Cosa sapere
- Service Host (svchost.exe) è un processo di sistema legittimo utilizzato nel sistema operativo Windows.
- È sicuro se è archiviato qui: %SystemRoot%System32 O %SystemRoot%SysWOW64 .
- Puoi eliminare svchost.exe se lo trovi altrove.
Questo articolo spiega cos'è svchost.exe, come sapere se è sicuro e cosa fare se trovi un virus svchost.exe.
Cos'è Svchost.exe?
Il file svchost.exe (Service Host) è un processo di sistema critico fornito da Microsoft in Windows sistemi operativi . In circostanze normali, questo file non è un virus ma un componente cruciale in molti servizi Windows.
Lo scopo di svchost.exe è, come suggerisce il nome,servizi di accoglienza. Windows lo utilizza per raggruppare i servizi che necessitano dell'accesso agli stessi DLL da eseguire in un unico processo, contribuendo a ridurre la richiesta di risorse di sistema.
Poiché Windows utilizza il processo Service Host per così tante attività, è comune vedere un aumento dell'utilizzo della RAM di svchost.exe in Task Manager. Vedrai anche molte istanze di svchost.exe in esecuzione in Task Manager perché Windows raggruppa insieme servizi simili, come i servizi relativi alla rete.
Dato che si tratta di un componente così critico, non dovresti eliminarlo o metterlo in quarantena a meno che tu non abbia verificato che il file svchost.exe specifico con cui hai a che fare non è necessario o dannoso. Possono esserci solo due cartelle in cui è archiviata la versione reale, rendendo facile individuare quella falsa.
Processi Svchost.exe (Windows 11).
Quale software utilizza Svchost.exe?
Il processo svchost.exe si avvia all'avvio di Windows, quindi controlla il file Alveare HKLM del registro (SottoSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) per i servizi dovrebbe essere caricato in memoria.
Svchost.exe può essere visto in esecuzione in Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP e Windows 2000.
A partire da Windows 10 Creator Update (versione 1703), per i sistemi che eseguono più di 3,5 GB di RAM, ogni servizio esegue un'istanza di svchost. Se sono disponibili meno di 3,5 GB di RAM, i servizi vengono raggruppati in processi svchost.exe condivisi, proprio come nelle versioni precedenti di Windows.
come mettere le immagini dietro il testo in google docs
Alcuni esempi di servizi Windows che utilizzano svchost.exe includono:
- aggiornamento Windows
- Servizio infrastruttura attività in background
- Collega e usa
- Servizio di pubblicazione sul World Wide Web
- Servizio di supporto Bluetooth
- firewall di Windows
- Agenda
- Cliente DHCP
- Audio di Windows
- Superfetch
- Le connessioni di rete
- Chiamata di procedura remota (RPC)
Svchost.exe è un virus?
Di solito non è così, ma non fa male controllare, soprattutto se non hai idea del motivo per cui svchost.exe occupa tutta la memoria del tuo computer.
Il primo passo per identificare se svchost.exe è un virus è determinare quali servizi ospita ciascuna istanza di svchost.exe. Dato che probabilmente hai più istanze in esecuzione in Task Manager, devi immergerti un po' più a fondo per vedere cosa sta facendo ciascun processo prima di decidere se eliminare il processo svchost o disabilitare il servizio in esecuzione al suo interno.
Una volta che sai quali servizi sono in esecuzione all'interno di svchost.exe, puoi vedere se sono reali e necessari o se il malware finge di essere svchost.exe.
Se disponi di Windows 11, 10 o 8, puoi aprire ciascun file svchost.exe da Task Manager.
-
Seleziona il Processi scheda.
-
Scorri verso il basso fino a Processi di Windows sezione e individuare a Ospite del servizio:< Nome di Servizio> iscrizione.
-
Toccare e tenere premuto o fare clic con il pulsante destro del mouse sulla voce e selezionare Aprire la destinazione del file .
Se la posizione che si apre è qualsiasi cosaaltrorispetto a uno dei seguenti percorsi, dove Windows memorizza le copie autentiche di svchost.exe, potresti avere un virus:
- %SystemRoot%System32svchost.exe
- %SystemRoot%SysWOW64svchost.exe
Svchost.exe nella cartella System32 (Windows 11).
Il secondo percorso è dove si trovano i servizi a 32 bit in esecuzione su un computer a 64 bit. Non tutti i computer hanno quella cartella.
-
Tornando in Task Manager, seleziona la freccia a sinistra della voce per espanderla. Direttamente sotto l'istanza svchost.exe si trovano tutti i servizi che ospita.
come cancellare la chat su discord
Per altre versioni di Windows come Windows 7, puoi anche utilizzare Task Manager per vedere tutti i servizi utilizzati da svchost.exe, ma non è strutturato in modo così chiaro come nelle versioni più recenti. Fallo facendo clic con il pulsante destro del mouse su un'istanza di svchost.exe nel file Processi scheda, scegliendo Vai a Servizi , quindi leggere l'elenco dei servizi evidenziati nel file Servizi scheda.
Un'altra opzione è usare il fileelenco delle attività comando In Prompt dei comandi per produrre un elenco di tutti i servizi utilizzati da tutte le istanze di svchost.exe.
Fare quello, aprire il prompt dei comandi e inserisci il seguente comando:
Un'altra opzione che hai qui è utilizzare un operatore di reindirizzamento per esportare i risultati del comando in un file di testo, che potrebbe essere più facile da leggere.
Se non identifichi qualcosa nell'elenco, non significa necessariamente che hai un virus. Potrebbe essere semplicemente un servizio che non riconosci, ma che è vitale per le operazioni essenziali di Windows. Probabilmente esistono dozzine di servizi antivirus che sono completamente sicuri.
Se sei titubante riguardo a ciò che vedi, cerca online. Puoi farlo nelle versioni più recenti di Windows tramite Task Manager: fai clic con il pulsante destro del mouse sul servizio e seleziona Cerca in linea . Per Windows 7, Vista o XP, annota il servizio nel prompt dei comandi e digitalo su Google.
Per arrestare un servizio in esecuzione in svchost.exe, vedere le due serie di istruzioni in fondo a questa pagina.
Perché Svchost.exe utilizza così tanta memoria?
Come ogni processo, questo richiede memoria e processore potere di correre. È normale notare un aumento dell'utilizzo della memoria da parte di svchost.exe, soprattutto quando viene utilizzato uno dei servizi che utilizzano Service Host.
Un grande motivo per cui svchost.exe utilizza molta memoria (e anche larghezza di banda ) è se qualcosa sta accedendo a Internet, nel qual caso svchost.exe netsvcs potrebbe essere in esecuzione. Potrebbe accadere se Windows Update funziona per scaricare e installare patch e altri aggiornamenti. Altri servizi utilizzati in svchost.exe netsvcs includono BITS (Background Intelligent Transfer Service), Pianificazione (Utilità di pianificazione), Temi e iphlpsvc (IP Helper).
Un modo per impedire al processo svchost di risucchiare così tanta memoria o qualche altra risorsa di sistema è arrestare i servizi responsabili. Ad esempio, se Service Host rallenta il tuo computer a causa di Windows Update, interrompi il download/l'installazione degli aggiornamenti o disabilita completamente il servizio. O forse l'Utilità di deframmentazione dischi sta deframmentando il tuo disco rigido, nel qual caso Service Host utilizzerà più memoria per tale attività.
Tuttavia, nelle situazioni quotidiane, non dovrebbe essere monopolizzatoTuttola memoria del sistema. Se svchost.exe utilizza più del 90-100% della RAM, potresti avere a che fare con una copia dannosa e non originale di svchost.exe. Se pensi che sia quello che sta succedendo, continua a leggere per sapere come eliminare i virus svchost.exe.
Come arrestare un servizio Svchost.exe
Ciò che la maggior parte delle persone probabilmente vorrà fare con il processo svchost è eliminare o disabilitare un servizio in esecuzione all'interno di svchost.exe perché utilizza troppa memoria. Tuttavia, anche se intendi eliminare svchost.exe perché è un virus, segui comunque queste istruzioni perché sarà utile disattivare il servizio prima di tentare di eliminarlo.
Per Windows 7 e versioni precedenti di Windows, è più facile da usare Esplora processi . Fare clic con il pulsante destro del mouse sul file svchost.exe e scegliere Termina il processo .
-
Identifica il servizio che desideri disattivare.
Per fare ciò in Windows 11, 10 o 8, espandi il file Ospite del servizio: [Nome di Servizio] iscrizione.
-
Fai clic con il pulsante destro del mouse sulla voce Task Manager relativa al servizio che desideri arrestare e scegli Fermare . Windows interromperà immediatamente il servizio. Tutte le risorse di sistema utilizzate verranno liberate per altri servizi e applicazioni.
Se non vedi l'opzione per interrompere il servizio, assicurati di selezionare il servizio stesso e non la riga Host del servizio.
-
Se il servizio non si interrompe perché il programma è in esecuzione, esci. Se non puoi, potresti essere costretto a farlo disinstallare il software .
Puoi verificare che sia stato spento o disabilitarlo permanentemente individuando lo stesso servizio nel programma Servizi (cerca services.msc dal menu Start). Per impedirne l'esecuzione, fare doppio clic sul servizio dall'elenco e modificare il tipo di avvio in Disabilitato .
Come rimuovere un virus Svchost.exe
Non puoi eliminare il vero file svchost.exe dal tuo computer perché è troppo integrale ed essenziale in un processo, ma puoi rimuovere quelli falsi. Se hai un file svchost.exe che si trova ovunque, ma nel formatoSistema32O SysWOW64cartella menzionata in precedenza, è sicuro al 100% da eliminare.
Ad esempio, se la cartella Download contiene un file Service Host o ce n'è uno sul desktop o su un'unità flash, è evidente che Windows non lo utilizza per importanti scopi di hosting di servizi, nel qual caso puoi rimuoverlo.
Tuttavia, i virus svchost.exe probabilmente non sono facili da eliminare come i file normali. Seguire questi passaggi per rimuovere il virus:
-
Fare clic con il pulsante destro del mouse sul processo svchost.exe in Task Manager e selezionare Aprire la destinazione del file .
Non faremo ancora nulla con quella finestra, quindi tienila aperta.
Ricorda che se la cartella che si apre è una delle cartelle Sistema sopra menzionate, il tuo file svchost.exe è pulito e non deve essere eliminato.Tuttavia, prestare particolare attenzione a leggere il nome del file; se è scritta anche una sola lettera da svchost.exe, non hai a che fare con il file legittimo utilizzato da Windows.
-
Fare clic con il pulsante destro del mouse sullo stesso processo svchost.exe e scegliere Ultimo compito .
Se non funziona, apri Esplora processi e fare clic con il pulsante destro del mouse sul file svchost.exe, quindi selezionare Termina il processo per spegnerlo.
-
Se sono presenti servizi annidati nel file svchost.exe, aprili in Task Manager come spiegato sopra e arresta ciascuno di essi.
-
Apri la cartella del passaggio 1 e prova a eliminare il file svchost.exe come faresti con qualsiasi altro file, facendo clic con il pulsante destro del mouse e scegliendo Eliminare .
Se non puoi, installa LockHunter e digli di eliminare il file al prossimo riavvio (questo eliminerà il file bloccato, cosa che normalmente non puoi fare in Windows).
Windows 10 non dorme o non va in ibernazione
-
Installa Malwarebytes o qualche altro strumento di rimozione dello spyware ed esegui una scansione completa del sistema per eliminare il processo svchost.
Riavvia il computer se fosse stato trovato qualcosa.
Se il virus svchost.exe non ti consente di installare un programma sul tuo computer, scarica uno scanner antivirus portatile su un'unità flash ed esegui la scansione da lì.
-
Utilizzare un programma antivirus completo per eseguire la scansione dei virus.
È comunque una buona idea avere uno di questi scanner antivirus sempre attivi, anche se un altro scanner antivirus è riuscito a eliminare il file svchost.exe.
-
Utilizza un programma antivirus avviabile gratuito per eseguire la scansione del computer prima dell'avvio di Windows. Questi sono utili quando gli altri scanner falliscono perché il virus svchost.exe non può essere eseguito a meno che Windows non sia in esecuzione e uno strumento AV avviabile venga eseguito al di fuori di Windows.
- Quante istanze di svchost dovrebbero essere in esecuzione?
Qualsiasi numero di svchost può essere in esecuzione in qualsiasi momento poiché diversi servizi diversi sono tutti basati sullo stesso file di sistema svchost.exe. Controlla il nome nel Processi inserire la scheda Responsabile delle attività per assicurarsi che sia valido e non malware.
- Cosa succede se elimino svchost.exe?
Se elimini un file eseguibile legittimo di Microsoft Windows svchost.exe, il tuo computer potrebbe smettere di funzionare correttamente.
