Служба QHProtected обнаруживается в диспетчере задач или списке служб Windows чаще всего после установки продуктов компании Qihoo 360 — например, антивируса 360 Total Security. Название расшифровывается как «Qihoo Protected»: это защитный модуль, который следит за тем, чтобы основные компоненты антивируса не были отключены вредоносным ПО или случайными действиями пользователя.
Если вы не устанавливали продукты 360 осознанно, а служба в системе присутствует — это повод проверить список установленных программ. ПО от Qihoo иногда попадает на компьютер в составе пакетных установщиков, когда при инсталляции другой программы пользователь не снял галочки с дополнительных предложений.
Что именно делает служба QHProtected
Основная задача QHProtected — самозащита антивируса. Современные вредоносные программы первым делом пытаются остановить защитное ПО: завершить его процессы, удалить файлы, отключить службы. Модуль самозащиты блокирует такие попытки, контролируя доступ к процессам и файлам антивируса на низком уровне.
Именно поэтому служба работает с повышенными привилегиями и запускается автоматически вместе с системой. Это нормальное поведение для защитного компонента, а не признак вредоносности.
К типичным функциям подобных модулей относятся:
- 🛡️ защита процессов антивируса от принудительного завершения;
- 🔒 блокировка удаления и изменения файлов программы;
- ⚙️ контроль автозапуска, чтобы защита не отключалась при перезагрузке;
- 🧩 предотвращение выгрузки драйверов антивируса.
Как проверить, откуда взялась служба
Чтобы убедиться, что служба принадлежит именно антивирусу, а не маскирующейся под него угрозе, выполните простую проверку. Откройте services.msc (через «Выполнить», Win+R), найдите в списке службу с похожим названием и посмотрите путь к исполняемому файлу в её свойствах.
Файл легитимного модуля обычно располагается в каталоге установки продукта 360 — например, в папке внутри Program Files. Дополнительно можно проверить цифровую подпись файла: кликните по нему правой кнопкой, откройте «Свойства» → вкладка «Цифровые подписи» и убедитесь, что подпись принадлежит Qihoo 360 и действительна.
Опасна ли служба QHProtected
Сама по себе служба не является вирусом — это штатный компонент известного антивирусного пакета. Однако есть нюансы, о которых стоит знать.
Во-первых, вредоносные программы иногда маскируются под легитимные имена служб. Если файл находится в подозрительном расположении (например, во временных папках или в AppData без явной связи с установленным антивирусом) и не имеет цифровой подписи — это тревожный признак.
Во-вторых, продукты 360 исторически критиковали за навязчивую установку, дополнительную рекламу и сбор данных. Это не делает службу вредоносной, но если вы не планировали пользоваться этим антивирусом, его присутствие вряд ли оправдано.
⚠️ Внимание: не удаляйте файлы службы вручную из системных папок. Модуль самозащиты специально препятствует такому удалению, а попытки обойти его могут привести к сбоям системы. Удалять продукт нужно только штатными средствами.
Как отличить настоящую службу от маскировки
Проверьте три вещи: 1) путь к файлу — должен вести в папку установки антивируса, а не во временные каталоги; 2) цифровая подпись файла — должна быть действительной и принадлежать издателю; 3) наличие самой программы 360 в списке установленных приложений. Если программы нет, а служба есть — это повод для полного сканирования системы независимым сканером.
Влияет ли QHProtected на производительность
Как и любой антивирусный модуль, служба расходует часть системных ресурсов: немного оперативной памяти и периодически процессорное время при фоновых проверках. На современных компьютерах это обычно незаметно.
Заметная нагрузка возможна в двух случаях: если в системе одновременно работают два антивируса (они конфликтуют и проверяют действия друг друга), либо если идёт активное фоновое сканирование. В первом случае решение однозначное — на компьютере должен остаться только один антивирусный пакет.
Как правильно отключить или удалить службу
Если вы пользуетесь 360 Total Security осознанно — отключать QHProtected не нужно: без самозащиты антивирус станет уязвимым. Если же вы решили отказаться от этого продукта, действуйте через штатное удаление программы.
Порядок действий такой: откройте Параметры → Приложения → Приложения и возможности (в Windows 10/11), найдите продукт 360 в списке и запустите удаление. Деинсталлятор сам остановит и выгрузит службу самозащиты. После завершения перезагрузите компьютер.
☑️ Безопасное удаление QHProtected
⚠️ Внимание: перед удалением антивируса убедитесь, что в системе включён Защитник Windows или установлен другой антивирус. Работа без защиты даже короткое время повышает риск заражения.
После перезагрузки проверьте результат: откройте services.msc и убедитесь, что служба исчезла из списка. Если остатки присутствуют, можно воспользоваться официальной утилитой очистки от производителя, если она предлагается, либо проверить систему сканером удаления остатков ПО.
Что делать, если служба не удаляется
Иногда деинсталляция завершается ошибкой именно из-за модуля самозащиты — он блокирует завершение собственных процессов. В таком случае сначала поищите в настройках самого антивируса опцию отключения самозащиты (обычно она находится в разделе защиты или дополнительных параметров), отключите её, а затем повторите удаление.
Если и это не помогает, попробуйте запустить деинсталлятор в безопасном режиме Windows, где часть защитных механизмов неактивна. Точные шаги могут отличаться в зависимости от версии продукта, поэтому при затруднениях сверяйтесь с официальной справкой Qihoo 360 для вашей версии.
⚠️ Внимание: не используйте сомнительные «убийцы процессов» и сторонние утилиты принудительного удаления драйверов — вмешательство в защитные драйверы может вызвать сбой системы (BSOD) и проблемы с загрузкой Windows.
Часто задаваемые вопросы
QHProtected — это вирус?
Нет, это штатный модуль самозащиты продуктов Qihoo 360 (например, 360 Total Security). Однако стоит проверить путь к файлу и его цифровую подпись, чтобы исключить маскировку вредоносного ПО под это имя.
Можно ли просто завершить процесс через Диспетчер задач?
Скорее всего, нет — модуль самозащиты специально блокирует принудительное завершение своих процессов. Даже если получится, защита восстановится после перезапуска. Правильный способ — штатное удаление программы.
Я не устанавливал 360 Total Security. Откуда служба?
Возможная причина — пакетная установка: антивирус мог быть предложен как дополнительный компонент при установке другой программы. Проверьте список установленных приложений и удалите продукт, если он вам не нужен.
Грузит ли QHProtected систему?
В обычном режиме нагрузка небольшая. Заметное потребление ресурсов возможно при конфликте двух антивирусов или во время фонового сканирования. Проверить реальную нагрузку можно в Диспетчере задач.
Останется ли компьютер без защиты после удаления?
В Windows 10 и 11 после удаления стороннего антивируса обычно автоматически активируется встроенный Защитник Windows. Проверьте его состояние в разделе «Безопасность Windows» после перезагрузки.