Proceso SVCHOST.EXE

SVCHOST.EXE es uno de los procesos importantes cuando se ejecuta Windows. Intentemos comprender qué funciones realiza.

Información sobre SVCHOST.EXE

SVCHOST.EXE puede verse en el de tareas (para ir a Ctrl+Alt+Suprimir O Ctrl+Mayús+Esc) en. «Procesos».. Si no ve elementos con este nombre, pulse «Mostrar los procesos de todos los s»..

Puede hacer clic en el nombre del campo para facilitar su visualización «Nombre de la imagen».. Todos los datos de la lista se ordenarán por orden alfabético. El número de procesos SVCHOST.EXE puede ser muy grande: desde uno y teóricamente hasta el infinito. En la práctica, el número de procesos activos simultáneamente está limitado por los parámetros del ordenador, como la potencia de la U y el tamaño de la RAM.

Funciones

Pasemos a exponer el alcance del proceso estudiado. Se encarga de ejecutar aquellos servicios de Windows que se cargan desde las librerías dll. Para ellos, es el proceso anfitrión, es decir, el proceso principal. Su funcionamiento simultáneo para varios servicios ahorra memoria y tiempo de ejecución de tareas.

Ya hemos comprobado que puede haber muchos procesos SVCHOST.EXE funcionando. Uno se activa al iniciar el sistema operativo. Las otras instancias son iniciadas por services.exe, que es el de Servicios. Forma bloques de varios servicios y lanza un SVCHOST.EXE independiente para cada uno de ellos. Esta es la esencia de la economía: en lugar de lanzar un archivo separado para cada servicio, se activa SVCHOST.EXE, que combina todo un grupo de servicios, reduciendo así la carga de la U y el consumo de memoria del PC.

Colocación de archivos

Ahora vamos a averiguar dónde se encuentra el archivo SVCHOST.EXE.

1. Sólo hay un archivo SVCHOST.EXE en el sistema, a menos que un agente de virus haya creado un duplicado. Por lo tanto, para averiguar la ubicación de ese objeto en la unidad de disco, haga clic con el botón derecho en cualquier título de SVCHOST.EXE en el de tareas. En la lista contextual, seleccione «Ubicación de almacenamiento de archivos abiertos»..
2. Abre Conductor en el directorio donde se encuentra SVCHOST.EXE. Como puede ver en la información de la barra de direcciones, la ruta a este directorio es la siguiente:

   C:WindowsSystem32

   También en casos muy raros SVCHOST.EXE puede llevar a la carpeta

   C:WindowsPrefetch

   o una de las carpetas del directorio

   C:Windowswinsxs

   Este SVCHOST.EXE no puede llevar a ningún otro directorio.

Por qué SVCHOST.EXE carga el sistema

Es relativamente común que los s se encuentren con una situación en la que uno de los procesos SVCHOST.EXE carga el sistema. Es decir, utiliza una cantidad muy grande de memoria y la carga de la U provocada por la actividad de este elemento supera el 50%, llegando en ocasiones a casi el 100%, lo que hace casi imposible trabajar en un ordenador. Este fenómeno puede tener las siguientes razones principales:

• Suplantación de procesos por un virus;
• Gran número de servicios que consumen muchos recursos y que se ejecutan simultáneamente;
• Fallos del sistema operativo;
• Problemas con el Centro de Actualización.

Los detalles sobre cómo resolver los problemas anteriores se describen en otro material.

Lección: Qué hacer si SVCHOST carga el procesador

SVCHOST.EXE es un agente de virus

A veces, SVCHOST.EXE en el de Tareas resulta ser un agente de virus, que, como se mencionó anteriormente, carga el sistema.

1. El principal signo de un proceso viral que debe llamar inmediatamente la atención del es su gran consumo de recursos del sistema, en particular una gran carga de la U (más del 50%) y de la RAM. Para determinar si un SVCHOST.EXE real o falso está sobrecargando el ordenador, active el de tareas.

   En primer lugar, veremos el campo «».. En diferentes versiones del sistema operativo también puede llamarse «Nombre de ». o «Nombre de ».. Sólo los siguientes nombres pueden coincidir con SVCHOST.EXE:

   • Servicio de red;
   • SISTEMA;
   • Servicio local.

   Si observa un nombre correspondiente al objeto de estudio con cualquier otro nombre de , como el nombre del perfil actual, puede estar seguro de que se trata de un virus.

2. También conviene comprobar la ubicación del archivo. Como recordamos, en la gran mayoría de los casos, salvo dos rarísimas excepciones, debería coincidir con la dirección:

   C:WindowsSystem32

   Si encuentra que un proceso se refiere a un directorio distinto de los tres mencionados anteriormente, es seguro que un virus está presente en el sistema. Especialmente a menudo un virus intenta esconderse en la carpeta «Windows». Puede averiguar la ubicación de los archivos mediante Explorador en la forma descrita anteriormente. También puedes utilizar otra opción. Haga clic con el botón derecho en el nombre del elemento en el de tareas. En el menú seleccione «Propiedades»..

   Se abre una ventana de propiedades, en la que la pestaña «General». hay un parámetro «Ubicación».. La ruta del archivo se escribe a través de él.

3. También hay situaciones en las que el archivo del virus se encuentra en el mismo directorio que el auténtico, pero tiene un nombre ligeramente modificado, por ejemplo, «SVCHOST32.EXE». Incluso hay casos en los que los delincuentes insertan la letra «C» en cirílico en lugar de la letra «C» en latín o el «0» en lugar de la «O» en un archivo troyano para engañar al . Por lo tanto, debe prestar especial atención al nombre del proceso en el de tareas o al archivo que lo inicia en Explorador. Esto es especialmente importante si ves que este objeto consume demasiados recursos del sistema.
4. Si sus temores se confirman y descubre que se trata de un virus. Debe eliminarlo lo antes posible. Lo primero que hay que hacer es detener el proceso, ya que todas las manipulaciones posteriores serán difíciles, si no imposibles, debido a la carga del procesador. Para ello, haga clic con el botón derecho en el proceso del virus en el de tareas. En la lista, seleccione «Proceso de finalización»..
5. Aparece una pequeña ventana en la que tienes que confirmar tus acciones.
6. Después de eso, sin reiniciar, debe escanear su ordenador con un programa antivirus. La mejor aplicación para este fin es Dr.Web CureIt, ya que ha demostrado su eficacia en la lucha contra este tipo de problemas.
7. Si el uso de la utilidad no ayuda, debe eliminar el archivo manualmente. Para ello, una vez finalizado el proceso, navegue hasta la ubicación del objeto, haga clic con el botón derecho del ratón sobre él y seleccione «Borrar».. Si es necesario, confirme la intención de eliminar el elemento en los cuadros de diálogo.

   Si el virus bloquea el procedimiento de eliminación, reinicie el ordenador y entre en el modo seguro (Mayúsculas+F8 o F8 al cargar). Realiza el borrado del archivo utilizando el algoritmo anterior.

Así, hemos encontrado que SVCHOST.EXE es un importante proceso del sistema Windows, que se encarga de interactuar con los servicios, reduciendo así el consumo de recursos del sistema. Pero a veces este proceso puede convertirse en un virus. En este caso, por el contrario, exprime todo el jugo del sistema, lo que requiere la reacción inmediata del para eliminar el agente malicioso. Además, hay situaciones en las que el propio SVCHOST.EXE puede ser la fuente de problemas debido a diversos fallos o a la falta de optimización.

¿Le ha ayudado este artículo?