Wat is Svchost.exe (servicehost)?

Wat te weten

• Service Host (svchost.exe) is een legitiem systeemproces dat wordt gebruikt in het Windows-besturingssysteem.
• Het is veilig als het hier wordt opgeslagen: %SysteemRoot%Systeem32 of %SysteemRoot%SysWOW64 .
• U kunt svchost.exe verwijderen als u het ergens anders vindt.

In dit artikel wordt uitgelegd wat svchost.exe is, hoe u weet of het veilig is en wat u moet doen als u een svchost.exe-virus aantreft.

Wat is Svchost.exe?

Het bestand svchost.exe (Service Host) is een cruciaal systeemproces dat door Microsoft in Windows wordt aangeboden besturingssystemen . Onder normale omstandigheden is dit bestand geen virus, maar een cruciaal onderdeel van veel Windows-services.

Het doel van svchost.exe is, zoals de naam impliceert,gastheer diensten. Windows gebruikt het om services te groeperen die hiertoe toegang nodig hebben DLL's in één proces kunnen worden uitgevoerd, waardoor de vraag naar systeembronnen wordt verminderd.

Omdat Windows het Service Host-proces voor zoveel taken gebruikt, is het gebruikelijk dat u een verhoogd RAM-gebruik van svchost.exe ziet in Taakbeheer. U zult ook veel exemplaren van svchost.exe in Taakbeheer zien draaien, omdat Windows vergelijkbare services groepeert, zoals netwerkgerelateerde services.

Aangezien dit zo'n essentieel onderdeel is, mag u het niet verwijderen of in quarantaine plaatsen, tenzij u heeft geverifieerd dat het specifieke bestand svchost.exe waarmee u te maken hebt, onnodig of kwaadaardig is. Er kunnen slechts twee mappen zijn waarin de echte versie wordt opgeslagen, waardoor het gemakkelijk is om een ​​nepversie te herkennen.

Svchost.exe-processen (Windows 11).

Welke software gebruikt Svchost.exe?

Het proces svchost.exe start wanneer Windows start en controleert vervolgens de HKLM-bijenkorf van de register (onderSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) voor services die het in het geheugen moet laden.

Svchost.exe is te zien in Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP en Windows 2000.

Te beginnen met Windows 10 Creator Update (versie 1703), voor systemen met meer dan 3,5 GB RAM, voert elke service een exemplaar van svchost uit. Als er minder dan 3,5 GB RAM beschikbaar is, worden services gegroepeerd in gedeelde svchost.exe-processen, net als in eerdere versies van Windows.

hoe tem je een paard in minecraft

Een paar voorbeelden van Windows-services die svchost.exe gebruiken zijn:

• Windows Update
• Achtergrondtaken Infrastructuurdienst
• Plug-and-play
• World Wide Web-publicatieservice
• Bluetooth-ondersteuningsservice
• Windows Firewall
• Taakplanner
• DHCP-client
• Windows-audio
• Super ophalen
• Netwerk connecties
• Procedureoproep op afstand (RPC)

Is Svchost.exe een virus?

Normaal gesproken niet, maar het kan geen kwaad om dit te controleren, vooral als u geen idee heeft waarom svchost.exe al het geheugen op uw computer in beslag neemt.

De eerste stap bij het identificeren of svchost.exe een virus is, is bepalen welke services elk exemplaar van svchost.exe host. Omdat je waarschijnlijk meerdere exemplaren in Taakbeheer hebt draaien, moet je wat dieper duiken om te zien wat elk proces doet voordat je besluit of je het svchost-proces wilt verwijderen of de daarin draaiende service wilt uitschakelen.

Zodra u weet welke services binnen svchost.exe worden uitgevoerd, kunt u zien of deze echt en noodzakelijk zijn of dat malware zich voordoet als svchost.exe.

Als u Windows 11, 10 of 8 heeft, kunt u elk svchost.exe-bestand openen vanuit Taakbeheer.

1. Open Taakbeheer .

2. Selecteer de Processen tabblad.

3. Scroll naar beneden naar de Windows-processen sectie en zoek een Servicegastheer:< naam van de dienst> binnenkomst.

   

4. Blijf het item aanraken of klik met de rechtermuisknop en selecteer Bestandslocatie openen .

   Als de locatie die wordt geopend iets isanderdan een van de volgende paden, waar Windows authentieke kopieën van svchost.exe opslaat, hebt u mogelijk een virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe in de map System32 (Windows 11).

   Het tweede pad is waar 32-bits services die op een 64-bits machine worden uitgevoerd, zich bevinden. Niet alle computers hebben die map.

5. Terug in Taakbeheer selecteert u de pijl links van het item om het uit te vouwen. Direct onder het svchost.exe-exemplaar bevindt zich elke service die het host.

   hoe verwijder ik de schrijfbeveiliging van een usb?

Voor andere versies van Windows, zoals Windows 7, kunt u Taakbeheer ook gebruiken om alle services te bekijken die door svchost.exe worden gebruikt, maar dit is niet zo duidelijk ingedeeld als in nieuwere versies. Doe dat door met de rechtermuisknop te klikken op een exemplaar van svchost.exe in het Processen tabblad, kiezen Ga naar Diensten en lees vervolgens de lijst met gemarkeerde services in het Diensten tabblad.

Een andere optie is om gebruik te maken van detakenlijst commando in Opdrachtprompt om een ​​lijst te maken van alle services die door alle svchost.exe-instanties worden gebruikt.

Om dat te doen, open de opdrachtprompt en voer het volgende commando in:

Een andere optie die u hier heeft, is het gebruik van een omleidingsoperator om de resultaten van de opdracht naar een tekstbestand te exporteren, dat wellicht gemakkelijker te lezen is.

Als u iets op de lijst niet herkent, betekent dit niet noodzakelijkerwijs dat u een virus heeft. Het kan gewoon een service zijn die u niet herkent, maar die is essentieel voor de essentiële werking van Windows. Er zijn waarschijnlijk tientallen op virussen lijkende diensten die volkomen veilig zijn.

Als je twijfelt over wat je ziet, zoek dan online. In nieuwere versies van Windows kunt u dat doen via Taakbeheer: klik met de rechtermuisknop op de service en selecteer Zoek online . Voor Windows 7, Vista of XP noteert u de service in de opdrachtprompt en typt u deze in Google.

Om een ​​service af te sluiten die draait in svchost.exe, zie de twee sets instructies onderaan deze pagina.

Waarom gebruikt Svchost.exe zoveel geheugen?

Zoals elk proces vereist dit geheugen en CPU kracht om te rennen. Het is normaal om een ​​verhoogd geheugengebruik van svchost.exe te zien, vooral wanneer een van de services die Service Host gebruiken, wordt gebruikt.

Een belangrijke reden voor svchost.exe om veel geheugen (en zelfs bandbreedte ) is als iets verbinding maakt met internet, in welk geval svchost.exe netsvcs mogelijk actief is. Dit kan gebeuren als Windows Update bezig is met het downloaden en installeren van patches en andere updates. Andere services die worden gebruikt onder svchost.exe netsvcs zijn BITS (Background Intelligent Transfer Service), Schedule (Task Scheduler), Themes en iphlpsvc (IP Helper).

Eén manier om te voorkomen dat het svchost-proces zoveel geheugen of een andere systeembron opzuigt, is door de services die hiervoor verantwoordelijk zijn te stoppen. Als Service Host bijvoorbeeld uw computer vertraagt ​​vanwege Windows Update, stop dan met het downloaden/installeren van updates of schakel de service volledig uit. Of misschien is Schijfdefragmentatie uw harde schijf aan het defragmenteren, in welk geval Service Host meer geheugen voor die taak zal gebruiken.

In alledaagse situaties mag het echter geen hogging zijnallehet systeemgeheugen. Als svchost.exe meer dan 90 tot 100 procent van het RAM-geheugen gebruikt, heeft u mogelijk te maken met een kwaadaardige, niet-legitieme kopie van svchost.exe. Als u denkt dat dit is wat er gebeurt, lees dan verder om te leren hoe u svchost.exe-virussen verwijdert.

Hoe u een Svchost.exe-service afsluit

Wat de meeste mensen waarschijnlijk willen doen met het svchost-proces is het verwijderen of uitschakelen van een service die binnen svchost.exe draait, omdat deze te veel geheugen gebruikt. Maar zelfs als u svchost.exe gaat verwijderen omdat het een virus is, volgt u toch deze instructies, omdat het nuttig kan zijn als u de service uitschakelt voordat u deze probeert te verwijderen.

Voor Windows 7 en oudere versies van Windows is het eenvoudiger te gebruiken Procesverkenner . Klik met de rechtermuisknop op het bestand svchost.exe en kies Dood proces .

1. Open Taakbeheer .

2. Identificeer de service die u wilt uitschakelen.

   Om dit in Windows 11, 10 of 8 te doen, vouwt u het Servicegastheer: [naam van de dienst] binnenkomst.

3. Klik met de rechtermuisknop op het item Taakbeheer voor de service die u wilt afsluiten en kies Stop . Windows zal die service onmiddellijk stoppen. Alle systeembronnen die het gebruikte, worden vrijgegeven voor andere services en applicaties.

   

   Als u de optie om de service te stoppen niet ziet, zorg er dan voor dat u de service zelf selecteert en niet de Service Host-regel.

4. Als de service niet stopt omdat het programma actief is, sluit u deze af. Als je dat niet kunt, moet je het misschien wel doen verwijder de software .

U kunt verifiëren dat deze is afgesloten, of deze permanent uitschakelen, door dezelfde service in het Services-programma te zoeken (zoek naar services.msc vanuit het Startmenu). Om te voorkomen dat de service opnieuw wordt uitgevoerd, dubbelklikt u op de service in de lijst en wijzigt u het opstarttype in Gehandicapt .

Hoe een Svchost.exe-virus te verwijderen

U kunt het daadwerkelijke bestand svchost.exe niet van uw computer verwijderen omdat het te integraal en essentieel is voor een proces, maar u kunt nepbestanden wel verwijderen. Als je een svchost.exe-bestand hebt dat zich ergens bevindt, maar in deSysteem32of SysWOW64eerder genoemde map, is het 100 procent veilig om te verwijderen.

Als uw map Downloads bijvoorbeeld een Service Host-bestand bevat, of als er een op uw bureaublad of op een flashstation staat, is het duidelijk dat Windows dit niet gebruikt voor belangrijke servicehostingdoeleinden. In dat geval kunt u het verwijderen.

Svchost.exe-virussen zijn echter waarschijnlijk niet zo eenvoudig te verwijderen als gewone bestanden. Volg deze stappen om het virus te verwijderen:

1. Klik met de rechtermuisknop op het proces svchost.exe in Taakbeheer en selecteer Bestandslocatie openen .

   We doen nog niets met dat raam, dus houd het open.

   Houd er rekening mee dat als de map die wordt geopend een van de hierboven genoemde systeemmappen is, uw bestand svchost.exe schoon is en niet mag worden verwijderd.Echterlet er vooral op dat u de bestandsnaam leest; als het ook maar één letter van svchost.exe is gespeld, heb je niet te maken met het legitieme bestand dat door Windows wordt gebruikt.

2. Klik met de rechtermuisknop op hetzelfde svchost.exe-proces en kies Einde taak .

   Als dat niet werkt, open dan Procesverkenner en klik met de rechtermuisknop op het bestand svchost.exe en selecteer vervolgens Dood proces om het af te sluiten.

3. Als er services zijn genest in het bestand svchost.exe, open deze dan in Taakbeheer zoals hierboven uitgelegd, en stop ze allemaal.

4. Open de map uit stap 1 en probeer het bestand svchost.exe te verwijderen zoals elk ander bestand, door er met de rechtermuisknop op te klikken en te kiezen Verwijderen .

   Als dit niet lukt, installeer dan SlotHunter en vertel het om het bestand te verwijderen bij de volgende keer opnieuw opstarten (hierdoor wordt het vergrendelde bestand verwijderd, iets wat u normaal niet kunt doen in Windows).

   hoe deel te nemen aan teamchat in overwatch

5. Malwarebytes installeren of een ander hulpprogramma voor het verwijderen van spyware en voer een volledige systeemscan uit om het svchost-proces te verwijderen.

   Herstart je computer als er iets gevonden werd.

   Als u door het svchost.exe-virus geen programma op uw computer kunt installeren, download dan een draagbare virusscanner naar een flashstation en scan vanaf daar.

6. Gebruik een volledig antivirusprogramma om op virussen te scannen.

   Het is sowieso een goed idee om een ​​van deze virusscanners altijd aan te hebben staan, zelfs als een andere virusscanner het bestand svchost.exe heeft kunnen verwijderen.

7. Gebruik een gratis opstartbaar antivirusprogramma om uw computer te scannen voordat Windows opstart. Deze zijn handig als de andere scanners het laten afweten, omdat het virus svchost.exe alleen kan worden uitgevoerd als Windows actief is, en een opstartbare AV-tool buiten Windows draait.

• Hoeveel exemplaren van svchost moeten actief zijn?

  Er kan op elk moment een willekeurig aantal svchost actief zijn, omdat verschillende services allemaal gebaseerd zijn op hetzelfde svchost.exe-systeembestand. Controleer de naam in de Processen tabblad in Taakbeheer om er zeker van te zijn dat het geldig is en geen malware.

• Wat gebeurt er als ik svchost.exe verwijder?

  Als u een legitiem Microsoft Windows-uitvoerbaar bestand svchost.exe verwijdert, werkt uw computer mogelijk niet meer correct.