En el Administrador de tareas hay muchos procesos diferentes y archivos misteriosos que constantemente consumen algunos recursos de la computadora, se encienden, apagan y viven su vida digital activa. Entre ellos, los usuarios encuentran el llamado Proceso de host para servicios ventanas, también conocido como svhost.exe. Este artículo le dirá para qué sirve este proceso.

¿Cuál es el proceso svchost.exe?

El proceso de host para los servicios de Windows es un proceso del sistema del sistema operativo. Los servicios de Windows y los servicios que se inician desde archivos ejecutables se registran en el administrador de tareas como procesos separados completos con sus propios nombres y gráficos de consumo de memoria, procesador, disco y red. Aquellos servicios que se cargan desde bibliotecas vinculadas dinámicamente (también conocidas como DLL - Biblioteca vinculada dinámicamente) no se pueden "registrar" como un proceso completo. En cambio, el sistema los registra como un proceso conocido como proceso de host de servicios de Windows o svchost.exe. Estos servicios incluyen administradores de conexión de red, servicio plug-and-play, centro de actualización, mecanismos de seguridad, etc.

Otra característica es que para cada servicio basado en bibliotecas de enlaces dinámicos, el sistema crea un proceso de host independiente. Es por eso que es posible que vea varios svchost.exes en el Administrador de tareas. Para ver cuantos svhost.exe lo tienes corriendo, y ve a la pestaña Detalles. A menudo hay varios trabajando en un sistema. docenas Procesos de host para servicios de Windows. Ésta es la norma.

Procesos del anfitrión. Miles de ellos.

Desafortunadamente, el Administrador de tareas no le permite ver exactamente cuántos servicios o grupos están asociados con cada proceso de host. Si está realmente interesado en saber qué bibliotecas están adjuntas a los procesos host de su computadora, necesitará una pequeña utilidad llamada Process Explorer, desarrollada por Microsoft. Es "portátil", por lo que no necesitará ninguna instalación. Simplemente descárgalo y descomprímelo en la ubicación deseada. Ejecute el archivo procesoxp64 si tiene una versión de 64 bits de Windows o procesoxp, si es de 32 bits. En la lista Proceso encontrar svchost.exe– estos son los mismos procesos de host para los servicios de Windows. Al pasar el cursor sobre uno de ellos, se muestra una lista de servicios asociados con un proceso en particular. Por ejemplo, administrador de sesión local, acceso a dispositivos HID, registro de eventos local, servicio de perfil de usuario, etc. Hay muchos servicios diferentes que son vitales para el funcionamiento de Windows.

svchost.exe carga el procesador

Puede notar que inmediatamente después de encender su computadora, todos los procesos del host de servicios de Windows están ejerciendo más presión sobre su computadora, especialmente la CPU. Esta también es la norma, ¿verdad? debe ser. Después de un tiempo (no mucho) todo se calmará y la carga bajará. ¿Por qué está pasando esto? Cuando se inicia Windows, el proceso del host escanea todas las entradas de registro y servicios y también compila una lista de servicios DLL necesarios para iniciar. Luego se cargan estos servicios, lo que aumenta el consumo de CPU.

Otros factores también influyen en el aumento de la carga de la CPU por parte del proceso svchost.exe. Por ejemplo, el sistema realiza una indexación, descarga una actualización o realiza otra tarea en segundo plano necesaria para mantener el sistema. Por supuesto, hay situaciones de emergencia en las que uno de los servicios del sistema no funciona correctamente, lo que provoca una carga en el procesador y ralentiza la velocidad de la computadora. Puede haber una gran cantidad de razones para esto. Por ejemplo, archivos del sistema dañados, un controlador problemático, falla del servicio, falla del disco duro o malware.

A menudo, la causa principal de una carga anormal de la CPU es una falla en uno o más servicios. Puede diagnosticar dicho fallo en la misma utilidad Process Explorer. Encuentre el proceso que consume la mayor cantidad de recursos y coloque el cursor del mouse. Aparecerá una lista de servicios o servicios conectados en una ventana de información sobre herramientas. Intente apagarlos y observe el resultado. Habiendo descubierto un área problemática, actuar según las instrucciones para solucionar problemas en el funcionamiento del servicio.

Advertencia: Los servicios del sistema no deben desactivarse ciegamente. Asegúrese de saber lo que está haciendo y de tener confianza en su capacidad para recuperarlo. La manipulación ciega del sistema puede perjudicar su funcionamiento.

¿Es svchost.exe un virus o no?

Ya hemos aclarado que el proceso svchost.exe o el proceso Host para servicios de Windows es un mecanismo estándar del sistema que, en principio, no puede ser un virus en una computadora que funciona normalmente. Sin embargo, hay ocasiones en las que el malware o el virus se hacen pasar por svchost.exe.

Preste atención a la ubicación del archivo. En el administrador de tareas en la pestaña Más detalles haga clic derecho en uno de los svchost.exe y seleccione Ubicación del archivo. Su ubicación principal es una carpeta. C:\Windows\Sistema32 o SysWOW64 . Un archivo con el mismo nombre también se puede encontrar en los directorios. captación previa, WinSxS Y Archivos ServicePack, nunca accederá desde el Administrador de tareas a estas carpetas si svchost.exe Funciona normalmente.

Si sospecha la presencia de malware y detecta anomalías en la ubicación de svchost.exe, deberá recurrir a los servicios de su antivirus, lo cual es bastante obvio. Esta guía sólo le ayudará a comprender por qué el proceso svchost.exe aumenta la carga en su computadora.

El problema de una computadora congelada probablemente sea familiar para todos, sin excepción. Como regla general, esto se debe a virus, programas mal escritos y un simple sobrecalentamiento. De vez en cuando, svchost.exe es el culpable. ¿Qué tipo de proceso es este y por qué sucede? ¡Intentemos resolverlo!

¿Virus o no?

En primer lugar, muchas personas sucumben inmediatamente al pánico. Cuando ven svchost en el Administrador de tareas, inmediatamente asumen que un virus insidioso ha entrado en la computadora. Se instala inmediatamente el último antivirus (o mejor aún, dos), después de lo cual se analiza la computadora varias veces. Si el usuario fue tan entusiasta que instaló dos o tres aplicaciones de seguridad a la vez, entonces se garantiza que el sistema fallará.

Le advertimos de inmediato: esto no es un virus, ¡así que no se apresure a eliminar svchost.exe! ¿Cuál es entonces este proceso?

Información general sobre la aplicación.

Este es el nombre de un componente muy importante responsable de iniciar las bibliotecas dinámicas (DLL) del sistema. En consecuencia, de él dependen tanto el Explorador (Explorer) del propio Windows como más de mil aplicaciones de terceros. Esto se aplica especialmente a los juegos que utilizan activamente estas bibliotecas a través de DirectX.

Se encuentra ubicado en la siguiente dirección: %SystemRoot%\System32. Al leer las entradas del registro en cada inicio, la aplicación genera una lista de servicios que deben iniciarse. Cabe señalar que se pueden ejecutar varias copias de svchost.exe al mismo tiempo (ya sabes qué tipo de proceso es este). Lo importante es que cada proceso puede contener su propio grupo de servicios. Esto se hizo para lograr la máxima comodidad al monitorear el funcionamiento del sistema, así como para simplificar la depuración en caso de cualquier problema.

Todos los grupos que actualmente forman parte de este proceso se pueden encontrar en las siguientes secciones de registro:

• HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost;
• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service.

Todos los parámetros que están disponibles en estas secciones son visibles como instancias separadas de svchost.exe (ya hemos explicado qué es esto).

Cada sección del registro que se relaciona con ellos tiene un parámetro del formato: REG_MULTI_SZ. Contiene los nombres de todos los servicios disponibles como parte de un grupo Svchost específico. Cada uno de ellos contiene el nombre de uno o más servicios, cuya descripción contiene la clave ServiceDLL.

Esto es lo que es el archivo svchost.exe.

¿Cómo verificar los procesos asociados con Svchost?

Para ver todos los servicios actualmente asociados con este proceso, debe hacer algunas cosas simples.

• Haga clic en "Inicio" y luego busque el comando "Ejecutar" en este menú.
• Ingrese allí y luego presione ENTER.
• Después de eso, copie y pegue la siguiente expresión en el emulador de línea de comando que se abre: Lista de tareas /SVC. Utilice la tecla ENTER nuevamente.
• Se mostrará una lista de todos los procesos en forma de lista. ¡Atención! Asegúrese de ingresar el parámetro clave /SVC, ya que muestra los servicios activos. Para obtener información ampliada sobre un servicio específico, utilice el siguiente comando: Tasklist /FI "PID eq process_id" (incluidas las comillas).

si tienes problemas

A menudo sucede que después de ingresar comandos, la computadora muestra algo ininteligible, como: "El comando no se puede reconocer". No se apresure a ingresarlo nuevamente.

Normalmente, esto sucede porque está trabajando con una cuenta cuyos derechos son simplemente insuficientes para realizar este tipo de acción. No importa si tienes una cuenta de administrador o no. Para corregir la situación, el emulador de línea de comandos debe iniciarse de una forma ligeramente diferente.

Para hacer esto, haga clic en el botón "Inicio", luego ingrese CMD en el campo "Buscar". Se abrirá una lista de archivos encontrados en el lado derecho del menú. Haga clic derecho en el primero de ellos (con el nombre correspondiente) y luego seleccione "Ejecutar como administrador" en el menú contextual que aparece.

Por eso te hemos dado la información básica. Ahora veamos esos programas maliciosos que pueden hacerse pasar por una aplicación de sistema inofensiva.

¿Cómo separar el trigo de la paja?

Mire atentamente el nombre del proceso: ¡debe escribirse como sVChost! Hay algunos troyanos que se hacen pasar por sVHost y que son muy comunes. Si ve algo como esto en su "administrador de tareas", entonces, en este caso, es hora de escanear completamente el sistema en busca de aplicaciones maliciosas.

Especialmente los virus y troyanos "avanzados" pueden camuflarse magistralmente teniendo exactamente el mismo nombre que el proceso real. Pero incluso ellos pueden distinguirse con un 100% de probabilidad prestando atención a los signos más característicos. Mirémoslos.

En primer lugar, un proceso real del sistema nunca (!) se inicia como usuario normal. Su inicio puede ser iniciado por SISTEMA, SERVICIO LOCAL y SERVICIO DE RED. Lo que es más importante es que no se inicia (!) cuando el sistema comienza a utilizar las herramientas de inicio. En consecuencia, la lista de programas que se inician simultáneamente con el sistema no debe incluir bajo ninguna circunstancia svchost.exe. ¿Cuál es el proceso en este caso?

Si ve algo como esto, entonces solo hay una razón: un virus.

Comprobando el inicio

¿No sabes cómo hacer esto? ¡Todo es muy sencillo! Primero, haga clic en el botón "Inicio" y haga clic izquierdo en el campo "Ejecutar". Luego ingrese el comando MSConfig allí. Se abrirá una lista de todas las aplicaciones iniciadas al inicio, que deberá revisar detenidamente.

Si hay muchos procesos svchost.exe (o incluso uno), definitivamente tendrá que pensar en cómo sacarlo de su computadora.

¿Qué hacer si detectas un “espía”?

Como ya hemos dicho, en este caso lo mejor es escanear el SO con un potente programa antivirus. Pero antes de eso, no está de más seguir una serie de sencillos pasos con los que podrás bloquear completamente el virus y evitar que pueda hacerte daño. En general, el virus svchost.exe se ha extendido ampliamente por RuNet en los últimos años. Por regla general, el malware especializado en robar datos personales de los usuarios actúa bajo la apariencia de un proceso normal del sistema.

Primero, en la línea "Ubicación del archivo", busque la carpeta específica en la que se encuentra el archivo del virus. Selecciónelo en la lista con el botón izquierdo del mouse y haga clic en el botón "Desactivar". Haga clic en "Aceptar", luego vaya al directorio con el archivo deseado y elimínelo. Todo. Puede ser escaneado por antivirus.

El proceso consume mucha CPU. ¿Por qué sucede esto y qué debo hacer?

Así que volvemos al comienzo de nuestro artículo. ¿Recuerdas que a veces debido a svchost.exe (qué tipo de proceso es este, ya lo hemos explicado detalladamente) el ordenador empieza a ralentizarse y a “colgarse”? ¿Por qué está pasando esto? ¿Y cómo se puede superar este fenómeno sin reinstalar el sistema?

La forma más sencilla

Existe una recomendación bastante sencilla y eficaz que ayuda en muchos casos. Abra el "Administrador de tareas", busque el proceso svchost allí, luego haga clic derecho sobre él y seleccione "Prioridad/Baja". Cabe señalar que esto se debe realizar con cada proceso del mismo nombre que se encuentre en el “Administrador de tareas”.

Te recordamos una vez más: si ves el archivo svchost.exe (ya sabes lo que es), bajo ninguna circunstancia te apresures a eliminarlo, ¡sospechando que se trata de un virus!

Servicio de actualización de Windows

A menudo, en Windows XP, el problema con casi el 100% y svchost se debe a que el servicio de actualización no funciona correctamente. Algunos recursos informáticos han encontrado una explicación a este fenómeno.

El problema es que el mecanismo de verificación de actualizaciones es incorrecto. Teniendo en cuenta la cantidad de parches que se han lanzado para este sistema, un pequeño error en la asignación de memoria se ha convertido en un problema grave: la computadora no solo es lenta, sino que puedes buscar fácilmente "parches" durante días, colocándose alternativamente al mismo tiempo. tiempo.

¿Cómo deshabilitar el servicio problemático?

Para deshabilitar temporalmente Windows Update, vaya al "Panel de control" y busque allí el elemento "Sistema y seguridad". Es allí donde se ubica la deseada “Windows Update”, en la que nos interesa el ítem “Activar o desactivar actualizaciones automáticas”. Marque la casilla junto a "No buscar actualizaciones". Haga clic en Aceptar y reinicie la máquina.

Si después de esto todo está bien y el procesador no está "muerto" la mayor parte del tiempo, entonces el culpable de todos los problemas fue el servicio de actualización. En el caso de que el problema persista incluso después de esto, devolvemos Windows Update a su estado original, tras lo cual seguimos buscando al culpable de todas las desgracias.

Navegador de Internet

Sin embargo, tómate tu tiempo. En muchos casos, la culpa la tiene Internet Explorer. ¿Recuerda que al principio del artículo discutimos la importancia de svchost para Explorer? Pero el "Navegador de Internet" es una parte importante del administrador de archivos de la familia de sistemas operativos Windows.

Los problemas con él suelen comenzar cuando la versión de IE está muy desactualizada. Por ejemplo, la propia Microsoft no recomienda desde hace mucho tiempo el uso de Windows XP con la sexta versión de Internet Explorer.

En consecuencia, en este caso es bastante sencillo. Utilice el servicio de actualización de Windows mencionado anteriormente. Descargue e instale las últimas actualizaciones para su versión del sistema operativo, instale la nueva versión de IE. Es posible que esta medida te ayude.

Juegos

Observe qué aplicaciones está sobrecargado el procesador después de intentar iniciarlas. Además, debe tener cuidado con los mensajes de “error de aplicación svchost.exe”, que son un indicador casi del 100% de que alguna aplicación de terceros es la culpable del comportamiento inadecuado del sistema.

La mayoría de las veces, este programa es un juego descargado por su feliz propietario desde algún sitio "izquierdo". Aquellos que han realizado modificaciones en el código del programa, eliminando su protección, rara vez prueban la compatibilidad total de su creación con ciertos sistemas, sus DLL, etc. Así que en este caso no hay nada de qué sorprenderse.

"Murciélago"

En casos raros, los propietarios de versiones antiguas del programa de correo The Bat se enfrentan a este problema, que por una razón u otra muchas personas siguen utilizando. Intente desinstalar la aplicación. Después de esto, instale la última versión de la utilidad y luego observe nuevamente el comportamiento de la computadora.

Conductores

Muy a menudo, al transferir un sistema a otro disco después de algunos errores graves en el sistema de archivos, así como después de un ataque de virus, los usuarios se enfrentan a un sistema operativo completamente congelado debido a svchost. exe. "¿Cómo eliminar este proceso malicioso?" - Piense en usuarios novatos.

Permítanos advertirle una vez más: eliminar este archivo tendrá consecuencias nefastas y una inoperancia total del sistema, por lo que antes de tomar medidas extremas, es mejor leer nuestro siguiente consejo.

Hay información de que el proceso svchost.exe, cuyo error arruina tantos nervios a los usuarios, puede no funcionar correctamente debido a controladores instalados incorrectamente o "torcidos". Muy a menudo resulta que la causa son programas para tarjetas de video y tarjetas de sonido. Los controladores para estos son complejos e impredecibles, por lo que, si es posible, elimínelos y luego instale las versiones más recientes (o más estables).

Defensor de Windows

Los propietarios de Windows Vista/7 deben prestar atención al programa Windows Defender, que se incluye de serie en estos sistemas operativos. Sirve para evitar que el malware entre en el sistema, pero a veces no se comporta mejor.

Surgen problemas si el software antivirus de terceros instalado, por algún motivo, no desactiva Defender. Esto es especialmente cierto para todos los productos Eset Nod, que han sido extremadamente populares entre muchos usuarios domésticos en el pasado reciente.

Para corregir esta situación, haga clic en el botón "Inicio", vaya al "Panel de control" y luego busque "Defender" en él. En su ventana principal hay un elemento "Ejecutar análisis cuando esté inactivo". Desmárquelo, haga clic en Aceptar. En algunos casos esta medida resulta útil.

Esperamos que haya descubierto qué es el programa svchost.exe. Hablamos en detalle sobre su propósito, así como sobre los métodos para eliminar los problemas con él. Normalmente, los métodos de solución de problemas que proporcionamos funcionan. Todo lo que necesita hacer es seguir estrictamente las instrucciones del artículo.

Además, no está de más actualizar el sistema a tiempo.

Descripción: svchost.exe es el nombre genérico del proceso principal asociado con las funciones del sistema Windows que se inician desde bibliotecas de enlaces dinámicos. Cuando se inicia, svchost.exe verifica el registro de funciones para cargarlas y ejecutarlas. Es normal que tengan varios funcionando al mismo tiempo. Cada uno de ellos representa un grupo de funciones básicas que se ejecutan en una PC. No confundir con scvhost.exe.

Análisis detallado: svchost.exe suele causar problemas y es esencial para Windows. Svchost.exe se encuentra en la carpeta C:\Windows\System32. Los siguientes tamaños de archivos son conocidos para Windows 10/8/7/XP: 20.992 bytes (49% de todos los casos), 14.336 bytes y .
Este es un archivo de Windows. La aplicación no es visible para los usuarios. Este es un archivo firmado por Microsoft. Por lo tanto, la calificación de confiabilidad técnica 7% de peligro.

¿Cómo reconocer procesos sospechosos?

• Si svchost.exe se encuentra en una subcarpeta de "C:\Users\USERNAME", entonces la clasificación de confiabilidad 80% de peligro. Tamaño de archivo 3.580.520 bytes (15% de todos los casos), 3.772.520 bytes y . Este no es un archivo del sistema de Windows. No hay información sobre el creador del archivo. El proceso no tiene ventana visible. El archivo tiene firma digital. Svchost.exe es capaz de monitorear aplicaciones.
• Si svchost.exe se encuentra en la carpeta C:\Windows, entonces la clasificación de confiabilidad 54% de peligro. Tamaño de archivo 20.480 bytes (32% de todos los casos), 1.605.120 bytes y . Este no es un archivo de Windows. La aplicación no es visible para los usuarios. Ubicado en la carpeta de Windows, pero no es un archivo del kernel de Windows. No hay información sobre el creador del archivo. Svchost.exe es capaz de monitorear aplicaciones y registrar entradas.
• Si svchost.exe se encuentra en una subcarpeta de C:\Windows, entonces la clasificación de confiabilidad 60% de peligro. Tamaño de archivo 20.992 bytes (15% de todos los casos), 1.563.136 bytes y .
• Si svchost.exe se encuentra en una subcarpeta de "C:\Archivos de programa", entonces la clasificación de confiabilidad 66% de peligro. Tamaño de archivo 8.056.832 bytes (5% de todos los casos), 3.595.880 bytes y .
• Si svchost.exe se encuentra en una subcarpeta de C:\Windows\System32, entonces la clasificación de confiabilidad 60% de peligro. Tamaño de archivo 2.030.080 bytes (6% de todos los casos), 1.169.224 bytes y .
• Si svchost.exe se encuentra en la carpeta de Windows para almacenar archivos temporales, entonces la calificación de confiabilidad 67% de peligro. Tamaño del archivo 409.088 bytes (22% de todos los casos), 4.582.912 bytes y .
• Si svchost.exe se encuentra en una subcarpeta de la unidad C:\, entonces la clasificación de confiabilidad 54% de peligro. Tamaño de archivo 32.768 bytes (25% de todos los casos), 752.128 bytes y .
• Si svchost.exe se encuentra en la carpeta C:\Windows\System32\drivers, entonces la clasificación de confiabilidad 81% de peligro. Tamaño de archivo 194.560 bytes (16% de todos los casos), 237.568 bytes y .
• Si svchost.exe se encuentra en las subcarpetas de Windows para almacenar archivos temporales, entonces la calificación de confiabilidad 71% de peligro. Tamaño de archivo 704.606 bytes (16% de todos los casos), 645.120 bytes y .
• Si svchost.exe se encuentra en una subcarpeta de "C:\Archivos de programa\Archivos comunes", entonces la clasificación de confiabilidad 52% de peligro. El tamaño del archivo es 91.648 bytes (75% de todos los casos) o 1.012.224 bytes.
• Si svchost.exe se encuentra en una subcarpeta de C:\Windows\System32\drivers, entonces la clasificación de confiabilidad 63% de peligro. El tamaño del archivo es 897,215 bytes (50% de todos los casos) o 26,624 bytes.
• Si svchost.exe se encuentra en la carpeta "C:\Users\USERNAME", entonces la clasificación de confiabilidad 64% de peligro. Tamaño de archivo 145.408 bytes.
• Si svchost.exe se encuentra en la subcarpeta "Mis archivos", entonces la calificación de confiabilidad 74% de peligro. Tamaño del archivo 674.304 bytes.
• Si svchost.exe se encuentra en la carpeta "C:\Archivos de programa", la clasificación de confiabilidad 64% de peligro. Tamaño de archivo 90.112 bytes.

Importante: algunos malware se camuflan como svchost.exe, especialmente si se encuentran No en el directorio C:\Windows\System32. Por lo tanto, debe verificar el archivo svchost.exe en su PC para ver si es una amenaza. Le recomendamos verificar la seguridad de su computadora.

Total: Calificación promedio de los usuarios del sitio sobre el archivo svchost.exe: - basado en 89 votos con 84 reseñas.

320 usuarios preguntaron sobre este archivo. 27 usuarios no dieron ninguna valoración (“No lo sé”). 32 usuarios lo calificaron como no peligroso. 17 usuarios lo calificaron como no peligroso. 6 usuarios lo calificaron como neutral. 21 usuarios lo calificaron como peligroso. 13 usuarios lo calificaron como peligroso.

¿Qué es svchost.exe en Windows y por qué este proceso carga tanto el procesador, a menudo hasta el 100%? ¡Entendamos el proceso svchost.exe en Windows!

Difícilmente habría despertado mucho interés entre los usuarios de ordenadores si su reputación en el apogeo de las versiones XP, Vista y 7 no se hubiera visto arruinada por virus que se hacían pasar por este proceso del sistema. Sin embargo, un proceso genuino a menudo trae problemas: puede cargar el procesador al 100% y, en consecuencia, provocar una terrible ralentización del ordenador. A continuación hablaremos de svchost.exe: para qué sirve, en qué casos puede provocar que el procesador se cargue al 100%, y en qué casos, al ser un virus, también puede suponer una amenaza para el ordenador.

1. svchost.exe genuino

El svchost.exe genuino, el proceso host de Windows, es un componente vital del sistema operativo a través del cual se cargan importantes servicios del sistema desde bibliotecas de enlaces dinámicos (DLL). Para la mayoría de estos servicios, svchost.exe se ejecuta como un proceso independiente. Por tanto, en la pestaña “Detalles” del administrador de tareas de Windows 8.1 y 10 podrás detectar la actividad de varios procesos a la vez.

En Windows 7, todos los procesos activos se pueden ver en la pestaña Procesos del administrador de tareas.

Svchost.exe funciona con actualizaciones, Windows Defender, administración de energía, conexiones de red, varios dispositivos conectados a la computadora y otros. En los sistemas Windows 7 y 8.1, los procesos svchost.exe se inician con los nombres "Sistema", "SERVICIO LOCAL" o "Servicio de red", y en Windows 10 también se pueden iniciar con el nombre del usuario actual. Lanzado en nombre del usuario, garantiza el funcionamiento de los servicios responsables de sincronizar el correo, el calendario, los contactos y otros datos del propietario de la cuenta.

2. ¿Por qué svchost.exe carga el procesador al 100%?

Si no estamos hablando de una carga constante del procesador al 100%, sino de períodos individuales en los que ocurre tal problema, la razón puede ser la ejecución de operaciones de Windows en segundo plano. Se trata, en particular, de actualizaciones del sistema, mantenimiento automático e indexación del contenido del disco después de reinstalar el sistema. Los procesadores de bajo consumo que se encuentran en dispositivos informáticos económicos o antiguos son especialmente vulnerables a este respecto. El problema con la carga del procesador se resuelve por sí solo, respectivamente, al finalizar las operaciones. En algunos casos, es posible que deba resolver un problema causado por una falla en la instalación de una actualización de Windows.

Otra posible razón de la actividad de svchost.exe con una carga de recursos del sistema es el sobrecalentamiento del procesador, problemas con el disco duro o la tarjeta de red. Es necesario limpiar el ordenador del polvo y comprobar si hay errores en el disco duro. Puede excluir o confirmar la posibilidad de daños a la tarjeta de red monitoreando la actividad de svchost.exe con el cable de red desconectado.

El motivo por el que la carga del procesador es del 100% puede ser el funcionamiento incorrecto de uno de los servicios del proceso svchost.exe. Esto, por cierto, suele ocurrir en dispositivos que tienen instaladas versiones modificadas pirateadas de Windows. Para saber cuál de ellos es causal, es necesario realizar un seguimiento.

3. Seguimiento del servicio

3.1. Administrador de tareas

Puede averiguar qué servicio está utilizando el procesador en el administrador de tareas. Llame al menú contextual del proceso problemático y seleccione "Ir a servicios".

La ventana del administrador cambiará a la pestaña "Servicios", donde se resaltarán en un bloque.

En el menú contextual llamado para cada servicio individual, los sistemas Windows 8.1 y 10, además de los comandos de inicio y detención a los que se limita Windows 7, ofrecen, en particular, una búsqueda de información al respecto en Internet. En Internet puede averiguar qué es este servicio, cómo se resuelven los problemas y, si la solución es desactivarlo, entonces si Windows podrá funcionar plenamente. Si necesita una computadora con urgencia y no hay tiempo para comprender la esencia del problema, puede intentar detener el servicio problemático usando el comando apropiado en el menú contextual. Si son varios, tendrás que investigar desactivando cada uno de ellos por turno.

La finalización forzada del proceso svchost.exe en el administrador de tareas puede provocar una pantalla azul de la muerte. Al detener los servicios, la situación es un poco más sencilla: los servicios que son importantes para el funcionamiento del sistema no se podrán desactivar; o se denegará el acceso o el servicio se reiniciará por sí solo. Los servicios detenidos se pueden iniciar usando el comando apropiado en el menú contextual y, después de reiniciar la computadora, se iniciarán solos. Algunos de ellos, si no afectan directamente el rendimiento del sistema, pero es imposible detenerlos en el administrador de tareas, puede intentar detenerlos en el complemento Servicios (services.msc). En el Administrador de tareas de Windows 8.1 y 10, se puede acceder rápidamente a este complemento.

Al hacer doble clic en el servicio deseado, se abre su ventana de propiedades, en la que se detiene con el botón "Detener", respectivamente.

Si es imposible detener el servicio causante, puede intentar reducir la carga en el procesador configurando el proceso problemático svchost.exe con una prioridad más baja en el administrador de tareas. En su menú contextual, debes seleccionar “Establecer prioridad”, luego “Por debajo del promedio” o “Baja”. Sin embargo, esta solución no será eficaz en todos los casos.

3.2. Programa AnVir Task Manager

A algunos les puede resultar más conveniente monitorear los servicios de procesos problemáticos a través de alternativas al Administrador de tareas estándar de Windows. Por ejemplo, en el programa AnVir Task Manager, en la misma columna de la tabla con procesos, se muestran sus servicios. La descripción del servicio del svchost.exe seleccionado se puede ver en el bloque con información detallada, que aparecerá luego de hacer doble clic en el gráfico del proceso seleccionado.

Puede ir directamente a los servicios del proceso svchost.exe utilizando el menú contextual del programa haciendo clic en "Ir" y luego en "Ir al servicio".

Y en el menú contextual de los servicios de Windows, puede seleccionar el comando de detención "Detener" o "Cambiar tipo de inicio", luego "Desactivado (Cuarentena)" si es imposible detenerlo. Aquí, en el menú contextual de cada servicio individual, puede obtener ayuda en línea.

Cualquier tipo de experimento con la desactivación de servicios, ya sea a través de la funcionalidad estándar de Windows o utilizando programas de terceros, se lleva a cabo mejor creando primero un punto de restauración del sistema.

4. Solucionadores de problemas universales de Windows

Si no trata los síntomas, sino que soluciona el problema en sí, las herramientas universales para solucionar errores de Windows, como la limpieza del disco, la limpieza del registro del sistema y la verificación de la integridad de los archivos del sistema (sfc/scannow), pueden ser útiles. Y el modo de inicio limpio de Windows ayudará a identificar si la actividad svchost.exe que está cargando el procesador está realmente relacionada con los servicios del sistema. Los servicios de software de terceros pueden estar causando el problema.

5. Virus disfrazados de svchost.exe

Hoy en día, los procesos falsos svchost.exe son mucho menos comunes que en los días de Windows XP, Vista y 7. Los creadores de virus pueden disfrazar sus programas maliciosos, reemplazando en el nombre del proceso, por ejemplo, la letra "o" con un cero. , la letra “t” con uno, jugando con combinaciones de sustitución del latín por cirílico, añadiendo algunos caracteres extra a la versión original del nombre. Puede ser que svchost.exe en sí sea un proceso genuino, pero su actividad, que carga recursos del sistema, está asociada con un virus que ha ingresado al sistema. Los virus disfrazados de svchost.exe pueden cargar no solo el procesador, sino también el disco y la RAM, absorber activamente el tráfico de Internet y desconectar periódicamente Internet y las conexiones de red local. Los procesos falsos de svchost.exe tienen otros signos de la presencia de malware en el sistema: publicidad en sitios web, apertura de páginas web no solicitadas en el navegador, cambios en la configuración de Windows, etc. La falsedad de svchost.exe puede indicarse por la ubicación del proceso. archivo ejecutable en una ruta distinta de C: \Windows\System32 y C:\Windows\SysWOW64. Puede encontrar la ubicación del archivo de proceso en el administrador de tareas de Windows, en el menú contextual de cada instancia de svchost.exe.

En el programa AnVir Task Manager, la ruta a la ubicación de los archivos svchost.exe se indica en la columna de la tabla "Archivo ejecutable". Además, AnVir Task Manager contiene una columna separada con un indicador del llamado nivel de riesgo: el veredicto de los creadores del programa, basado en el análisis del comportamiento de los procesos.

AnVir Task Manager funciona en conjunto con el servicio web de Google Virustotal.Com, donde cada proceso activo se puede verificar directamente desde la interfaz del programa usando la opción del menú contextual "Verificar en el sitio".

El problema con el proceso falso svchost.exe se resuelve de forma universal para todo tipo de malware: escaneando la computadora con un antivirus con bases de datos actualizadas periódicamente y un escaneo adicional usando una utilidad antivirus de otro desarrollador (con excelentes bases de datos).

¡Qué tengas un lindo día!

Si está leyendo este artículo, probablemente ya haya notado un proceso del sistema llamado "svchost.exe". Además, no suele estar solo, sino que le acompañan varios otros procesos del mismo nombre:

En una situación normal, el rendimiento de la computadora no se ve afectado por este proceso y los usuarios comunes no le prestan atención. La situación es completamente diferente cuando un proceso comienza a “devorar” desde la mitad hasta el 100% de los recursos de la computadora. Y no de vez en cuando, sino constantemente. En este caso, una solución radical al problema es a veces hacer retroceder el sistema al momento en que funcionaba normalmente. Estos métodos no solo son innecesarios, sino que tampoco siempre ayudan, por lo que hoy le informaremos sobre soluciones más simples al problema cuando el proceso svchost.exe carga el procesador de la computadora a su máxima capacidad.

¿Qué es svchost.exe?

Empecemos con la teoría. svchost.exe- un proceso del sistema de Windows que es responsable de iniciar varios servicios en la computadora (por ejemplo, Servicio de impresión o firewall de Windows). Al usarlo, se pueden ejecutar varios servicios en una computadora al mismo tiempo, lo que puede reducir el consumo de recursos de la computadora por parte de estos servicios. Además, el proceso en sí se puede iniciar en varias copias. Es por eso que siempre hay más de un proceso svchost.exe ejecutándose en el Administrador de tareas.

Entonces, ¿por qué svchost.exe puede crear una carga elevada en el procesador y la memoria de la computadora? En Internet puede encontrar la opinión de que el proceso svchost.exe es iniciado por un virus o es un virus. Esto está mal. En sentido estricto, algunos virus y troyanos pueden camuflaje debajo, creando una carga adicional en los recursos de la computadora, pero son bastante fáciles de calcular y neutralizar.

Cómo eliminar un virus disfrazado de proceso svchost.exe

Inicie el Administrador de tareas (usando el método abreviado de teclado Control+Atl+Suprimir o desde el menú Inicio > Programas > Accesorios > Herramientas del sistema) y abra la pestaña "Procesos". En la primera columna verá los nombres de los procesos, y en la segunda, una indicación en nombre de quién se inició. Por lo tanto, tenga en cuenta que svchost.exe solo se puede ejecutar como usuarios SERVICIO LOCAL, SISTEMA (o “sistema”) y SERVICIO DE RED.

Si observa que el proceso se ejecuta en nombre de su usuario (por ejemplo, en nombre del Usuario), entonces tiene un virus. Dado que el svchost.exe real sólo puede iniciarse mediante los servicios del sistema, no se puede ubicar en el "Inicio" del usuario actual de Windows. Por lo tanto, aquí es donde intentaremos encontrar un virus disfrazado de proceso del sistema svchost.exe. Puede acceder al Inicio de dos maneras: a través de un programa de terceros, por ejemplo, o utilizando herramientas estándar de Windows.

Para ingresar al Inicio sin instalar programas adicionales, abra Comenzar y en la barra de búsqueda del programa (en Windows XP - en Inicio > Ejecutar) escribir msconfig, luego haga clic DE ACUERDO. Aparece la ventana Configuración del sistema. Vaya a la pestaña y revise cuidadosamente la lista de programas que se inician cuando se inicia el sistema. Si encuentra un proceso en esta lista svchost.exe, entonces puedes estar seguro de su origen viral.

Real svchost.exe se puede lanzar solo de la carpeta C:\WINDOWS\sistema32, donde "C" es la unidad en la que está instalado Windows. (En un sistema operativo de 64 bits, la versión de 32 bits de svchost.exe se encuentra en la carpeta C:\WINDOWS\SysWOW64 y, en teoría, el proceso también se puede iniciar desde allí. Sin embargo, de forma predeterminada, todos los procesos del sistema, incluido svchost.exe, en Windows de 64 bits se inicia desde C:\WINDOWS\system32). En la captura de pantalla anterior puede ver que el archivo está ubicado en la carpeta WINDOWS y también se llama "svhost.exe", no “sv” C host.exe", que indica directamente su origen viral.

La lista de las carpetas favoritas para enmascarar un virus se parece a esto:

C:\VENTANAS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\controladores\ svchost.exe
C:\WINDOWS\sistema\ svchost.exe
C:\WINDOWS\sistema\ svchost.exe
C:\WINDOWS\ventanas\ svchost.exe
C:\Usuarios\tu-nombre-de-usuario\ svchost.exe

Es posible que el archivo de proceso del virus no solo esté ubicado en una de las carpetas enumeradas anteriormente (y no en la carpeta estándar donde se encuentra el svchost.exe real), sino que también tenga un nombre diferente:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Entonces, encontraste el virus svchost.exe en Inicio. Lo primero que debe hacer es desactivar su ejecución automática desmarcando la casilla de verificación junto a ella en la columna "Elemento de inicio". Ahora debe finalizar su proceso a través del “Administrador de tareas” (botón derecho del mouse en el proceso > Finalizar el proceso) y elimine el archivo en sí. La ruta completa al archivo, como en la captura de pantalla anterior, siempre se indica en la columna "Comando". Es muy posible que el archivo de proceso no permita que se elimine; en este caso, intente primero reiniciar la computadora y repetir la operación, o use el programa para eliminar dichos archivos "no eliminables" Unlocker.

Después de esto, sería una buena idea realizar también un análisis antivirus de su computadora. Si aún no tienes un antivirus instalado en tu ordenador te recomendamos leer nuestro artículo.

¿No hay virus en el sistema, pero svchost.exe aún carga la computadora?

¿Ha encontrado y neutralizado todos los virus en el sistema, o se ha asegurado de que no haya virus en su computadora, pero svchost.exe todavía le impide trabajar? Intente averiguar qué programa o servicio está utilizando este proceso. Esto es fácil de hacer usando el programa sencillo y gratuito Process Explorer. Muy a menudo el proceso svchost.exe utiliza el servicio actualizacion de Windows, que instala automáticamente actualizaciones en su computadora:

En este caso, puede esperar hasta que se hayan descargado e instalado todas las actualizaciones de Windows o desactivar temporalmente las actualizaciones automáticas de Windows. Esto se puede hacer a través de Panel de control en el capitulo Sistema y seguridad > Actualización de Windows, apertura Configuración de parámetros(en el menú lateral de la ventana) y seleccionando el elemento en la lista desplegable No busques actualizaciones:

Si deshabilitar las actualizaciones automáticas no ayudó, también puede verificar todos los demás servicios de Windows. Puede detener o deshabilitar cualquier servicio de Windows a través del complemento Servicios. Es fácil acceder: haga clic Inicio > haga clic en Computadora haga clic derecho, seleccione en el menú que se abre Gestión > ir a Servicios y Aplicaciones > Servicios. Habiendo seleccionado el servicio que estás buscando, haz clic derecho sobre él y selecciona Detener. Si fue ella quien creó la carga en la computadora, luego de detener el servicio, el proceso svchost.exe dejará de cargar su computadora al 100%.