Svchost.exe sur Windows : Pourquoi ça existe ?
Soufiane SABIRI 
Les services sont une partie essentielle de Windows depuis plusieurs dizaines d'années... Ces services nécessite un processus pour se lancer... c'est le rôle de svchost.exe.
Windows charge les services et DLL dans un ou plusieurs processus svchost.exe qui peuvent utiliser une partie intéressante des ressources système (RAM, CPU, Réseau, ...).
Dans ce tutoriel, vous allez découvrir les différentes raisons d'utilisation de svchost.exe et comment savoir si c'est un virus qui est exécuté et non pas le composant officiel de Microsoft...
Svchost.exe : Guide complet sur ce Processus Windows
1. Svchost.exe : Un processus primordial de WIndows
Son nom complet : Processus hôte pour les services Windows
svchost.exe est un processus très ancien disponible depuis Windows NT (1996).
L'objectif de sa création est une meilleure gestion de mémoire en utilisant un seul processus et plusieurs fichiers DLL.
Parmi les services concernés par ce processus on trouve l'audio, le réseau, Windows Update, le caching et le pare-feu...
2. Où se trouve le vrai Svchost.exe ?
Quand vous appuyez sur Ctrl+Maj+Échap pour ouvrir le Gestionnaire des tâches, allez dans "Détails", là vous allez trouver tous les processus svchost.exe :
Cliquez bouton droit de la souris sur un des svchost.exe puis cliquez sur "Ouvrir l'emplacement du fichier"...
L'emplacement naturel de ce processus est :
C:\Windows\System32
3. Pourquoi il y a beaucoup plus de processus Svchost.exe
Le nombre de processus svchost.exe dépend essentiellement de la quantité de RAM que votre PC en a... et d'une valeur dans le Registre...
Si vous avez peu de RAM vous aurez beaucoup plus de processus svchost.exe...
Pour voir la valeur du Registre ouvrez Exécuter via Windows+R puis exécutez cette commande :
regedit
Copiez le chemin suivant dans la barre d'adresse :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
Double-cliquez sur SvcHostSplitThresholdInKB, ne changez pas sa valeur que si vous savez comment faire, ce n'est pas recommandé d'y toucher... Pour afficher sa valeur réelle sélectionnez "Décimale".
4. Svchost.exe et les virus
Vous pouvez utiliser Process Explorer pour avoir plus d'informations sur vos processus svchost.exe.
Je vous invite à lire ce tuto pour supprimer tous les virus...
Voici l'exemple d'un PC infecté trouvé sur Internet, ici le processus svchost.exe passe par un DLL infecté (présumant qu'il est de Google alors qu'il ne l'est pas)...
Félicitations ! Vous savez maintenant le processus svchost.exe et son utilité !
Si vous avez d'autres questions merci de laisser un commentaire ci-dessous 😉
Merci de votre lecture et A+ sur EasyTutoriel.com !
