O que saber
- Service Host (svchost.exe) é um processo de sistema legítimo usado no sistema operacional Windows.
- É seguro se estiver armazenado aqui: %SystemRoot%System32 ou %SystemRoot%SysWOW64 .
- Você pode excluir svchost.exe se encontrá-lo em qualquer outro lugar.
Este artigo explica o que é svchost.exe, como saber se é seguro e o que fazer se você encontrar um vírus svchost.exe.
O que é Svchost.exe?
O arquivo svchost.exe (Service Host) é um processo crítico do sistema fornecido pela Microsoft no Windows sistemas operacionais . Em circunstâncias normais, este arquivo não é um vírus, mas um componente crucial em muitos serviços do Windows.
O objetivo do svchost.exe é, como o nome indica,serviços de hospedagem. O Windows o utiliza para agrupar serviços que precisam de acesso ao mesmo DLLs para serem executados em um processo, ajudando a reduzir a demanda por recursos do sistema.
Como o Windows usa o processo Host de serviço para muitas tarefas, é comum ver um aumento no uso de RAM de svchost.exe no Gerenciador de tarefas. Você também verá muitas instâncias de svchost.exe em execução no Gerenciador de Tarefas porque o Windows agrupa serviços semelhantes, como serviços relacionados à rede.
Dado que este é um componente tão crítico, você não deve excluí-lo ou colocá-lo em quarentena, a menos que tenha verificado que o arquivo svchost.exe específico com o qual está lidando é desnecessário ou malicioso. Pode haver apenas duas pastas onde a versão real está armazenada, facilitando a identificação de uma versão falsa.
Processos Svchost.exe (Windows 11).
Qual software usa Svchost.exe?
O processo svchost.exe é iniciado quando o Windows é iniciado e, em seguida, verifica o Colmeia HKLM do registro (sobSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) para serviços, ele deve ser carregado na memória.
Svchost.exe pode ser visto em execução no Windows 11, Janelas 10 , Janelas 8 , Janelas 7 , Windows Vista , janelas XP e Windows 2000.
Começando com a atualização do Windows 10 Creator (versão 1703), para sistemas que executam mais de 3,5 GB de RAM, cada serviço executa uma instância do svchost. Se menos de 3,5 GB de RAM estiverem disponíveis, os serviços serão agrupados em processos svchost.exe compartilhados, assim como nas versões anteriores do Windows.
como limpar o histórico de bate-papo na discórdia
Alguns exemplos de serviços do Windows que usam svchost.exe incluem:
- atualização do Windows
- Serviço de infraestrutura de tarefas em segundo plano
- Plug and play
- Serviço de publicação na World Wide Web
- Serviço de suporte Bluetooth
- Firewall do Windows
- Agendador de tarefas
- Cliente DHCP
- Áudio do Windows
- Superbusca
- Conexões de rede
- Chamada de Procedimento Remoto (RPC)
O Svchost.exe é um vírus?
Normalmente não, mas não custa verificar, especialmente se você não tem ideia de por que o svchost.exe está ocupando toda a memória do seu computador.
A primeira etapa para identificar se svchost.exe é um vírus é determinar quais serviços cada instância de svchost.exe está hospedando. Como você provavelmente tem várias instâncias em execução no Gerenciador de Tarefas, é necessário se aprofundar um pouco mais para ver o que cada processo está fazendo antes de decidir se deseja excluir o processo svchost ou desabilitar o serviço em execução nele.
Depois de saber quais serviços estão sendo executados no svchost.exe, você poderá ver se eles são reais e necessários ou se o malware está fingindo ser svchost.exe.
Se você tiver Windows 11, 10 ou 8, poderá abrir cada arquivo svchost.exe no Gerenciador de Tarefas.
-
Selecione os Processos aba.
-
Role para baixo até Processos do Windows seção e localize um Anfitrião de serviço:< Nome do Serviço> entrada.
-
Toque e segure ou clique com o botão direito na entrada e selecione Abrir local do Ficheiro .
Se o local que abre for qualquer coisaoutrodo que qualquer um dos seguintes caminhos, onde o Windows armazena cópias autênticas de svchost.exe, então você pode ter um vírus:
- %SystemRoot%System32svchost.exe
- %SystemRoot%SysWOW64svchost.exe
Svchost.exe na pasta System32 (Windows 11).
O segundo caminho é onde estão localizados os serviços de 32 bits executados em uma máquina de 64 bits. Nem todos os computadores possuem essa pasta.
-
De volta ao Gerenciador de Tarefas, selecione a seta à esquerda da entrada para expandi-la. Localizados diretamente na instância svchost.exe estão todos os serviços que ele hospeda.
exclua fotos duplicadas no google photos
Para outras versões do Windows, como o Windows 7, você também pode usar o Gerenciador de Tarefas para ver todos os serviços usados pelo svchost.exe, mas não está tão claramente definido como nas versões mais recentes. Faça isso clicando com o botão direito em uma instância svchost.exe no Processos guia, escolhendo Vá para Serviços e, em seguida, lendo a lista de serviços destacados no Serviços aba.
Outra opção é usar olista de tarefas comando em Prompt de comando para produzir uma lista de todos os serviços usados por todas as instâncias svchost.exe.
Fazer isso, abra o prompt de comando e digite o seguinte comando:
Outra opção que você tem aqui é usar um operador de redirecionamento para exportar os resultados do comando para um arquivo de texto, que pode ser mais fácil de ler.
Se você não identificar algo na lista, não significa necessariamente que você tenha um vírus. Pode ser apenas um serviço que você não reconhece, mas que é vital para as operações essenciais do Windows. Provavelmente existem dezenas de serviços que parecem vírus e que são totalmente seguros.
Se você estiver hesitante sobre qualquer coisa que vir, pesquise online. Você pode fazer isso em versões mais recentes do Windows por meio do Gerenciador de Tarefas: clique com o botão direito no serviço e selecione Pesquise on-line . Para Windows 7, Vista ou XP, anote o serviço no prompt de comando e digite-o no Google.
Para encerrar um serviço em execução em svchost.exe, consulte os dois conjuntos de instruções na parte inferior desta página.
Por que o Svchost.exe está usando tanta memória?
Como qualquer processo, este requer memória e CPU poder para correr. É normal ver o aumento do uso de memória do svchost.exe, principalmente quando um dos serviços que usa o Service Host está sendo usado.
Um grande motivo para o svchost.exe usar muita memória (e até largura de banda ) é se algo está acessando a Internet; nesse caso, svchost.exe netsvcs pode estar em execução. Isso pode acontecer se o Windows Update estiver funcionando para baixar e instalar patches e outras atualizações. Outros serviços usados em svchost.exe netsvcs incluem BITS (Background Intelligent Transfer Service), Agenda (Agendador de tarefas), Temas e iphlpsvc (IP Helper).
Uma maneira de impedir que o processo svchost sugue tanta memória ou algum outro recurso do sistema é interromper os serviços culpados. Por exemplo, se o Service Host deixar seu computador lento por causa do Windows Update, pare de baixar/instalar atualizações ou desative totalmente o serviço. Ou talvez o Desfragmentador de disco esteja desfragmentando seu disco rígido; nesse caso, o Service Host usará mais memória para essa tarefa.
No entanto, não deveria, em situações cotidianas, ser monopolizadortodosa memória do sistema. Se o svchost.exe usar mais de 90 a 100 por cento da RAM, você pode estar lidando com uma cópia maliciosa e não genuína do svchost.exe. Se você acha que é isso que está acontecendo, continue lendo para saber como excluir vírus svchost.exe.
Como encerrar um serviço Svchost.exe
O que a maioria das pessoas provavelmente deseja fazer com o processo svchost é excluir ou desabilitar um serviço em execução dentro do svchost.exe porque está usando muita memória. No entanto, mesmo se você excluir svchost.exe porque é um vírus, siga estas instruções de qualquer maneira, pois será útil desativar o serviço antes de tentar excluí-lo.
Para Windows 7 e versões anteriores do Windows, é mais fácil de usar Explorador de processos . Clique com o botão direito no arquivo svchost.exe e escolha Matar Processo .
-
Identifique o serviço que você deseja desativar.
Para fazer isso no Windows 11, 10 ou 8, expanda o Host de serviço: [Nome do Serviço] entrada.
-
Clique com o botão direito na entrada do Gerenciador de Tarefas do serviço que deseja encerrar e escolha Parar . O Windows interromperá imediatamente esse serviço. Quaisquer recursos do sistema usados serão liberados para outros serviços e aplicativos.
Se você não vir a opção de interromper o serviço, certifique-se de selecionar o próprio serviço e não a linha Service Host.
-
Se o serviço não parar porque o programa está em execução, saia dele. Se você não puder, você pode ter que desinstalar o software .
Você pode verificar se ele foi desligado ou desativá-lo permanentemente localizando o mesmo serviço no programa Serviços (pesquise por serviços.msc no menu Iniciar). Para impedir que ele seja executado novamente, clique duas vezes no serviço da lista e altere o tipo de inicialização para Desabilitado .
Como remover um vírus Svchost.exe
Você não pode excluir o arquivo svchost.exe real do seu computador porque é um processo muito integral e essencial, mas você pode remover os falsos. Se você tiver um arquivo svchost.exe que esteja em qualquer lugar, mas noSistema32ou SysWOW64pasta mencionada anteriormente, é 100% seguro excluí-la.
Por exemplo, se a sua pasta Downloads contiver um arquivo Host de serviço, ou se houver um na sua área de trabalho ou em uma unidade flash, é evidente que o Windows não o está usando para fins importantes de hospedagem de serviços; nesse caso, você pode removê-lo.
No entanto, os vírus svchost.exe provavelmente não são tão fáceis de excluir quanto os arquivos normais. Siga estas etapas para remover o vírus:
-
Clique com o botão direito no processo svchost.exe no Gerenciador de Tarefas e selecione Abrir local do Ficheiro .
Não faremos nada com essa janela ainda, então mantenha-a aberta.
Lembre-se de que se a pasta que se abre for uma das pastas do Sistema mencionadas acima, seu arquivo svchost.exe está limpo e não deve ser excluído.No entanto, tome especial cuidado ao ler o nome do arquivo; se estiver escrito pelo menos uma letra de svchost.exe, você não está lidando com o arquivo legítimo usado pelo Windows.
-
Clique com o botão direito no mesmo processo svchost.exe e escolha Finalizar tarefa .
Se isso não funcionar, abra Explorador de processos e clique com o botão direito no arquivo svchost.exe e selecione Matar Processo para desligá-lo.
-
Se houver serviços aninhados no arquivo svchost.exe, abra-os no Gerenciador de Tarefas como explicado acima e interrompa cada um deles.
-
Abra a pasta da Etapa 1 e tente excluir o arquivo svchost.exe como faria com qualquer outro arquivo, clicando com o botão direito e escolhendo Excluir .
Se não puder, instale LockHunter e peça para ele excluir o arquivo na próxima reinicialização (isso excluirá o arquivo bloqueado, algo que você normalmente não pode fazer no Windows).
como se livrar das legendas no disney plus
-
Instale o Malwarebytes ou algum outro ferramenta de remoção de spyware e execute uma verificação completa do sistema para excluir o processo svchost.
Reinicie o computador se algo foi encontrado.
Se o vírus svchost.exe não permitir que você instale um programa em seu computador, baixe um antivírus portátil em uma unidade flash e verifique a partir daí.
-
Use um programa antivírus completo para verificar se há vírus.
De qualquer forma, é uma ótima ideia ter um desses antivírus sempre ativos, mesmo que um antivírus diferente tenha conseguido excluir o arquivo svchost.exe.
-
Use um programa antivírus inicializável gratuito para verificar o seu computador antes de o Windows inicializar. Eles são úteis quando os outros scanners falham porque o vírus svchost.exe não pode ser executado a menos que o Windows esteja em execução e uma ferramenta AV inicializável seja executada fora do Windows.
- Quantas instâncias do svchost devem estar em execução?
Qualquer número de svchost pode estar em execução a qualquer momento porque vários serviços diferentes são baseados no mesmo arquivo de sistema svchost.exe. Verifique o nome no Processos guia em Gerenciador de tarefas para ter certeza de que é válido e não é malware.
- O que acontece se eu excluir svchost.exe?
Se você excluir um arquivo executável svchost.exe legítimo do Microsoft Windows, seu computador poderá parar de funcionar corretamente.
