La definición más simple y concreta podría ser la siguiente:

• Es un proceso de Windows que carga múltiples servicios. Fin.

El proceso svchosts.exe lo que hace es servir como puente o loader para cargar servicios que están implementados en librerías (dll), ya que este tipo de servicios necesitan de un executable para cargarse, por ese motivo existe svchosts.exe y creo que no se puede dar a conocer mucho más sobre el mismo, simplemente está ahí para cumplir la funcionalidad mencionada.


Se debe a que es un proceso multi-instancia, esto quiere decir que se pueden iniciar múltiples instancias del mismo proceso svchosts.exe (y también se debe a que se volverá a instanciar cuando sea demandado por el sistema), ya que en lugar de cargar un servicio por cada instancia, varias instancias de svchosts se encarga de cargar varios servicios suscritos a un grupo local de servicios, por ejemplo, los servicios del Firewall de Windows serían un grupo de servicios que dependen de una única instancia de svchosts, esto ayuda al ahorro de consumo de recursos al no cargar un svchosts.exe por cada servicio de forma individual, en lugar de eso cada svchosts.exe carga un grupo de servicios como ya he dicho, y con esto además se consigue evitar otro tipo de conflictos ya que si todos los servicios dependieran de un único svchosts.exe y lo matamos pues...

Nota: Cuando nos referimos a algo como "servicio", simplemente nos estamos refiriendo a un executable, pero este tipo de servicios serían la excepción, ya que son dlls.


Seguramente, pero no de la forma en la que lo estás intentando hacer, matando el proceso svchosts de golpe no solucionarás nada puesto que svchosts es un proceso esencial de Windows que administra otros servicios, así que lo que debes intentar averiguar es cual de esos servicios hospedados por svchosts es el que esté causando esa ¿fuga? de memoria, cosa que podrías intentar con cualquier buen administrador de tareas.

Sin ir más lejos solo necesitas usar el comando Tasklist /SVC en la CMD para averiguar información básica, te saldrá algo parecido a esto:


( Los campos son: 1. El nombre de la instancia de svchost.exe, 2. El identificador de proceso (o Procces Id. o PID) y 3. Los nombres de los servicios que han sido cargados por esa instancia. )

Pero preferiblemente deberías usar un administrador de tareas para obtener datos más detallados como por ejemplo el nombre a mostrar o display name del servicio, su archivo de origen, su tiempo de carga y otros datos importantes de operaciones Input/Output (I/O) que te puedan ayudar a determinar el motivo del conflicto, quien sabe sin verlo, quizás incluso pueda ser un bug de algún servicio de Windows.

Te recomiendo System Explorer:

• http://systemexplorer.net/

Y aparte de eso, prueba a realizar un análisis profundo con cualquier buen software antiviral.

PD: Todos los servicios que aparecen en la cita de la CMD son servicios de Windows, de hecho me parece muy improbable encontrar servicios de terceros siendo administrados por svchosts... pero no descarto la posibilidad.

Saludos