Что делать, если svchost сильно грузит процессор?

Process explorer: приложение от дочерней компании microsoft

Process Explorer — бесплатный вариант от компании Sysinternals, владельцем которой сейчас является корпорация Microsoft. В окне этой утилиты отображается значительно больше информации о процессах, нежели в «Диспетчере задач». Программа быстро показывает, какому процессу принадлежит то или иное открытое окно.

В Process Explorer процессы отображаются в древовидном перечне

Инструмент умеет выполнять такие задачи:

отображать процессы по иерархии;
узнавать, является ли процесс системным или сторонним (что важно для определения подлинности svchost);
показывать иконку компании производителя программы;
«замораживать» процессы;
изменять диапазон измерений нагрузки на ОЗУ;
показывать нагрузку на ресурсы с помощью графических индикаторов;
запускать, ставить на паузу и останавливать потоки процесса;
закрывать ветви процесса;
определять, на каком ядре будет запускаться каждый процесс;
проверять сертификат файла процесса и другое.

Утилита поддерживает все популярные версии Windows, начиная с XP. Загружать её нужно с официального сайта Microsoft.

Удаление троянской программы

троянского коня

Первым делом, запустите редакторование системного реестра, набрав regedit в строке «Выполнить» из меню «Пуск». Найдите ключ вида: »PowerManager»=»%WinDir%svchost.exe.

После того как PowerManager будет отключен, зайдите в «Диспетчер задач», вручную отключите процесс svchost.exe. Необходимо вручную удалить файлы:

• svchostc.exe;
• svchosts.exe;
• svchost.exe;
• msin32.dll;
• nostar.ini;
• svchost.com;
• SYSHOST.DLL;
• msrt32.dll;
• c1.txt;
• c2.txt;
• sysini.ini;
• c3.txt;
• svchost.com;
• SYSHOST.DLL;
• msrt32.dll

Будьте бдительны: «рабочий» svchost находится в каталоге %WINDIR%system32. Удалять его нельзя.

Чистка системы от вирусов

Под видом системного процесса любят маскироваться вредоносные программы. В ходе своей работы они существенно нагружают компьютер, вызывая массу неудобств. Прежде всего необходимо просканировать все имеющиеся накопители антивирусом. Найденные угрозы помещаются в карантин или удаляются. К сожалению, антивирусное ПО не всегда в состоянии распознать замаскированный процесс и тогда потребуется выполнить ручной поиск. О его реализации поговорим ниже.

Методы обнаружения вируса

Открыв Диспетчер задач, пользователь видит множество процессов с именем «svchost.exe» и все они кажутся одинаковыми. Однако стоит присмотреться внимательнее, часто в имени вируса используется подмена символов или их повторение. Возможно, грузит память в Windows 7 файл svhostt.exe, в котором пропущена буква «с» и использовано две «t». Это замаскированный вирус, и его потребуется немедленно удалить.

Если же файлы названы правильно — svchost.exe, следует проверить их расположение. Системный процесс находится в папке C:WindowsSystem32 и только там. Как это сделать:

Находясь в диспетчере задач, кликнуть правой кнопкой по названию и выбрать пункт «Открыть расположение файла».

Убедиться, что адрес соответствует представленному выше. Отличаться может только буква диска, на котором расположена система.

Повторить процедуру для других процессов с аналогичным именем.

Итак, при обнаружении вируса тем или иным методом, потребуется выполнить его удаление. Замаскированный процесс с подменой символов будет располагаться в любой папке, в т.ч. C:WindowsSystem32, а имеющий одинаковое название – в любой другой директории, поскольку два файла с аналогичным названием не могут располагаться в одной папке.

Как удалить «svchost.exe» на Виндовс 7

Для очистки системы от вирусного ПО потребуется:

Открыть диспетчер задач и найти процесс, не соответствующий одному из перечисленных выше параметров.

Кликнуть правой кнопкой и открыть его расположение в системе.

Выделить левой кнопкой, внизу нажать «Завершить процесс». В более новых версиях Windows: снова нажать правой кнопкой и выбрать действие — «Снять задачу».

Перенести фокус на открытую ранее папку и удалить файл.

Иногда вирус располагается рядом с системным файлом, но подмена символов выполнена таким образом, что не удается отличить подделку (например, буква «о» прописана на кириллице). Ориентиром послужит дата изменения – у оригинала она более ранняя.

Исправление ошибок в реестре

Удалить ошибки и старые ключи в реестре, которые мешают svchost стабильно работать, можно с помощью той же утилиты CCleaner:

1. Загружаем и устанавливаем программу, используя инструкцию в разделе выше.
2. Запускаем окно CCleaner и сразу переходим во второй большой раздел «Реестр». По умолчанию будут отмечены сразу все пункты в перечне видов ошибок. Оставляем всё как есть. Кликаем по первой синей кнопке «Поиск проблем».
3. Утилита найдёт неправильные записи всех указанных видов. Теперь щёлкаем по второй кнопке «Исправить выбранное».
4. При необходимости сохраняем резервную копию внесённых изменений.
5. Выбираем место для хранения файла резервной копии и щёлкаем по «Сохранить».
6. Кликаем по «Исправить отмеченные», чтобы CCleaner сразу исправила все ошибки в перечне.
7. Жмём на «Закрыть». После этого желательно повторить эту же процедуру несколько раз: обычно повторные проверки также обнаруживают ошибки. Когда в окне появится фраза «Неполадки не найдены», закрываем окно. Перезапускаем ПК и наблюдаем за svchost.

Назначение процесса «SVсhost.exe»

Открыв диспетчер задач во вкладке «Процессы», можно увидеть несколько процессов с одинаковым наименованием «svchost.exe». Процессы данной группы довольно ресурсоемкие и могут потреблять значительное количество процессорной мощности и виртуальной памяти. SVchost предназначен для запуска системных служб и приложений Windows и является системным процессом, поэтому если его выгрузить Windows прекратит работу.

Наличие данного процесса характерно для всех версий «окон» от «98» и выше

Но статус критически важного системного процесса SVchost получил только в Windows XP

В ранних версиях ОС «Виндоус» процесс отвечал за функцию соединения с глобальной или локальной сетью, но позже разработчики из «Майкрософт» задействовали данный процесс для запуска фоновых библиотек с расширением «dll». Данные библиотеки обеспечивают работу системы, но их невозможно запустить в обычном режиме.

Почему процесс оказывает большую нагрузку на ЦПУ?

Как не парадоксально, SVchost служит как раз для оптимизации работы системы и наименьшего потребления ресурсов «железа». Процесс способен запустить несколько служб, что значительно экономит оперативную память. Однако, процесс может быть источником проблем с работоспособностью ПК. Прежде всего страдает быстродействие. Существует несколько причин, по которым процесс оказывает излишнюю нагрузку на ЦП и виртуальную память:

• Вирусная активность: самая распространенная причина. Вредоносное ПО запущено в фоновом режиме и мимикрирует под SVchost.exe;

  • Критические ошибки в самой ОС;
  • Объемный файл log: данный файл может накопить чрезмерно много сведений и иметь очень большой размер вследствие чего снизится быстродействие работы в ОС;
  • Работа uTorrent: наличие установленного торрент-клиента также связывают с излишней нагрузкой, исходящей от SVchost.exe. Помимо этого замедлять работу процессора могут запущенные в фоновом режиме DC-клиенты, в которых выполняются операции скачивания или расшаривания файлов;
  • Работа служб по обновлению ОС: работа ПК может быть медленной из-за того, что в фоновом режиме запущено автоматическое обновление Windows.

Снижение нагрузки CPU от работы SVchost.exe в Windows 7

Основные способы:

• Перезагрузка компьютера: в работе ОС имеются критические ошибки. Такие ошибки, как правило, характерны для текущего сеанса и перезапуск «Виндоус» их исправит;
• Удаление вредоносного ПО: необходимо сделать полное сканирование ПК антивирусным программным обеспечением. Чтобы опознать функционирование вредоносного ПО, нужно знать, что «легитимные» процессы SVchost запускаются только от «system», «local» или «network service». Все остальные источники инициации процесса — вирусы. Все сведения доступны во в кладке «Процессы» Диспетчера задач.

• Очистка папки «Prefetch», которая содержится в системной папке «Windows». Допускается удалять только содержимое каталога, но не сам каталог.

• Отключение автоматической загрузки обновлений в «Центре обновления Windows». Для этого в поисковой строке вводится команда services.msc. В открывшемся окне «Свойства: Центр обновления Windows» службе обновления необходимо присвоить статус «Отключена»;
• Оптимизация торрент-клиента: сочетанием клавиш CTRL+P открыть окно «Дополнительно» и в параметре «net.low_cpu» устанавливается значение «ДА». После этого появляется возможность вносить корректировки в параметре «net.max_halfopen». В данной строке нужно ввести минимальное числовое значение и повышать до тех пор, пока это не начнет сказываться на быстродействии системы.

Что за процесс svchost exe грузит процессор windows 7/ windows 10?

Если компьютер и локальная сеть внезапно начали «подвисать», а в диспетчере задач видно, что это именно svchost exe безжалостно грузит память windows 7, прежде всего, следует «локализовать» проблему.

Как мы отметили выше, одновременно может быть запущено достаточно много процессов svchost exe, и большинство из них являются «жизненно необходимыми» для работы операционной системы. Поэтому отключать каждый svchost exe «методом научного тыка», надеясь, что одна из попыток завершится успехом, нерационально — компьютер перестанет работать, а зловредный файл так и останется необнаруженным.

Поэтому из множества запущенных копий svchost нужно найти тот самый процесс svchost exe, который занимает всю память.

Сделать это можно с помощью командной строки и специальной утилиты Process Explorer, которая показывает детальную информацию обо всех загруженных процессах и открытых библиотеках.

1. Чтобы определить, какой svchost exe грузит память windows 8 с помощью командной строки, наберите комбинацию клавиш Win+R и в открывшемся окне введите команду cmd.exe

На windows xp/windows 7 запустить командную строку также можно через «Пуск->Все программы->Стандартные», а на windows 8/ windows 10 через «Все приложения».

В открывшемся приложении введите команду tasklist /SVC и нажмите клавишу «Enter»: система выдаст вам информацию обо всех запущенных на данный момент службах и приложениях.

Чтобы определить, за что отвечает svchost exe посмотрите, какие службы отмечены в строке каждого образа.

Каждая запускаемая системой копия файла svchost exe не остается «безымянной» — ей присваивается уникальный идентификатор процесса PID, который также отмечен в таблице командной строки.

2. Также выяснить, какой файл svchost exe грузит систему можно с помощью специальных технических утилит наподобие Process Explorer (скачать которую можно с официального сайта https://technet.microsoft.com).

При запуске программы в верхней части окна отображаются все активные на данный момент процессы (в том числе их PID и объем занимаемой памяти), а в нижней части окна можно отследить локацию выбранного процесса.

Для более детального анализа рекомендуется проверить запущенные процессы с помощью софта и командной строки одновременно.

На официальном сайте майкрософт есть решение для Windows 7 что нужно установить обновление вот это Update for Windows 7 (KB3102810).

Это обновление предоставляется как необязательное через Центр обновления Windows.

Можете установить через центр обновления windows или же  скачать и установить данное исправление с сайта Microsoft.

Скачать с офф сайтаСкачать с яндекс диска

Единственная проблема с отключенной службой вы не сможете установит NET Framework 4.x.x и другие библиотеки которые используют эту службу.

но это так сказать не проблема а небольшое неудобство чтобы вам такие приложения установить вам просто нужно запустить данную службу а после установки просто остановить.

так как такие приложения устанавливаю редко то это не большое неудобство которое нужно делать очень редко.

если вам нужны обновления то идем качать свежие обновления с сайта Microsoft и устанавливаем.

вариант второй это откатиться с помощью точки восстановления на день когда данной проблемы не было.

включаем обновления  устанавливаем все обновления но при этом не использовать пк и подключить его к хорошему интернету чтобы обновления не качались с обрывами это может привести к данной проблеме.

если у вас нет точек восстановления то заходим в центр обновления и ставим обновлять. снова пк не трогаем и также подключаем к хорошему интернету.

в 50%  не получается эту проблему решить и приходиться перестанавливать Windows потому что некоторые файлы повреждены и система не может их восстановить.

это проблема чаше всего когда после выключения пк появляется обновления Windows с предупреждение пожалуйста не выключайте компьютер и не выдергиваете шнур питания из розетки.

но пользователи не желающие ждать просто выключают принудительно с кнопки а после это появляется такая проблема.

Так что для таких пользователей отключения службы лучшее решение 🙂

надеюсь я вам помог))

А вдруг это вирус?

Видя высокую загрузку процессора одним из svchost, многие пользователи в первую очередь думают о заражении вирусами. Такое встречается, но не особенно часто. Хотя в последнее время развелось немало вредоносных программ-майнеров, один из признаков которых — высокая нагрузка на процессор и\или видеочип, особенно во время простоя компьютера.

На признаки вирусного заражения указывает следующее:

Файл svchost.exe, породивший процесс, не имеет цифровой подписи Microsoft и находится в каталоге, отличном от \Windows\system32. Родительский процесс сервис-хоста — не Services.exe, а что-то другое, например, тот же svchost. Проверка контрольной суммы svchost.exe на Virustotal показала плохой результат или сервис не смог определить по контрольной сумме, что это за файл. В Windows XP и «семерке»- наличие процесса svchost.exe, запущенного от имени пользователя (в этих ОС им могут управлять только учетные записи системы, lockal service и network service)

Обратите внимание, что в Windows 8 (8.1) и 10 несколько процессов svchost.exe от имени пользователя стало нормальным явлением

Неизвестные библиотеки dll и службы, которые работают в контексте сервис-хоста. Посмотреть список загруженных в память процесса библиотек можно при помощи Process Explorer (кнопка открытия панели библиотек обведена в меню красной рамкой). На скриншоте показана нормальная картина — все dll-ки имеют подпись Microsoft.

Что делать, если вирусная версия подтвердилась? Чаще всего достаточно просканировать систему любым антивирусом со свежими базами — большинство из них успешно справляется с удалением майнеров и прочих зловредов, которые проявляют себя подобным образом. Главное — не удаляйте файл svchost.exe, даже если он заражен, иначе это серьезно нарушит работу Windows. Зараженный файл следует заменить на чистый, взяв его из дистрибутива или со «здоровой» системы той же версии и разрядности. Либо восстановить способом, который описан ниже.

svchost exe грузит память windows 7: устраняем проблему

Когда «вредитель» наконец обнаружен, важно определить, можно ли просто завершить процесс svchost exe, или лучше избавиться от данного файла и хорошенько почистить компьютер. Дело в том, что под файл svchost exe зачастую маскируется множество вирусов, которые направляют большую часть трафика на различные сомнительные приложения

Дело в том, что под файл svchost exe зачастую маскируется множество вирусов, которые направляют большую часть трафика на различные сомнительные приложения.

Файл svchost exe запускается только от имени SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Запуск данного процесса от имени пользователя — верный признак того, что под именем svchost exe скрывается вирус.

Здесь если процессор грузит «родной» для операционной системы svchost exe (например, служба обновлений Windows) — достаточно дождаться его завершения или отключить данный процесс в диспетчере задач и перезагрузить компьютер.

В качестве небольшой информационной сводки приведем некоторые системные службы Windows, которые запускаются с помощью svchost exe.

Т.е. периодическая загрузка диска одной из этих программ — вполне нормальное явление и никакого «хирургического вмешательства» не требует.

Куда сложнее, когда компьютер подвергся вирусному заражению, и определить что за программа svchost exe грузит систему практически невозможно..

Как ещё можно устранить проблему

Проверяем аппаратную часть

Аппаратные сбои компьютера могут быть и временными (из-за перегрева процессора), и постоянными (из-за поломки составных частей). Перегрев обычно вызывается запылённостью, поломкой кулера, а также изменением теплопроводящих свойств термопасты. Поэтому следует почистить компьютер от пыли и заменить термопасту на центральном процессоре в мастерской или самостоятельно.

Работоспособность оперативной памяти и других компонентов проверяется с помощью специальных приложений или приборов. Но можно сделать предварительное заключение, временно заменив планки ОЗУ на гарантированно исправные. Если же такой возможности нет, то можно поступить обратным образом: попробовать запустить компьютер попеременно на каждой из двух установленных планок по отдельности. Если на обеих система запустится, оперативная память исправна.

Чистим log-файл событий в журнале Windows

Разросшийся log-файл также может быть источником нашей проблемы. Чтобы исправить ситуацию, очистим его от лишней информации.

1. Нажимаем сочетание клавиш Win (со значком Windows) и R. В появившемся небольшом окне «Выполнить» в строке ввода набираем eventvwr и нажимаем экранную кнопку «ОК».

   Вызываем окно «Просмотр событий»

2. В открывшемся окне «Просмотр событий» находим закладку «Журналы Windows», которая расположена в левой части, и открываем её.

   «Журналы Windows» находятся слева вверху

3. Теперь в средней части окна выбираем двойным кликом файл «Приложение». Вид окна изменился.

   Опция «Очистить журнал…» расположена в правой части окна

4. Осталось в правой части окна выбрать строку «Очистить журнал…», после чего подтвердить операцию. Так же следует поступить с журналами «Безопасность», «Установка» и «Система». После окончания процедуры перезагружаем Windows.

Информация о файле svchost.exe

Процесс Host Process for Windows Services или Generic Host Process for Win32 Services или Хост процес за услугите на Windows или winrscmde или SvcHost Service Host или Хост-процесс для служб Window или Win или TJprojMain

принадлежит программе Microsoft Windows Operating System или ??????????? ?????? Microsoft Windows или Средство построения конечных точек Windows Audio или Background Intelligent Transfer Service или Cryptographic Services или Служба сведений о подключенных сетях или Computer Browser или DHCP Client или Windows Audio Endpoint Builder или Application Experience или DCOM Server Process Launcher или Human Interface Device Access или Application Information или Network Connections или Plug and Play или COM+ Event System

от Microsoft (www.microsoft.com) или JProof или «Ask-Integrator» или Ufasoft (www.ufasoft.com) или Advanced Systems International SAC или LLC «Master-Sintez или NetworkProfi или PhDC8g7gJjzJ9v6Qk9tIEqld13U13dtRN.

Описание: svchost.exe — это общее название главного процесса, связанного с системными функциями Windows, которые запускаются из динамически подключаемых библиотек. При запуске svchost.exe проверяет реестр функций, чтобы загрузить и запустить их. Для них нормально, если одновременно запущены несколько из них. Каждая из них представляет собой группу основных функций, работающих на ПК. Не следует путать с scvhost.exe.

Подробный анализ: svchost.exe часто вызывает проблемы и необходим для Windows. Svchost.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/8/7/XP 20,992 байт (49% всех случаев), 14,336 байт и .  
Это файл Windows. Приложение не видно пользователям. Это файл, подписанный Microsoft.
Поэтому технический рейтинг надежности 7% опасности.

Рекомендуем: Выявление проблем, связанных с svchost.exe

Как распознать подозрительные процессы?

• Если svchost.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 80% опасности. Размер файла 3,580,520 байт (15% всех случаев), 3,772,520 байт и .
  Это не системный файл Windows. Нет информации о создателе файла. У процесса нет видимого окна. У файла поставлена цифровая подпись.
  Svchost.exe способен мониторить приложения.
• Если svchost.exe находится в папке C:\Windows, тогда рейтинг надежности 54% опасности. Размер файла 20,480 байт (32% всех случаев), 1,605,120 байт и .
  Это не файл Windows. Приложение не видно пользователям. Находится в папке Windows, но это не файл ядра Windows. Нет информации о создателе файла.
  Svchost.exe способен мониторить приложения и записывать ввод данных.
• Если svchost.exe находится в подпапках C:\Windows, тогда рейтинг надежности 60% опасности. Размер файла 20,992 байт (15% всех случаев), 1,563,136 байт и .
• Если svchost.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 66% опасности. Размер файла 8,056,832 байт (5% всех случаев), 3,595,880 байт и .
• Если svchost.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 60% опасности. Размер файла 2,030,080 байт (6% всех случаев), 1,169,224 байт и .
• Если svchost.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 67% опасности. Размер файла 409,088 байт (22% всех случаев), 4,582,912 байт и .
• Если svchost.exe находится в подпапках диска C:\, тогда рейтинг надежности 54% опасности. Размер файла 32,768 байт (25% всех случаев), 752,128 байт и .
• Если svchost.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 81% опасности. Размер файла 194,560 байт (16% всех случаев), 237,568 байт и .
• Если svchost.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 71% опасности. Размер файла 704,606 байт (16% всех случаев), 645,120 байт и .
• Если svchost.exe находится в подпапках «C:\Program Files\Common Files», тогда рейтинг надежности 52% опасности. Размер файла 91,648 байт (75% всех случаев) или 1,012,224 байт.
• Если svchost.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 63% опасности. Размер файла 897,215 байт (50% всех случаев) или 26,624 байт.
• Если svchost.exe находится в папке «C:\Users\USERNAME», тогда рейтинг надежности 64% опасности. Размер файла 145,408 байт.
• Если svchost.exe находится в подпапках «Мои файлы» , тогда рейтинг надежности 74% опасности. Размер файла 674,304 байт.
• Если svchost.exe находится в папке «C:\Program Files», тогда рейтинг надежности 64% опасности. Размер файла 90,112 байт.

Как понять, что svchost.exe грузит процессор?

Итак, ваш компьютер завис или стал работать медленнее. Необходимо определить, чем занят ресурс. Для этого:

• Поэтапно отключите все программы.
• Откройте диспетчер задач, нажав единовременно кнопки CTRL, Alt и Del.
• Зайдя на вкладку «Быстродействие», вы увидите степень загруженности процессора.
• На вкладке «Процессы» можно посмотреть, что именно занимает большую часть ресурсов.

Эти манипуляции доступны каждому пользователю. Увидев в списке процессов svchost, пользователи часто удаляют его. Последствием такого «лечения» может стать переустановка операционной системы. Необходимо понять, что svchost — не вирус. Прежде всего, определим, что такое процесс svchost.exe. Что именно делает этот файл? Svchost — основной системный процесс для Windows XP/Vista/7/8. Он производит запуск других жизненно важных для системы служб. В основном, они отслеживают работу различных систем компьютера и сети. Если случайно или намеренно его удалить, система не сможет нормально продолжить работу.

Process lasso: платный инструмент с множеством опций

Process Lasso — платная утилита для управления процессами и слежения за стабильностью работы системы. Разработчиком является компания Bitsum Technologies.

Process Lasso позволяет мониторить загрузку ЦП и корректировать работу процессов

У неё два минуса — отсутствие русской версии и необходимость оплачивать использование. Утилита стоит от 15$ до 25$ за компьютер в зависимости от периода, в течение которого разработчик будет обновлять ПО: один год или пожизненно. Однако то огромное количество возможностей, которое она предлагает, сможет перекрыть эти два недостатка для некоторых юзеров:

• автоматическое или ручное редактирование процессов;
• представление детального описания каждого из них;
• ведение статистики запущенных процессов и сохранение всех событий в специальном журнале, который можно при желании экспортировать в отдельный файл;
• определение приоритета отдельных процессов и его смена на все их последующие запуски;
• ведение чёрного списка процессов, которые системе запрещено запускать;
• парковка ядер процессора;
• мониторинг доступных ресурсов;
• технология IdleSaver. Она сама меняет режим питания на экономный, если на девайсе долго не работают. Когда активность возобновляется, опция возвращает обычный режим;
• установка отдельных режимов питания ПК для конкретных программ;
• Performance Mode — технология для повышения производительности ПК и многое другое.

Проверка системы на вирусы

Многие спрашивают, что делать, если svchost процесс грузит систему Windows 7. В этой ситуации необходимо воспользоваться утилитой AVZ. С ее помощью можно просканировать ОС на предмет выявления вредоносного программного обеспечения: троянов, руткитов и бэкдоров.

Обратите внимание! Утилита может сканировать сетевое подключение и выявлять DDOS-атаки. Инструкция:

Инструкция:

1. Требуется скачать архив с утилитой с проверенного источника в Интернете и переместить его в корень локального диска.
2. Далее нужно произвести запуск исполняемого файла с расширенными правами доступа.
3. После запуска в главном окне программы нужно нажать на «Файл» и «Найти».
4. Следует поставить отметки на всех чекбоксах.
5. В строке «Метод лечения» выбрать параметр «Полное удаление зараженных файлов».
6. В нижней части окна нужно произвести включение опции «Использовать эвристику».
7. На панели инструментов активировать функцию «AVZGuard».
8. Затем нужно включить параметр «Установить драйвер мониторинга».
9. В заключение нужно кликнуть на «Пуск».
10. Утилита произведет анализ всех системных компонентов. По окончанию проверки требуется щелкнуть «Выгрузить драйвер мониторинга».
11. По завершению процесса лечения нужно перезагрузить персональный компьютер.

Удаление вредоносного ПО с помощью AVZ

Обратите внимание! Нагрузить оперативку может процесс с наименованием svhost. Он является вредоносной модификацией системного компонента svchost.exe

Он не встраивается в системные компоненты, а является автономным руткитом, который собирает данные о компьютере пользователя.

Решения

Существует несколько способов. Первый, каким вы должны воспользоваться, это проверка системы на наличие вредоносных файлов, поскольку если трудность действительно заключается в вирусе, то после его удаления нашу статью вы можете не читать. Да, кстати, не забудьте проверить процесс через диспетчер задач (CTRL + ALT + DEL). Если он запущен от имени пользователя, а не от имени SYSTEM, то это на 99% вирус.

Попробуйте просто перезагрузить компьютер. Это может быть глюк вашей ОС.

Запустите диспетчер задач. Перед собой вы увидите целое дерево процессов из svchost.exe. Наведите на один из них стрелку мыши, нажмите на левую кнопку и выберите пункт «Перейти к службам». Теперь перед собой вы увидите большое количество служб, которое использует данный процесс. Остается найти среди них именно ту службу, которая и загружает процессор. Как это сделать? Необходимо отключать каждую службу и смотреть на результат. Однако самостоятельно делать это мы бы вам не советовали, лучше заручиться поддержкой друга или коллеги, который точно знает, как службы можно приостанавливать, а какие — не стоит (это может сказаться на работоспособности вашего ПК). Для этого вы можете использовать анализатор процесса svchost, который распространяется бесплатно. После того, как будет найдена служба, ее необходимо отключить через «Управление компьютером», что бы после перезагрузки она не загружалась. И еще — данный метод подходит только для Windows 7, хотя некоторые пользователи уверяют, что для Vista и XP он работает аналогично.

Следующий метод основан на отключении обновлений операционной системы. Как оказалось, загружаемые обновления могут сильно грузить процессор и это весьма неожиданно. Что бы отключить данный сервис, необходимо нажать на кнопку «Пуск» — «Панель управления» — «Центр обновления Windows». Перед вами откроется новое окно. В левой части экрана выберите пункт «Настройка параметров».

(adsbygoogle = window.adsbygoogle || []).push({});

В разделе «Важные обновления» выберите пункт «Не проверять наличие обновлений (не рекомендуется)», нажмите ОК.

ВАЖНО! Так делать не стоит, если вы следите за безопасностью своего ПК! Ведь обновления помогают «залатать дыры», через которые в систему может попасть вирус или троян.

Как вариант, некоторые пользователи предлагают откатить систему на несколько дней назад, когда проблем не наблюдалось. Способ весьма спорный, хотя того, что он может помочь, мы не исключаем.

На просторах рунета нам удалось найти еще один интересный способ, но использовать его вы можете только на свой страх и риск! Найдите папку Prefetch (находится в разделе *:\WINDOWS\) и удалите ее. Затем найдите папку Tasks (*:\WINDOWS\system32\), откройте ее и удалите из нее все файлы. Теперь запустите диспетчер задач, удалите все дерево задач svchost.exe, после чего перезагрузите компьютер.

Свои решения и мнения вы можете сообщить нам через блок комментариев.