Si può notare che diverse istanze di svchost.exe sono in esecuzione contemporaneamente sul computer. Mentre questo è normale, è possibile che alcuni di questi casi sono associati a programmi maligni o keylogger commerciali, che rubano informazioni sensibili come le password bancarie rintracciando i tasti premuti. Per fortuna, questi casi possono essere identificati e rimossi.

processo Windows

Svchost.exe è un processo che appartiene al Microsoft Corporation. Il processo gestisce i servizi di sistema che vengono eseguiti da file a 16 bit libreria di collegamento dinamico (DLL), come ad esempio Aggiornamenti automatici, Windows Firewall, Plug and Play, il servizio fax e temi di Windows. È normale che più istanze di svchost.exe di eseguire simultaneamente. Ogni istanza di svchost.exe contiene un insieme di servizi, in modo che se una istanza di svchost.exe si blocca esso non corrompe tutti i servizi. Così, più istanze di svchost.exe contribuiscono alla stabilità del sistema operativo Windows.

processi maligni

Diversi programmi dannosi e keylogger commerciali installano svchost.exe e allo stesso modo i nomi di file, tra cui scvhosts.exe, svchostc.exe, svchost.exe.bak xsvchost.exe, nel tentativo di evitare la cancellazione. Questi programmi maligni e keylogger commerciali includono 2020Search, W32.Welchia.Worm, dipendenti Watcher, ICE spia a distanza, Buddy Pro, KidWatcher, tornasole Trojan, W32.HLLW.Repsan e WinDir.svchost.

Identificazione

Per determinare se una particolare istanza di svchost.exe appartiene alla Microsoft Corporation o qualche altro creatore, premere il tasto "Ctrl", "Shift" e "Escape" contemporaneamente per aprire il Task Manager. Fare clic sulla scheda "Generale" della Task Manager e fare clic su "Nome immagine" voce. Un elenco di processi appare in ordine alfabetico sotto la voce Nome immagine. Fare clic su un'istanza di "Svchost.exe" e selezionare "Proprietà". Accanto a "Location" si deve indicare "C: \ Windows \ System32." Se ciò non avviene, quel particolare istanza di svchost.exe non appartiene alla Microsoft Corporation ed è probabile parte di un programma dannoso o keylogger commerciale.

Rimozione

È possibile terminare un'istanza di svchost.exe facendo clic destro l'istanza e selezionando "Termina processo". Tuttavia, che termina un processo connesso con un programma dannoso non rimuoverà il malware dal computer. Installare ed eseguire una buona reputazione e up-to-date anti-malware programma per pulire il vostro sistema e proteggerlo da attacchi futuri. programmi anti-malware gratuiti disponibili online includono Microsoft Security Essentials, Malwarebytes e AVG Anti-Virus Free Edition.