COM Surrogate (dllhost.exe) — Что за процесс в Windows 10?

Прекращена работа программы COM Surrogate в Windows 10. Одна из основных ошибок, которую пользователи Windows 10 получают при распечатки из интернет-источника или при попытке просмотреть папку с медиа или видеофайлами, — «COM Surrogate Stopped Working». Давайте разберем подробно, что такое COM Surrogate с исходным именем dllhost.exe, может ли быть он вирусом и как исправить ошибку, когда он прекратил работу.

COM Surrogate — Что это?

COM Surrogate не является вирусом. Это законный процесс Windows 10, который работает в фоновом режиме. Он называется dllhost, потому что процесс содержит файлы DLL. Microsoft создала интерфейс разработчиков для создания расширений и программ под названием COM Objects. Это также используется для некоторых программ в Windows 10. Например, в проводнике Windows есть объект COM, который позволяет создавать миниатюры для изображений и видео в папке. Проблема с этими COM-объектами заключалась в том, что они могли привести сбой процесса Explorer вместе с ним. Это означало, что вся ваша система потерпит крах. Чтобы устранить эту проблему, Microsoft придумала процесс COM Surrogate, который в основном запускал COM-объект в отдельном процессе, который его запросил. Таким образом, в примере Explorer объект COM не запускался в процессе explorer.exe, а вместо этого он запускался в созданном Surrogate процессе COM. Если объект COM перестал работать, он выведет из работы только процесс COM Surrogate, и Explorer продолжит работу.

Подробности COM Surrogate dllhost.exe

COM Surrogate не является вирусом, это официальный файл Microsoft. Давайте разберем детали:

• Описание файла — COM Surrogate.
• Название продукта приложения — Операционная система Microsoft Windows.
• Авторское право — Microsoft Corporation. Все права защищены.
• Размер — 20,3 KB.
• Язык — Английский.
• Исходное имя файла — dllhost.exe.

Как распознать это вирус или нет?

Иногда бывают случаи, когда трояны маскируются в системе Windows под dllhost.exe COM Surrogate. Вы можете легко отличить вирусный процесс от настоящего. Дело в том, что завирусованный dllhost.exe не будет иметь никакой подробной информации, как описано выше. Откройте диспетчер задач, найдите COM Surrogate и нажмите на нем правой кнопкой мыши, и выберите «Открыть расположение файла«. Если файл с именем dllhost.exe находится не по пути C:\Windows\System32, то это уже большие сомнения в его оригинальности, и Вы должны удалить его или принять другие меры, к примеру антивирусные сканеры . Еще один нюанс заключается в том, что в диспетчере задач могут быть 1-2 процесса с именем COM Surrogate, если их больше, то нужно сканировать систему на вирусы. Также стоит обратить внимания, если они потребляют все время ЦП 1-10% (нормальный режим 0%).

Прекращена работа программы COM Surrogate в Windows 10

Нажмите Win+R и введите sysdm.cpl, чтобы открыть свойства системы.

Далее перейдите на вкладку «Дополнительно» и нажмите на «Параметры».

Перейдите во вкладку «Предотвращение выполнения данных» и нажмите «Включить DEP для всех программ и служб, кроме выбранных ниже«. Далее нажмите «Добавить».

Что такое dllhost.exe? Как мне удалить его из Windows 10?

Многие пользователи Windows 10 сталкивались с несколькими проблемами с dllhost.exe . Эти проблемы могут быть серьезными, потому что они могут означать, что компьютер заражен вирусом.

Кроме того, исполняемые файлы, такие как этот, могут нанести вред вашему компьютеру.

Что такое dllhost.exe?

Подлинный dllhost.exe является важным программным компонентом Microsoft Windows. Dllhost означает узел библиотеки динамических ссылок и представляет собой процесс запуска приложений и операционных служб.

Итак, dllhost.exe не является вирусом. Однако вредоносным программам, таким как трояны, другие вирусы и черви, может быть присвоено одно и то же имя файла. Таким образом, они могут избежать обнаружения.

Настоящий dllhost.exe находится в папке C: WindowsSystem32. Это безопасный и важный процесс для операционной системы Windows, который называется «COM Surrogate». Любой другой файл с похожим именем в другой папке является вредоносным. COM означает «Компонентная объектная модель».

Он запускается автоматически при запуске, и вы можете найти его в диспетчере задач Windows на панели процессов, раздел Фоновые процессы.

Чтобы найти его, щелкните правой кнопкой мыши на COM Surrogate, затем нажмите «Открыть местоположение файла».

Обычно он переходит к аутентичному файлу dllhost.exe в папке System32.

Таким образом, кибер-преступники маскируют вредоносное ПО под фальшивой копией суррогата COM, поскольку это важнейшая особенность суррогатного трояна COM.

Если вы обнаружите такой случай в диспетчере задач, удалите его с вашего компьютера. Тем не менее, ручного удаления такого файла с вашего компьютера может быть недостаточно.

Обычно такой поддельный COM-суррогат появляется в диспетчере задач с тем же именем, но он использует слишком много оперативной памяти и процессора, что замедляет работу компьютера.

Как эта инфекция попала на мой компьютер?

Этот вирус может распространяться многими способами. Как правило, сайты, которые были взломаны или вредоносные, могут установить троян без вашего ведома или разрешения.

Другой способ – это спам, содержащий зараженные ссылки или вложения. Это один из основных методов, используемых киберпреступниками. Они рассылают спам-сообщения с поддельными заголовками, в которых говорится, что они представляют известную компанию.

Это может вызвать у вас интерес к определенному предложению, например, и вы откроете прикрепленный файл или перейдете на указанный веб-сайт, указанный в письме. При этом ваш компьютер заражается.

Кроме того, пользователь может быть обманут в установке того, что он считает полезным программным обеспечением.

Как мне удалить dllhost.exe?

Как мы уже говорили выше, вредоносное программное обеспечение может быть удалено вручную, если вы нашли его в папках, отличных от C: WindowsSystem32.

Но это не очень безопасный и эффективный метод, поэтому мы рекомендуем некоторые специализированные программы для удаления инфекции на вашем компьютере.

Bitdefender Antivirus является, пожалуй, лучшим антивирусом 2019 года. Одна из его специальностей идеально подходит для этого случая: он обнаруживает и удаляет самовоспроизводящиеся вредоносные программы, такие как dllhost.exe 32 COM Surrogate virus.

• Проверьте Антивирус Bitdefender с официального сайта

MalwareBytes также является очень полезным программным обеспечением для удаления вредоносных программ с вашего компьютера. Это также поможет вам предотвратить возможные инфекции, предлагая эффективную защиту в режиме реального времени.

• Проверьте MalwareBytes сейчас

Emsisoft Anti-Malware – еще одна полезная программа, которая защитит вас от различных типов вредоносных программ, таких как банковские трояны и вымогатели, и идеально подходит для устранения или предотвращения установки вирусов dllhost.exe 32 COM.

• Проверьте Emsisoft Anti-Malware с официального сайта

dllhost.exe грузит процессор: что делать

Решение проблем с dllhost.exe

Первым делом стоит рассказать, что это за процесс и какую задачу выполняет. Процесс dllhost.exe относится к числу системных и отвечает за обработку запросов COM+ службы Internet Information Service, необходимой для работы приложений, использующих компонент Microsoft .NET Framework.

Чаще всего данный процесс можно заметить при запущенных видеопроигрывателях или просмотре сохранённых на компьютер изображений, поскольку большинство кодеков для воспроизведения видео используют Microsoft .NET. Следовательно, проблемы с dllhost.exe связаны либо с файлами мультимедиа, либо с кодеками.

Способ 1: Переустановка кодеков

Как показывает практика, чаще всего dllhost.exe грузит процессор из-за некорректно работающих видекодеков. Решением проблемы будет переустановка данного компонента, совершать которую следует по такому алгоритму:

1. Откройте «Пуск» и запустите «Панель управления».

В «Панели управления» найдите пункт «Программы», в котором выберите вариант «Удаление программ».

В списке установленных приложений найдите компоненты, в названии которых присутствует слово codec. Как правило, это K-Lite Codec Pack, но возможны и другие варианты. Чтобы удалить кодеки, выделите соответствующую позицию и нажмите кнопку «Удалить» или «Удалить/Изменить» вверху списка.

Как правило, после установки корректной версии видеокодеков проблема решится, и dllhost.exe вернётся к нормальному потреблению ресурсов. Если же этого не произошло, то воспользуйтесь следующим вариантом.

Способ 2: Удаление битого видеоролика или картинки

Ещё одной причиной высокой нагрузки на процессор со стороны dllhost.exe может быть наличие испорченного видеофайла или изображения в распознаваемом в Виндовс формате. Проблема подобна известному багу с «Хранилищем мультимедиа» в Android: системная служба пытается кэшировать метаданные битого файла, но вследствие ошибки сделать это не может и уходит в бесконечный цикл, что приводит к повышенному потреблению ресурсов. Для решения проблемы потребуется сначала вычислить виновника, а затем уже удалить его.

Откройте «Пуск», перейдите по пути «Все программы» — «Стандартные» — «Служебные» и выберите утилиту «Монитор ресурсов».

Перейдите на вкладку «ЦП» и найдите в списке процессов dllhost.exe. Для удобства можете кликнуть по «Образ»: процессы будут отсортированы по имени в алфавитном порядке.

Откройте «Проводник», перейдите по адресу, указанному в «Мониторе ресурсов» и безвозвратно удалите проблемный файл нажатием клавиш Shift+Del. В случае если с удалением возникли проблемы, рекомендуем воспользоваться утилитой IObit Unlocker. После удаления некорректного видео или изображения следует перезагрузить компьютер.

Что за процесс dllhost.exe COM Surrogate, почему он грузит процессор или вызывает ошибки

В диспетчере задач Windows 10, 8 или Windows 7 вы можете обнаружить процесс dllhost.exe, в некоторых случаях он может вызывать высокую нагрузку на процессор или ошибки наподобие: Прекращена работа программы COM Surrogate, имя сбойного приложения dllhost.exe.

В этой инструкции подробно о том, что за программа COM Surrogate, можно ли удалить dllhost.exe и почему этот процесс вызывает ошибку «прекращена работа программы».

Для чего нужен процесс dllhost.exe

Процесс COM Surrogate (dllhost.exe) — «промежуточный» системный процесс, позволяющий подключать объекты COM (Component Object Model) для расширения возможностей программ в Windows 10, 8 и Windows 7.

Пример: по умолчанию, в проводнике Windows не отображаются миниатюры для не стандартных форматов видео или изображений. Однако, при установке соответствующих программ (Adobe Photoshop, Corel Draw, просмотрщиков фото, кодеков для видео и подобных), эти программы регистрируют свои объекты COM в системе, а проводник, используя процесс COM Surrogate, подключается к ним и использует для отображения миниатюр в своем окне.

Это не единственный вариант, когда задействуется dllhost.exe, но наиболее распространенный и, одновременно, наиболее часто вызывающий ошибки «Прекращена работа COM Surrogate» или высокую нагрузку на процессор. То, что в диспетчере задач может одновременно отображаться более одного процесса dllhost.exe — нормально (каждая программа может запускать собственный экземпляр процесса).

Оригинальный системный файл процесса находится в C:\Windows\System32. Удалить dllhost.exe нельзя, однако обычно существуют возможности исправить проблемы, вызываемые эти процессом.

Почему dllhost.exe COM Surrogate грузит процессор или вызывает ошибку «Прекращена работа программы COM Surrogate» и как это исправить

Чаще всего высокая нагрузка на систему или внезапное прекращение работы процесса COM Surrogate возникает при открытии определенных папок, содержащих файлы видео или фото, в проводнике Windows, хотя это и не единственный вариант: иногда ошибки вызывает и простой запуск сторонних программ.

Наиболее частые причины такого поведения:

1. Сторонняя программа неправильно зарегистрировала объекты COM или они неправильно работают (несовместимость с текущей версий Windows, устаревшее ПО).
2. Устаревшие или неправильно работающие кодеки, особенно если проблема возникает при отрисовке миниатюр в проводнике.
3. Иногда — работа вирусов или вредоносных программ на компьютере, а также повреждение системных файлов Windows.

Использование точек восстановления, удаление кодеков или программ

Прежде всего, если высокая нагрузка на процессор или ошибки «Прекращена работа программ COM Surrogate» возникли недавно, попробуйте использовать точки восстановления системы (см. Точки восстановления Windows 10) или, если вы знаете, после установки какой программы или кодеков появилась ошибка, попробуйте удалить их в Панель управления — Программы и компоненты или, в Windows 10, в Параметры — Приложения.

Примечание: даже если ошибка появилась давно, но возникает именно при открытии папок с видео или изображениями в проводнике, прежде всего попробуйте удалить установленные кодеки, например, K-Lite Codec Pack, по завершении удаления обязательно перезагрузите компьютер.

Поврежденные файлы

Если высокая нагрузка на процессор от dllhost.exe появляется при открытии определенной папки в проводнике, возможно, в ней находится поврежденный медиа-файл. Один, хоть и не всегда работающий способы выявить такой файл:

1. Откройте монитор ресурсов Windows (нажмите клавиши Win+R, введите resmon и нажмите Enter. Также можно использовать поиск в панели задач Windows 10).
2. На вкладке «ЦП» отметьте процесс dllhost.exe, а затем проверьте (обращая внимание на расширение), есть ли в списке файлов в разделе «Связанные модули» какие-либо файлы видео или изображений. Если таковой присутствует, то с большой вероятностью, именно этот файл вызывает проблему (можно попробовать его удалить).

Также, если проблемы COM Surrogate возникают при открытии папок с определенными специфичными типами файлов, то виноваты могут быть объекты COM, зарегистрированные программой, отвечающей за открытие этого типа файлов: можно проверить, сохраняется ли проблема после удаления этой программы (и, желательно, перезагрузки компьютера после удаления).

Ошибки регистрации COM

Если предыдущие способы не помогают, можно попробовать исправить ошибки COM-объектов в Windows. Способ не всегда приводит к положительному результату, может привести и к отрицательному, потому настоятельно рекомендую создать точку восстановления системы перед его использованием.

Для автоматического исправления таких ошибок можно использовать программу CCleaner:

1. На вкладке реестр отметьте пункт «Ошибки ActiveX и Class», нажмите «Поиск проблем».
2. Убедитесь, что выбраны элементы «Ошибки ActiveX/COM» и нажмите «Исправить выбранное».
3. Согласитесь с сохранением резервной копии удаляемых записей реестра и укажите путь сохранения.
4. После исправления перезагрузите компьютер.

Подробно о CCleaner и где скачать программу: Использование CCleaner с пользой.

Дополнительные способы исправить ошибки COM Surrogate

В завершение, некоторая дополнительная информация, которая может помочь в исправлении проблем с dllhost.exe, если до сих пор проблему не удалось исправить:

• Выполните проверку компьютера на наличие вредоносных программ средствами наподобие AdwCleaner (а также с помощью вашего антивируса).
• Сам по себе файл dllhost.exe обычно не является вирусом (но проблемы с ним может вызывать вредоносное ПО, использующее COM Surrogate). Однако, если у вас есть сомнения, убедитесь, что файл процесса находится в C:\Windows\System32\ (правый клик по процессу в диспетчере задач — открыть расположение файла), и имеет цифровую подпись Майкрософт (правый клик по файлу — свойства). Если сомнения остаются, см. Как проверить процессы Windows на вирусы.
• Попробуйте выполнить проверку целостности системных файлов Windows.
• Попробуйте отключить DEP для dllhost.exe (только для 32-разрядных систем): зайдите в Панель управления — Система (или правый клик по «Этот компьютер» — «Свойства»), слева выберите «Дополнительные параметры системы», на вкладке «Дополнительно» в разделе «Быстродействие» нажмите «Параметры» и откройте вкладку «Предотвращение выполнения данных». Выберите пункт «Включить DEP для всех программ и служб, кроме выбранных ниже», нажмите кнопку «Добавить» и укажите путь к файлу C:\Windows\System32\dllhost.exe. Примените настройки и перезагрузите компьютер.

И, наконец, если ничто так и не помогло, а у вас Windows 10, можно попробовать сброс системы с сохранением данных: Как сбросить Windows 10.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

21.03.2019 в 23:39

Большое спасибо, что ВЫ есть! Уже не в первый раз обращаюсь именно к Вашему ресурсу за экспертным мнением. Вы молодцы: делаете нужное дело — пишете обо всем так подробно и доходчиво. Одним словом, живёте не зря! Спс!

22.03.2019 в 09:57

Спасибо за отзыв!

27.02.2020 в 17:35

Добрый день! Подскажите, заметил у себя в C:\Windows\System32 помимо одного dllhost.exe, еще и такой dllhost(2256).exe, по моему ранее такого файла не было… оба под под одной датой изменения. Вопрос, нужен ли этот dllhost(2256).exe или это какой-то левый (вирусный).

28.02.2020 в 08:38

Здравствуйте.
А вот не знаю. У меня такого нет, гугл тоже о таком не слышал. Закиньте-ка этот файл в virustotal.com, что там покажут.

29.02.2020 в 00:34

Проверил этот dllhost(2256).exe на virustotal.com, его там расшифровывают как
File published by Microsoft Corporation
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
android-cts-7.1_r6-linux_x86-arm.zip и он чистый, но не могу понять как он туда C:\Windows\System32 попал и для чего он нужен… Windows 10 версия 1909 сборка 18363.657

29.02.2020 в 08:39

Ну раз чистый, лучше не трогайте, мало ли. Вдруг что-то системное накатили, а этому системному понадобился какой-то отдельный dllhost. Если нагрузок не вызывает, подписан Майкрософт, то лучше думаю оставить.
Единственное странная штука про linux_x86. Быть может, какой-то эмулятор ставили или что-то еще? Тогда быть может от него кусок.

01.03.2020 в 12:59

Возможно и кусок от эмулятора, было дело устанавливал когда-то, решил попробовать, но не пошло и сразу снес. Спасибо, полезный сайт, если возникают какие-то вопросы…всегда пытаюсь найти ответ на вашем сайте.

23.03.2020 в 12:39

Спасибо, помог метод с удалением K-Lite Codec Pack. На других сайтах такой способ не предлагался.

22.05.2020 в 20:25

dllhost.ехе отключил в системный службе и что обнаружил — Перестал работать программа OBS Studio запись видео на экране только формат MKW.

17.07.2020 в 09:58

dllhost.exe COM Surrogate во время ммо игр резко увеличивает пинг до 700-999, становится невозможно играть. Отключаю во время игры этот процесс через диспетчер задач, пинг сразу становится 80-90 до тех пор, пока эта сама снова не запустится. Что можно сделать, что-бы от не запускался во время игры?

17.07.2020 в 10:23

А в мониторе ресурсов видно, что именно за библиотеки dllhost подгружает в эти моменты? Т.е. тут скорее нужно выяснить это и там разбираться, чем сам dllhost отключать.