Svchost.exe Es un proceso conocido por consumir un gran porcentaje de los recursos del procesador, en otras palabras, para poner una carga pesada en el procesador en ocasiones. Probablemente haya estado en una situación así cuando está trabajando en una computadora, está contento con todo y luego el sistema comienza a congelarse. Presione CTRL + ALT + SUPR para abrir el "Administrador de tareas", haga clic en la pestaña "Procesos" y verá que varios procesos se están ejecutando en el sistema. svchost.exe, uno de los cuales carga el procesador entre un 50% y un 100%. Alguien podría pensar: "¡Dios mío, tengo un virus en mi computadora!" Bueno, puede ser así, ya que algunos tipos de malware se disfrazan de "svchost.exe", pero lo más probable es que se trate de un funcionamiento normal de Windows.

Entonces, ¿por qué es tan importante svchost.exe? Svchost es un lanzador de servicios y DLL. En la lista de procesos, ha visto muchos archivos .ex que se inician de forma independiente, pero esto no se aplica a las DLL; no se pueden iniciar como una unidad independiente. Son lanzados por Svchost.exe.

Surge la pregunta, cómo eliminar el error en el que Svchost.exe carga mucho la CPU. Primero, debe identificar el servicio que se inició con la copia de Svchost.exe que consume un gran porcentaje de la CPU. Para hacer esto, necesita usar utilidades adicionales, una de las cuales es Process Explorer, escrita por programadores de la antigua compañía Sysinternals, que ahora es parte de Microsoft. Por lo tanto, descomprima el archivo y ejecute el archivo .exe. En la ventana del programa, encontramos el proceso svchost.exe que carga el sistema y simplemente movemos el cursor del mouse sobre él. Aparece una tarjeta emergente con información, en la que vemos el servicio lanzado por esta copia de svchost.exe.

Ahora, si este no es un proceso de Windows, solo necesita finalizarlo y eliminar el programa que inició este proceso problemático. Si no puede encontrar este programa, es posible que solo sea un virus. Utilice y luego instale.

Sin embargo, lo más probable es que nuestro problemático proceso svchost.exe sirva para iniciar uno de los servicios de Windows, como el Programador de tareas, el firewall o el recopilador de eventos de Windows. A veces, simplemente reiniciar su computadora solucionará el problema. Si eso no funciona, lo primero que debe hacer es instalar las últimas actualizaciones de Windows.

Si, por alguna razón, no puede instalar actualizaciones, debe abrir la Herramienta de administración de servicios de Windows y desactivar la que está causando el problema. Para hacer esto, en Windows XP, abra Panel de control - Herramientas administrativas - Servicios. En Windows 7: Panel de control - Sistema y seguridad - Herramientas administrativas - Servicios (o escriba services.msc en la línea de comando y presione Entrar). Busque el servicio requerido (servicio), haga clic derecho sobre él y seleccione Propiedades. En la primera pestaña, en la lista Tipo de inicio, seleccione Deshabilitado. En el futuro, siempre puede habilitar este servicio. Después de eso, aún debe descargar las actualizaciones del sitio web de Microsoft e instalarlas, y luego intentar volver a habilitar el servicio. El error debe eliminarse.

Hay una forma más de deshacerse de la alta carga de CPU de svchost.exe. Para hacer esto, abra el "Administrador de tareas de Windows" (presione CTRL + ALT + SUPR), busque el proceso que causa el problema, haga clic derecho sobre él, mueva el mouse sobre el elemento "Prioridad" en el menú y configúrelo en " Inferior al promedio "(o" Bajo "si" Inferior al promedio "no ayuda). Sin embargo, tenga en cuenta que establecer la prioridad en Baja puede presentar otros problemas.

Además, en caso de errores comunes asociados con el proceso svchost.exe, limpiar el registro del sistema puede ayudar. Para hacer esto, puede usar una de las utilidades, por ejemplo, (no olvide hacer copias de seguridad antes de limpiar).

En el Administrador de tareas hay muchos procesos diferentes y archivos misteriosos que constantemente consumen algunos recursos de la computadora, se encienden, apagan y viven su vida digital activa. Entre ellos, los usuarios encuentran los llamados Proceso de host para servicios Ventanasél es svhost.exe... Este artículo le dirá para qué sirve este proceso.

¿Cuál es el proceso svchost.exe?

El proceso de host para los servicios de Windows es un proceso del sistema para el sistema operativo. Los servicios de Windows que se inician desde archivos ejecutables exe se registran en el administrador de tareas como procesos independientes completos con sus propios nombres y gráficos de consumo de memoria, procesador, disco y red. Los servicios que se cargan desde bibliotecas de vínculos dinámicos (también conocidos como DLL - Dynamic Linked Library) no se pueden "registrar" como un proceso completo. En cambio, el sistema los registra como un proceso conocido como Proceso de host de servicios de Windows o svchost.exe. Estos servicios incluyen administradores de conexión de red, servicio plug-and-play, centro de actualizaciones, mecanismos de seguridad, etc.

Otra característica es que para cada servicio basado en bibliotecas de enlaces dinámicos, el sistema crea un proceso de host independiente. Es por eso que puede ver varios svchost.exe en el Administrador de tareas. Para ver cuantos svhost.exe lo tienes en ejecución, y ve a la pestaña Detalles... A menudo, el sistema tiene varios docenas Procesos de host para servicios de Windows. Esta es la norma.

Procesos de host. Miles de ellos.

Desafortunadamente, el Administrador de tareas no le permite ver exactamente cuántos servicios o grupos están asociados con cada proceso de host. Si tiene mucha curiosidad por saber qué bibliotecas están conectadas a los procesos del host de su computadora, necesita una pequeña utilidad Process Explorer desarrollada por Microsoft. Es "portátil", por lo que no es necesario instalarlo. Simplemente descárguelo y descomprímalo en la ubicación deseada. Ejecuta el archivo processxp64 si tiene Windows de 64 bits, o processxp si es de 32 bits. En la lista Proceso encontrar svchost.exe Son los mismos procesos de host para los servicios de Windows. Al pasar el cursor sobre uno de ellos, se muestra una lista de servicios asociados con un proceso en particular. Por ejemplo, Administrador de sesión local, Acceso a dispositivos HID, Registro de eventos locales, Servicio de perfil de usuario, etc. Hay muchos servicios diferentes que son vitales para el funcionamiento de Windows.

svchost.exe carga el procesador

Puede notar que inmediatamente después de encender su computadora, todos los procesos del host del servicio de Windows están ejerciendo más presión sobre su computadora, especialmente el procesador. Esta también es la norma, así que debe ser. Después de un tiempo (no mucho) todo se calmará y la carga bajará. ¿Por qué sucede? Cuando se inicia Windows, el proceso del host analiza todos los servicios y las entradas del registro y enumera los servicios DLL que necesita para iniciarse. Luego se cargan estos servicios, lo que aumenta el consumo de recursos del procesador.

Otros factores también contribuyen al aumento de la utilización de la CPU del proceso svchost.exe. Por ejemplo, el sistema está indexando, descargando una actualización o realizando alguna otra tarea en segundo plano necesaria para mantener el sistema. Por supuesto, también hay situaciones anormales en las que uno de los servicios del sistema no funciona correctamente, lo que provoca una carga en el procesador y ralentiza el rendimiento de la computadora. Puede haber una gran cantidad de razones para esto. Por ejemplo, archivos del sistema dañados, un controlador problemático, una falla en el servicio, una falla en el disco duro o malware.

La causa principal de la carga anormal del procesador suele ser una falla de uno o más servicios. Puede diagnosticar tal falla en la misma utilidad Process Explorer. Busque el proceso que consume más recursos y mueva el cursor del mouse. Una ventana de información sobre herramientas mostrará una lista de servicios o servicios conectados. Intente apagarlos y ver el resultado. Habiendo encontrado un área problemática, siga las instrucciones para resolver problemas en el funcionamiento del servicio.

Una advertencia: Los servicios del sistema no deben desactivarse ciegamente. Asegúrese de saber lo que está haciendo y de tener confianza en su capacidad para recuperarlo. La manipulación ciega del sistema puede dañar su rendimiento.

svchost.exe - virus o no

Ya hemos entendido que el proceso svchost.exe o el proceso de host para servicios de Windows es un mecanismo estándar del sistema que, en principio, no puede ser un virus en una computadora que funcione normalmente. Sin embargo, hay ocasiones en las que el malware o virus se hace pasar por svchost.exe.

Preste atención a la ubicación del archivo. En el administrador de tareas en la pestaña Más detalles haga clic derecho en uno de svchost.exe y seleccione Ubicación del archivo... Su ubicación principal es la carpeta C: \ Windows\ Sistema32 o SysWOW64 ... Un archivo con el mismo nombre también se encuentra en directorios. Prefetch, WinSxS y ServicePackFiles, nunca podrá acceder desde el Administrador de tareas a estas carpetas si svchost.exe funciona normalmente.

Si sospecha la presencia de malware y detecta anomalías en la ubicación de svchost.exe, deberá ponerse en contacto con los servicios de su antivirus, lo cual es bastante obvio. Esta guía solo lo ayudará a comprender el motivo del aumento de carga en su computadora por el proceso svchost.exe.

¿Qué es svchost.exe en Windows y por qué este proceso carga tanto el procesador, a menudo hasta el 100%? ¡Nos ocupamos del proceso svchost.exe en Windows!

Difícilmente sería de especial interés para los usuarios de computadoras si su reputación durante el apogeo de XP, Vista y 7 no se viera empañada por virus disfrazados de este proceso del sistema. Sin embargo, el proceso real a menudo trae problemas: puede cargar el procesador al 100% y, en consecuencia, causar una ralentización terrible en la computadora. A continuación hablaremos de svchost.exe: para qué sirve, en qué casos puede provocar que el procesador se cargue al 100%, y en los cuales, al ser un virus, también puede representar una amenaza para el equipo.

1. svchost.exe genuino

El svchost.exe genuino, el proceso de host de Windows, es un componente vital del sistema operativo a través del cual se cargan los servicios críticos del sistema desde las DLL. Para la mayoría de estos servicios, svchost.exe se inicia en un proceso separado. Por lo tanto, en la pestaña "Detalles" del Administrador de tareas de Windows 8.1 y 10, puede encontrar la actividad de varios procesos a la vez.

En Windows 7, todos los procesos activos se pueden ver en la pestaña Procesos del Administrador de tareas.

Svchost.exe funciona con actualizaciones, Windows Defender, administración de energía, conexiones de red, varios dispositivos conectados a su computadora y más. En los sistemas Windows 7 y 8.1, los procesos svchost.exe se inician con los nombres "Sistema", "SERVICIO LOCAL" o "Servicio de red", y en Windows 10, también se pueden iniciar con el nombre del usuario actual. Lanzado en nombre del usuario, proporciona servicios que son responsables de sincronizar el correo, el calendario, los contactos y otros datos del propietario de la cuenta.

2. ¿Por qué svchost.exe carga el procesador al 100%?

Si no estamos hablando de una utilización constante de la CPU del 100%, sino de períodos separados de aparición de dicho problema, la razón de esto puede ser la ejecución de operaciones de Windows en segundo plano. Esto, en particular, actualizaciones del sistema, mantenimiento automático, indexación del contenido de los discos después de reinstalar el sistema. Los procesadores de bajo consumo de bajo presupuesto o los dispositivos informáticos antiguos son especialmente vulnerables a este respecto. El problema con la carga del procesador se resuelve por sí solo, respectivamente, al final de las operaciones. En algunos casos, es posible que deba resolver un problema causado por un error al instalar las actualizaciones de Windows.

Otra posible razón para la actividad de svchost.exe con una carga en los recursos del sistema es el sobrecalentamiento del procesador, problemas con el disco duro o con la tarjeta de red. La computadora debe limpiarse de polvo y verificar si hay errores en el disco duro. Puede descartar o confirmar la posibilidad de daños en la tarjeta de red monitoreando la actividad de svchost.exe mientras el cable de red está desconectado.

El motivo de la utilización del procesador al 100% puede ser el funcionamiento incorrecto de uno de los servicios del proceso svchost.exe. Esto, por cierto, se encuentra a menudo en dispositivos donde se instalan ensamblajes de Windows modificados pirateados. Para averiguar cuál de ellos es causal, debe rastrearlo.

3. Servicios de seguimiento

3.1. Administrador de tareas

Puede averiguar cuál de los servicios está cargado en el procesador en el administrador de tareas. Llamamos al menú contextual sobre el proceso problemático y seleccionamos "Ir a servicios".

La ventana del despachador cambiará a la pestaña "Servicios", donde se resaltarán en un bloque.

En el menú contextual llamado en cada servicio individual, los sistemas Windows 8.1 y 10, además de los comandos para detenerlo e iniciarlo, que se limitan a Windows 7, ofrecen, en particular, la búsqueda de información al respecto en Internet. En la red, puede averiguar qué tipo de servicio es, cómo se resuelven los problemas con él, y si se propone deshabilitarlo como una solución, entonces Windows podrá funcionar completamente. Si necesita una computadora con urgencia y no tiene tiempo para comprender la esencia del problema, puede intentar detener el servicio problemático con el comando correspondiente en el menú contextual. Si hay varios de ellos, deberá investigar la desconexión de cada uno de ellos.

Forzar la terminación del proceso svchost.exe en el Administrador de tareas está plagado de la apariencia de una pantalla azul de la muerte. Al detener los servicios, la situación es un poco más simple: de todos modos, no podrá deshabilitar los servicios importantes para el funcionamiento del sistema; o se denegará el acceso o el servicio se iniciará nuevamente por sí mismo. Los servicios detenidos se pueden iniciar con el comando correspondiente en el menú contextual y, después de reiniciar la computadora, se iniciarán por sí mismos. Algunos de ellos, si no afectan directamente la salud del sistema, pero es imposible detenerlos en el Administrador de tareas, puede intentar detenerlos en el complemento Servicios (services.msc). El Administrador de tareas de Windows 8.1 y 10 proporciona acceso rápido a este complemento.

Un doble clic para el servicio requerido abre su ventana de propiedades, en la que se detiene con el botón, respectivamente, "Detener".

Si el servicio causal no se puede detener, puede intentar reducir la carga en el procesador configurando el proceso svchost.exe problemático en una prioridad más baja en el administrador de tareas. En su menú contextual, seleccione "Establecer prioridad", luego - "Por debajo del promedio" o "Bajo". Sin embargo, esta solución no será eficaz en todos los casos.

3.2. Administrador de tareas AnVir

Puede ser más conveniente para algunos monitorear los servicios de los procesos problemáticos a través de alternativas al Administrador de tareas estándar de Windows. Por ejemplo, en el programa Administrador de tareas de AnVir, en una columna de la tabla con procesos, también se muestran sus servicios. La descripción del servicio del svchost.exe seleccionado se puede ver en el bloque con información detallada, que aparecerá después de hacer doble clic en el gráfico del proceso seleccionado.

Puede ir directamente a los servicios del proceso svchost.exe utilizando el menú contextual del programa haciendo clic en "Ir", luego - "Ir al servicio".

Y ya en el menú contextual de los servicios de Windows, puede seleccionar el comando de detención "Detener" o "Cambiar el tipo de inicio", luego - "Desactivado (Cuarentena)" si la detención es imposible. Aquí, en el menú contextual de cada servicio individual, puede obtener ayuda en Internet.

Cualquier tipo de experimento con la desactivación de servicios, al menos a través de la funcionalidad estándar de Windows, al menos con la ayuda de programas de terceros, es mejor llevarlo a cabo, habiendo creado previamente un punto de restauración del sistema.

4. Solucionador de problemas de Windows universal

Si no trata los síntomas, pero resuelve el problema en sí, los remedios universales para errores en Windows pueden ayudar, como: limpieza del disco, limpieza del registro del sistema, verificación de la integridad de los archivos del sistema (sfc / scannow). Y Windows Clean Boot lo ayudará a determinar si la actividad de la CPU de svchost.exe está realmente relacionada con los servicios del sistema. Los servicios de software de terceros pueden estar causando el problema.

5. Virus que se hacen pasar por svchost.exe

Hoy en día, los procesos svchost.exe espurios son mucho menos comunes que en los días de la relevancia de Windows XP, Vista y 7. Los creadores de virus pueden disfrazar sus programas maliciosos, reemplazando en el nombre del proceso, por ejemplo, la letra "o". con cero, la letra "t" con uno, jugando con combinaciones de sustitución del alfabeto latino por el alfabeto cirílico, añadiendo algunos caracteres extra a la versión original del nombre. Puede ser que svchost.exe en sí sea un proceso genuino, pero su actividad, que carga los recursos del sistema, está asociada con un virus que ha ingresado al sistema. Los virus que se hacen pasar por svchost.exe pueden cargar no solo el procesador, sino también el disco y la RAM, absorber activamente el tráfico de Internet, desconectar periódicamente Internet y las conexiones de red local. Los procesos falsos de svchost.exe tienen otros signos de malware en el sistema: publicidad en sitios web, apertura de páginas web no solicitadas en el navegador, cambio de la configuración de Windows, etc. La falsedad de svchost.exe puede evidenciarse por la ubicación del archivo ejecutable del proceso a lo largo de una ruta que no sea C: \ Windows \ System32 y C: \ Windows \ SysWOW64. Puede averiguar la ubicación del archivo de proceso en el Administrador de tareas de Windows, en el menú contextual de cada instancia de svchost.exe.

En el Administrador de tareas de AnVir, la ruta a la ubicación de los archivos svchost.exe se especifica en la columna "Ejecutable" de la tabla. Además, AnVir Task Manager contiene una columna separada con un indicador del llamado nivel de riesgo: el veredicto de los creadores del programa, basado en el análisis de comportamiento de los procesos.

AnVir Task Manager trabaja en conjunto con el servicio web Virustotal.Com de Google, donde cada proceso activo se puede verificar directamente desde la interfaz del programa usando la opción del menú contextual "Verificar en el sitio".

El problema con el proceso falso svchost.exe se resuelve de manera universal para todo tipo de malware: escaneando la computadora con un antivirus con bases de datos actualizadas regularmente y un escaneo adicional con una utilidad antivirus de otro desarrollador (con excelentes bases de datos ).

¡Qué tengas un lindo día!

Svchost.exe (service host) es un archivo y proceso de sistemas operativos de la familia Windows. Su tarea es cargar y ejecutar servicios internos desde bibliotecas de enlaces dinámicos (archivos con extensión .dll), asegurando la operatividad de casi todos los componentes del sistema operativo. En sentido figurado, svchost.exe es el hígado, los riñones y los pulmones de Windows, sin los cuales su existencia es impensable. Pero, ¿por qué estos "órganos vitales" a veces nos crean tantos problemas?

Hoy hablaremos sobre qué hacer si svchost.exe carga el procesador, evitando que funcione normalmente en la computadora.

Razones para cargar el sistema mediante el proceso svchost

Dado que svchost.exe proporciona una parte importante de los servicios del sistema, puede haber muchas razones para la carga intensiva del procesador. Los más comunes son:

• Infección viral.
• Congestión de red demasiado alta, por ejemplo, con muchas ranuras abiertas en uTorrent.
• Errores en los controladores de dispositivos (sonido, red, etc.), ya que estos últimos interactúan estrechamente con los servicios del sistema.
• Daño a los archivos del sistema operativo (en particular, el propio host del servicio y varias bibliotecas dinámicas).
• Errores de servicios del sistema.
• Mal funcionamiento del hardware de la PC.

A veces, esto es el resultado de una activación de Windows pirateada fallida (no todos los activadores son igualmente útiles) y programas pirateados.

Cómo determinar qué servicio está cargando un host de servicio

Para ver los servicios que se ejecutan en el proceso de carga del host, es adecuado un administrador de tareas integrado o alternativo. En el primero, la información que nos interesa está contenida en el apartado " ProcesosVentanas". Cada proceso de host se muestra en él con el nombre " Anfitrión de servicio».

El cuadro verde en la captura de pantalla muestra una lista de servicios de un proceso svchost.

Como alternativa al Administrador de tareas estándar, prefiero el gratuito de Sysinternals. En él, simplemente coloque el cursor sobre una línea y toda la información necesaria se mostrará en una ventana emergente.

Si se está ejecutando más de un servicio en el proceso de carga del host, tendrá que buscar el que causa el problema utilizando el método de fuerza bruta:

• Abra la aplicación " Servicios"(El botón abrir se encuentra en la parte inferior de la pestaña del administrador de tareas del mismo nombre).

• Deshabilite el primer servicio de la lista del host del servicio de carga: abra sus propiedades desde el menú contextual y seleccione " Tipo de lanzamiento» « A mano" o " Discapacitado».

• Reinicia tu computadora. Si el problema persiste, inicie este servicio nuevamente y desactive el siguiente.

Problema de servicio encontrado, ¿qué sigue?

Luego proceda de acuerdo con la situación. Si la falla es causada por un componente menor como Superfetch(un problema bastante común para los usuarios de Windows 8 y 10), simplemente déjelo desactivado. Si el servicio está relacionado con el hardware (audio, red, etc.), intente actualizar o deshacer el controlador del dispositivo. En caso de problemas con Centro de actualizaciónVentanas(a menudo se encuentra en "sietes" y XP), en el 90% de los casos, la desactivación de la búsqueda de actualizaciones ayuda. Sin embargo, una negativa total a instalar actualizaciones del sistema es un gran agujero de seguridad en Windows, por lo que es mejor cambiarlo al modo manual.

Si svchost comienza a cargar el procesador después de instalar las actualizaciones, aplicaciones o controladores de Windows, o desinstale la fuente del error.

En algunos casos, limpiar la carpeta ayuda \ Windows \ Prefetch donde se almacenan los archivos de seguimiento del Prefetcher, un componente del sistema que acelera la carga del sistema y los programas.

Cómo descargar la red

Demasiada congestión de la red, errores de controladores de red, fallas de aplicaciones que utilizan Internet, virus de red (gusanos) se convierten en la fuente del problema, quizás en la mitad de los casos. Para verificar esta versión, desactive el adaptador de red en el administrador de dispositivos y reinicie la PC. Si la carga en el procesador ha vuelto a la normalidad, se ha encontrado la causa y queda por encontrar al culpable.

Ayuda a reducir la carga del procesador por componentes de red:

• reducir el número de descargas simultáneas y distribuciones de torrents;
• prohibición de acceso a Internet para programas para los que no es necesario (especialmente si hay muchos);
• cierre de programas de red cuando no están en uso;
• limpieza de carpetas temporales (temp): pueden contener archivos subdescargados que las aplicaciones móviles están intentando descargar hasta el final;
• análisis antivirus en busca de gusanos de red;

Otra "enfermedad" plagó a Windows 7 durante bastante tiempo. Con ella, la utilización de la CPU por el proceso svchost alcanzó el 100% y disminuyó sólo cuando la red se desconectó. La razón radica en la desenfrenada "proliferación" de adaptadores de túneles virtuales Microsoft 6to4, de los cuales a veces se crearon varios cientos.

Para comprobar si este es tu caso, abre el administrador de dispositivos, ve al menú " Vista"Y marque la casilla" Mostrar dispositivos ocultos". A continuación, expanda la lista de adaptadores de red. Todos los clones de "Microsoft 6to4", si los hay, se encuentran allí.

Para solucionar el problema, simplemente elimine las copias redundantes de los adaptadores virtuales. Esto se puede hacer manualmente de uno en uno o automáticamente, todo a la vez. Para la eliminación automática, necesita una utilidad de consola, que está disponible para descargar en el sitio web de Microsoft MSDN.

Después de desempaquetar devcon en su disco duro, ejecute la línea de comando como administrador y siga las instrucciones C: \ devcon.exe eliminar * 6to4 *(reemplace C: \ con su ruta a devcon.exe). Para evitar que la situación se repita, actualice su sistema operativo.

Hoy en día, los desarrolladores ya han solucionado el problema con los adaptadores 6to4 y solo lo encuentran aquellos que no instalan las actualizaciones de Windows.

¿Y si es un virus? Cómo distinguir svchost malicioso de lo normal

Un programa malicioso puede:

• Cree una copia de usted mismo en su disco duro con el nombre svchost.exe, que se ubicará en cualquier lugar excepto en el directorio \ Windows \ System32 porque contiene el archivo de sistema del mismo nombre. Es decir, disfrazarse de un proceso de sistema.
• Inyecte sus DLL en uno de los procesos de host legítimos.
• Modifique (parchee) el archivo de sistema svchost.exe colocando su propio código ejecutable en su cuerpo.

Algunos usuarios se sienten intimidados por el número demasiado grande, en su opinión, de procesos de host en ejecución. De hecho, este indicador no significa nada malo. El número de procesos svchost en un sistema que funciona normalmente es de 8 a 9 o más. Cada uno de ellos ejecuta uno o más servicios; esto se puede ver en el administrador de tareas. Los servicios se dividen en grupos según el nivel de acceso a los recursos que necesitan, por lo que existen varios procesos.

La mayoría de los procesos de host normales se ejecutan en nombre del sistema, el servicio de red y el servicio local. Antes del lanzamiento de Windows 8, cualquier host de servicio lanzado en nombre de un usuario se reconocía automáticamente como un virus, pero ahora esto solo es cierto para Windows 7 y sus predecesores. En el G8 y Ten, un host de servicio que se ejecuta en nombre del usuario es la norma.

Al menos uno de los siguientes signos indica que el proceso del host se está ejecutando o está siendo utilizado por un virus:

• El archivo de proceso del host NO está en la carpeta \ Windows \ System32.
• Se está ejecutando un servicio desconocido en el proceso o se ha cargado una biblioteca que no es del sistema (.dll).

• En Windows XP-7, el proceso de host se inicia como usuario, y en Windows 8-10, hay más de un proceso de host como usuario.
• El padre de un host de servicio normal es siempre Services.exe. Cuando se infecta con un virus, se puede hacer cualquier cosa en su lugar.

Las capturas de pantalla muestran ProcesoExplorador lanzado como administrador. Para ver la lista de archivos DLL cargados en el host del servicio, seleccione el último con un clic del mouse y presione Ctrl + D en el teclado. Para conocer su proceso principal, haga clic en el " Propiedades"En el panel superior del programa y abre la pestaña" Imagen».

Qué hacer si svchost.exe se infecta con un virus

Es importante averiguar exactamente dónde se esconde la infección: en el archivo de sistema svchost.exe o en el que lo usa. Si un archivo del sistema está infectado, en ningún caso elimínelo, sino reemplácelo por uno limpio, tomando de una copia similar de Windows (para esto hay que arrancar el equipo desde otro medio). Las bibliotecas maliciosas, por otro lado, deben eliminarse por completo.

Cómo verificar los archivos del sistema en busca de errores

La mayoría de las bibliotecas dinámicas desde donde el host del servicio carga los servicios son archivos nativos de Windows, la parte más pequeña son los componentes del controlador del dispositivo. Los errores de archivos del sistema se pueden corregir con la utilidad de consola sfc.exe.

Ejecute la línea de comando como administrador y siga las instrucciones sfc /escanear ahora... La opción / scannow significa "verificar y reemplazar inmediatamente cualquier archivo dañado de la copia en caché".

Los resultados se mostrarán después del final de la verificación en la misma ventana.

Qué hacer si todo lo demás falla

En casos bastante raros, la carga del procesador al cien por cien svchost.exe no se elimina ni siquiera reinstalando Windows. Los culpables de tales situaciones son los controladores defectuosos o incluso los propios dispositivos: adaptadores de red, códecs de audio, RAM (los errores de este último a veces parecen muy extraños) u otra cosa. Hubo momentos en que la computadora resolvió el problema.

Si sospecha del hardware, el primer paso es reinstalar completamente todos los controladores utilizando versiones estables conocidas. Verifique los dispositivos apagándolos uno por uno, en el BIOS o, si es posible, físicamente. Si encuentra la fuente del problema, reemplace o repare la unidad problemática.

Más en el sitio:

La mayoría de los usuarios enfrentaron el problema. congela y frenado computadora. En primer lugar, todos abren " Administrador de tareas"Y muchas veces veo que todo tiene la culpa proceso svchost.exe. Complica enormemente el trabajo del procesador y la memoria, a veces llega al punto en que es imposible trabajar con una computadora. Averigüemos qué es este proceso.

Svchost es uno de procesos principales para iniciar los servicios del sistema operativo Windows almacenados en archivos DLL. Los procesos que aparecen en la lista son cargados por svchost. Es una parte integral de Windows.

Para reducir la carga en el procesador, los creadores de diferentes servicios decidieron utilizar un proceso, dándole versatilidad.

Ahora puede haber tres o más procesos, cada uno de ellos es responsable de un cierto servicio... Es por eso que svchost.exe desperdicia memoria y recursos de CPU.

Por qué el servicio puede cargar el sistema

Hay 5 razones por las que svchost puede cargar el sistema:

• Fallo de sistema... Esta es una ocurrencia común en el sistema operativo.
• Virus Un proceso disfrazado de anfitrión es un problema bastante común. Los piratas informáticos que crean aplicaciones de virus utilizan el nombre de este proceso. Porque un virus llamado svchost es difícil de detectar como una aplicación maligna, incluso si sobrecarga el sistema y la memoria.
• Problema al trabajar con el módulo actualizaciones automáticas Windows. Las interrupciones en la actualización automática de Windows pueden causar errores con svchost. A veces sucede que en algunas actualizaciones hay errores y errores, esto causa dificultades en el funcionamiento del sistema operativo y, en consecuencia, en svchost.
• Enorme tamaño del archivo de registro en el registro de incidentes del SO. Este problema también puede afectar a svchost.
• Sobrecalentar dentro de la unidad del sistema, daño externo al chip de memoria. Este problema es raro, pero tampoco debe descartarse.

Cómo detectar un virus

Hay varios virus que se disfrazan de svchost.

Señales las infecciones pueden ser variadas:

¡Nota! El archivo svchost.exe se puede ubicar en carpetas WinSxS, ServisePackFiles,Prefetch;

• el proceso svchost en nombre del usuario está habilitado solo en Windows 10. En otras versiones, solo debe iniciarse en nombre del Sistema, « LOCAL SERVICIO», « La red Servicio»;
• Internet funciona durante varios minutos después del inicio, y luego las páginas del navegador dejan de cargarse y Internet esta perdido;
• indicaciones estándar para virus: muchos anuncios, cambios en la configuración del sistema, congelación de la computadora.

Métodos de resolución de problemas

Para resolver problemas, puede utilizar siguiendo formas:

A la izquierda estará el elemento " Ajustes". Entonces encontramos " Actualizaciones importantes», « No comprobar disponibilidad de actualizaciones (no recomendado) "haga clic en OK.

• Reversión del sistema... Puede revertir el sistema hace un par de días.
• Limpia tu computadora utilizando programas de archivos innecesarios.
• Verificar por daños a los chips de memoria.
• Desconecte el cable de internet... Si todo va bien, busque virus.
• De una forma muy arriesgada, el sistema puede Dañarse... Abrir Conductor. C: \ WINDOWS \ Prefetch... Necesario deshacerse de de esta carpeta. Después de abrir despachador y terminar el proceso reiniciado svchost... Más tarde reiniciar sistema.