Svchost.exe proces uitgelegd

Svchost een belangrijk en onmisbaar proces in Windows. Hiervan wordt helaas ook misbruik gemaakt door de verkeerde mensen. Er wordt een svchost virus verborgen achter dit proces. De computer wordt langzaam en bij inspectie blijkt er veel intern geheugen gebruikt te worden, en de processor wordt constant zwaar belast. Met als gevolg een traag reagerende computer. Toch is svchost.exe een uiterst belangrijk en onmisbaar onderdeel in Windows. En kan daarom niet zomaar worden verwijderd of worden uitgezet.

Svchost.exe proces in Windows

Svchost processen in Windows taakbeheer

Svchost.exe uitgelegd

Een Svchost.exe proces, biedt de Windows services ruimte om informatie met elkaar te delen in hetzelfde werkproces. ze delen en maken gebruik van dezelfde geheugen ruimte. Het svchost.exe proces host andere Windows services, zoals bijvoorbeeld de DHCP client, de DNS client, Windows Update Service, de firewall en Wireless Lan Services (draadloos Internet) om er een paar te noemen. Wil je weten welke processen in welke svchost.exe actief zijn, en of het geen virussen zijn, dan zijn daar meerdere manieren voor.

Opdrachtprompt Commandline functie “Tasklist”

Svchost.exe

Windows 10: Klik met de muisaanwijzer helemaal links onderin in het scherm op de startbutton met de rechtermuisknop (1) en klik in het submenu op “Windows Powershell (Admin)” of bij afwezigheid op “Opdrachtprompt (administrator)

Windows 7: Klik op de Startbutton > Alle programma’s > Bureau-accessories > Systeemwerkset en klik daar op “Opdrachtprompt” Of sneller: typ “cmd” in het uitvoeren vakje. Als er om wordt gevraagd kiest u voor: of de bevestiging of u typt het administrator-wachtwoord.

SVCHOST.exe

CMD prompt met het commando tasklist /svc

Geef toestemming en het opdrachtprompt scherm wordt nu geopend. Hier typt u het volgende commando: tasklist /svc gevolgd door een enter. U krijgt direct een overzicht te zien van alle processen die op dat moment actief zijn. De meeste van deze processen draaien onder verschillende proces ID’s (pid). Als u meer overzicht wilt kunt u ook een tekst bestand produceren die u terug vindt onder de c schijf. Het command voor deze opdracht is: tasklist /svc >c:\taskList.txt . In de root van de c-schijf vindt u na het uitvoeren van deze opdracht een kladblok bestand. Een zogeheten Tasklist, u kunt het bestand uitprinten en als een soort van log bestand gebruiken waarmee u eventueel verdachte services kunt opsporen.

Taakbeheer

Om de actieve processen, waaronder svchost, te kunnen zien kunt u ook gebruik maken van een grafische toepassing. Hiervoor opent u “Taakbeheer” u kunt dit doen door de toetsencombinatie Ctrl-Alt-Delete en te kiezen voor “Taakbeheer”. Een andere mogelijkheid is om onder op de taakbalk met de rechtermuisknop te klikken en daar dan te kiezen voor “Taakbeheer starten” Als taakbeheer opent klikt u op “meer details”. In beide gevallen opent taakbeheer met het tabblad “Processen”. Selecteer het tabblad “Details”. Hier kunt u nu een willekeurig of verdacht svchost.exe proces selecteren. Klik er met de rechtermuisknop op en selecteer “Naar service(s) gaan” om een controle uit te voeren.

Een controle programma wat niet in Windows zelf te vinden is maar absoluut een van de favorieten is van de helpdeskmedewerkers: de Proces Explorer van Sysinternals.

Let op: In Windows 10 vindt u de svchost.exe processen in Taakbeheer nadat u op meer details links onderin klikt en dan aansluitend het tabblad Details aanklikt.

Wanneer u dit doet gaat u automatisch naar het volgende tabblad in “Taakbeheer” namelijk het tabblad “Services”. U zult nu zien dat er één of meerdere processen zijn geselecteerd. Dit zijn de services die draaien in het svchost.exe proces die u net heeft geselecteerd. Wanneer u dus computer geheugen wilt gaan sparen, zult u dus services moeten stoppen die overbodig zijn. Doe dit alleen als u weet waar u mee bezig bent. Als u verkeerde services sluit zult u het tegenovergestelde van uw doel bereiken.

Bij vragen of problemen met de computer over of met het svchost bestand kunt u een vraag achterlaten. Zoekt u een snel antwoord dan kunt u ook bellen met de helpdesk. een Windows helpdeskmedewerker helpt u antwoord te geven op al uw vragen.

 

10 thoughts on “Svchost.exe proces uitgelegd

  1. Leon

    Hoi
    Ik heb een programma dat het nu ineens ziet als een virus
    Het programma heet HitmanPro 3.8.0
    ik weet nu niet wat ik moet doen.
    Help mij alsjebliefd

    1. Windows Helpdesk

      Leon, het programma Hitmanpro ziet een Svchost als virus? Heb ik het zo goed begrepen? Dat zou goed mogelijk kunnen zijn als het virus zich vermomd als svchost, zoals uitgelegd in het artikel. Zou je een schermafbeelding kunnen maken van de melding? Het is namelijk onmogelijk om daar zo een antwoord op te geven. Hert beste zou zijn als je contact op neemt met de helpdesk zodat wij met eigen ogen kunnen zien wat er aan de hand is. En je een gedegen oplossing kunnen bieden.

  2. max van dijk

    Hoi.
    Ik krijg elke minuut een melding: c:/windows/…/svchost/ toegang geblokeerd tot een map met video’s
    wat moet ik doen???

  3. stan van es

    is er een lijstje mischien met verdachen programmas die svchost gebruiken want ik heb een paarverdachten maar ik weet niet of ik deze kan uitschakelen

  4. Steyn B.

    Ik heb een vraag en denk dat het probleem hier ligt:
    Het lijkt erop dat mijn computer elke keer (als hij in de stroom zit) na geen gebruik van een paar minuten uit zichzelf een aantal internet pagina’s opstart, Maakt niet uit welke browser in gebruik is hij doet het bij allemaal. Ik heb mijn wifi uitgezet en dan geeft hij dit:

    htttp://www.repadnet.com/iti/usaa/file.php
    Kan rpc niet uitvoeren.

    Dit lijkt mij een virus want het zijn allemaal random livetechnieuws pagina’s en weersvoorspellingen enzo.
    Weet iemand hoe ik dit kan verwijderen? Of waar ik dit überhaupt kan vinden?

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *