Svchost na pasta microsoft. O que é svchost e por que ele carrega o processador - detalhes. O serviço problemático foi detectado, o que vem a seguir?

Quantos processos “svchost.exe” devem estar em execução? É impossível responder a esta pergunta, pois em cada caso o número de processos “svchost.exe” em execução é diferente. Isso depende não apenas da versão do seu sistema operacional, mas também da sua construção!

Como é impossível saber o número exato de processos, os criadores do malware não puderam aproveitar esse momento!

Um grande número de vírus, cavalos de Tróia e outros programas maliciosos escolheram o processo “svchost.exe” e, para se disfarçarem no sistema, disfarçam-se deste processo.

Ou seja, programas maliciosos são lançados com o nome “svchost.exe” e se perdem entre muitos processos do sistema com o mesmo nome. Isso leva ao fato de que as chances de permanecer indetectado no sistema aumentam várias vezes.

Como identificar o processo malicioso svchost.exe

Naturalmente, se o usuário suspeitar que o processo “svchost.exe” é malicioso, a primeira coisa que o usuário fará é verificar se há vírus e outras coisas no computador.

Mas, se depois de verificar o programa antivírus informar que o sistema está limpo e nenhum malware foi detectado, isso pode não ser totalmente verdade!

Neste caso, vale a pena verificar o processo “svchost.exe” manualmente. Isso é feito de forma bastante simples, tudo que você precisa é saber algumas coisas sobre o processo svchost.exe.

1) O processo sempre é executado a partir da pasta do sistema “System32”. Se não for esse o caso, provavelmente o arquivo chamado svchost.exe é malicioso.

2) Processar svchost.exe nunca será executado como usuário - isso deve ser lembrado. O processo sempre começa em “Serviço Local, Sistema, Serviço de Rede”.

Como você entende, se o processo svchost.exe foi iniciado com o nome de usuário atual ou não na pasta do sistema, vale a pena tomar medidas para verificar o arquivo suspeito.

Para ter certeza de que o arquivo original está em execução, inicie o gerenciador de tarefas e encontre a lista de processos “svchost.exe” na guia “Detalhes”.

Nesta captura de tela, todos os processos são iniciados pelo próprio sistema, o que significa que provavelmente não há nenhum arquivo malicioso chamado “svchost.exe” nesta lista. Preste atenção na imagem abaixo...

Nesta captura de tela, vemos o processo svchost.exe sendo executado por um usuário chamado “SuperUser”.

Você precisa pressionar “RMB” e selecionar “Abrir local” no menu de contexto. O Windows Explorer será aberto e você descobrirá o caminho completo para o arquivo suspeito! O que fazer com ele a seguir, acho que está claro como o dia!

Importante saber: alguns vírus simplesmente usam o nome “svchost.exe” para ocultar sua presença no sistema, mas também podem usar o arquivo svchost.exe original para seus próprios fins egoístas.

A este respeito, uma verificação manual não dará resultados aqui! Também já foi dito acima que um antivírus pode não dar nenhum resultado na busca por um vírus! Surge uma questão lógica: o que fazer?

Como opção, utilize um “firewall” gratuito, entre os quais destaco pessoalmente o “comodo firewall”, como ele pode nos ajudar? É simples! Se um vírus que usa o processo svchost.exe decidir repentinamente mostrar atividade de rede, o usuário estará ciente disso!

Na captura de tela você pode ver claramente que o arquivo svchost está tentando se conectar ao servidor na porta 80, o arquivo original nunca fará isso, então o svchost está infectado!

Você pode bloquear rapidamente o acesso à rede para o arquivo svchost, o que seria bastante razoável! Desde em nesse caso, existe a possibilidade de transmissão de dados confidenciais, como senhas do navegador para o “Gate”

Se essas informações vazarem, você entende como isso pode acabar para você!

O que fazer com um arquivo svchost.exe infectado? Como o antivírus atual e a verificação manual são absolutamente inúteis, abra o site “virustotal.com” e verifique o arquivo. A propósito, faça isso agora mesmo!

Meu resultado é este. Tudo está limpo! Se algum antivírus reagisse, por exemplo “Avast”, eu desinstalaria o antivírus atual e instalaria o Avast e curaria o svchost.exe.

Se você está lendo este artigo, provavelmente já notou um processo do sistema chamado "svchost.exe". Além disso, ele geralmente não está sozinho e é acompanhado por vários outros processos de mesmo nome:

Em uma situação normal, o desempenho do computador não é prejudicado por esse processo e os usuários comuns não prestam atenção a isso. A situação é completamente diferente quando um processo começa a “devorar” de metade a 100% dos recursos do computador. E não ocasionalmente, mas constantemente. Nesse caso, uma solução radical para o problema às vezes é reverter o sistema para o momento em que estava funcionando normalmente. Esses métodos não são apenas desnecessários, mas nem sempre ajudam, por isso hoje falaremos sobre soluções mais simples para o problema quando o processo svchost.exe carrega o processador do computador em sua capacidade total.

O que é svchost.exe

Vamos começar com a teoria. Svchost.exe- um processo do sistema Windows responsável por iniciar vários serviços no computador (por exemplo, Serviço de impressão ou Firewall do Windows). Com ele, vários serviços podem ser executados em um computador ao mesmo tempo, o que pode reduzir o consumo de recursos do computador por esses serviços. Além disso, o próprio processo pode ser lançado em várias cópias. É por isso que sempre há mais de um processo svchost.exe em execução no Gerenciador de Tarefas.

Então, por que o svchost.exe pode criar uma carga alta no processador e na memória do computador? Na Internet, você pode encontrar a opinião de que o processo svchost.exe foi iniciado por um vírus ou é mesmo um vírus. Isso está errado. A rigor, alguns vírus e cavalos de Tróia podem camuflar sob ele, criando uma carga adicional nos recursos do computador, mas são bastante fáceis de calcular e neutralizar.

Como remover um vírus disfarçado de processo svchost.exe

Inicie o Gerenciador de Tarefas (usando o atalho de teclado Control+Atl+Excluir ou no cardápio Iniciar > Programas > Acessórios > Ferramentas do Sistema) e abra a guia "Processos". Na primeira coluna você verá os nomes dos processos, e na segunda - uma indicação em nome de quem foi lançado. Portanto, observe que svchost.exe só pode ser executado como usuários SERVIÇO LOCAL, SISTEMA (ou “sistema”) e SERVIÇO DE REDE.

Se você perceber que o processo está sendo executado em nome do seu usuário (por exemplo, em nome do Usuário), você está com um vírus. Como o svchost.exe real só pode ser iniciado pelos serviços do sistema, ele não pode ser localizado na “Inicialização” do usuário atual do Windows. Portanto, é aqui que tentaremos encontrar um vírus disfarçado de processo de sistema svchost.exe. Você pode acessar a inicialização de duas maneiras: por meio de um programa de terceiros, por exemplo, ou usando ferramentas padrão do Windows.

Para entrar no Startup sem instalar programas adicionais, abra Começar e na barra de pesquisa do programa (no Windows XP - em Iniciar > Executar) escrever msconfig e clique em OK. A janela Configuração do sistema é exibida. Vá para a guia e revise cuidadosamente a lista de programas que iniciam quando o sistema é inicializado. Se você encontrar um processo nesta lista svchost.exe, então você pode ter certeza de sua origem viral.

Real svchost.exe pode ser lançado apenas da pasta C:\WINDOWS\system32, onde "C" é a unidade na qual o Windows está instalado. (Em um sistema operacional de 64 bits, a versão de 32 bits do svchost.exe está localizada na pasta C:\WINDOWS\SysWOW64 e, teoricamente, o processo também pode ser iniciado a partir daí. No entanto, por padrão, todos os processos do sistema, incluindo svchost.exe, o Windows de 64 bits é iniciado em C:\WINDOWS\system32.) Na captura de tela acima você pode ver que o arquivo está localizado na pasta WINDOWS e também é chamado de “svhost.exe”, não “ SV” c host.exe", que indica diretamente sua origem viral.

A lista das pastas favoritas para mascarar um vírus é mais ou menos assim:

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\drivers\ svchost.exe
C:\WINDOWS\sistema\ svchost.exe
C:\WINDOWS\sistema\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Usuários\seu-nome de usuário\ svchost.exe

O arquivo do processo de vírus pode não apenas estar localizado em uma das pastas listadas acima (e não na pasta padrão onde o svchost.exe real está localizado), mas também ter um nome diferente:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Então, você encontrou o vírus svchost.exe na inicialização. A primeira coisa a fazer é desabilitar sua execução automática desmarcando a caixa de seleção ao lado dele na coluna “Item de inicialização”. Agora você precisa finalizar seu processo através do “Gerenciador de Tarefas” (botão direito do mouse no processo > Finalizar o processo) e exclua o próprio arquivo. Caminho completo ao arquivo, como na imagem acima, está sempre listado na coluna “Comando”. É bem possível que o arquivo do processo não se permita ser excluído - neste caso, tente primeiro reiniciar o computador e repetir a operação, ou use o programa para remover esses arquivos “indeletáveis” Unlocker.

Depois disso, seria uma boa ideia realizar também uma verificação antivírus em seu computador. Se você ainda não possui um antivírus instalado em seu computador, recomendamos que leia nosso artigo.

Não há vírus no sistema, mas svchost.exe ainda carrega o computador?

Você encontrou e neutralizou todos os vírus no sistema ou certificou-se de que não havia vírus no seu computador, mas o svchost.exe ainda está impedindo você de trabalhar? Tente descobrir qual programa ou serviço está usando esse processo. Isso é fácil de fazer com um simples programa gratuito Explorador de processos. Muitas vezes, o processo svchost.exe usa o serviço Atualização do Windows, que instala automaticamente atualizações em seu computador:

Neste caso, você pode esperar até que tudo Atualizações do Windows será baixado e instalado ou temporariamente desativado atualização automática Windows. Isto pode ser feito através Painel de controle na seção Sistema e segurança > Windows Update, abrindo Configurações de parâmetros(no menu lateral da janela) e selecionando o item na lista suspensa Não verifique se há atualizações:

Se a desativação das atualizações automáticas não ajudar, você também pode verificar todos os outros serviços do Windows. Pare ou desative qualquer Serviço do Windows Você pode usar o snap-in Serviços. É fácil entrar: clique Iniciar > clique em Computador clique com o botão direito, selecione no menu que se abre Gestão > Vá para Serviços e Aplicativos > Serviços. Depois de selecionar o serviço que procura, clique com o botão direito sobre ele e selecione Parar. Se foi ela quem criou a carga no computador, depois de interromper o serviço o processo svchost.exe irá parar de carregar o seu computador 100%.

Os programas congelam, o computador fica lento, os aplicativos não respondem. Quase todos os usuários de PC encontraram problemas semelhantes e ainda enfrentam. Os motivos são inúmeros, mas hoje falaremos sobre o arquivo svchost.exe, que consome a maior parte dos recursos do computador.

Diremos quais processos estão associados a este arquivo, por que ele carrega tanto o sistema e como lidar com isso corretamente.

Descrição do svchost.exe

Um problema semelhante surgiu há muito tempo, mas ainda não existe um recurso na Internet que descreva todas as nuances e métodos de combatê-lo. Este artigo se concentrará na solução no Windows 7.

Vale a pena começar com o fato de que svchost.exe é um processo do sistema. Deve estar localizado em: C:\Windows\System32\

Não é difícil verificar a localização de um aplicativo chamado svchost.exe, basta ir até o gerenciador de tarefas (Ctrl+Alt+Delete – Gerenciador de Tarefas), encontrar um processo com este nome que consome bastante BATER, clique com o botão direito e selecione “Abrir local de armazenamento de arquivo. O processo será exibido no gerenciador somente se a caixa de seleção “Exibir processos de todos os usuários” estiver marcada. Na janela do Explorer você verá o arquivo e a pasta onde ele está localizado.

Se a localização do arquivo for diferente da anterior, podemos dizer com 95% de probabilidade que se trata de um vírus, mas neste caso pode ser derrotado por simples exclusão ou usando um antivírus normal. Você também deve prestar atenção ao nome. Um aplicativo também pode ser considerado um vírus se tiver a seguinte aparência: svch0st.exe, svchost.exe (onde “s” e “o” estão escritos no layout russo), etc. Outro fator que ajuda a determinar a autenticidade de um arquivo é o nome de usuário especificado no gerenciador de tarefas.

Nomes válidos:

1. Sistema
2. SERVIÇO LOCAL
3. SERVIÇO DE REDE

A propósito, não se assuste com o fato de haver tantas cópias de svchost.exe exibidas no gerenciador de tarefas. Este programa foi projetado para funcionar com vários aplicativos que utilizam bibliotecas DLL, respectivamente, às vezes é muito difícil para muitos programas usar um svchost.exe e suas cópias são iniciadas, mas com números de identificação diferentes.

Desativando a atualização do Windows 7

Então, o que você deve fazer se, após a verificação, svchost.exe não for suspeito de ser um arquivo malicioso ou vírus?

A solução acabou sendo muito simples. Por padrão, todo usuário do Windows 7 procura atualizações e as instala automaticamente. Apesar de escolher o período de busca e instalação, o SO ainda os busca constantemente, o que em alguns casos leva a um problema semelhante. No meu computador pessoal, com 4 GB de RAM, apenas 300 MB estavam livres, o svchost.exe consumiu 2,5 GB.

Para desativar as atualizações, você deve concluir as seguintes etapas:

Desative o recurso oculto do Windows Update

Parece que é aqui que a história deveria terminar, mas apesar da importância e necessidade dessas ações, svchost.exe ainda consumirá RAM, pois isso não é suficiente para desabilitar completamente as atualizações. Para finalmente resolver o problema, é necessário realizar mais algumas ações, a saber:

Depois disso, você precisa reiniciar o computador. Quando o sistema inicializar, abra o gerenciador de tarefas e você verá que o processo svchost.exe agora está consumindo pequena quantidade BATER. Caso precise atualizar o sistema, você pode ativar as opções descritas acima e, após a atualização, desligá-las novamente usando o mesmo esquema.

Svchost.exe é um arquivo executável que “assustou” mais de um usuário. Embora esta palavra possa ser escrita sem aspas. Esse processo, com carga total de cem por cento no processador do computador, é realmente assustador.
Qual é a responsabilidade desse processo, por que ocorre o download completo e como lidar com isso é o tema do artigo de hoje.

Vírus Svchost ou processo do sistema?

Svchost.exe é um processo que carrega DLLs dinâmicas. Todos os serviços que utilizam esses arquivos acessam esse processo. Esta operação está disponível em todas as versões do sistema operacional Windows, desde a primeira, 2000, até a última, dezenas.

Para não desperdiçar tempo de CPU e carregar RAM, os desenvolvedores atribuíram um processo a vários serviços ao mesmo tempo. Alguns usuários consideraram esta decisão dos desenvolvedores errônea, uma vez que apresenta uma série de deficiências. E aqui está o porquê.

Informações importantes! Svchost.exe é constantemente usado por invasores que criam cavalos de Tróia e vírus para disfarçar seus arquivos executáveis ​​como esse processo, às vezes causando danos irreparáveis ​​ao sistema operacional. O fato de o processo iniciar vários serviços ao mesmo tempo é uma vantagem para os desenvolvedores de malware. E quando o usuário tem problemas e suspeita de vírus no sistema, ele inicia o despachante, e há quase uma dúzia desses svchost.exe. E como você pode adivinhar qual desses processos idênticos está ocultando um arquivo malicioso?

Como esse processo é sistêmico, permitido ser executado pelo sistema operacional, finalizá-lo é repleto de operação instável do computador ou erros críticos. Por isso, muitos usuários voltam sua atenção para outros arquivos, na esperança de encontrar códigos e programas maliciosos em outros locais do sistema operacional.

Informações importantes! O processo svchost.exe nunca é executado como administrador (usuário). Esta operação é lançada apenas pelos serviços do sistema, REDE e SERVIÇO LOCAL, bem como pelo SISTEMA através dos seus mecanismos. Se a operação for iniciada pela seção Executar do registro, é um arquivo executável 100% viral.

Maneiras de resolver o problema com svchost.exe

Solução um: Em alguns casos, simplesmente reiniciar o computador pode resolver muitos problemas, por isso colocamos esta opção em primeiro plano.

Solução dois: verifique a atividade de vírus no sistema. Ele verifica a si mesmo ou inicia. Mas é mais fácil ignorar os vírus sozinho, mas é improvável que o programa cometa um erro. Mas, para garantir a segurança, primeiro verifique o sistema manualmente e, em seguida, execute uma verificação antivírus com um utilitário especial.

Encontre a guia Processos.

Para tornar a verificação mais conveniente, classifique todos os processos dependendo de como eles carregam o sistema ou da quantidade de RAM que consomem. Isso pode ser feito nas colunas Memória e CPU.

Clique nessas duas colunas, o sistema irá ordenar os processos, e aqueles que consomem mais recursos irão primeiro. Você viu vários arquivos svchost.exe.

Agora você deve ver em cujo nome os arquivos executáveis ​​​​estão sendo executados. Se for do sistema (SISTEMA), REDE e SERVIÇO LOCAL, então estes são processos seguros iniciados pelo SO.

E se você está se perguntando em nome de quem (por qual serviço) o processo svchost.exe está sendo executado, clique em cada um deles e vá para uma guia separada.

Aqui você verá qual serviço iniciou o lançamento deste processo.

Só depois disso você poderá desabilitar os serviços um por um para resolver o problema de reinicialização do processador e alto consumo de RAM.

Muitos recursos costumam ser consumidos pelo “Serviço Auxiliar IP” e responsável pela atualização automática programas computador.

Desative o primeiro e o segundo serviços um por um, mas no segundo caso você não receberá atualizações automáticas do sistema operacional e todos esses processos deverão ser iniciados manualmente.

O serviço auxiliar de IP oferece suporte a IPv6, que não é amplamente utilizado, portanto, sinta-se à vontade para desativá-lo. Isso não afetará a operação do sistema operacional.

Há casos em que um vírus disfarçado de svchost.exe infecta o próprio programa antivírus instalado no sistema operacional e, portanto, não o reconhece e produz resultados de verificação incorretos.

Para garantir que a verificação da atividade de vírus seja bem-sucedida, não use programas antivírus instalados, mas use utilitários gratuitos projetados especificamente para essas verificações únicas, por exemplo, da Kaspersky Lab. Para executar a verificação, copie o programa baixado em seu computador para uma mídia removível. Em seguida, ligue o sistema no modo de segurança e verifique usando o utilitário.

Solução três: verifique se há novas atualizações para o sistema operacional Windows e, se aparecerem, instale todas elas.

Solução quatro: você pode restaurar o sistema operacional do último ponto de verificação. A questão é que um ponto de verificação é criado com um sistema operacional totalmente funcional. E se surgirem problemas, o sistema pode ser revertido (restaurado) usando um ponto de verificação criado anteriormente. O computador inicializa com parâmetros operacionais e o sistema operacional funciona como antes.

Solução cinco A pasta Prefetch é usada pelo computador para iniciar programas e acelerar o sistema operacional. O sistema salva os parâmetros dos downloads anteriores nesta pasta. Exclua tudo armazenado lá. A pré-busca pode ser encontrada no diretório do sistema (pasta Windows) do sistema operacional.

Neste artigo, contarei em detalhes que tipo de processo Svchost.exe é esse, por que o svchost.exe carrega a memória do Windows 7 e também descreverei maneiras de resolver o problema desse processo.

Acontece que ao trabalhar no computador ele começa a ficar muito lento. Tentando entender a causa da disfunção, você vai até o “Gerenciador de Tarefas” e vê que o culpado do problema é o processo Svchost.exe, que está sobrecarregando o processador central ou a memória do seu PC.

Eu descobri isso Svchost. exeé um processo do sistema no Windows que executa outros serviços do sistema. O uso deste processo remonta ao Windows 2000, mas agora é parte integrante da família de sistemas operacionais Sistemas Windows 7 e 10. Para reduzir os custos gerais do processador, os desenvolvedores decidiram usar um único processo para executar vários serviços, dando ao processo alguma versatilidade. Hoje em dia, quatro ou mais processos Svchost podem ser observados no gerenciador de tarefas, sendo que cada um deles é responsável pelo funcionamento de um serviço separado. Portanto, o Svchost carrega o processador e a memória do computador, falaremos mais sobre isso mais tarde.

Ao visualizar esses processos em seu gerenciador de tarefas, você deve lembrar que o usuário do processo Svchost.exe deve ser sempre um sistema, serviço local ou serviço de rede. Se esse processo for iniciado em seu nome, do administrador ou de outra pessoa, provavelmente você está lidando com um vírus.

Por que Svchost.exe usa memória e CPU no Windows 7

Existem vários motivos para sobrecarga de CPU e memória devido ao svchost.exe, e listarei cada um deles abaixo.

• Falha aleatória do sistema. Isso às vezes acontece no Windows 7
• Vírus da marca svchost.exe. Um problema comum. Os criadores de programas virais gostam de usar o nome desse processo para seus aplicativos maliciosos, portanto, é difícil identificar um vírus com o nome svchost.exe como um programa maligno, mesmo quando svchost.exe carrega significativamente o processador ou a memória.
• Erros na operação do módulo de atualização automática do Windows. Se você tiver as atualizações automáticas do Windows 7 ativadas, falhas no download delas poderão causar problemas com o svchost.exe. Também há casos em que as próprias atualizações contêm vários erros e bugs, e tal atualização pode causar problemas no funcionamento do sistema operacional, e do svchost.exe em particular.
• Arquivo de log de eventos grande no log do Windows 7 Em alguns casos, a alta carga de CPU e memória do svchost.exe está associada a um arquivo de log muito inchado no log de eventos do sistema.
• Danos físicos aos chips de memória, superaquecimento da unidade do sistema, etc. Isso acontece raramente, mas não deve ser descartado.

Svchost.exe carrega o processador no Windows - o que fazer

Vamos dar uma olhada nas ferramentas para corrigir erros existentes se o Svchost exe carregar a memória do Windows 7.

• Apenas tente esperar um pouco. Talvez o sistema operacional esteja simplesmente sendo atualizado e seu funcionamento normal será restaurado em breve.
• Reinicie o seu computador. Isso ajuda a resolver o problema de carregamento de processos, que não é tão raro quanto você imagina.
• Tente fechar o svchost.exe que consome mais recursos, se houver vários deles. Para fazer isso, vá ao Gerenciador de Tarefas (pressionando simultaneamente Ctrl+Alt+Del e selecionando “Gerenciador de Tarefas”), clique na aba “Processos”, selecione “Exibir processos de todos os usuários” na parte inferior e veja qual svchost. exe carrega mais o sistema. Tente fechá-lo clicando com o botão direito sobre ele e clicando em “Finalizar árvore do processo” no menu que aparece.

  

• Verifique a saúde da sua memória com programas especiais, pergunte-se há quanto tempo você limpou a poeira do seu PC, se o cooler dentro do seu computador está fazendo muito barulho (isso pode indicar que o sistema de refrigeração do PC está cheio de poeira), há quanto tempo você trocou a pasta térmica na central processador. Esse problema de hardware pode ser o culpado direto por diminuir a velocidade do PC e, em particular, o carregamento do svchost.exe.
• Em muitos casos, o problema quando o svchost.exe carrega memória é causado por falhas no serviço de atualização automática do Windows Update. Portanto, instale todas as atualizações disponíveis ou desative completamente o serviço de atualização automática através de “Iniciar” - “Painel de Controle” - “. Sistema e segurança” — “Atualização do Windows 7”. No lado esquerdo da tela, selecione “Personalizar configurações”, e no menu “Anúncios importantes” que aparece, selecione “Não verificar atualizações” e confirme clicando em “Ok”.

  

  

• Você pode tentar reverter o sistema para uma data em que não houve problemas com o svchost.exe e você não prestou atenção à carga do processador.
• Verifique seu sistema em busca de vírus. Primeiro, vá para o Gerenciador de Tarefas (pressionando simultaneamente Ctrl+Alt+Del e selecionando “Gerenciador de Tarefas”), vá para a aba “Processos”, selecione “Exibir processos de todos os usuários” na parte inferior e veja qual usuário está na frente de cada um. processo svchost.exe. Sistema, serviço local ou serviço de rede são aceitáveis, todos os outros são vírus ou outros malwares. Eles precisam ser concluídos clicando neste processo, clicando com o botão direito e selecionando “Finalizar árvore de processos”. Use um bom programa antivírus (experimente Dr.Web CureIt!, Trojan Remover, etc.), seu sistema pode estar infectado com malware.
• Excluir Pasta de pré-busca, utilizado pelo sistema para agilizar o funcionamento dos serviços. Vamos ao diretório geral do sistema operacional Windows, encontramos lá a pasta Prefetch (geralmente localizada em C:\WINDOWS\Prefetch) e excluímos esta pasta, depois reiniciamos o computador;
• Se o processo wuauclt.exe estiver em execução no gerenciador, na pasta Software Distribution localizada no diretório geral do Windows, exclua todos os diretórios existentes.
• Limpando o arquivo de log de eventos no log do Windows Para isso, pressione a combinação de teclas Win+R ao mesmo tempo, digite eventvwr no menu que aparece e confirme clicando em “Ok”. Na janela que aparece, clique duas vezes em “Logs do Windows” (canto superior esquerdo), e na lista abaixo, clique com o botão direito em “Aplicativos” e selecione “Limpar Log”. Faremos o mesmo com os itens “Segurança”, “Instalação”, “Sistema”. Reinicie o computador.

Uma demonstração visual de alguns métodos de ação quando svchost.exe carrega memória no Windows 7 pode ser vista no vídeo:

Conclusão

Os principais problemas associados à sobrecarga do processador do arquivo svchost.exe são erros na atualização automática do Windows 7 ou 10, bem como programas de vírus escondidos sob um nome idêntico ou usando svchost.exe para seus próprios fins. Para combatê-los, é recomendável verificar seu computador com os antivírus mais poderosos (por exemplo: Dr. Web CureIt), desabilitar as atualizações automáticas do sistema e também forçar o fechamento do svchost.exe que mais consome recursos. É aquele que carrega o processador, o que significa que svchost.exe carrega memória. Se nenhuma das opções acima o ajudou, procure aconselhamento nos comentários abaixo.