COM Surrogate, czyli proces dllhost.exe, jest elementem systemu Windows i nie należy go wyłączać ani usuwać. Windows uruchamia go na żądanie, aby obsługiwał między innymi miniatury, podgląd plików i komponenty COM+ poza głównym procesem Eksploratora plików. Jeśli zużywa dużo zasobów lub przestaje działać, problemem jest zwykle wadliwy kodek, wtyczka, uszkodzony plik systemowy albo malware podszywające się pod ten proces.
Czy można wyłączyć COM Surrogate?
Nie ma bezpiecznego ustawienia, które trwale wyłącza COM Surrogate. Proces dllhost.exe działa jako kontener dla komponentów innych programów. Dzięki temu awaria modułu odpowiedzialnego na przykład za odczyt miniatur zdjęć nie musi zamknąć całego Eksploratora plików.
Możesz zakończyć pojedynczą, zawieszoną instancję w Menedżerze zadań. Nie usuwaj jednak samego pliku. Windows uruchomi proces ponownie, gdy będzie potrzebny. Zablokowanie jego działania może powodować problemy z miniaturami, podglądem plików, oknami drukowania i innymi funkcjami systemu.
Jak sprawdzić, czy dllhost.exe jest bezpieczny?
Sama nazwa procesu nie wystarcza, ponieważ złośliwe programy często podszywają się pod pliki systemowe. Najpierw sprawdź lokalizację uruchomionego pliku:
- Otwórz Menedżer zadań skrótem Ctrl + Shift + Esc.
- Znajdź pozycję COM Surrogate, kliknij ją prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku.
- Sprawdź, czy Eksplorator otworzył folder
C:\Windows\System32alboC:\Windows\SysWOW64. - We właściwościach pliku otwórz kartę Podpisy cyfrowe i sprawdź, czy podpis wystawiła firma Microsoft oraz czy jest poprawny.
Drugi z tych folderów może zawierać 32-bitową wersję komponentu na 64-bitowym systemie Windows. Jest to prawidłowe zachowanie. Niepokój powinien wzbudzić plik znajdujący się w katalogu użytkownika, folderze Temp, AppData, Pobrane lub ProgramData, zwłaszcza gdy nie ma poprawnego podpisu Microsoft.
| Cecha | Legalny proces | Podejrzany proces |
|---|---|---|
| Lokalizacja | C:\Windows\System32 lub C:\Windows\SysWOW64 |
AppData, Temp, Pobrane albo inny folder użytkownika |
| Podpis cyfrowy | Poprawny podpis Microsoft Windows | Brak podpisu, nieważny podpis lub podpis innej firmy |
| Zachowanie | Uruchamia się przy tworzeniu podglądu i zwykle kończy pracę | Stale obciąża procesor, działa podczas bezczynności lub uruchamia się po każdym restarcie |
| Nazwa i parametry | dllhost.exe, zwykle z parametrem /Processid:{GUID} |
Podobna nazwa, na przykład dlIhost.exe, albo nietypowe parametry |
Co zrobić, gdy COM Surrogate obciąża procesor lub się zawiesza?
Krótkie zwiększenie użycia procesora jest normalne podczas przeglądania dużego folderu ze zdjęciami lub filmami. Stałe obciążenie oznacza jednak, że warto znaleźć komponent wywołujący problem.
- Wyczyść pamięć podręczną miniatur. W Windows otwórz Ustawienia, przejdź do sekcji Pamięć i pliki tymczasowe, a następnie usuń pamięć podręczną miniatur. Możesz też wyłączyć panel podglądu skrótem Alt + P.
- Zakończ zawieszoną instancję. W Menedżerze zadań kliknij COM Surrogate lub dllhost.exe i wybierz Zakończ zadanie. Nie usuwaj pliku z dysku.
- Sprawdź kodeki i wtyczki. Wadliwy kodek wideo, dodatek do podglądu PDF lub rozszerzenie programu graficznego może powodować awarie. Zaktualizuj albo odinstaluj element, po którym pojawił się problem.
- Napraw pliki systemowe. Uruchom Terminal lub Wiersz polecenia jako administrator i wykonaj poniższe polecenia. Najpierw użyj DISM, a po jego zakończeniu SFC.
DISM /Online /Cleanup-Image /RestoreHealthsfc /scannowJeżeli awaria występuje tylko przy konkretnym folderze lub pliku, przyczyną może być uszkodzony materiał albo moduł obsługujący jego podgląd. Pomocne bywa wtedy wyłączenie miniatur, aktualizacja programu graficznego lub usunięcie nieużywanego pakietu kodeków.
Jak przeskanować system pod kątem malware?
Jeżeli dllhost.exe znajduje się poza folderami systemowymi, nie ma podpisu Microsoft albo utrzymuje wysokie użycie procesora podczas bezczynności, wykonaj skanowanie. W Windows Security wybierz kolejno ochronę przed wirusami i zagrożeniami oraz opcje skanowania. Uruchom:
- Pełne skanowanie całego systemu.
- Skanowanie programu Microsoft Defender w trybie offline, które uruchamia komputer ponownie i sprawdza system przed załadowaniem Windows.
- Skanowanie wskazanego pliku po kliknięciu go prawym przyciskiem myszy, jeśli taka opcja jest dostępna.
- Dodatkową kontrolę innym zaufanym narzędziem bezpieczeństwa, gdy objawy nadal występują.
Tryb offline ma znaczenie, gdy złośliwy program ukrywa się podczas normalnej pracy systemu. Po wykryciu infekcji nie dodawaj dllhost.exe do wyjątków antywirusa bez sprawdzenia lokalizacji. Jeśli używasz tego samego hasła w wielu usługach, po usunięciu zagrożenia zmień je, szczególnie gdy podejrzany proces działał z folderu użytkownika.
Nie usuwaj pliku dllhost.exe
Nie zmieniaj nazwy i nie usuwaj pliku znajdującego się w System32 lub SysWOW64. Problemy z COM Surrogate są najczęściej objawem konfliktu z kodekiem, wtyczką, uszkodzeniem plików Windows albo infekcją, a nie winą samego procesu. Zakończenie zawieszonej instancji jest bezpieczne, lecz trwałe blokowanie komponentu może destabilizować system.
