускает три службы связанные с брандмауэром. Согласитесь, ведь удобно видеть один процесс, чем три? Если ошибка случается в одной из трех запущенных служб, то это колоссально упрощает отладку и решение проблемы. И это касается остальных служб, которые может загружать svchost.exe и группировать их в один.

Где посмотреть, какие службы запускает svchost.exe

Вы можете посмотреть в редакторе реестра службы, которые запускает svchost.exe. Для этого нажмите Win+R и введите regedit, чтобы запустить редактор реестра. Далее перейдите по пути:

Вы можете заметить, что я открыл DcomLaunch и в нем 7 связанных служб, которые будут видны как один процесс svchost.exe.

Вы также можете проверить список служб с которыми связан svchost.exe через командную строку. Для этого запустите командную строку от имени админа и введите команду:

Вы можете заметить, что svchost.exe запускает 4 службы и объединяет их в одну. Также может и не объединять, как с примером PlugPlay.

svchost.exe грузит систему — ЦП, Память или Диск

Когда вы видите в диспетчере задач, что Служба узла (svchost.exe) грузит вашу систему, в частности ЦП, память или диск, то это может быть не то, что вы себе представляли, и грузить могут совершенно другие службы. К примеру, мы запускаем обновления Windows 10 в центре обновлений, и у нас svchost.exe будет грузить процессор, память или диск почти до 100%. Когда обновления установятся, то процесс svchost.exe больше не будет грузит вашу систему. В другом случае, может быть запущена автоматическая проверка защитником Windows, и в этот момент у вас будет грузится система до 70-90%. Нужно всего лишь подождать. В некоторых других случаях это может быть вирус.

Как узнать, что за служба связанна с svchost.exe

Жмем Ctrl+Shift+Esc, чтобы открыть диспетчер задач. Далее смотрим, что именно у нас под нагрузкой. В моем случае я вижу, что «Узел службы: локальная система» грузит мой диск. Раздвигаю список «Узла службы», и там куча служб. Я бегло посмотрел и обнаружил, что там есть такая служба как «Центр обновления Windows«, далее я перешел в параметры центра обновлений и обнаружил, что идет установка новых обновлений для системы. Я просто пережду, и мой диск после окончания всех процессов по обновлению, перестанет грузиться.

К примеру, если вы не знаете, что за служба в списке «Узла служб», то нажмите правой кнопкой мыши по службе и выберите «Открыть службу«. Там вы обнаружите описание данной службы и для чего она нужна. Вы также можете выбрать «Поиск в Интернете» для описания данной службы.

filecheck .ru

Бесплатный форум с информацией о файлах может помочь вам разобраться является ли svchost.com вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с svchost.com

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу exefile. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы svchost.com.

Информация о файле svchost.com

exefile или Generic Host Process for Win32 Services не дает никаких сведений о программном обеспечении, с которым процесс был установлен, так же не определен разработчик.

Описание: svchost.com не является важным для Windows и часто вызывает проблемы. Svchost.com находится в папке C:\Windows. Известны следующие размеры файла для Windows 10/8/7/XP 41,472 байт (99% всех случаев) или 530,944 байт.
У процесса есть видимое окно. Это не системный файл Windows. Нет информации о создателе файла. Процесс начинает работать, когда программа загружается. Поэтому технический рейтинг надежности 81% опасности.

Если svchost.com находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 88% опасности. Размер файла 348,449 байт (33% всех случаев), 356,751 байт или 283,023 байт. Это не системный процесс Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: exefile , win.ini , Run ). У процесса нет видимого окна. Нет более детального описания программы. Svchost.com способен манипулировать другими программами, записывать ввод данных и мониторить приложения.

Важно: Некоторые вредоносные программы используют такое же имя файла svchost.com, например W32.Neshuta или Trojan.Gen (определяется антивирусом Symantec), и Virus.Win32.Neshta.a или Worm.Win32.AutoIt.rm (определяется антивирусом Kaspersky). Таким образом, вы должны проверить файл svchost.com на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

svchost.com Размер файла 41,472 вирус, в реестре прописывает себя на запуск ехе не цепляется к х64 oldsergeant

Этот вирус мне с компа удалил все «ехе» файлы Я

Svchost.com — это файловый вирус Neshta, который заражает все файлы с расширением exe, которые обнаружит. Generic Host Process — это только svchost.EXE, который всегда находится только в %systemroot%\system32\ (дополнительная информация) Anonymous

svchost.com Размер файла 41,472 вирус, в реестре прописывает себя на запуск ехе не цепляется к х64 oldsergeant

Этот вирус мне с компа удалил все «ехе» файлы Я

Svchost.com — это злобный белорусский вирус Neshta™, который заражает большинство файлов с расширением ехе и просто повреждает их. Generic Host Process — это svchost.EXE и расположен он только в %systemroot$\system32 (дополнительная информация) Anonymous

Без этого не будут включаться setyp-ы Саша

Вирус! Маскируется под системный процесс Svchost.exe, но имеет другое расширение. Расширение .com — это командный файл, при нажатии на который запускается выполнение кода. И очень часть вирусы используют это расширение для обмана пользователей, см. ссылку. (дополнительная информация) Garry

virus oleg

При простом удалении его из папки Windows перестают работать exe—При удалении его из реестра а потом из Windows всё ОК- искажает значки или оставляет одну полоску -при включении файла значок восстанавливается и файл открывается -при закрытии файла значок превращается в полоску -символы в реестре «%1″%* правильные -если прибавляется svchost -неправильно-при удалении вируса из папки windows exe открываются список программ для открытия файлов-если удалить его из реестра а потом из папки -всё работает- после перезагрузки вирус восстанавливаеться-Web опознавал его-а потом перестал определять его как вирус- откуда он появляется ? Evdokim

Антивирус kaspersky 2010 проводил спецальную процедуру лечения, и казалось бы он его удолил но нет через пару дней он появился снова. Помогла перестоновка Windows Vi2gkl

Вирус — однозначно. Заразил настольный компьютер, Антивирусник Avira не смог его удалить. Поставил Касперского, он сразу определил вирус и удалил его, но через время Svchost.com появился снова. Проявление вируса — программы открываются только при запуске от админа, затем прекращают запускаться вовсе. Доходит до того, что вирус не дает устанавливать антивирус. Касперский лечит зараженные файлы, но через 1-2 часа все повторяется. Применял утилиту D.Web, утилита Касперского KVRT, Сам Каспер, avz4, cce_2.5.242177.201_x64, SUPERAntiSpyware, RogueKillerX64, Новый китайский антивирус 360 Total Секьюрити. Эти утилиты рассчитаны на поиск и удаление всех видов вирусов. Все они находят вирусы и удаляют их (или лечат), но зловред появляется снова. Вирус перешел на ноутбук и заразил 2 операционные системы, все выносные диски (3 по 1тб) и все флешки. Тут говорят — переустановка решает проблему. Я тоже так думал, переустанавливал все системы с форматированием дисков. Но все повторяется снова. Так я мучаюсь 7 дней, а этот файл svchost.com появляется снова. Юрий Долгов

Попала программа еизвестно как, скорее всего через флешку. Но теперь программы отказывают работать одни за одной. Стоит один раз её открыть зараженную папку, как в следующий раз не хочет открываться, Пишет нужно через администратора. Пыталя вылечить касперским 2013, после сканирования . Восстановление прошло. Гугл заработал. Ура! Ноутбук начинает оживатьмы. Так что не обязательно сразу кидаться и переусьанааливать систему. Возможно просто антивирусом прогнать. На мой случай обошлось так. Внешний диск заработал тоже. Всем удачи! . Ну и зараза эта Neshta! БЕК

svchost.com точно вирус. Крч. Когда он запускается первый раз то в реестре есть команда для открытия программ так вот он перед командой прописывает путь к самому файлу svchost.com и потом уже идёт команда для запуска программ. И когда ты запускаешь прогу то вирус заражает exe файлы ( немного ) и у него есть приемущества, если вы его удалите, то у него есть еще заражённые файлы, которые он заразил и вы конечно если откроете заражённую программу то он снова появится. Сам вирус даёт сбои в работе операционной системы и программ которые он заразил. *****Как от него избавится?***** 1) Зайдите в реестр и найдите папки HKEY_CLASSES_ROOT\exefile\shell\open\commandи найдите значение (По Умолчанию) там будет прописано C\Windows\svchost.com мы должны оставить только это : «%1» %* и жмём ок. Затем удаляем вирус в папку c\Windows. Имя файла svchost.com (MS-DOS) , сканируем систему антивирусом и проверяем, есть ли системные файлы, которые заражены если нет то удаляем всё антивирусником. После этого программы которые были заражённы удалятся и их надо будет удалить! Всё. Проблема решена1 Кайтан

Попался ноут на установку офиса, ноут был заражён Svchost.com, спрашивал разрешения на изменения некоторых файлов, а также эта зараза заразила мой внешний хард, все файлы exe заражены

чудовищно тормозил компьютер — в дз загруженность — 100 процентов при запуске 2 или 3 программы алекс

svchost.exe который находится в необычной для него папки может закрывать браузер после того как вы напишите AVZ потому что эта программа может его удалить

Вирус Андрей

Лучшие практики для исправления проблем с svchost

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с svchost. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса svchost.com на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

svchost сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.