Cos'è svchost.exe?

Il vero file svchost.exe è un componente software di Windows di Microsoft .

Questo è un vero file di sistema di Windows. Svchost.exe è un processo sul tuo computer che ospita o contiene altri servizi individuali che Windows utilizza per eseguire varie funzioni. Ad esempio, Windows Defender e Windows Update utilizzano un servizio ospitato da un processo svchost.exe. Il file si collega spesso a www.windowsupdate.microsoft.com visitando il sito Web Microsoft Update, il sito Web Microsoft Windows Update o attraverso l'aggiornamento automatico senza browser. "svchost.exe" è il processore host che gestisce il gruppo di DLL del servizio di aggiornamento nel database dal server di aggiornamento automatico degli utenti di Windows (WUAUSERV) tramite la gestione IP e il protocollo di porta. Microsoft, nota per i suoi sistemi operativi leader a livello mondiale, fornisce soluzioni globali per il pubblico di casa e di business attraverso una programmazione innovativa, sviluppi di prodotti, applicazioni software e processi di networking.

SvcHost è l'acronimo di S er v i c e Host

L'estensione .exe su un nome file indica un file exe tagliabile. I file eseguibili potrebbero, in alcuni casi, danneggiare il tuo computer. Pertanto, leggi di seguito per decidere autonomamente se svchost.exe sul tuo computer è un Trojan che dovresti rimuovere, o se si tratta di un file appartenente al sistema operativo Windows o ad un'applicazione attendibile.

Processo Svchost.exe in Task Manager di Windows

Il processo noto come processo host per servizi Windows o processo host generico per Win32 Services o winrscmde o Win o TJprojMain o servizio host SvcHost o processo host Windows o applicazione Microsoft MFC CCProxy

appartiene al software Sistema operativo Microsoft Windows o Servizio trasferimento intelligente in background o Servizi audio o crittografici Windows o Client DHCP o Windows Audio Endpoint Builder o Browser computer o Esperienza applicazione o Accesso al dispositivo Human Interface o Avvio processo server DCOM o Informazioni applicazione o Connessioni di rete o COM + Sistema di eventi

da Microsoft (www.microsoft.com) o PhDC8g7gJjzJ9v6Qk9tIEqld13U13dtRN o Advanced Systems International SAC o HFFcMjEat20pvMXTR o Intel (www.intel.com) o TEPDT o SFX Cabinet Self-Extractor o Fqmpshrvkmetsw.

Descrizione: l'originale svchost.exe di Microsoft è una parte importante di Windows, ma spesso causa problemi. Svchost.exe si trova nella cartella C: \ Windows \ System32. Le dimensioni dei file note su Windows 10/8/7 / XP sono 14.336 byte (47% di tutte le occorrenze), 20.992 byte e 42 varianti in più.

È un file di sistema di Windows. Il programma non ha finestre visibili. Il file è un file affidabile di Microsoft. Pertanto la valutazione tecnica di sicurezza è pericolosa all'8% ; ma dovresti anche confrontare questa valutazione con le recensioni degli utenti.

Virus con lo stesso nome del file

Svchost.exe è un virus? No non lo è. Il vero file svchost.exe è un processo di sistema Microsoft Windows sicuro, chiamato "Processo host". Tuttavia, gli autori di programmi malware, come virus, worm e trojan, danno deliberatamente ai loro processi lo stesso nome di file per evitare il rilevamento. I virus con lo stesso nome di file sono ad esempio Trojan.Gen o Packed.Mystic! Gen4 (rilevato da Symantec) e TrojanDownloader: Win32 / Harnig.O o Backdoor: Win32 / Cycbot.B (rilevato da Microsoft).

Per assicurarti che nessun rogue svchost.exe sia in esecuzione sul tuo PC, clicca qui per eseguire una scansione malware gratuita.

Come riconoscere le varianti sospette?

  • Se svchost.exe si trova in una sottocartella della cartella del profilo dell'utente, la valutazione di sicurezza è pericolosa al 79% . La dimensione del file è di 3.580.520 byte (10% di tutte le occorrenze), 3.772.520 byte e 231 varianti in più. Il file svchost.exe non è un file di base di Windows. Non esiste una descrizione del programma. Il programma non è visibile. Svchost.exe è in grado di monitorare applicazioni.
  • Se svchost.exe si trova in una sottocartella di C: \ Windows, la valutazione di sicurezza è pericolosa al 62% . La dimensione del file è di 1.563.136 byte (14% di tutte le occorrenze), 1.605.120 byte e 164 varianti in più. Il programma non ha finestre visibili. Il file svchost.exe non è un file di base di Windows. È un file sconosciuto nella cartella Windows. Non esiste una descrizione del programma. Svchost.exe è in grado di monitorare applicazioni e registrare input da tastiera e mouse.
  • Se svchost.exe si trova nella cartella C: \ Windows, la valutazione di sicurezza è pericolosa al 57% . La dimensione del file è 20.480 byte (24% di tutte le occorrenze), 36.352 byte e 65 varianti in più.
  • Se svchost.exe si trova in una sottocartella di "C: \ Programmi", la valutazione di sicurezza è pericolosa al 68% . La dimensione del file è 382.464 byte (3% di tutte le occorrenze), 376.832 byte e 93 varianti in più.
  • Se svchost.exe si trova in una sottocartella di C: \ Windows \ System32, la valutazione di sicurezza è pericolosa al 61% . La dimensione del file è di 1.459.712 byte (5% di tutte le occorrenze), 32.768 byte e 61 varianti in più.
  • Se svchost.exe si trova nella cartella Windows per i file temporanei, la valutazione di sicurezza è pericolosa al 67% . La dimensione del file è 409.088 byte (27% di tutte le occorrenze), 1.563.136 byte e 26 varianti in più.
  • Se svchost.exe si trova in una sottocartella di C: \, la valutazione di sicurezza è pericolosa al 58% . La dimensione del file è 13.179.660 byte (14% di tutte le occorrenze), 841.728 byte e 13 varianti in più.
  • Se svchost.exe si trova in una sottocartella della cartella Windows per i file temporanei, la valutazione di sicurezza è pericolosa al 71% . La dimensione del file è di 2.602.993 byte (14% di tutte le occorrenze), 704.606 byte e 11 varianti in più.
  • Se svchost.exe si trova nella cartella C: \ Windows \ System32 \ drivers, la valutazione di sicurezza è pericolosa al 74% . La dimensione del file è di 194.560 byte (14% di tutte le occorrenze), 237.568 byte e 5 ulteriori varianti.
  • Se svchost.exe si trova in una sottocartella di "C: \ Programmi \ File comuni", la valutazione di sicurezza è pericolosa al 52% . La dimensione del file è 91.648 byte (50% di tutte le occorrenze), 164.352 byte, 163.328 byte o 1.012.224 byte.
  • Se svchost.exe si trova nella cartella del profilo dell'utente, la valutazione di sicurezza è pericolosa al 76% . La dimensione del file è 54.784 byte (25% di tutte le occorrenze), 90.112 byte, 145.408 byte o 71.168 byte.
  • Se svchost.exe si trova in una sottocartella di C: \ Windows \ System32 \ drivers, la valutazione di sicurezza è pericolosa al 63% . La dimensione del file è 897.215 byte (25% di tutte le occorrenze), 167.936 byte, 29.184 byte o 26.624 byte.
  • Se svchost.exe si trova in una sottocartella della cartella "Documenti" dell'utente, la valutazione di sicurezza è pericolosa al 72% . La dimensione del file è 314.045 byte (50% di tutte le occorrenze), 5.747.712 byte o 674.304 byte.
  • Se svchost.exe si trova nella cartella "C: \ Programmi \ File comuni", la valutazione di sicurezza è pericolosa al 56% . La dimensione del file è 110, 592 byte.
  • Se svchost.exe si trova nella cartella "Documenti" dell'utente, la valutazione di sicurezza è pericolosa al 100% . La dimensione del file è 689.664 byte.
  • Se svchost.exe si trova nella cartella "C: \ Programmi", la valutazione di sicurezza è pericolosa al 64% . La dimensione del file è 90.112 byte.

Informazioni esterne da Paul Collins:

Esistono diversi file con lo stesso nome:

  • "CashToolbar" sicuramente non richiesto. CashToolbar Downloader-MY adware. Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Francia" sicuramente non richiesto. Aggiunto dal MIMAIL.L WORM !. Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "microsoft" sicuramente non richiesto. Aggiunto da ASTEF o RESPAN WORMS! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Servizio di monitoraggio" sicuramente non richiesto. Aggiunto dal CONE.C WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Servizio di rete" sicuramente non richiesto. Parassita CoolWebSearch correlato. Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "NvClipRsv" sicuramente non richiesto. Aggiunto dal DUMARU-AK WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Servizio online" sicuramente non richiesto. Aggiunto da HOSTIDEL.B o HOSTIDEL.C o TARNO.B TROJANS! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "PowerManager" sicuramente non richiesto. Aggiunto da JEEFO VIRUS! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Service Host" sicuramente non richiesto. Aggiunto dal TORVEL WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Service Host Driver" sicuramente non richiesto. Aggiunto da HITON TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Processo di servizio" decisamente non richiesto. Aggiunto dal DARKER WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Setup setup" non è assolutamente necessario. Aggiunto dal TOFGER-AW TROJAN! Nota: questo non è il processo legittimo di svchost.exe, che NON appare in Msconfig / Startup!
  • "Srv32Win" può essere eseguito all'avvio. Registratore di tasti Realtime-Spy (programma di monitoraggio). Data una raccomandazione "U" perché dipende se l'hai intenzionalmente installata. Se non lo hai trattato come "X" e disinstallalo o rimuovilo
  • "SSL" sicuramente non richiesto. Aggiunto da un VIRUS non identificato, WORM o TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "SVCHOST" sicuramente non richiesto. System1060 homepage hi-jacker. Trovato in una directory Windows \ System1060. Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "svchost" sicuramente non richiesto. Aggiunto dal MORB WORM o TARNO TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Svchost" sicuramente non richiesto. Aggiunto dal MOXE-A WORM! Questo non è lo svchost.exe valido come descritto qui
  • "Servizio host di sistema" decisamente non richiesto. Aggiunto il CONE.F WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "System Manager" sicuramente non richiesto. Aggiunto dal TROJAN BANKER-AE! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "System Update2" sicuramente non richiesto. Aggiunto da AUTOTROJ-C TROJAN!
  • "SystemReg" sicuramente non richiesto. Aggiunto da DEWIN.E TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Task Monitoring Service" sicuramente non richiesto. Aggiunto dal CONE.D WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "tjstartup" sicuramente non richiesto. Aggiunto dal CURDEAL TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Windows Service Host" sicuramente non richiesto. Aggiunto dal CONE.B WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Host dei servizi Windows" sicuramente non richiesto. Aggiunto dal CONE o CONE.E WORMS! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "WindowsUpdate" sicuramente non richiesto. Aggiunto da ASTEF o RESPAN WORMS o AGENT-V TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "xor" sicuramente non richiesto. Aggiunto da XORDOOR TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "Zone Labs Client Ex" sicuramente non richiesto. Aggiunto da NETSKY.F WORM! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!
  • "zztp" sicuramente non richiesto. Aggiunto dal TANNICK.B TROJAN! Nota: questo non è il processo legittimo di svchost.exe che NON dovrebbe apparire in Msconfig / Startup!

Importante: alcuni malware si mascherano come svchost.exe, in particolare quando non si trovano nella cartella C: \ Windows \ System32. Pertanto, è necessario controllare il processo svchost.exe sul PC per vedere se si tratta di una minaccia. Consigliamo Security Task Manager per verificare la sicurezza del tuo computer. Questo è stato uno dei Top Download Picks di The Washington Post e PC World .

Un computer pulito e ordinato è il requisito fondamentale per evitare problemi con svchost. Ciò significa eseguire una scansione di malware, pulire il disco rigido utilizzando 1 cleanmgr e 2 sfc / scannow, 3 programmi di disinstallazione non più necessari, controllare i programmi di avvio automatico (utilizzando 4 msconfig) e abilitare l'aggiornamento automatico di Windows 5. Ricordarsi sempre di eseguire backup periodici o almeno di impostare i punti di ripristino.

Se riscontri un problema reale, prova a ricordare l'ultima cosa che hai fatto, o l'ultima cosa che hai installato prima che il problema apparisse per la prima volta. Utilizzare il comando 6 resmon per identificare i processi che causano il problema. Anche per problemi gravi, piuttosto che reinstallare Windows, è meglio riparare l'installazione o, per Windows 8 e versioni successive, eseguire il comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ciò consente di riparare il sistema operativo senza perdere i dati.

Per analizzare il processo svchost.exe sul tuo computer, possono essere utili i seguenti programmi: Un Task Manager di Sicurezza mostra tutti i programmi di Windows in esecuzione, inclusi processi integrati nascosti, come il monitoraggio della tastiera e del browser o elementi con avvio automatico. Una valutazione del rischio di sicurezza unica indica la probabilità che il processo sia potenziale spyware, malware o un Trojan. B Malwarebytes Anti-Malware rileva e rimuove spyware, adware, trojan, keylogger, malware e tracker inattivi dal tuo disco rigido.

File correlati:

ssv.dll jp2ssv.dll grooveshellextensions.dll svchost.exe grooveex.dll srvany.exe windowslivelogin.dll chrome.exe pnkbstra.exe msnlnamespacemgr.dll aswwebrepie.dll

Raccomandato

Cos'è il file ntoskrnl.exe
2019
Che cos'è WPS_Mon.exe?
2019
Cos'è SearchFilterHost.exe?
2019