Svchost потребляет много памяти windows 7

Иногда при работе на компьютере пользователи замечают, что он стал тормозить. Открыв «Диспетчер задач», они обнаруживают, что оперативную память или процессор грузит SVCHOST.EXE. Давайте разберемся, что делать, если указанный выше процесс нагружает ОЗУ ПК на Windows 7.

Читайте также: SVCHOST.EXE грузит процессор на 100

SVCHOST.EXE отвечает за взаимодействие служб с остальными элементами системы. Каждый этот процесс (а их запущено одновременно несколько) обслуживает целую группу служб. Поэтому одной из причин изучаемой проблемы может быть неоптимизированная настройка ОС. Это выражается в запуске большого количества служб одновременно или таких из них, которые даже в единичном экземпляре потребляют большое количество ресурсов. Причем далеко не всегда они действительно приносят реальную пользу юзеру.

Ещё одной причиной «прожорливости» SVCHOST.EXE может быть какой-то системный сбой в работе ПК. Кроме того, некоторые вирусы маскируются под этот процесс и нагружают RAM. Далее мы рассмотрим различные способы решения описываемой проблемы.

Урок: Что такое SVCHOST.EXE в Диспетчере задач

Способ 1: Отключение служб

Одним из основных способов снижения нагрузки SVCHOST.EXE на оперативную память ПК является отключение ненужных служб.

1. Вначале определим, какие службы более всего нагружают систему. Вызовите «Диспетчер задач». Для этого щелкните по «Панели задач» правой кнопкой мыши (ПКМ) и в открывшемся контекстном перечне выберите «Запустить диспетчер задач». Как альтернативу, можно использовать комбинацию Ctrl+Shift+Del.



2. В открывшемся окошке «Диспетчера» перемещайтесь в раздел «Процессы».



3. В открывшемся разделе щелкните по кнопке «Отображать процессы всех…». Таким образом, вы сможете просматривать информацию, не только касающуюся вашей учетной записи, но и всех профилей на данном компьютере.



4. Далее для того, чтобы сгруппировать вместе все объекты SVCHOST для последующего сравнения величины нагрузки, выстройте все элементы списка в алфавитной последовательности, щелкнув по полю «Имя образа».



5. Затем отыщите группу процессов SVCHOST и посмотрите, какой из них больше всего грузит ОЗУ. У данного элемента в колонке «Память» будет стоять самая большая цифра.



6. Щелкайте по данному объекту ПКМ и в раскрывшемся перечне выбирайте «Перейти к службам».



7. Открывается перечень служб. Те из них, которые отмечены полосой, относятся к выбранному на предыдущем шаге процессу. То есть именно они осуществляют самую большую нагрузку на RAM. В столбце «Описание» показаны их названия так, как они отображаются в «Диспетчере служб». Запомните или запишите их.



8. Теперь нужно перейти в «Диспетчер служб» для деактивации этих объектов. Чтобы сделать это, жмите «Службы…».
   

   

   Также открыть искомый инструмент можно при помощи окошка «Выполнить». Наберите Win+R и введите в открывшееся поле:

   services.msc

   После этого щелкайте «OK».



9. Запустится «Диспетчер служб». Именно тут находится перечень тех объектов, среди которых нам предстоит часть деактивировать. Но нужно знать, какую именно отключать службу можно, а какую нет. Даже если определенный объект относится к тому SVCHOST.EXE, который грузит компьютер, то это ещё не значит, что его можно деактивировать. Отключение некоторых служб может привести к краху системы или её некорректной работе. Поэтому если вы не знаете, какие из них можно остановить, то прежде чем приступать к дальнейшим действиям, ознакомьтесь с нашим отдельным уроком, который посвящен данной теме. Кстати, если вы увидите в «Диспетчере» службу, которая не включена в группу проблемного SVCHOST.EXE, но ни вы, ни Виндовс её по факту не используете, то в таком случае этот объект тоже желательно выключить.
   

   Урок: Отключение ненужных служб в Виндовс 7

10. Выделите в «Диспетчере служб» тот объект, который следует деактивировать. В левой части окна щелкайте по элементу «Остановить».



11. Будет выполнена процедура остановки.



12. После этого в «Диспетчере» напротив названия остановленного элемента статус «Работает» в колонке «Состояние» будет отсутствовать. Это значит, что он выключен.



13. Но это ещё не все. Если в колонке «Тип запуска» напротив названия элемента будет установлено значение «Автоматически», то это значит, что служба запустится на автомате при следующей перезагрузке ПК. Для того чтобы произвести полную деактивацию, щелкайте по её названию дважды левой кнопкой мыши.



14. Запустится окошко свойств. Щелкайте по элементу «Тип запуска» и из списка, который отобразится, выберите «Отключена». Вслед за этим действием жмите «Применить» и «OK».



15. Теперь служба будет полностью деактивирована и сама не запустится даже при следующем перезапуске ПК. Об этом свидетельствует наличие надписи «Отключена» в колонке «Тип запуска».



16. Таким же образом произведите отключение других служб, которые связаны с грузящим RAM процессом SVCHOST.EXE. Только при этом не забывайте, что отключаемый элемент не должен быть связан с важными системными функциями или теми возможностями, которые нужны для работы вам лично. После деактивации вы увидите, что потребление оперативной памяти процессом SVCHOST.EXE существенно снизится.

Урок:
Открываем «Диспетчер задач» в Виндовс 7
Отключение неиспользуемых служб в Виндовс

Способ 2: Отключение обновления Windows

На маломощных компьютерах проблема с тем, что SVCHOST.EXE грузит RAM, может быть связана с функцией обновления. Это очень важный элемент Виндовс, который позволяет всегда поддерживать ОС в актуальном состоянии и залатывать уязвимости. Но в случае если «Центр обновления» начинает «съедать» оперативную память через SVCHOST.EXE, нужно выбирать меньшее из двух зол и выполнить его деактивацию.

1. Щелкните «Пуск» и зайдите в «Панель управления».



2. Перейдите к разделу «Система и безопасность».



3. Откройте раздел «Центр обновления…».



4. В левой части открывшегося окна щелкайте «Настройка параметров».



5. Откроется окно управлением параметрами обновления. Щелкните по выпадающему списку «Важные обновления» и выберите вариант «Не проверять наличие…». Далее снимите галочки со всех чекбоксов в данном окне и жмите «OK».



6. Обновления будут отключены, но вы можете также деактивировать соответствующую службу. Для этого переместитесь в «Диспетчер служб» и отыщите там элемент «Центр обновления Windows». После этого выполните с ним все те манипуляции по отключению, которые были рассмотрены при описании Способа 1.

Важно понимать, что отключив обновления, вы сделаете систему уязвимой. Поэтому, если мощность вашего ПК не позволяет работать с «Центром обновлений», старайтесь регулярно производить ручную установку апдейтов.

Урок:
Отключение обновлений на Виндовс 7
Деактивация службы обновлений на Виндовс 7

Способ 3: Оптимизация системы

Возникновение изучаемой проблемы, может вызвать засоренность системы или неправильная её настройка. В этом случае необходимо определить непосредственную причину и выполнить одно или несколько из нижеописанных действий по оптимизации ОС.

Одним из вызывающих эту неполадку факторов может являться засоренный системный реестр, в котором присутствуют неактуальные или ошибочные записи. В этом случае его нужно почистить. Для этой цели можно использовать специализированные утилиты, например, CCleaner.

Урок: Чистка реестра с помощью CCleaner

Решить указанную проблему, возможно, поможет дефрагментация жесткого диска. Эту процедуру можно выполнить как при помощи специализированных программ, так и используя встроенную утилиту Виндовс.

Урок: Дефрагментация диска на Виндовс 7

Способ 4: Устранение сбоев и неполадок

К возникновению описанной в данной статье проблемы могут привести различные сбои и неполадки в системе. В этом случае их необходимо попытаться исправить.

Возможно, к сбоям в работе компьютера, которые привели к излишнему потреблению ресурсов ОС процессом SVCHOST.EXE, привело нарушение структуры системных файлов. В этом случае необходимо проверить их на целостность с помощью встроенной утилиты sfc с последующим восстановлением в случае необходимости. Эта процедура выполняется через «Командную строку» путем введения в неё команды:

sfc /scannow

Урок: Сканирование ОС на целость файлов в Виндовс 7

Ещё одной причиной, ведущей к описанной выше неполадке, являются ошибки на жестком диске. Проверка системы на их наличие осуществляется также через «Командную строку», путем ввода туда выражения:

chkdsk /f

Если утилита при сканировании обнаружит логические ошибки, то попытается их исправить. В случае же обнаружения физического повреждения жесткого накопителя требуется либо обратиться к мастеру, либо приобрести новый винчестер.

Урок: Сканирование винчестера на наличие ошибок в Виндовс 7

Способ 5: Устранение вирусов

К возникновению нагрузки на оперативную память через SVCHOST.EXE могут привести вирусы. Кроме того, некоторые из них маскируются под исполняемый файл с этим названием. При подозрении на заражение необходимо срочно произвести соответствующее сканирование системы одной из антивирусных утилит, которые не требуют инсталляции. Например, можно использовать Dr.Web CureIt.

Сканирование рекомендуется проводить, запустив систему при помощи LiveCD или LiveUSB. Также можно использовать для этой цели другой незараженный ПК. При обнаружении утилитой вирусных файлов требуется следовать тем инструкциям, которые отобразятся в её окне.

Но к сожалению, не всегда можно найти вирус с помощью антивирусных утилит. В случае если при помощи процедуры сканирования несколькими антивирусами не удалось обнаружить вредоносный код, но у вас есть подозрение, что один из процессов SVCHOST.EXE инициирован вирусом, можно попытаться вручную установить идентичность исполняемого файла и при необходимости удалить его.

Как же определить, настоящий SVCHOST.EXE или это вирус маскируется под данный файл? Существуют три признака определения:

• Пользователь процесса;
• Месторасположение исполняемого файла;
• Название файла.

Пользователя, от имени которого запущен процесс, можно посмотреть в «Диспетчере задач» в уже знакомой нам вкладке «Процессы». Напротив наименования «SVCHOST.EXE» в столбце «Пользователь» должен отображаться один из трех вариантов:

• «Система» (SYSTEM);
• Network Service;
• Local Service.

Если вы там видите название любого другого пользователя, то знайте, что процесс подменен.

Месторасположение исполняемого файла того процесса, который потребляет большое количество системных ресурсов, можно определить тут же в «Диспетчере задач».

1. Для этого щелкайте по нему ПКМ и в контекстном меню выбирайте «Открыть место хранения…».



2. В «Проводнике» откроется директория расположения файла, процесс которого был отображен в «Диспетчере». Адрес можно увидеть, щелкнув по адресной строке окна. Несмотря на то что процессов SVCHOST.EXE одновременно запущено несколько, соответствующий им исполняемый файл всего один и он расположен по следующему пути:

   C:WindowsSystem32

   

   Если в адресной строке «Проводника» отображен любой другой путь, то знайте, что процесс подменен другим файлом, который, скорее всего, является вирусным.

Наконец, как говорилось выше, нужно проверить название процесса. Оно должно быть именно «SVCHOST.EXE» от первой до последней буквы. Если имя «SVCHOCT.EXE», «SVCHOST64.EXE» или любое другое, то знайте, что это подмена.

Хотя иногда для маскировки злоумышленники поступают ещё хитрее. Они заменяют в названии буквы «c» или «o» точно такими же символами по написанию, но не латинского, а кириллического алфавита. В этом случае визуально название будет неотличимо, а сам файл может находиться даже в папке System32 рядом с подлинным экземпляром. В такой ситуации вас должно насторожить расположение двух файлов с одинаковым названием в одной директории. В Виндовс такого быть в принципе не может, а в данном случае это получается реализовать только за счет подмены символов. При таком положении вещей одним из критериев определения подлинности файла является его дата. Как правило, настоящий объект имеет более раннюю дату изменения.

Но как удалить фальшивый файл при выявлении, если антивирусная утилита не помогает?

1. Перейдите в директорию расположения подозрительного файла тем способом, который мы описывали выше. Возвращайтесь к «Диспетчеру задач», но «Проводник» не закрывайте. Во вкладке «Процессы» выделите тот элемент, который предположительно является вирусом, и жмите «Завершить процесс».



2. Откроется диалоговое окно, где для подтверждения намерений нужно снова нажать «Завершить процесс».



3. После того как процесс будет завершен, возвращайтесь в «Проводнике» в директорию расположения вредоносного файла. Щелкните по подозрительному объекту ПКМ и выберите из списка вариант «Удалить». При необходимости подтвердите свои действия в диалоговом окне. Если файл не удаляется, то, скорее всего, вы не обладает полномочиями администратора. Нужно войти в систему под административной учетной записью.



4. После проведения процедуры удаления проверьте систему ещё раз антивирусной утилитой.

Внимание! Удаляйте SVCHOST.EXE только в том случае, если вы на 100% уверены, что это не подлинный системный файл, а фальшивка. Если вы ошибочно удалите настоящий, то это вызовет поломку системы.

Способ 6: Восстановление системы

В случае когда ничего из описанного не помогло, можно выполнить процедуру восстановления системы, если у вас есть точка восстановления или резервная копия ОС, созданная ещё до возникновения неполадок с SVCHOST.EXE, который грузит RAM. Далее мы рассмотрим, как нормализовать функционирование Виндовс с помощью реанимирования к ранее созданной точке.

1. Щелкайте «Пуск» и нажмите на объект «Все программы».



2. Откройте директорию «Стандартные».



3. Войдите в папку «Служебные».



4. Щелкните по элементу «Восстановление системы».



5. Активируется окно системного инструмента восстановления с ознакомительной информацией. Тут просто жмите «Далее».



6. В следующем окне нужно выбрать конкретную точку восстановления. Их может быть несколько в системе, но остановить выбор нужно только на одной. Главное условие, чтобы она была создана раньше, чем стала проявляться неполадка с SVCHOST.EXE. Желательно выбрать самый последний по дате элемент, который соответствует вышеизложенному условию. Для того чтобы увеличить возможность выбора, поставьте отметку около «Показать другие…». После того как нужный объект выделен, жмите «Далее».



7. В следующем окне для запуска процедуры восстановления достаточно нажать кнопку «Готово». Но так как после этого компьютер будет перезагружен, позаботьтесь закрыть все активные программы и сохранить несохраненные документы во избежание потери данных.



8. Затем будет выполнена процедура восстановления и система вернется в то состояние, в котором была до того, как SVCHOST.EXE начал грузить RAM.

Главный недостаток данного метода состоит в том, что у вас должна быть не просто точка восстановления или резервная копия системы — время её создания не должно быть позже той отметки, с которой стали проявляться неполадки. Иначе процедура теряет свой смысл.

Существует несколько различных причин, по которым SVCHOST.EXE может начать грузить память компьютера в Виндовс 7. Это могут быть сбои в системе, неправильная её настройка или вирусное заражение. Соответственно, каждая из этих причин имеет отдельную группу способов её устранения.

Если системный файл svchost грузит память windows 7, решение вы сможете найти, пройдя по всем шагам инструкций из данной статьи, что может занять около часа времени. Вероятнее всего сможете справиться с проблемой самостоятельно, ведь я постарался разложить все по полочкам даже для новичков.

Все методы устранения были собраны мной из многолетнего опыта ремонта компьютеров по программной части, а также о некоторых способах узнавал от других пользователей в сети. Конечно каждый раз встречаются уникальные случаи, когда решение может отличаться. Но за счет накопившейся базы решений, их становится все меньше. 

Устранять неполадку однозначно нужно, поскольку это может быть связано и с вирусной активностью, что может приводить и к дальнейшим повреждениям Windows!

Файл Svchost грузит память Windows 7: решение проблемы

Сначала определимся с назначением файла svchost.exe.

Svchost — это основной процесс операционных систем Microsoft Windows (начиная с XP), который запускает службы из группы netsvcs. В ОС их обычно множество, каждый отвечает за работу определенных служб.

А служба — это работа отдельной программы в системе. Например, чтобы загружались обновления, работает служба «Центр обновлений Windows», а за работу встроенного антивируса отвечает служба «Защитник Windows».

При нормальной работе операционной системы, самый емкий процесс svchost exe обычно не съедает более 50 мб оперативной памяти. Если же его размер уже несколько сотен мегабайт или переваливает за 1 гб, то что-то в Windows идет не так.

Причин такого поведения процессе множество, от вирусной активности до установленной проблемной программы.

Первое, что я всегда прошу сделать тех, кто ко мне обращается за помощью по компьютерам — постараться вспомнить, какие действия выполнялись как можно ближе к моменту возникновения проблемы? Ни раз уже выяснилось, что пользователь недавно установил какое-то ПО и оказалось именно оно является виновником.

1. Восстановить Windows через компонент восстановления

Данный вариант актуален в случае, если вы помните хотя бы примерно, когда появилась проблема с svchost и на компьютере есть точка восстановления примерно за нужную дату (это мы сейчас проверим).

Я редко даю такой способ устранения проблемы первым. Но в случае с svchost.exe вам придется перепробовать все что предложено ниже, чтобы найти причину и исправить неполадку.

Гораздо проще сразу попробовать восстановить систему к тому ее состоянию, когда еще все работало нормально и останется просто принять меры, чтобы ситуация не повторилась (например, убедиться в надежности антивируса). Тем более никаких файлов данный процесс не удаляет, только лишь сбросит настройки системы, которые вы успели изменить после выбранной даты и установленные вручную программы.

Открываем меню «Пуск», в поисковой строке вниз набираем «восстановление системы» и открываем найденный компонент.

Запуск инструмента восстановления Windows с контрольной точки.

Если сейчас в окне вы увидите ошибку, что восстановление отключено в системе или что не создано ни одной контрольной точки, то данный вариант вам не подходит. Сразу переходим к следующей главе.

Если же инструмент запустился, нажимаем «Далее», в следующем окне отмечаем пункт «Показать другие точки восстановления» и выбираем контрольную точку максимально близкой по к тому моменту, когда появилась проблема. Важно только, чтобы дата создания точки была раньше чем вы столкнулись с проблемой 😊 Иначе бестолку все. Нажимаем «Далее» для продолжения, «Готово» в последнем окне и компьютер уйдет в перезагрузку.

Настройка восстановления Windows 7 с контрольной точки.

Дожидаемся восстановления и при удачном завершении проблема должна исчезнуть. Если не исчезла, возможно она все-таки появилась раньше, чем на момент вашего восстановления. Либо проблема там, что не затрагивает восстановления и тогда уже вынуждено идем по шагам ниже.

2. Проверить и отключить ненужные / проблемные службы Win 7

Первым делом следует отключить проблемные службы Windows. Часто — это сразу решает проблему у ряда пользователей.

Сначала откроем диспетчер задач, зажав сочетание клавиш Ctrl + Shift + Esc (по левой стороне клавиатуры), отсортируем процессы по колонке память (чтобы сверху оказались самые емкие) и отметим внизу опцию «Отображать процессы всех пользователей».

Теперь кликнем правой кнопкой мыши по процессу svchost, занимающему больше всего ОЗУ и выберем «Перейти к службам».

Переход в службам процесса svchost через диспетчер задач.

Нас перенаправит в окно «Службы», где подсветятся строки именно тех, которые относятся к выбранному процессу svchost. Отсюда мы можем сделать предварительный вывод, что же так грузит Windows через этот файл?

В моем примере среди выделенных служб есть wuauserv «Центр обновления Windows», которая нередко является источником проблемы в Win 7.

Подсвеченные службы, относящиеся к выбранному файлу svchost.

Здесь вам нужно только бегло глянуть на выделенный список служб, чтобы увидеть возможно те, которые относятся к каким-то программам, которые вы сами устанавливали. Тогда вам нужно просто через панель управления удалить эту программу и проверить, вероятнее всего — это и есть решение.

Но если среди служб вы не понимаете, какие нормальные и относятся к Windows, а какие могут быть сторонними, то двигаемся дальше и отключаем те, которые:

1. Вам никогда не были нужны и вряд ли пригодятся;
2. Одновременно с этим по статистике они чаще всего являются причиной проблемы, когда svchost.exe грузит память windows 7.

Для этого кликаем в том же окне диспетчера задач по кнопке «Службы».

В первую очередь здесь отключаем 2 службы:

• Superfetch, цель которой повысить производительность на старых компьютерах. Сейчас актуальность ее = 0.
• Центр обновления Windows. Поддержка Win 7 официально завершилась 14 января 2020 года, поэтому новых обновлений можно не ждать, однако служба продолжает сама по себе бесполезно работать, отнимая ресурсы ПК.

Порядок отключения ниже. Если же эти службы уже выключены, пропускаем.

Как остановить и отключить запуск службы Windows.

1. Кликнуть правой кнопкой мыши вы службе и выбрать «Свойства».
2. В открывшемся окне сначала нажимаем «Остановить», а затем в строке «Тип запуска» выставляем «Отключена», чтобы служба больше не запускалась при загрузке компьютера. И применяем изменения, нажав «Применить» и «ОК».

И ниже посмотрите на службы, которые также можно в 99.9% случаев отключить. Я их прокомментировал, вдруг кому-то нужна соответствующая функция 😊 

Ненужные службы Windows 7, которые могут нагружать память через svchost exe.

Название	Описание
Защитник Windows	По сравнению с Windows 10, семерка имеет слабую встроенную защиту, поэтому чтобы не нахватать червей (вирусов), в любом случае на этой версии ОС нужно использовать сторонний антивирус. Следовательно служба защитника уже не потребуется.
Windows Search	Нужна для более быстрого поиска файлов и папок в системе. Если поиском вы пользуетесь редко, лучше отключить.
Смарт-карта	Вряд ли вы пользуетесь смарт-картами для безопасности доступа к компьютеру 😊 Поэтому можно смело отключать службу.
Служба автонастройки WLAN	Нужна только в случае использования беспроводных Wi-Fi сетей. Если у вас стационарный ПК, нет Вай-Фая и не планируете подключать, можно выключить данную службу.
Служба ввода планшетного ПК	Только если Windows установлена на устройствах с поддержкой сенсорного экрана. В остальных случаях — бесполезна и можно выключать.
Служба поддержки Bluetooth	Если нет блютуса или вы им никогда не пользуетесь, имеет смысл отключить.
Служба шифрования дисков BitLocker	Нужна только при защите локальных дисков через специальное шифрование.
Телефония	Вряд ли вы используете устройства телефонии на своем компьютере. В принципе в 100% случаев эта служба сегодня не нужна.
Факс	По аналогии с предыдущей. Только если пользуетесь факсом.

3. Проверка компьютера на вирусы, маскирующиеся под процессы Netsvcs

Где-то в 50% случаев проблема с загруженностью памяти или процессора файлом svchost связана с заражением компьютера вирусами.

Они могут маскироваться под название системного процесса и выполнять свою грязную работу.

Сначала нам нужно самым простым путем постараться выявить следы вируса, если он есть.

Проверка правильности отображения пользователя для процессов svchost.

1. Открываем диспетчер задач через комбинацию кнопок клавиатуры Ctrl+Shift+Esc.
2. На вкладке «Процессы» включаем параметр «Отображать процессы всех пользователей».
3. Сортируем по колонке «Память».
4. Теперь обращаем внимание на колонку «Пользователь» и значение, которое находится напротив процессов с именем svchost.exe. Там должно отображаться что-то из этого: система (или system); LOCAL SERVICE; NETWORK SERVICE. Если видите что-то другое, то с очень высокой вероятностью это как раз вирус.

Двигаемся дальше. Кликаем по процессу svchost, у которого в имени пользователя находится не то, что я указал выше и выбираем «Открыть место хранения файла». Смотрим, какая папка открылась. При нормальном раскладе открывается что-то из этих путей: C:WINDOWSSystem32; C:WindowsPrefetch; C:WINDOWSwinsxs.

Переход в папку расположения svchost файла и проверка пути.

Если вдруг открылся какой-то другой каталог, это явный признак червя! Тогда сначала выделяем в диспетчере задач тот процесс, через который мы открыли подозрительную папку и нажимаем «Завершить процесс». После чего удаляем найденную папку с компьютера.

Как завершить процесс в Windows 7 через диспетчер задач.

Даже если открылась правильная папка, то нужно убедиться, что вирусный файл не находится прямо в ней. Он может иметь название крайне схожее с svchost. Например, одной буквы не будет «svhost» или наоборот есть лишняя «svchostt» или какая-то заменена «swchost» и т.д.

Нам нужно кликнуть на колонку «Имя» в открытом проводнике, чтобы отсортировать файлы по имени и схожие располагались рядом. Теперь находим наш главный файл svchost и смотрим, нет ли рядом с ним каких-то похожих по примеру выше?

Если увидели подозрительный, то как показал выше, сначала завершаем процесс, а потом удаляем сам файл.

Поиск и удаление вируса, маскирующегося под svchost exe.

Вне зависимости от того, нашли ли вы вирусный файл или нет, нужно запустить проверку компьютера. Рекомендую бесплатный сканер DrWeb CureIt. По ссылке откроется страница, где нажмите «Скачать» и укажите ваш email адрес. На него придет ссылка со скачиванием сканера (спам потом не шлют, проверил на себе). Далее просто запускаете файл, выбираете в первую очередь диск «С» и сканируете.

Фишка в том, что такой сканер никак можно установить даже параллельно с уже имеющейся на компьютере защитой.

Все что найдется проверьте и удалите, после чего перезагрузите компьютер.

Если какой-то червь действительно был в системе, предложенный выше вариант должен вам помочь.

4.  Отключение центра обновлений Виндовс 7

Выше я уже говорил, что обновления для Windows 7 прекратились в январе 2020 года. Тем не менее нужно проверить, что все что было выпущено ранее вы точно установили и окончательно их отключить, чтобы не «кушало» ресурсы системы.

Открываем меню «Пуск», вводим в поиске внизу «Центр обновления Windows» и переходим к найденному компоненту. Теперь слева нажимаем «Поиск обновлений», если не уверены, что все последние вы вообще устанавливали.

Поиск обновлений для Windows 7.

Процесс может занять более 10 минут. Нужно установить все, что будет предложено.

Когда сделаете, в меню слева выбираем «Настройка параметров» и в следующем окне выбираем опцию «Не проверять наличие обновлений (не рекомендуется», снимаем все галочки ниже и нажимаем «ОК» для сохранения.

Отключение получения обновлений в Виндовс 7.

Также нужно отключить службу «Центр обновления Windows» как показывал в первой главе + перезагружаем компьютер.

После перезагрузки на всякий случай еще проверим, что она отключена в автозагрузках. Для этого отправляемся в «Пуск», в поиске внизу вводим «Выполнить» и открываем найденную программу. В окне вводим команду msconfig и нажимаем «ОК».

Запуск окна автозагрузки (msconfig) в Win 7.

В открывшемся окне переходим на вкладку «Службы», находим «Центр обновления Windows и убеждаемся, что галочка снята. Если нет, снимаем ее, нажимаем «Применить», а затем «ОК».

Если вдруг у вас отображается мало служб на этой вкладке, то скорее всего включена настройка в этом же окне «Не отображать службы Майкрософт».

Отключение службы обновления Виндовс через автозагрузку.

5. Удалить программы и приложения ОС Windows, которые не используются

Следующий шаг — удалить все программы, которыми вы не пользуетесь или которые вызывают у вас подозрения. Любая «кривая» программа, которую вы могли даже случайно установить вместе с другой (сейчас это актуально для любых установщиков) может грузить память через файл svchost.

Поэтому открываем «Пуск» — «Панель управления» — «Удаление программы» и шерстим список на предмет ненужных программ. Рекомендую даже отсортировать по колонке «Установлено», чтобы расположить последние установленные программы в самом верху. Возможно что-то из того, что поставилось в систему последним и вызывает проблему с хост-процессом.

Удаление ненужных программ в панели управления Windows 7.

Для удаления выделяем программу и нажимаем «Удалить», либо «Удалить / Изменить», а далее следуем простым инструкциям мастера.

6. Очистить операционную систему Windows от мусора

Еще один важный этап — почистить Windows, удалив всякий мусор, тонну накопленных файлов журналов и прочего.

Есть 2 пути:

1. Через встроенное средство Windows. Запустить можно через меню «Пуск», набрав в поиске «Очистка диска».
2. С помощью CCleaner и подобных утилит.

Второй более проще особенно для новичков и вычищает систему тщательнее при возникновении таких случаев с хостовым процессом svchost. В остальных случаев для поддержания системы в нормальном состоянии встроенного инструмента более чем достаточно.

Скачать CCleaner вы можете по этой ссылке с официального сайта. Установка предельно простая, программа безопасная. На себе много раз уже испытывал и за много лет не было случая поломки после ее использования.

Единственный нюанс — в бесплатной версии отказывайтесь от появляющихся время от времени предложений установить дополнительные продукты или купить PRO версию.

После запуска программы открываем раздел «Стандартная очистка», вкладку Windows. Оставляем по умолчанию включенные компоненты очистки + еще добавляем отмеченные на изображении ниже (соглашаемся на предупреждения утилиты). Затем сначала нажимаем «Анализ» и дождавшись завершения «Очистка».

Чистка файлов и журналов Windows при помощи ССleaner.

Далее переходим в раздел «Реестр», нажимаем «Поиск проблем» и когда проверка завершится кликаем «Посмотреть выбранные проблемы». Исправляем все предложенное.

Очистка реестра Виндовс через CCleaner.

После данных манипуляций нужно перезагрузить компьютер.

7. Исправить ошибки жесткого диска и восстановить системные файлы Win 7

Помимо программных неисправностей, причиной предельной загрузки оперативной памяти из-за файла svchost может быть и аппаратная неисправность. Например, что-то случилось с жестким диском и от его медленной работы часто наблюдается очень сильное падение производительности всего компьютера.

Все что мы можем сделать сами — проверить диск на ошибки.

Для этого открываем «Компьютер» (проводник Windows), кликаем правой кнопкой мыши по диску «С» и выбираем «Свойства». На вкладке «Сервис» нажимаем «Выполнить проверку». В следующем окне включаем опцию «Автоматически исправлять системные ошибки» и нажимаем «Запуск».

Запуск проверки жесткого диска на ошибки в Windows 7.

Есть еще одна функция «Проверять и восстанавливать поврежденные сектора». Но с ее включением выполняться проверка будет вместо 5-10 минут более часа. В зависимости от размера диска может достигать нескольких часов. Однако если диск старый и такую процедуру ни разу не запускали, рекомендую уделить ей время! Во время ее выполнения не стоит особо «напрягать» компьютер, а лучше вообще его оставить.

В некоторых случаях, если было много ошибок, это ускорит вашу систему и разгрузит файл svchost.

Вслед за этим рекомендую еще проверить целостность важных системных файлов. Это делается автоматически, Windows все сделает за нас по одной лишь команде.

Запускаем консоль CMD, набрав в поиске меню «Пуск» запрос «Командная строка». Щелкаем правой кнопкой мыши по найденной утилите и выбираем «Запуск от имени администратора».

Теперь скопируйте прямо отсюда команду sfc /scannow и вставьте в открывшееся черное окно, после чего нажмите Enter для запуска.

Запуск проверки системных файлов через командную строку Windows 7.

Осталось только дождаться окончания.

Основные выводы

Таким образом, когда процесс svchost грузит память windows 7, решение в более чем 90% случаев находится прямо на этой странице. По своему опыту могу сказать, что чаще всего виной тому:

1. Вирусная активность;
2. Проблемы с жестким диском.

Остальное — все то, что я перечислил выше. Но еще встречаются и причины среди аппаратных неисправностей другого оборудования. Только здесь все намного сложнее вычислить и ситуацию нужно разбирать уже индивидуально.

Вы можете написать мне в комментарии под ниже и попробуем вместе решить проблему. Если я вам помог, также напишите, пожалуйста, комментарий с указанием метода решения. Или возможно вы уже справились с проблемой svchost сами каким-то другим путем. Мне будет интересно и крайне полезно узнать о других вариантах и буду признателен если поделитесь им тут со мной и другими читателями 😉 

Служба wuauserv – это стандартная служба обновления Windows, которая используется для сканирования компьютера, поиска, закачки и установки новых обновлений с узлов Windows Update или локальных WSUS серверов. В некоторых случаях служба wuauserv может работать некорректно, вызывая сильную нагрузку на процессор компьютера или использую большую часть оперативной памяти. Т.к служба wuauserv работает внутри процесса-контейнера svchost.exe, с точки зрения пользователей это выглядит, как будто процесс svchost сильно грузит процессор и оперативную память на вашем устройстве Windows. В этой статье мы рассмотрим как решить проблему высокого потребления памяти и ресурсов ЦП процессом wuauserv в Windows 7 и Windows 10.

Служба Wuauserv в Windows 7 грузит процессор и память на 50%

Часть пользователей стала жаловаться на проблемы с производительностью их компьютеров с Windows 7. Проблема проявляется следующим образом: ежедневно, примерно в одно и то же время (у каждого пользователя время свое), компьютер начинает сильно тормозить. В диспетчере задач до 1,2 -2 Гб и 100% CPU одного ядра памяти потребляет процесс svchost.exe. В результате в течении 30-60 минут работать с компьютером невозможно, все ужасно тормозит и виснет.

Проблемы наблюдались на клиентах Windows 7 SP1 x86 и x64, получающих обновления с локального сервера SCCM, используемого для управления обновлениями Microsoft на клиентах. На стороне клиента запускаем диспетчер задач (Task Manager) и на вкладке Процессы сортируем запущенные процесс по использованию памяти. Видим, что в настоящий процесс svchost.exe использует 11% CPU и 1,2 Гб оперативной памяти. На самом деле процесс svchost.exe – это процесс контейнер, внутри которого работают другие программы и потоки системных служб. С помощью Task Manager не получится понять, какой именно поток (служба) вызывает высокую нагрузку на систему.

Более подробную информацию о процессе и его потоках можно, к примеру, получить с помощью утилиты Process Explorer Марка Руссиновича.

Запускаем утилиту procexp.exe и находим в списке процесс svchost.exe который потребляет слишком много памяти или % CPU.

Открываем его свойства и переходим на вкладку Threads (Потоки). Здесь мы четко видим, что в рамках процесса svchost.exe больше всего ресурсов CPU и памяти потребляет поток службы wuauserv (Windows Update — Служба обновлений Windows). Служба wuauserv сканирует систему и сервер обновлений на предмет необходимости установки обновлений. В результате каких-то проблем в коде служба начинает «течь», потребляет всю доступную ей память вплоть до 1,5-2 Гб (максимума памяти который доступен процессу) и начинается активно использовать файл подкачки. Система от этого резко начинает тормозить.

Что интересно, проблеме в большей мере подвержены клиенты с 2 Гб оперативной памяти. На ПК с 4 и более Гб памяти, служба wuauserv также «утекает», но не выбирается из 2 Гб, и проблема не так явно проявляется для пользователей.

Если остановить службу wuauserv из консоли services.msc, нагрузка на систему резко уменьшиться. А потребление памяти процессом svchost.exe падает до 80-100 Мб.

Важно. Это не означает, что нужно отключать службу wuauserv и держать ее в отключенном состоянии, т.к. система перестанет получать обновления безопасности и будет подвержена риску взлома.

В первую очередь попробовали сбросить состояние агента Windows Update и обновили его версию по методике, описанной в статье: Восстановление исходных настроек агента Windows Update. Проблема решилась и в течении нескольких дней не повторялась, но через какое-то время все началось заново. Видимо размер локального кэша и базы обновлений достиг каких-то пределов, и служба wuauserv опять стала «течь».

Перебрали еще множество различных методик, но реально помогла только установка следующих патчей для агента обновлений Windows 7:

• https://support.microsoft.com/en-us/kb/3050265 (Обновление WIndows Update агента от июня 2015)
• https://support.microsoft.com/en-us/kb/3065987 (Обновление WIndows Update агента от июля 2015)
• https://support.microsoft.com/en-us/kb/3102810 (Патч для Windows / 2008 R2, решающий проблему высокой загрузки CPU и памяти при установке обновлений через WSUS, ноябрь 2015).

Совет. Патчи ставили не на все компьютеры с Windows 7, а только на ПК, на которых пользователи жаловались на аналогичную проблему.

После установки обновлений, использование памяти процессом wuauserv снизилось до 200 Мб, а сам процесс сканирования стал занимать гораздо меньше времени.

Wuauserv грузит процессор и память в Windows 10

Проблема, когда служба центра обновления Windows сильно грузит процессор и использует слишком много памяти встречается и в различных версиях Windows 10.

Откройте диспетчер задач и найдите процесс svchost.exe который потребляет слишком много памяти или ресурсов CPU. Щелкните по нему ПКМ и выберите пункт “Перейти к службам”.

Убедитесь, что в рамках данного процесса svchost.exe работает служба wuauserv (Центр обновления Windows).

Т.к. диспетчер задач не позволяет определить какая именно из системных служб, работающих внутри одного процесса svchost сильно грузит компьютер, нужно воспользоваться Process Explorer (как описано выше). Убедитесь, что высокая загрузка CPU/памяти вызвана службой wuauserv (в нашем примере это библиотека C:WINDOWSsystem32wuaueng.dll).

В отличии от рассмотренного выше кейса с утечкой памяти в процессе службы обновлений в Windows 7, для Windows 10 отсутствует универсальный патч, который позволяет исправить проблему. Поэтому ниже мы перечислим основные шаги, которые следует выполнить для уменьшения использования памяти и процессором службой обновления Windows.

Дождитесь окончания установки обновлений

Если служба обновлений Windows в данный момент времени выполняет сканирование вашего компьютера или установку обновлений, то высокая загрузка компьютера не должна вас удивлять. Попробуйте подождать (1-2 часа в зависимости от производительности компьютера) и дождаться пока wuauserv закончит загрузку и установку обновлений.

Запустите средство устранения неполадок центра обновлений Windows 10

Попробуйте выполнить диагностику служба обновления Windows 10с помощью встроенного средства устранения неполадок (Window Update Troubleshooter). Перейдите в меню Параметры -> Обновление и безопасность -> Устранение неполадок. Выберите пункт “Центр обновления Windows (Устраните проблемы, мешающие обновлению Windows) -> Запустить средство устранения неполадок”.

Утилита проверит состояние службы и попробует исправить найденные проблемы.

Очистите папки SoftwareDistribution и catroot2

Попробуйте выполнить очистку папок SoftwareDistribution и catroot2.

• В каталоге C:WindowsSoftwareDistribution хранятся временные файлы службы Windows Update и файлы скачанных обновлений.
• В каталоге %windir%System32catroot2 хранятся сигнатуры пакетов обновлений.

Попробуем очистить их с помощью следующего скрипта (сохраните код в текстовом файле с расширением *.bat и запустите с правами администратора):

attrib -h -r -s %windir%system32catroot2
attrib -h -r -s %windir%system32catroot2*.*
net stop wuauserv
net stop CryptSvc
net stop BITS
ren %windir%system32catroot2 catroot2.old
ren %windir%SoftwareDistribution SoftwareDistribution.old
ren "%ALLUSERSPROFILE%application dataMicrosoftNetworkdownloader" downloader.old
net Start BITS
net start CryptSvc
net start wuauserv

Проверьте целостность системных файлов Windows

Выполните проверку системных файлов вашего образа Windows с помощью команд:

sfc /scannow

и

DISM /Online /Cleanup-Image /RestoreHealth

Проверьте компьютер на вирусы

Проверьте вашу Windows на вирусы в офлайн режиме с помощью загрузочного образа (Kaspersky Rescue Disk или Dr.Web LiveDisk).

Обновите вашу Windows 10

Обновите вашу версию Windows 10, установив актуальный на данный момент времени билд. Вручную скачайте и установите с сайта Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Home.aspx) последний кумулятивный апдейт для вашей версии Windows (Microsoft ежемесячно исправляет баги и различные ошибки Windows и добавляет исправления в кумулятивный пакет обнволений).

Отключите оптимизацию доставки

Перейдите в меню Параметры -> Обновление и безопасность -> Центр обновления Windows -> Дополнительные параметры -> Оптимизация доставки. Выключите пункт «Разрешить загрузки с других компьютеров» и перезагрузите компьютер.

Удалите последние обновления

Если проблема с высокой загрузкой процессора и памятью службой wuauserv возникла сразу после установки новых обновлений Windows, попробуйте по очереди удалить последние обновления (Панель управления -> Программы и компоненты -> Просмотр установленных обновлений). Отсортируйте обновления по дате установки, щелкните ПКМ по обновлению и выберите Удалить.

Отключите службу wuauserv

Я никогда не рекомендую отключать службу обновлений Windows, т.к. вы перестанете получать обновления безопасности и подвергаете ваш компьютер риску взлома или заражения. Отключение службы обновлений можно использовать как временный шаг, когда другие способы восстановить нормальную работу системы не помогают.

Откройте консоль управления службами (services.msc), найдите службу «Центр обновления Windows», остановите ее и измените тип запуска на Отключена. Сохраните изменения и перезагрузите компьютер.

Во второй вторник следующего месяца обязательно вручную скачайте и установите новые кумулятивные обновления для вашей версии Windows. Включите службу wuauserv. Возможно ваша проблема будет исправлена в новом обновлении.