Qu'est-ce que Svchost.exe (hôte de service) ?

Ce qu'il faut savoir

• Service Host (svchost.exe) est un processus système légitime utilisé dans le système d'exploitation Windows.
• C'est sûr s'il est stocké ici : %SystemRoot%System32 ou %SystemRoot%SysWOW64 .
• Vous pouvez supprimer svchost.exe si vous le trouvez ailleurs.

Cet article explique ce qu'est svchost.exe, comment savoir s'il est sûr et que faire si vous trouvez un virus svchost.exe.

Qu'est-ce que Svchost.exe ?

Le fichier svchost.exe (Service Host) est un processus système critique fourni par Microsoft dans Windows. systèmes d'exploitation . Dans des circonstances normales, ce fichier n'est pas un virus mais un composant crucial de nombreux services Windows.

Le but de svchost.exe est, comme son nom l'indique, deservices d'hébergement. Windows l'utilise pour regrouper les services qui ont besoin d'accéder au même DLL pour s'exécuter en un seul processus, contribuant ainsi à réduire leur demande en ressources système.

Étant donné que Windows utilise le processus Service Host pour de nombreuses tâches, il est courant de constater une utilisation accrue de la RAM de svchost.exe dans le Gestionnaire des tâches. Vous verrez également de nombreuses instances de svchost.exe s'exécuter dans le Gestionnaire des tâches, car Windows regroupe des services similaires, tels que les services liés au réseau.

Étant donné qu'il s'agit d'un composant très critique, vous ne devez pas le supprimer ou le mettre en quarantaine à moins d'avoir vérifié que le fichier svchost.exe spécifique que vous utilisez est inutile ou malveillant. Il ne peut y avoir que deux dossiers dans lesquels la version réelle est stockée, ce qui facilite la détection d'une fausse.

Processus Svchost.exe (Windows 11).

Quel logiciel utilise Svchost.exe ?

Le processus svchost.exe démarre au démarrage de Windows, puis vérifie le Ruche HKLM de la enregistrement (sousLOGICIELMicrosoftWindows NTCurrentVersionSvchost) pour les services, il doit être chargé en mémoire.

Svchost.exe peut être vu s'exécuter sous Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP et Windows 2000.

À partir de la mise à jour de Windows 10 Creator (version 1703), pour les systèmes exécutant plus de 3,5 Go de RAM, chaque service exécute une instance de svchost. Si moins de 3,5 Go de RAM sont disponibles, les services sont regroupés dans des processus svchost.exe partagés, tout comme dans les versions précédentes de Windows.

cómo recuperar fotos borradas de la galería de Android

Voici quelques exemples de services Windows qui utilisent svchost.exe :

• Windows Update
• Service d'infrastructure de tâches en arrière-plan
• Brancher et utiliser
• Service de publication sur le World Wide Web
• Service d'assistance Bluetooth
• fenêtre pare-feu
• Planificateur de tâches
• Client DHCP
• Audio Windows
• Superextraction
• Les connexions de réseau
• Appel de procédure à distance (RPC)

Svchost.exe est-il un virus ?

Pas généralement, mais cela ne fait pas de mal de vérifier, surtout si vous ne savez pas pourquoi svchost.exe occupe toute la mémoire de votre ordinateur.

La première étape pour identifier si svchost.exe est un virus consiste à déterminer quels services chaque instance de svchost.exe héberge. Étant donné que vous avez probablement plusieurs instances en cours d'exécution dans le Gestionnaire des tâches, vous devez approfondir un peu pour voir ce que fait chaque processus avant de décider de supprimer le processus svchost ou de désactiver le service qui s'exécute à l'intérieur.

Une fois que vous savez quels services sont exécutés dans svchost.exe, vous pouvez voir s'ils sont réels et nécessaires ou si un logiciel malveillant prétend être svchost.exe.

Si vous disposez de Windows 11, 10 ou 8, vous pouvez ouvrir chaque fichier svchost.exe à partir du Gestionnaire des tâches.

1. Ouvrir le Gestionnaire des tâches .

2. Sélectionnez le Processus languette.

3. Faites défiler jusqu'à Processus Windows section et localisez un Hôte du service :< Nom du service> entrée.

   

4. Appuyez longuement ou cliquez avec le bouton droit sur l'entrée et sélectionnez Lieu de fichier ouvert .

   Si l'emplacement qui s'ouvre est quelque choseautreque l'un des chemins suivants, où Windows stocke les copies authentiques de svchost.exe, vous pourriez avoir un virus :

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe dans le dossier System32 (Windows 11).

   Le deuxième chemin correspond à l'emplacement des services 32 bits exécutés sur une machine 64 bits. Tous les ordinateurs ne disposent pas de ce dossier.

5. De retour dans le Gestionnaire des tâches, sélectionnez la flèche à gauche de l’entrée pour la développer. Situé directement sous l’instance svchost.exe se trouve chaque service qu’il héberge.

   cómo encontrar mazmorras en minecraft

Pour d'autres versions de Windows comme Windows 7, vous pouvez également utiliser le Gestionnaire des tâches pour voir tous les services utilisés par svchost.exe, mais ce n'est pas aussi clairement présenté que dans les versions plus récentes. Faites-le en cliquant avec le bouton droit sur une instance de svchost.exe dans le Processus onglet, sélection Aller aux Services , puis en lisant la liste des services mis en évidence dans le Prestations de service languette.

Une autre option consiste à utiliser leliste de tâches commande dans Invite de commande pour produire une liste de tous les services utilisés par toutes les instances de svchost.exe.

Pour faire ça, ouvrir l'invite de commande et entrez la commande suivante :

Une autre option dont vous disposez ici consiste à utiliser un opérateur de redirection pour exporter les résultats de la commande vers un fichier texte, qui pourrait être plus facile à lire.

Si vous n’identifiez pas quelque chose sur la liste, cela ne signifie pas nécessairement que vous avez un virus. Il se peut simplement qu’il s’agisse d’un service que vous ne reconnaissez pas, mais qui est essentiel aux opérations essentielles de Windows. Il existe probablement des dizaines de services antivirus entièrement sûrs.

Si vous hésitez sur quelque chose que vous voyez, effectuez une recherche en ligne. Vous pouvez le faire dans les versions plus récentes de Windows via le Gestionnaire des tâches : cliquez avec le bouton droit sur le service et sélectionnez Rechercher en ligne . Pour Windows 7, Vista ou XP, notez le service dans l'invite de commande et saisissez-le dans Google.

Pour arrêter un service exécuté dans svchost.exe, consultez les deux ensembles d'instructions au bas de cette page.

Pourquoi Svchost.exe utilise-t-il autant de mémoire ?

Comme tout processus, celui-ci nécessite de la mémoire et CPU le pouvoir de courir. Il est normal de constater une utilisation accrue de la mémoire par svchost.exe, principalement lorsque l'un des services utilisant Service Host est utilisé.

Une des principales raisons pour lesquelles svchost.exe utilise beaucoup de mémoire (et même bande passante ) c'est si quelque chose accède à Internet, auquel cas svchost.exe netsvcs peut être en cours d'exécution. Cela peut se produire si Windows Update tente de télécharger et d'installer des correctifs et d'autres mises à jour. Les autres services utilisés sous svchost.exe netsvcs incluent BITS (Background Intelligent Transfer Service), Schedule (Planificateur de tâches), Thèmes et iphlpsvc (IP Helper).

Une façon d'empêcher le processus svchost d'absorber autant de mémoire ou d'autres ressources système consiste à arrêter les services responsables. Par exemple, si Service Host ralentit votre ordinateur à cause de Windows Update, arrêtez de télécharger/installer les mises à jour ou désactivez complètement le service. Ou peut-être que le Défragmenteur de disque défragmente votre disque dur, auquel cas Service Host utilisera plus de mémoire pour cette tâche.

Cependant, cela ne devrait pas, dans les situations quotidiennes, monopolisertousla mémoire du système. Si svchost.exe utilise plus de 90 à 100 % de la RAM, vous pourriez avoir affaire à une copie malveillante et non authentique de svchost.exe. Si vous pensez que c’est ce qui se passe, continuez à lire pour savoir comment supprimer les virus svchost.exe.

Comment arrêter un service Svchost.exe

Ce que la plupart des gens veulent probablement faire avec le processus svchost est de supprimer ou de désactiver un service exécuté dans svchost.exe car il utilise trop de mémoire. Cependant, même si vous souhaitez supprimer svchost.exe parce qu'il s'agit d'un virus, suivez quand même ces instructions car il sera utile que le service soit désactivé avant d'essayer de le supprimer.

Pour Windows 7 et les versions antérieures de Windows, il est plus facile à utiliser Explorateur de processus . Cliquez avec le bouton droit sur le fichier svchost.exe et choisissez Processus de mise à mort .

1. Ouvrir le Gestionnaire des tâches .

2. Identifiez le service que vous souhaitez désactiver.

   Pour ce faire sous Windows 11, 10 ou 8, développez le Hôte du service : [Nom du service] entrée.

3. Cliquez avec le bouton droit sur l'entrée du Gestionnaire des tâches correspondant au service que vous souhaitez arrêter, puis choisissez Arrêt . Windows arrêtera immédiatement ce service. Toutes les ressources système qu'il utilisait seront libérées pour d'autres services et applications.

   

   Si vous ne voyez pas l'option permettant d'arrêter le service, assurez-vous de sélectionner le service lui-même et non la ligne Service Host.

4. Si le service ne s'arrête pas parce que le programme est en cours d'exécution, quittez-le. Si vous ne pouvez pas, vous pourriez devoir le faire désinstaller le logiciel .

Vous pouvez vérifier qu'il a été arrêté ou le désactiver définitivement en localisant le même service dans le programme Services (recherchez services.msc à partir du menu Démarrer). Pour l'empêcher de s'exécuter à nouveau, double-cliquez sur le service dans la liste et modifiez le type de démarrage en Désactivé .

Comment supprimer un virus Svchost.exe

Vous ne pouvez pas supprimer le fichier svchost.exe réel de votre ordinateur car il fait trop partie intégrante et essentiel d'un processus, mais vous pouvez supprimer les faux. Si vous avez un fichier svchost.exe qui se trouve n'importe où, mais dans leSystème32ou SysWOW64dossier mentionné précédemment, sa suppression est sûre à 100 %.

Par exemple, si votre dossier Téléchargements contient un fichier Service Host, ou s'il y en a un sur votre bureau ou sur un lecteur flash, il est évident que Windows ne l'utilise pas à des fins d'hébergement de services importantes, auquel cas vous pouvez le supprimer.

Cependant, les virus svchost.exe ne sont probablement pas aussi faciles à supprimer que les fichiers ordinaires. Suivez ces étapes pour supprimer le virus :

1. Cliquez avec le bouton droit sur le processus svchost.exe dans le Gestionnaire des tâches et sélectionnez Lieu de fichier ouvert .

   Nous ne ferons rien avec cette fenêtre pour l’instant, alors gardez-la ouverte.

   N'oubliez pas que si le dossier qui s'ouvre est l'un des dossiers système mentionnés ci-dessus, votre fichier svchost.exe est propre et ne doit pas être supprimé.Cependant, faites particulièrement attention à lire le nom du fichier ; s’il contient ne serait-ce qu’une lettre de svchost.exe, vous n’avez pas affaire au fichier légitime utilisé par Windows.

2. Cliquez avec le bouton droit sur le même processus svchost.exe et choisissez Tâche finale .

   Si cela ne fonctionne pas, ouvrez Explorateur de processus et cliquez avec le bouton droit sur le fichier svchost.exe, puis sélectionnez Processus de mise à mort pour l'arrêter.

3. S'il existe des services imbriqués dans le fichier svchost.exe, ouvrez-les dans le Gestionnaire des tâches comme expliqué ci-dessus et arrêtez chacun d'eux.

4. Ouvrez le dossier de l'étape 1 et essayez de supprimer le fichier svchost.exe comme vous le feriez pour n'importe quel autre fichier, en cliquant dessus avec le bouton droit et en choisissant Supprimer .

   Si vous ne pouvez pas, installez Chasseur de serrures et dites-lui de supprimer le fichier au prochain redémarrage (cela supprimera le fichier verrouillé, ce que vous ne pouvez normalement pas faire sous Windows).

   como borrar un pixel de facebook

5. Installer Malwarebytes ou un autre outil de suppression des logiciels espions et effectuez une analyse complète du système pour supprimer le processus svchost.

   Redémarrez votre ordinateur si quelque chose était trouvé.

   Si le virus svchost.exe ne vous permet pas d'installer un programme sur votre ordinateur, téléchargez un antivirus portable sur une clé USB et effectuez une analyse à partir de là.

6. Utilisez un programme antivirus complet pour rechercher les virus.

   C'est de toute façon une excellente idée d'avoir l'un de ces antivirus permanents, même si un autre antivirus a pu supprimer le fichier svchost.exe.

7. Utilisez un programme antivirus amorçable gratuit pour analyser votre ordinateur avant le démarrage de Windows. Ceux-ci sont utiles lorsque les autres scanners échouent, car le virus svchost.exe ne peut s'exécuter que si Windows est en cours d'exécution et qu'un outil antivirus amorçable s'exécute en dehors de Windows.

• Combien d’instances de svchost doivent être exécutées ?

  N'importe quel nombre de svchost peut être exécuté à tout moment car plusieurs services différents sont tous basés sur le même fichier système svchost.exe. Vérifiez le nom dans le Processus onglet dans Gestionnaire des tâches pour vous assurer qu'il est valide et qu'il ne s'agit pas d'un malware.

• Que se passe-t-il si je supprime svchost.exe ?

  Si vous supprimez un fichier exécutable Microsoft Windows svchost.exe légitime, votre ordinateur peut cesser de fonctionner correctement.