El proceso del host carga el sistema. ¿Proceso o virus? Cómo verificar los procesos asociados con Svchost

¿Cuántos procesos "svchost.exe" deberían estar ejecutándose? Es imposible responder a esta pregunta, ya que en cada caso el número de procesos "svchost.exe" en ejecución es diferente. ¡Esto depende no sólo de la versión de su sistema operativo, sino también de su compilación!

Como es imposible saber el número exacto de procesos, los creadores del malware no pudieron aprovechar este momento.

Una gran cantidad de virus, troyanos y otros programas maliciosos han elegido el proceso "svchost.exe" y, para disfrazarse en el sistema, se disfrazan de este proceso.

Es decir, los programas maliciosos se inician con el nombre "svchost.exe" y se pierden entre muchos procesos del sistema con el mismo nombre. Esto lleva al hecho de que las posibilidades de pasar desapercibido en el sistema aumentan varias veces.

Cómo identificar el proceso malicioso svchost.exe

Naturalmente, si el usuario sospecha que el proceso "svchost.exe" es malicioso, lo primero que hará será escanear la computadora en busca de virus y otras cosas.

Pero, si después de comprobar el programa antivirus informa que el sistema está limpio y no se ha detectado ningún malware, ¡es posible que esto no sea del todo cierto!

En este caso, vale la pena comprobar manualmente el proceso "svchost.exe". Esto se hace de manera bastante simple, todo lo que necesita es saber algunas cosas sobre el proceso svchost.exe.

1) El proceso siempre se ejecuta desde la carpeta del sistema "System32". Si este no es el caso, lo más probable es que el archivo llamado svchost.exe sea malicioso.

2) El proceso svchost.exe nunca se ejecutará como usuario; esto debe recordarse. El proceso siempre comienza desde “Servicio local, Sistema, Servicio de red”.

Como comprenderá, si el proceso svchost.exe se inició con el nombre de usuario actual o no desde la carpeta del sistema, entonces vale la pena tomar medidas para verificar el archivo sospechoso.

Para asegurarse de que el archivo original se esté ejecutando, inicie el administrador de tareas y busque en la pestaña "Detalles" la lista de procesos "svchost.exe".

En esta captura de pantalla, todos los procesos los inicia el propio sistema, lo que significa que lo más probable es que no haya ningún archivo malicioso llamado "svchost.exe" en esta lista. Presta atención a la captura de pantalla a continuación...

En esta captura de pantalla vemos el proceso svchost.exe ejecutándose desde un usuario llamado "SuperUser". Esto sugiere que este proceso es más malicioso.

Debe presionar "RMB" y seleccionar "Abrir ubicación" en el menú contextual. Se abrirá el Explorador de Windows y encontrará la ruta completa al archivo sospechoso. ¡Qué hacer con él a continuación, creo que está claro como el día!

Importante saber: algunos virus simplemente usan el nombre “svchost.exe” para ocultar su presencia en el sistema, pero también pueden usar el archivo svchost.exe original para sus propios fines egoístas.

En este sentido, ¡una verificación manual no dará resultados aquí! ¡También ya se ha dicho anteriormente que es posible que un antivirus no dé ningún resultado en la búsqueda de un virus! Surge una pregunta lógica: ¿qué hacer?

Como opción utilizar un “firewall” gratuito, entre el que personalmente destaco “comodo firewall”, ¿en qué nos puede ayudar? ¡Es sencillo! Si un virus que utiliza el proceso svchost.exe decide repentinamente mostrar actividad en la red, ¡el usuario lo sabrá!

En la captura de pantalla se puede ver claramente que el archivo svchost está intentando conectarse al servidor en el puerto 80, el archivo original nunca hará esto, por lo que svchost está infectado.

Puede bloquear rápidamente el acceso a la red para el archivo svchost, ¡lo cual sería bastante razonable! Ya que en este caso existe la posibilidad de transferir datos confidenciales, como contraseñas del navegador a la “Puerta”

Si dicha información se filtra, ¡comprenderá cómo puede terminar para usted!

¿Qué hacer con un archivo svchost.exe infectado? Dado que el antivirus actual y el escaneo manual no tienen ningún uso, abra el sitio web “virustotal.com” y verifique el archivo. Por cierto, ¡hazlo ahora mismo!

Mi resultado es este. ¡Todo está limpio! Si algún antivirus reaccionara, por ejemplo “Avast”, entonces desinstalaría el antivirus actual e instalaría Avast y curaría svchost.exe.

A continuación se muestra una lista de las razones más comunes por las que svchost.exe genera carga de CPU. Primero, veremos cuál es el objetivo de este proceso en general y luego veremos métodos para resolver el problema en casos específicos.

¿Qué es svchost y se puede eliminar?

Este proceso es uno de los principales en Windows. Ayuda a ejecutar los programas instalados en su computadora y está diseñado para reducir su consumo de recursos. No puede eliminar este archivo del sistema (esto no se aplica a los virus que se hacen pasar por él, pero encontrará más información sobre ellos a continuación).

Si hay muchos programas, entonces la cantidad de procesos en ejecución con este nombre se puede aumentar hasta la cantidad requerida. Por lo tanto, si hay varios svchost.exe en el Administrador de tareas, esto es normal y todavía no es motivo de preocupación.

Posibles causas de la carga de la CPU

Virus

Lo primero que hay que hacer ante un problema de uso de la CPU es averiguar si hay malware detrás.

Una señal clara de tal amenaza:

Abra el Administrador de tareas y verifique bajo cuyo nombre se ejecutan todos los svchost.exe (para que sea más fácil de ver, ordene la visualización de los procesos por nombre).

La captura de pantalla muestra 3 grupos en cuyo nombre se inicia un proceso real y seguro:

• Sistema
• Servicio local
• Servicio de red

Si ve que se inició en su cuenta, se trata de un programa malicioso. En este caso, lo primero que debemos hacer es hacer clic derecho sobre él y seleccionar “Abrir ubicación del archivo”.

De esta manera sabrás dónde está. Ahora este archivo se puede enviar para escanear a través de virustotal.com para obtener información detallada sobre el tipo de amenaza.

Pero la forma más sencilla es utilizar inmediatamente dos programas para limpiar el sistema:

• Dr.Web Cure IT (en la página, primero haga clic en "Siguiente" y luego en "Descargar con la función de envío de estadísticas")

Porque eliminar solo .exe no es suficiente: es casi seguro que hay archivos auxiliares dispersos en algún lugar del disco que simplemente evitarán que se destruya o se restaurarán después de reiniciar.

La velocidad de escaneo depende del tamaño del disco duro. Pero en el caso de CureIT, es muy posible especificar para escanear solo la partición del sistema en la que está instalado Windows, porque casi siempre todas las plagas intentan “registrarse” allí. Esto será suficiente.

En MBAM, puedes simplemente hacer clic en "Iniciar verificación", porque... Escanear todo el sistema tarda entre 15 y 20 minutos en promedio.

Según los resultados del análisis, se emitirá un informe con una lista de archivos que el programa considera peligrosos. MBAM eliminará algunos elementos (entradas de registro) inmediatamente, pero para otros puede pedirle que reinicie el sistema.

CureIT profundiza, pero a veces pasa por alto puntos que MBAM limpia.

Después de descargar e instalar la utilidad de Dr.Web, puede dejar que escanee lo que desee simplemente haciendo clic en "Iniciar escaneo".

Para estar más seguro de que no se escapará nada, puede especificar, además de los lugares principales para verificar, todo el disco en el que se encuentra Windows.

Actualizaciones automáticas

De forma predeterminada, Windows tiene habilitadas las actualizaciones del sistema, lo que suele ser la causa de la carga creada por svchost.exe.

Presione la combinación de teclas Win+R e ingrese "services.msc" en la ventana que se abre.

En Windows XP/Vista/7 puedes ejecutarlo así: Inicio -> Ejecutar (XP) / Buscar (Vista/7) -> servicios.msc

En la lista de servicios, busque Windows Update, haga doble clic con el botón izquierdo del mouse y configure los parámetros como se muestra en la captura de pantalla a continuación.

En XP, la línea que necesita se llama "Actualizaciones automáticas".

Como puede ver, este servicio utiliza svchost.

Conclusiones

La práctica demuestra que, en la mayoría de los casos, además de las aplicaciones maliciosas, el problema radica en simples actualizaciones del sistema. Los casos restantes pueden denominarse “especiales”, porque En casi todos ellos todo está “ligado” a una aplicación concreta. Por esta razón, es imposible describir todos los casos, pero buscar programas problemáticos utilizando Process Explorer puede resultar útil. Fecha de publicación: 20/07/2010

Artículo actualizado el 09/12/2011

Síntomas:
De repente, su computadora comenzó a congelarse y a ralentizar el sistema. Al mismo tiempo, dispones de un antivirus con las últimas bases de datos antivirus. Hacer clic Ctrl+Alt+Suprimir y haga clic en la pestaña Procesos. Verá una lista de todos los procesos que se están ejecutando actualmente; Al mismo tiempo, verás que uno de los procesos está consumiendo muchos recursos de la computadora (aunque actualmente no estás utilizando ningún programa). Aquí verás un proceso determinado. svchost(Habrá varios procesos con el mismo nombre, pero necesitas el que carga el sistema al 100%).

Solución:
1) En primer lugar, intente simplemente reiniciar su computadora.
2) Si después de reiniciar este proceso continúa cargando el sistema, haga clic derecho en el proceso y, en la lista que se abre, seleccione Árbol de proceso final. Luego reinicie su computadora.
3) Si los dos primeros métodos no le ayudaron, vaya a la carpeta ventanas y busca la carpeta ahí captación previa(C:\WINDOWS\Prefetch). Eliminar esta carpeta ( eliminar exactamente la carpeta captación previa; NO elimine accidentalmente la carpeta en sí ventanas!!!) A continuación, siga el segundo punto (es decir, elimine el árbol de procesos svchost). Reinicie su computadora.

¿Cuántos procesos debería haber en total?svchost.exe en la pestaña "Procesos"?
La cantidad de procesos con este nombre depende de cuántos servicios se ejecutan a través de svchost. La cantidad puede depender de la versión de Windows, las propiedades de su computadora, etc. Por tanto, puede haber desde 4 procesos (el mínimo absoluto) hasta el infinito con el nombre “svchost.exe”. En mi computadora de 4 núcleos con Windows 7 (incluidos los servicios que se inician), hay 12 svchost en la pestaña "Procesos".

¿Cómo determinar cuál es un virus?
Puede ver en la captura de pantalla anterior que en la columna "Usuario" junto a cada svchost está el nombre de la fuente que inició este mismo proceso. En forma normal, junto a svchosts se escribirá "sistema", "servicio de red" o "servicio local". Los virus se inician como “usuario” (puede escribirse “usuario” o “administrador”).

¿Qué es un proceso de todos modos?svchost.¿exe?
En pocas palabras, el proceso svchost es un acelerador para el lanzamiento y operación de servicios. Los svchost se inician a través del proceso del sistema services.exe

¿Qué sucede si hago clic en “Finalizar árbol de procesos” y accidentalmente finalizo un proceso del sistema?¿svchost y no el virus en sí?
No pasará nada malo. El sistema le dará un error y reiniciará su computadora. Después de reiniciar, todo volverá a su lugar.

¿Qué virus se hacen pasar?svchost.¿exe?
Según Kaspersky Lab, los siguientes virus están disfrazados de svchost.exe: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Según informes no confirmados, algunas versiones de Trojan.Carberp también se disfrazan de svchost.exe

¿Cómo funcionan estos virus?
Estos virus, sin su conocimiento, acceden a servidores especiales, desde donde descargan algo más peligroso o envían información al servidor (es decir, sus contraseñas, registros, etc.)

Procesosvchost.exe carga el sistema, pero en la columna "Usuario" dice "sistema". ¿Qué es?
Lo más probable es que esto signifique que algún servicio está funcionando a pleno rendimiento. Espere un poco y este proceso dejará de cargar el sistema. O no se detendrá... Hay algunos virus (por ejemplo: Conficker) que utilizan svchost reales para dañar su sistema. Se trata de virus muy peligrosos, por lo que conviene revisar tu ordenador con un antivirus (o mejor aún, varios a la vez). Por ejemplo, puede descargar DrWeb CureIt: encontrará dichos virus y los eliminará.

¿Por qué es necesario finalizar el árbol de procesos y eliminar la carpeta?¿Captura previa?
Si finaliza el árbol de procesos de svchost que ralentiza el sistema, la computadora se reiniciará inmediatamente. Y al iniciar, cuando el virus intente iniciarse de nuevo, el antivirus (que debes tener instalado) lo detectará y eliminará inmediatamente. Aunque hay muchas modificaciones. Por ejemplo, la fuente original de dicho virus puede estar ubicada en la carpeta Prefetch. Esta carpeta es necesaria para acelerar el funcionamiento de los servicios. Quitarlo no dañará su computadora.

Tu consejo no me ayudó. Procesosvchost.exe continúa cargando el sistema.
En primer lugar, revisa tu computadora con un antivirus. Mejor aún, revisa tu computadora con varios antivirus.
También puedo recomendarle que limpie la carpeta Información del volumen del sistema. Esta carpeta contiene puntos de restauración para su computadora. Los virus se registran en esta carpeta, ya que el sistema no permite que el antivirus elimine nada de esta carpeta. Pero es poco probable que esto le resulte útil. Todavía no he oído hablar de modificaciones de virus que pretenden ser svchost.exe y se encuentran en la carpeta Información del volumen del sistema.

Si tienes más preguntas, estaré encantado de responderlas.

Últimos consejos de la sección Computadoras e Internet:

Comentarios del consejo:

¡Muchas gracias! Todo está claro y sin agua. Todos los procesos innecesarios han desaparecido. ¡Gracias!

Windows6.1-KB3102810 x86 (x64): para 7, cuyo actualizador consume mucha RAM.

En resumen, descubrí por qué svchost estaba cargando el porcentaje en un 30%, la utilidad Spyware Process Detector (puede encontrarla en Internet con un crack) ayudó a descubrir este misterioso proceso y resultó no ser algún tipo de malware, pero un proceso normal del sistema Defrag exe, y estaba fallando. En resumen, desactivé el servicio de desfragmentación del disco, svchost ya no ocurre.

Intenté todo, deshabilité el centro de actualizaciones, eliminé Prefetch y finalicé el árbol de procesos, nada ayuda, svchost todavía se carga al 30%.

¡Ilya, muchas gracias! ¡Ayudó! Hice todo según lo escrito. Sólo en mi XP el servicio se llama Actualización automática. Después de deshabilitar la ejecución automática, tan pronto como logré detener el servicio, este proceso desapareció y la carga de la CPU disminuyó. Para aquellos a quienes no les importa XP o las actualizaciones, recomiendo este método.

Ivan, muchas gracias por tu comentario) Me ayudó. Negué el acceso y todo volvió a la normalidad. ¡Nada ayudó antes!

Eliminé la carpeta Prefetch, pero después de reiniciar aparece nuevamente, al igual que el problema con la RAM.

En Win XP resolví el problema simplemente: deshabilitando las actualizaciones del sistema. Probablemente los blandos estén empujando discretamente a los usuarios a abandonar XP y 7.

Rustam, el artículo establece claramente que esta carpeta no es para archivos del sistema (que se encuentran en la carpeta de Windows). Aquí hay una cita del artículo "Quitarlo no dañará su computadora". LEA EL ARTÍCULO DETENIDAMENTE, cykablyat!

Busqué en la carpeta svchost, pero encontré allí solo las carpetas raíz de todos los programas que se ejecutan en la computadora. al eliminarlo, podría ocurrir una catástrofe, y lo principal es: el cierre completo de todos los programas que mantienen la vida, lo que en última instancia conduciría al hecho de que después de reiniciar la computadora dejaría de funcionar por completo y tendría que reinstalar Windows. Por lo tanto, no me arriesgué a eliminar toda la carpeta del host. Buscaré otras soluciones a los problemas. Y para aquellos que piensan que deshabilitar la actualización resuelve el problema, les diré: hice esto una vez y el virus que entró en la computadora se comió toda la placa base y el disco duro dejó de funcionar. de hecho, inicia la computadora portátil, pero inmediatamente se congela y ni siquiera responde a Ctrl-Alt-Supr. Y en el botón de inicio y apagado de la computadora. Tengo que quitarle la batería... desde entonces el portátil está retirado... ni un solo taller se encarga de repararlo. algun tipo de tonteria.....

Derribé esta carpeta, me ayudó. ¡Gracias!

¿Quién puede ayudar con svchot? mis datos de contacto WhatsApp Viber +7 999 171 60 74 Skype West00073 te lo agradeceré. Probé la computadora de todas las formas posibles y no ayuda.

¿Quién puede ayudar? Este SWSHOT simplemente me torturó, lo intenté todo. ¿Hay alguien que pueda solucionar este problema?

Todos los métodos indicados en el artículo no me ayudaron, decidí leer los comentarios y la mayoría de las veces decían que no era un virus sino actualizaciones y desactivé estas actualizaciones y todo desapareció.

¡¡Gracias!! Bajó la carpeta. corregido ;)

Pido disculpas, mi error. otros procesos en Sestem32

¿Qué pasa si el proceso que utiliza la CPU no se encuentra como todos los demás svchost en Win32, sino en AppDataRoaming?

Gracias, eliminé la carpeta y todo está bien.

Me ayudó el consejo de los comentarios de Roman del 30/08/2016, es decir, el segundo método (adicional), ¡a través de la Administración!

¡Gracias, todo encajó!

¿Puedo contactarte por Skype?

Svchost.exe es el nombre genérico de los hosts de procesador que se inician dinámicamente desde bibliotecas de complementos. Muchos usuarios se enfrentan al hecho de que este proceso carga el sistema en un 50 y, a veces, incluso en un 100 por ciento. Por supuesto, alguien dirá que el problema es un archivo malicioso que se encuentra en su computadora, pero en realidad no siempre es así. Además, el sistema operativo Windows a menudo genera problemas literalmente de la nada...

Soluciones

• Hay varias maneras. Lo primero que debe usar es verificar el sistema en busca de archivos maliciosos, porque si el problema realmente radica en el virus, después de eliminarlo es posible que no lea nuestro artículo. Ah, por cierto, no olvides comprobar el proceso a través del administrador de tareas (CTRL + ALT + SUPR). Si se ejecuta como usuario y no como SISTEMA, entonces es 99% un virus.

• Intente simplemente reiniciar su computadora. Esto podría ser un problema técnico en su sistema operativo.

• Inicie el Administrador de tareas. Frente a usted verá un árbol completo de procesos desde svchost.exe. Pase la flecha del mouse sobre uno de ellos, haga clic en el botón izquierdo y seleccione "Ir a servicios". Ahora verá una gran cantidad de servicios que utilizan este proceso. Queda por encontrar entre ellos exactamente el servicio que carga. ¿Cómo hacer esto? Es necesario desactivar cada servicio y observar el resultado. Sin embargo, no le recomendamos que lo haga usted mismo; es mejor contar con la ayuda de un amigo o colega que sepa exactamente cómo se pueden suspender los servicios y cuáles no (esto puede afectar el rendimiento de su PC); ). Para hacer esto, puede utilizar el analizador de procesos svchost, que se distribuye de forma gratuita. Una vez encontrado el servicio, se debe desactivar a través de "Administración de computadoras" para que no se cargue después de reiniciar. Y una cosa más: este método sólo es adecuado para Windows 7, aunque algunos usuarios afirman que funciona de manera similar para Vista y XP.

• Alternativamente, algunos usuarios sugieren revertir el sistema a hace unos días, cuando no había problemas. El método es muy controvertido, aunque no excluimos la posibilidad de que pueda ayudar.

• En la inmensidad de RuNet, logramos encontrar otro método interesante, ¡pero puedes usarlo solo bajo tu propia responsabilidad y riesgo! Busque la carpeta Prefetch (ubicada en la sección *:\WINDOWS\) y elimínela. Luego busque la carpeta Tareas (*:\WINDOWS\system32\), ábrala y elimine todos los archivos que contiene. Ahora inicie el administrador de tareas, elimine todo el árbol de tareas de svchost.exe y luego reinicie la computadora.

Puedes contarnos tus decisiones y opiniones a través del bloque de comentarios.

Hay muchos procesos diferentes y archivos misteriosos en el Administrador de tareas que constantemente consumen algunos recursos de la computadora, se encienden, apagan y viven su vida digital activa. Entre ellos, los usuarios encuentran el llamado Proceso de host para servicios ventanas, también conocido como svhost.exe. Este artículo le dirá para qué sirve este proceso.

¿Cuál es el proceso svchost.exe?

El proceso de host para los servicios de Windows es un proceso del sistema del sistema operativo. Los servicios de Windows y los servicios que se inician desde archivos ejecutables se registran en el administrador de tareas como procesos separados completos con sus propios nombres y gráficos de consumo de memoria, procesador, disco y red. Aquellos servicios que se cargan desde bibliotecas vinculadas dinámicamente (también conocidas como DLL - Biblioteca vinculada dinámicamente) no se pueden "registrar" como un proceso completo. En cambio, el sistema los registra como un proceso conocido como proceso de host de servicios de Windows o svchost.exe. Estos servicios incluyen administradores de conexión de red, servicio plug-and-play, centro de actualización, mecanismos de seguridad, etc.

Otra característica es que para cada servicio basado en bibliotecas de enlaces dinámicos, el sistema crea un proceso de host independiente. Es por eso que es posible que vea varios svchost.exes en el Administrador de tareas. para ver cuantos svhost.exe lo tienes corriendo, y ve a la pestaña Detalles. A menudo hay varios trabajando en un sistema. docenas Procesos de host para servicios de Windows. Ésta es la norma.

Procesos del anfitrión. Miles de ellos.

Desafortunadamente, el Administrador de tareas no le permite ver exactamente cuántos servicios o grupos están asociados con cada proceso de host. Si está realmente interesado en saber qué bibliotecas están adjuntas a los procesos host de su computadora, necesitará una pequeña utilidad llamada Process Explorer, desarrollada por Microsoft. Es "portátil", por lo que no necesitará ninguna instalación. Simplemente descárgalo y descomprímelo en la ubicación deseada. Ejecute el archivo procesoxp64 si tiene una versión de 64 bits de Windows o procesoxp, si es de 32 bits. en la lista Proceso encontrar svchost.exe– estos son los mismos procesos de host para los servicios de Windows. Al pasar el cursor sobre uno de ellos, se muestra una lista de servicios asociados con un proceso en particular. Por ejemplo, administrador de sesión local, acceso a dispositivos HID, registro de eventos local, servicio de perfil de usuario, etc. Hay muchos servicios diferentes que son vitales para el funcionamiento de Windows.

svchost.exe carga el procesador

Puede notar que inmediatamente después de encender su computadora, todos los procesos del host de servicios de Windows están ejerciendo más presión sobre su computadora, especialmente la CPU. Esta también es la norma, ¿verdad? debería ser. Después de un tiempo (no mucho) todo se calmará y la carga bajará. ¿Por qué sucede esto? Cuando se inicia Windows, el proceso del host escanea todas las entradas de registro y servicios y también compila una lista de servicios DLL necesarios para iniciar. Luego se cargan estos servicios, lo que aumenta el consumo de CPU.

Otros factores también influyen en el aumento de la carga de la CPU por parte del proceso svchost.exe. Por ejemplo, el sistema realiza una indexación, descarga una actualización o realiza otra tarea en segundo plano necesaria para mantener el sistema. Por supuesto, hay situaciones de emergencia en las que uno de los servicios del sistema no funciona correctamente, lo que provoca una carga en el procesador y ralentiza la velocidad de la computadora. Puede haber una gran cantidad de razones para esto. Por ejemplo, archivos del sistema dañados, un controlador problemático, falla del servicio, falla del disco duro o malware.

A menudo, la causa principal de una carga anormal de la CPU es una falla en uno o más servicios. Puede diagnosticar dicho fallo en la misma utilidad Process Explorer. Encuentre el proceso que consume la mayor cantidad de recursos y coloque el cursor del mouse. Aparecerá una lista de servicios o servicios conectados en una ventana de información sobre herramientas. Intente apagarlos y observe el resultado. Habiendo descubierto un área problemática, actuar según las instrucciones para solucionar problemas en el funcionamiento del servicio.

Advertencia: Los servicios del sistema no deben desactivarse ciegamente. Asegúrese de saber lo que está haciendo y de tener confianza en su capacidad para recuperarlo. La manipulación ciega del sistema puede perjudicar su funcionamiento.

¿Es svchost.exe un virus o no?

Ya hemos aclarado que el proceso svchost.exe o el proceso Host para servicios de Windows es un mecanismo estándar del sistema que, en principio, no puede ser un virus en una computadora que funcione normalmente. Sin embargo, hay ocasiones en las que el malware o el virus se hacen pasar por svchost.exe.

Preste atención a la ubicación del archivo. En el administrador de tareas en la pestaña Más detalles haga clic derecho en uno de los svchost.exe y seleccione Ubicación del archivo. Su ubicación principal es una carpeta. do:\Windows\Sistema32 o SysWOW64 . Un archivo con el mismo nombre también se puede encontrar en los directorios. captación previa, WinSxS Y Archivos ServicePack, nunca accederá desde el Administrador de tareas a estas carpetas si svchost.exe Funciona normalmente.

Si sospecha la presencia de malware y detecta anomalías en la ubicación de svchost.exe, deberá recurrir a los servicios de su antivirus, lo cual es bastante obvio. Esta guía sólo le ayudará a comprender por qué el proceso svchost.exe está aumentando la carga en su computadora.