Empezar con esta solución de Solvetic, son buenos estos tios:
Los procesos svchost.exe son los que puedes ver en el Administrador de tareas.
Aquí se puede ver como entrar en el administrador de tareas.
Cómo ves en el video, se entra con CTRL + ALT + SUPR y luego selecciona "Administrador de tareas"). Luego selecciona la ventana "Procesos de Windows".
Svchost.exe son procesos de host genéricos para servicios que se ponen a ejecutar desde bibliotecas de vínculos dinámicos DLL.
Este proceso es algo necesario en el sistema (si se ejecuta bien), solo en caso de que se tenga un virus o un mal funcionamiento con cientos de procesos de estos que ralentizan el PC es cuando debemos estar alerta y encontrar soluciones..
Por ir más al grano de lo que es un archivo svchost.exe o también llamado servicio Host. Un proceso svchost.exe es el que ejecuta partes de programas con archivos DLL. Estos archivos DLL no se ejecutan solos ya que necesitan un ejecutable y ahí es cuando entra el archivo svchosst.exe.
Vamos que es totalmente normal que siempre haya procesos svchost.exe abiertos en tu administrador de tareas. Suelen aparecer poniendo "Host de servicio" y los más necesarios que se pueden estar ejecutando son esta colección de procesos que te pongo a continuación.
- Host de servicio: Copias de seguridad de Windows.
- Host de servicio: Iniciador de procesos de servidor DCOM.
- Host de servicio: Llamada a procedimiento remoto.
- Host de servicio: Servicio de la aplicación auxiliar del host de aplicación de IIS.
- Host de servicio: Servicio de red.
- Host de servicio: Servicio local.
- Host de servicio: Servicio local (red restringida).
- Host de servicio: Servicio local (sin red).
- Host de servicio: Servicio local (sin suplantación).
- Host de servicio: Unistack Service Group.
- Host de servicio: UtcSVc.
Igual que han dicho arriba os dejo esta parte que habla bien de que es svchost.exe y como analizarlos de forma correcta.
Muchos procesos svchost.exe Host
Suelen haber muchos procesos svchost.exe y es algo normal porque si fuera uno si se colapsa, el sistema se podría cerrar o colapsar también. Hay que tener en cuenta eso y no cerrar por cerrar todos estos procesos.
Host de Servicio: es lo que corresponde a sistema local donde consume mucho disco y memoria. Su uso de memoria puede variar entre lo mínimo (5MB hasta lo que necesite en función de la demanda de procesos).
Otro punto que puede peligrar es el del uso de CPU que puede ir de poco 5-10% al 100%. En caso de colapsar la CPU al 100% notaréis que vuestro sistema se colapsa en rendimiento y los programas que estéis usando iran muy lentos.
Para tratar el tema de la CPU al 100% mirar este tutorial.
Cómo extra final, este me gusta bastante:
En algunos momentos, el reinicio del proceso o servicio que está consumiendo mucha memoria es una buena solución por intentar controlarlo.
Para ello es solo ponerse encima del proceso que vemos en el administrador de tareas que consume mucha memoria y ponernos encima, botón derecho y seleccionar Finalizar tarea.
¿Proceso Scvhost.exe es un virus?
Si, esto es un virus, fijaros que EL NOMBRE NO ES IGUAL. El original es svchost.exe mientras que el virus es scvhost.exe, cambian el orden de las letras y así camuflan si es un virus o no.
Tener en cuenta que si dentro del administrador de tareas veis que el nombre es:
“svchost.exe” = NO virus.
“scvhost.exe” = SI virus o malware.
También os comento que puede ser que un virus esté usando el buen nombre de proceso servicio para su uso, así que lo mejor es que comprobeis con antivirus o antimalware que estáis limpios de virus.
Espero haber puesto mi grano de arena para ayudaros a todos.
Saludos!
