Процесс powershell exe грузит процессор

Высокое потребление памяти процессом Svchost.exe и службой wuauserv в Windows 10 и 7

Служба wuauserv – это стандартная служба обновления Windows, которая используется для сканирования компьютера, поиска, закачки и установки новых обновлений с узлов Windows Update или локальных WSUS серверов.

В некоторых случаях служба wuauserv может работать некорректно, вызывая сильную нагрузку на процессор компьютера или использую большую часть оперативной памяти. Т.к служба wuauserv работает внутри процесса-контейнера svchost.

exe, с точки зрения пользователей это выглядит, как будто процесс svchost сильно грузит процессор и оперативную память на вашем устройстве Windows. В этой статье мы рассмотрим как решить проблему высокого потребления памяти и ресурсов ЦП процессом wuauserv в Windows 7 и Windows 10.

Служба Wuauserv в Windows 7 грузит процессор и память на 50%

Часть пользователей стала жаловаться на проблемы с производительностью их компьютеров с Windows 7. Проблема проявляется следующим образом: ежедневно, примерно в одно и то же время (у каждого пользователя время свое), компьютер начинает сильно тормозить. В диспетчере задач до 1,2 -2 Гб и 100% CPU одного ядра памяти потребляет процесс svchost.exe. В результате в течении 30-60 минут работать с компьютером невозможно, все ужасно тормозит и виснет.

Проблемы наблюдались на клиентах Windows 7 SP1 x86 и x64, получающих обновления с локального сервера SCCM, используемого для управления обновлениями Microsoft на клиентах.

На стороне клиента запускаем диспетчер задач (Task Manager) и на вкладке Процессы сортируем запущенные процесс по использованию памяти. Видим, что в настоящий процесс svchost.exe использует 11% CPU и 1,2 Гб оперативной памяти. На самом деле процесс svchost.

Более подробную информацию о процессе и его потоках можно, к примеру, получить с помощью утилиты Process Explorer Марка Руссиновича.

Запускаем утилиту procexp.exe и находим в списке процесс svchost.exe который потребляет слишком много памяти или % CPU.

Открываем его свойства и переходим на вкладку Threads (Потоки). Здесь мы четко видим, что в рамках процесса svchost.exe больше всего ресурсов CPU и памяти потребляет поток службы wuauserv (Windows Update — Служба обновлений Windows).

Служба wuauserv сканирует систему и сервер обновлений на предмет необходимости установки обновлений. В результате каких-то проблем в коде служба начинает «течь», потребляет всю доступную ей память вплоть до 1,5-2 Гб (максимума памяти который доступен процессу) и начинается активно использовать файл подкачки.

Система от этого резко начинает тормозить.

Что интересно, проблеме в большей мере подвержены клиенты с 2 Гб оперативной памяти. На ПК с 4 и более Гб памяти, служба wuauserv также «утекает», но не выбирается из 2 Гб, и проблема не так явно проявляется для пользователей.

Если остановить службу wuauserv из консоли services.msc, нагрузка на систему резко уменьшиться. А потребление памяти процессом svchost.exe падает до 80-100 Мб.

В первую очередь попробовали сбросить состояние агента Windows Update и обновили его версию по методике, описанной в статье: Восстановление исходных настроек агента Windows Update. Проблема решилась и в течении нескольких дней не повторялась, но через какое-то время все началось заново. Видимо размер локального кэша и базы обновлений достиг каких-то пределов, и служба wuauserv опять стала «течь».

После установки обновлений, использование памяти процессом wuauserv снизилось до 200 Мб, а сам процесс сканирования стал занимать гораздо меньше времени.

Wuauserv грузит процессор и память в Windows 10

Проблема, когда служба центра обновления Windows сильно грузит процессор и использует слишком много памяти встречается и в различных версиях Windows 10.

Откройте диспетчер задач и найдите процесс svchost.exe который потребляет слишком много памяти или ресурсов CPU. Щелкните по нему ПКМ и выберите пункт “Перейти к службам”.

Убедитесь, что в рамках данного процесса svchost.exe работает служба wuauserv (Центр  обновления Windows).

Т.к. диспетчер задач не позволяет определить какая именно из системных служб, работающих внутри одного процесса svchost сильно грузит компьютер, нужно воспользоваться Process Explorer (как описано выше). Убедитесь, что высокая загрузка CPU/памяти вызвана службой wuauserv (в нашем примере это библиотека C:\WINDOWS\system32\wuaueng.dll).

В отличии от рассмотренного выше кейса с утечкой памяти в процессе службы обновлений в Windows 7, для Windows 10 отсутствует универсальный патч, который позволяет исправить проблему. Поэтому ниже мы перечислим основные шаги, которые следует выполнить для уменьшения использования памяти и процессором службой обновления Windows.

Дождитесь окончания установки обновлений

Если служба обновлений Windows в данный момент времени выполняет сканирование вашего компьютера или установку обновлений, то высокая загрузка компьютера не должна вас удивлять. Попробуйте подождать (1-2 часа в зависимости от производительности компьютера) и дождаться пока wuauserv закончит загрузку и установку обновлений.

Запустите средство устранения неполадок центра обновлений Windows 10

Попробуйте выполнить диагностику служба обновления Windows 10с помощью встроенного средства устранения неполадок (Window Update Troubleshooter). Перейдите в меню Параметры ->Обновление и безопасность ->Устранение неполадок. Выберите пункт “Центр обновления Windows (Устраните проблемы, мешающие обновлению Windows) -> Запустить средство устранения неполадок”.

Утилита проверит состояние службы и попробует исправить найденные проблемы.

Очистите папки SoftwareDistribution и catroot2

Попробуйте выполнить очистку папок SoftwareDistribution и catroot2.

• В каталоге C:\Windows\SoftwareDistribution хранятся временные файлы службы Windows Update и файлы скачанных обновлений.
• В каталоге %windir%\System32\catroot2\ хранятся сигнатуры пакетов обновлений.

Попробуем очистить их с помощью следующего скрипта (сохраните код в текстовом файле с расширением *.bat и запустите с правами администратора):

attrib -h -r -s %windir%\system32\catroot2attrib -h -r -s %windir%\system32\catroot2\*.*net stop wuauservnet stop CryptSvcnet stop BITSren %windir%\system32\catroot2 catroot2.oldren %windir%\SoftwareDistribution SoftwareDistribution.oldren «%ALLUSERSPROFILE%\application data\Microsoftetwork\downloader» downloader.oldnet Start BITSnet start CryptSvc

net start wuauserv

Проверьте целостность системных файлов Windows

Выполните проверку системных файлов вашего образа Windows с помощью команд:

sfc /scannow

и

DISM /Online /Cleanup-Image /RestoreHealth

Проверьте компьютер на вирусы

Проверьте вашу Windows на вирусы в офлайн режиме с помощью загрузочного образа (Kaspersky Rescue Disk или Dr.Web LiveDisk).

Обновите вашу Windows 10

Обновите вашу версию Windows 10, установив актуальный на данный момент времени билд. Вручную скачайте и установите с сайта Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Home.aspx) последний кумулятивный апдейт для вашей версии Windows (Microsoft ежемесячно исправляет баги и различные ошибки Windows и добавляет исправления в кумулятивный пакет обнволений).

Отключите оптимизацию доставки

Перейдите в меню Параметры -> Обновление и безопасность ->Центр обновления Windows ->Дополнительные параметры ->Оптимизация доставки. Выключите пункт «Разрешить загрузки с других компьютеров» и перезагрузите компьютер.

Удалите последние обновления

Если проблема с высокой загрузкой процессора и памятью службой wuauserv возникла сразу после установки новых обновлений Windows, попробуйте по очереди удалить последние обновления (Панель управления ->Программы и компоненты ->Просмотрустановленных обновлений). Отсортируйте обновления по дате установки, щелкните ПКМ по обновлению и выберите Удалить.

Отключите службу wuauserv

Я никогда не рекомендую отключать службу обновлений Windows, т.к. вы перестанете получать обновления безопасности и подвергаете ваш компьютер риску взлома или заражения. Отключение службы обновлений можно использовать как временный шаг, когда другие способы восстановить нормальную работу системы не помогают.

Откройте консоль управления службами (services.msc), найдите службу «Центр обновления Windows», остановите ее и измените тип запуска на Отключена. Сохраните изменения и перезагрузите компьютер.

Во второй вторник следующего месяца обязательно вручную скачайте и установите новые кумулятивные обновления для вашей версии Windows. Включите службу wuauserv. Возможно ваша проблема будет исправлена в новом обновлении.

Источник: http://winitpro.ru/index.php/2016/03/03/svchost-exe-windows-update-high-memory-usage/

SVCHOST.EXE грузит процессор, что делать? |

Работа за компьютером нередко связана с выполнением ресурсоемких задач, которые нагружают процессор подсистему памяти и видеокарту. При этом компьютер начинает заметно тормозить. Но бывают ситуации, когда компьютер начинает тормозить, ни с того, ни с сего. Открыв диспетчер задач, вы можете обнаружить, что процесс svchost.exe загружает процессор практически на 100%.

Многие начинают думать, что это вирус и пытаются излечить компьютер, другие наоборот, не подозревают о важности хост-процесс и пытаются найти и удалить файл svchost.exe.

В случае загрузки процессора хост-процессом не стоит выполнять необдуманных действий, а следует последовательно выяснить причину высокой нагрузки процессора этим сервисом и корректно ее устранить без вреда для системы и пользователя.

Основные причины, когда svchost.exe начинает сильно нагружать центральный процессор:1. Наличие на компьютере вируса. От этого не застрахован никто, причем многие вирусы действительно используют svchost.exe для внедрения в систему.2. Большая нагрузка на сеть, большое число каналов связи. Это можно наблюдать, когда выполняется активный обмен данными через торрент-клиент по сети.3.

Ошибки в работе устройств, а также неправильная работа драйверов устройств, с которыми работают системные службы (звуковая карта, сетевая плата и т.п.).4. Повреждение системных файлов Windows, например удаление или изменение системных файлов активаторами и другим пиратским программным обеспечением.5. Ошибки в работе служб операционной системы.

6. Неисправности «железа» компьютера.

Для начала необходимо убедиться, что сеть не перегружена и это не влияет на работу хост-процесса. Для этого заходим в Панель управления и открываем Центр управления сетями. Здесь переходим к настройке адаптеров и отключаем все сетевые адаптеры (подключения по локальной сети).

Если у вас ноутбук, то отключите адаптер беспроводной сети (Wi-Fi). После этого перезагружаем компьютер и проверяем нагрузку на ЦП. Если после отключения сети нагрузка на процессор пришла в норму, то виновника вы уже нашли – это сетевой адаптер.

Осталось устранить саму неисправность.

Если вы знаете, что на компьютере многие приложения используют сеть для работы, то стоит отключить часть из них, которыми вы не пользуетесь. Далее следует очистить временные папки (Temp). Часто в них могут располагаться не завершенные закачки, которые браузер или программа загрузчик пытается безуспешно докачать. Если ничего не помогает, то проверьте антивирусом компьютер на наличие сетевых червей, которые также активно используют сеть. На последок попробуйте обновите драйвера для сетевой карты.

Возможно, вы столкнулись с известной проблемой, которая часто встречалась в операционной системе Windows 7. При этом отключение сети полностью решало проблему.

Чтобы избавиться от этой проблемы необходимо открыть Диспетчер устройств и включить отображение скрытых устройств (меню Вид). Теперь раскройте список сетевых адаптеров и удалите все копии виртуального адаптера Microsoft6to4. После чего перезагрузите компьютер, и проблема будет решена.

Если проблема не связана с сетевым адаптером, то вероятнее всего, проблема кроется в одной из службе Windows. Необходимо открыть диспетчер задач и сгруппировать процессы по имени. Вы увидите несколько работающих процессов svchost.exe. Не беспокойтесь, если у вас их 8 или больше штук. Такое количество вполне нормально и еще не говорит о присутствии вирусов, как можно встретить в различных статьях по решению данной проблемы.

Сразу следует обратить внимание, имеются ли среди хост-процессов, процессы, запущенные от имени пользователя. Если у вас установлена Windows 7 или более ранняя редакция, то таких процессов среди svchost быть не должно. Наличие хотя бы одного процесса говорит, что это вирус. Для Windows 8/10 допускается всего один экземпляр, который может быть запущен от имени пользователя. Если их несколько, то это тоже вирус.

Если вы поняли, что ваш компьютер заражен вирусом, то следующие абзацы может пропустить и переходить к решению проблемы с вирусом в svchost.

Чтобы избавиться от проблемы загрузки процессора сервисом svchost необходимо последовательно отключать службы, которые используют его. Как только будет отключена нужная служба, загрузка процессора сразу вернется в норму. В Диспетчере задач Windows 7 необходимо навестись на грузящий ЦП процесс и, нажав правую кнопку мышки кликнуть по пункту Перейти к службам.

Переключится вкладка Службы и будет подсвечена используемая его служба. Теперь переходим в Панель управления и открываем раздел Администрирование, где открываем ярлык Службы. После этого находим нужную нам службу и, дважды кликнув по ней, отключаем ее, а тип запуска устанавливаем в положение Вручную или Отключена.

Остается перезагрузить компьютер и проверить загрузку процессора.

В Windows 10 в Диспетчере задач на вкладке процессы необходимо раскрыть необходимый нам процесс в подразделе Процессы Windows, где будут указаны все службы используемые данным процессом. Если их несколько, то поочередно отключаем каждую из них, перезагружаемся и добиваемся снижения загрузки ЦП.

Можно воспользоваться и альтернативными программами управления, работающими процессами, такими как AnVir Task Manager или Process Explorer. В таких программах указывается подробная информация об используемых процессами ресурсах, в том числе и связанных с ними службами (Services).

Если источником является служба обновления Windows, то ее отключение, конечно, решит проблему, но приведет к повышенной угрозе безопасности. Поэтому тут лучше перевести службу в ручной режим запуска. При этом обновление выполнять самостоятельно в удобное время.

Когда загрузка началась после установки какого-то обновления или программы, то можно попробовать откатить изменения, используя точки восстановления.

Если вы поняли, что svchost.exe является все-таки вирусом, то он может иметь различный характер. Вирус может иметь имя svchost.exe, а располагаться не в системной папке. Напомним, что истинный файл svchost.exe располагается в системной папке Windows/System32. Если через Диспетчер задач вы просмотрели свойства процесса и увидели там другой путь, то завершите этот процесс и перейдите по этому пути и удалите файл-вирус.

Хост-процессор может подгружать динамическую библиотеку (DLL) вируса. Поэтому посмотрите с помощью сторонней утилиты, какие из библиотек задействует процесс. Помните, что все файлы и библиотеки, которые использует системный хост-процессор, должны располагаться на системном диске и иметь компанию издателя Microsoft Corporation. Иные DLL-библиотеки вероятно являются частью вируса.

Бывает, что вирус внедряется непосредственно в файл хост-процесса. В таком случае не следует спешить с его удалением. Сначала необходимо скопировать с другой работающей системы файл. После чего вам потребуется загрузиться с диска или загрузочной флешки и удалить зараженный файл, а после заменить его оригинальным. Помните, что скопированный файл должен быть из той же редакции Windows. Недопустимо копировать на Windows 7 файл svchost с Windows 8.

Обязательно после удаления вируса просканируйте компьютер антивирусом, причем используйте глубокое сканирование и на всех дисках. Также просканируйте сменные носители, которые недавно использовались, возможно, вирус был занесен с них.

Источник: http://comphelpmoscow.ru/svchost-exe/.html

Защита программного обеспечения sppsvc.exe грузит процессор — как исправить

26.11.2018  windows

Пользователи Windows 10, 8.1 и Windows 7 могут замечать, что иногда, особенно сразу после включения компьютера или ноутбука процесс sppsvc.exe грузит процессор. Обычно, эта нагрузка пропадает через минуту-другую после включения и сам процесс исчезает из диспетчера задач. Но не всегда.

В этой инструкции подробно о том, почему может возникать нагрузка на процессор, вызванная sppsvc.exe, что можно сделать, чтобы решить проблему, о том, как проверить, не вирус ли это (скорее всего — нет) и, если возникла такая необходимость — отключить службу «Защита программного обеспечения».

Что такое защита программного обеспечения и почему sppsvc.exe при загрузке компьютера грузит процессор

Служба «Защита программного обеспечения» следит за состоянием ПО от Microsoft — как самой Windows, так и прикладных программ, с целью защиты его от взлома или подмены.

Стандартно, sppsvc.exe запускается через короткий промежуток времени после входа в систему, выполняет проверку и отключается. Если и у вас нагрузка кратковременная — не стоит чего-либо предпринимать, это нормальное поведение данной службы.

Если же sppsvc.exe продолжает «висеть» в диспетчере задач и отъедать значительное количество ресурсов процессора, возможно, есть какие-то проблемы, мешающие работе защиты программного обеспечения, чаще всего — нелицензионная система, программы Майкрософт или какие-либо установленные патчи.

Простые способы решить проблему, не затрагивая работу службы

1. Первое, что рекомендую сделать — выполнить обновление системы, особенно если у вас Windows 10 и уже старая версия системы (к примеру, на момент написания статьи, актуальными версиями можно считать 1809 и 1803, а на более старых может «самопроизвольно» возникать описываемая проблема).
2. Если проблема с высокой нагрузкой от sppsvc.

   exe возникла «только что», можно попробовать использовать точки восстановления системы. Также, если в последнее время производилась установка каких-то программ, может иметь смысл временно удалить их и проверить, решена ли проблема.

3. Выполните проверку целостности системных файлов Windows, запустив командную строку от имени администратора и используя команду sfc /scannow

Если описываемые простые методы не помогли, переходим к следующим вариантам.

Отключение sppsvc.exe

При необходимости, можно отключить запуск службы «Защита программного обеспечения» sppsvc.exe. Безопасный метод (но не всегда срабатывающий), который легко «откатить» при необходимости, состоит из следующих шагов:

1. Запустите планировщик заданий Windows 10, 8.1 или Windows Для этого можно использовать поиск в меню Пуск (панели задач) или нажать клавиши Win+R и ввести taskschd.msc
2. В планировщике заданий перейдите к разделу Библиотека планировщика заданий — Microsoft — Windows — SoftwareProtectionPlatform.
3. В правой части планировщика вы увидите несколько заданий SvcRestartTask, нажмите правой кнопкой мыши по каждому заданию и выберите пункт «Отключить». 
4. Закройте планировщик заданий и перезагрузите компьютер.

В дальнейшем, если потребуется вновь включить запуск Защиты программного обеспечения, просто включите отключенные задание тем же способом.

Есть и более радикальный метод, позволяющий отключить службу «Защита программного обеспечения». Сделать это через системную утилиту «Службы» не получится, но можно использовать редактор реестра:

1. Запустите редактор реестра (Win+R, ввести regedit и нажать Enter).
2. Перейдите к разделуHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc
3. В правой части редактора реестра найдите параметр Start, нажмите по нему дважды мышью и измените значение на 4. 
4. Закройте редактор реестра и перезагрузите компьютер.
5. Служба Защита программного обеспечения будет отключена. 

Если потребуется вновь включить службу, измените тот же параметр на 2. Некоторые отзывы сообщают, что при использовании данного метода может перестать работать некоторый софт Майкрософт: в моем тесте этого не произошло, но имейте в виду.

Дополнительная информация

Если у вас возникло предположение, что ваш экземпляр sppsvc.exe — вирус, это можно легко проверить: в диспетчере задач нажмите правой кнопкой мыши по процессу, выберите «Открыть расположение файла». После чего в браузере зайдите на virustotal.com и перетащите этот файл в окно браузера для его проверки на вирусы.

Также, на всякий случай, рекомендую проверить и систему на вирусы целиком, возможно, здесь будет полезным: Лучшие бесплатные антивирусы.

А вдруг и это будет интересно:

Источник: https://remontka.pro/sppsvc-exe/

Процесс

Читайте за что отвечает процесс «svchost.exe» и что будет если его отключить. Если вы загляните в Диспетчер задач, то обратите внимание на множество запущенных процессов с одинаковыми названиями “Служба узла” или “Узел службы”. Некоторые из этих процессов могут сильно нагружать процессор вашего компьютера или ноутбука, и вы захотите удалить их.

Что это за процесс Узел службы (svchost.exe)?

Компания Microsoft дает такой ответ:

Svchost.exe является именем процесса хоста для служб, которые запускаются из библиотек динамической компоновки.

Думаю, это совершенно не отвечает на наш вопрос. Компания Microsoft старается уйти от использования Exe файлов для внутренних служб Windows, заменяя их DLL файлами. Этот подход делает систему более гибкой и позволяет любым элементам системы получать доступ к общим функциям. Использование DLL файлов облегчает поддержку и внесение изменений в систему.

Однако DLL файлы не являются исполняемыми и не могут быть непосредственно запущены в системе Windows. Для выполнения системных задач оболочка запускает файл Узел службы (svchost.exe), который в свою очередь загружает необходимую библиотеку и использует нужные функции. Так и появился этот служебный файл.

Службы разбиты на отдельные группы, которые связаны между собой логически. Для каждой такой группы используется один запущенный процесс svchost.exe. Например, один процесс Узел службы запускает три службы, связанные с брандмауэром. Другой процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее. На изображении ниже видно, что один процесс Узел службы запускает несколько связанных сервисов защиты, а другой запускает службу авто настройки WLAN.

Можно ли завершить процессы Узел службы (svchost.exe)?

Выполнение различных системных задач может требовать разное количество ресурсов компьютера. К примеру дефрагментация диска или создание точки восстановления Windows сильно замедлят работу компьютера с медленным HDD, а служба шифрования Bitlocker способна полностью загрузить слабенький процессор.

Для комфортной работы Windows 10 желательно использовать 4-ех ядерный процессор, 6-8 ГБ оперативной памяти и устанавливать систему на SSD диск. Отключение системных процессов не окажет существенного влияния на прирост производительности. ОС Windows достаточно хорошо оптимизирована и не запускает не нужных служб.

Обслуживание системы, которое требует существенных ресурсов, выполняется в период бездействия вашего ПК. Если вы завершите процесс необходимый системе в текущий момент времени, то он будет автоматически запущен заново. Для полного отключения процесса необходимо разобраться для какой функции Windows он используется и отключить эту функцию. Подробнее об способах ускорения работы Windows 10 смотрите в нашем видео:

Если вы заметили, что один из экземпляров Узел службы или связанная с ним служба чрезмерно используют процессор или ОЗУ, вы можете проверить задействованные сервисы. Это поможет найти направление, в котором искать неисправность. Вы можете узнать службы, связанные с конкретным svchost.exe, используя стандартный Диспетчер задач или стороннее приложение Process Explorer. Process Explorer можно отнести к списку приложений, которые нужно обязательно иметь на своем компьютере.

Проверка связанных служб в Диспетчере задач

В Windows 8 или 10, процессы отображаются списком на вкладке «Процессы»Диспетчера задач, отсортированных по имени. Если процесс служит хостом для нескольких служб, вы можете увидеть список раскрыв ветку этого процесса. Это позволяет легко определить, какие службы относятся к каждому экземпляру процесса Узел службы.

С помощью контекстного меню правой кнопки мыши вы может остановить службу или выполнить поиск в Интернете для получения подробной информации.

Диспетчер задач Windows 7 не группирует и не отображает обычные имена процессов – он показывает только список запущенных экземпляров «svchost.exe». Для получения дополнительной информации о сервисе кликните правой кнопкой на svchost.exe и выберите Перейти к сервисам. После этого откроется вкладка «Службы», где будут выбраны все службы, запущенные под этим процессом.

После этого вы увидите полное наименование службы и ее описание, это укажет вам что необходимо отключить для решения проблемы.

Проверка связанных служб в Process Explorer

Для продвинутых пользователей компания Microsoft предлагает инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать.

Process Explorer также группирует связанные службы в каждом экземпляре «svchost.exe». В списке процессов указаны не названия служб, а имена файлов. Полное наименование указано в столбце описание, а если навести курсор на имя файлы, вы увидите полный путь к нему во всплывающей подсказке.

Утилита также выводит информацию о ресурсах, которые в данный момент использует связанная служба.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. В то время как возможно, что вирус заменил реальный Сервисный узел собственным исполняемым файлом, это очень маловероятно. Если вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс Host Host и выберите опцию «Открыть расположение файла».

Если файл расположен в папке C:\Windows\System32, вы можете быть уверены – это не вирус. Но вы все равно можете запустить проверку системы на вирусы с помощью одного из бесплатных антивирусов. Береженого Бог бережет!

Источник: https://HetmanRecovery.com/ru/recovery_news/svchost-exe-process-will-load-the-pc-processor-can-i-remove.htm