O que é dasHost.exe?

Índice:

O que é dasHost.exe?
O que é dasHost.exe?
Anonim

O arquivo dasHost.exe (Device Association Framework Provider Host) é um arquivo fornecido pela Microsoft e usado em sistemas operacionais Windows. Em circunstâncias normais, o arquivo não deve ser movido ou excluído porque é necessário para determinadas operações.

DasHost.exe é usado para conectar dispositivos sem fio e com fio ao sistema operacional Windows, como uma impressora ou mouse. Você provavelmente o encontrará apenas ao navegar pelo Gerenciador de Tarefas; ele está listado junto com outros serviços em execução. Também é visível na pasta System32.

Normalmente, o dasHost.exe é 100% limpo de ameaças e não causa problemas. No entanto, se você vir vários arquivos dasHost.exe em execução ou um ou mais deles estão ocupando uma parte excessiva da CPU ou memória, será necessário investigar mais para ver se o dasHost.exe é um vírus.

O dasHost.exe é um vírus?

Existe realmente apenas um arquivo dasHost.exe verdadeiro que seu computador precisa para emparelhar dispositivos com sucesso, portanto, quaisquer outros que você achar não são necessários e podem ser removidos com segurança manualmente ou com uma ferramenta de limpeza de malware.

Como você sabe se o dasHost.exe é um malware fingindo ser real ou se é o arquivo real que o Windows precisa?

Verifique a localização do arquivo

DasHost.exe é usado legitimamente pelo Windows apenas nesta pasta:


C:\Windows\System32

Image
Image

Isso significa que, se o arquivo dasHost.exe estiver localizado lá e você não tiver outras instâncias dele em seu computador, é provável que seja completamente benigno e não haja nada com que você precise se preocupar.

No entanto, se você encontrar o dasHost.exe em outro lugar, como na área de trabalho, na pasta de download ou em qualquer outra pasta do Windows de aparência importante, significa que o Windows não o está usando como um serviço real.

Este arquivo é usado exclusivamente no Windows 11, Windows 10 e Windows 8. Se você vir dasHost.exe no Windows 7 ou em uma versão mais antiga do Windows, é definitivamente um vírus, ou pelo menos um arquivo que não é importante para o Windows funcionar normalmente. É possível que seja usado legitimamente por um programa de terceiros que por acaso tem o mesmo nome, mas isso é altamente improvável.

Veja como ver onde o dasHost.exe está realmente localizado:

  1. Abra o Gerenciador de Tarefas. Ctrl+Shift+Esc é uma maneira rápida, ou você pode clicar com o botão direito do mouse no botão Iniciar para abri-lo no menu do usuário avançado.
  2. Vá para a guia Detalhes.
  3. Clique com o botão direito dasHost.exe.

    Image
    Image
  4. Selecione Abrir local do arquivo.

Se você tiver mais de um arquivo dasHost.exe em execução, repita essas etapas para cada um. Instâncias de host de provedor de estrutura de associação de vários dispositivos significa apenas que um processo separado foi aberto para cada dispositivo com o qual o Windows está emparelhado.

Desde que a pasta aberta seja C:\Windows\System32, você não tem problema em deixar o arquivo lá, já que o Windows o está usando como deveria. No entanto, se a pasta for diferente de System32, vá até o final desta página para saber como excluir o vírus dasHost.exe.

O tamanho do arquivo está errado?

Outra coisa que você pode verificar para validar se dasHost.exe é real é o tamanho do arquivo. A resposta não é tão direta quanto o método de pasta, mas pode ser útil verificar qualquer suspeita de que seu dasHost.exe seja potencialmente prejudicial.

Se dasHost.exe não estiver na pasta correta, verifique quanto espaço o arquivo EXE está ocupando no disco rígido. Deve ter menos de 100 KB, portanto, se for muito mais do que isso, e especialmente se tiver vários megabytes e não estiver na pasta correta, você pode ter certeza de que precisa ser excluído imediatamente.

Está escrito corretamente?

É comum os vírus fingirem ser reais alterando ligeiramente o nome do arquivo executável. O arquivo pode estar na pasta System32, mas como não está escrito corretamente, ele ainda pode existir sem ser detectado ao lado do arquivo real.

Aqui estão apenas alguns exemplos de como o lookalike dasHost.exe pode ser exibido:

  • dassHost.exe
  • dasH0st.exe
  • dasHosts.exe
  • dsHost.exe

Por que o dasHost.exe está usando tanta memória?

Em condições normais, quando você não está emparelhando ativamente um dispositivo, dasHost.exe não deve usar mais de 10 MB de RAM. Se o host do provedor do Device Association Framework estiver consumindo muito mais memória ou houver picos drásticos no uso da CPU mostrando uso intenso por esse processo, a primeira coisa que você deve fazer é verificar a atualização dos drivers.

Use uma ferramenta de atualização de driver ou consulte o site do fabricante do dispositivo para obter uma atualização. Procure também no Gerenciador de Dispositivos para ver se há algum dispositivo listado como desconhecido que uma instalação de driver ou versão do Windows Update possa corrigir.

Se não houver nenhuma atualização de driver e você ainda não tiver certeza de por que o dasHost.exe está usando tantos recursos do sistema, você ficará verificando se há malware no seu computador que pode estar utilizando o processo sem o seu conhecimento ou disfarçado como o verdadeiro arquivo dasHost.exe.

Você pode desativar o dasHost.exe?

O serviço Device Association Framework Provider Host não pode ser desativado, o que é bom, considerando que é necessário para emparelhar dispositivos com seu computador. No entanto, você pode desligá-lo temporariamente para ver se isso ajuda com os problemas que você está tendo.

É possível que um vírus esteja mantendo o arquivo como refém, e desligá-lo permitirá que você lide com isso corretamente. Ou talvez haja algumas tarefas remanescentes usando o dasHost.exe que estão fazendo parecer no Gerenciador de Tarefas que estão usando todos os recursos do seu sistema.

Veja como encerrar o dasHost.exe:

  1. Abra o Gerenciador de Tarefas.
  2. Localize na guia Processos a tarefa dasHost.exe que está deixando seu computador lento ou se comportando de forma irregular. Chama-se Device Association Framework Provider Host.
  3. Clique com o botão direito do mouse na tarefa e vá para Finalizar tarefa.

    Image
    Image

    Se você receber um erro, clique com o botão direito do mouse em Device Association Framework Provider Host novamente, mas desta vez selecione Go to details, e então clique com o botão direito do mouse em dasHost.exe na guia Details e selecione End process tree.

  4. Reinicie seu computador.

Device Association Framework Provider Host será iniciado automaticamente novamente quando o Windows for inicializado. Embora não seja desligado permanentemente, a "atualização" executada pode ser tudo o que precisa para retornar os recursos do sistema que estava usando ou se livrar do vírus.

Como remover um vírus dasHost.exe

Se dasHost.exe está usando toda a sua memória, está localizado em uma pasta diferente de C:\Windows\System32, ou você está apenas paranóico que o arquivo dasHost.exe real está infectado, você pode verificar seu computador para verificar e remover qualquer infecção.

  1. Tente excluir o arquivo manualmente. Faça isso seguindo as etapas do Gerenciador de Tarefas acima ou usando a ferramenta de pesquisa Everything para encontrar a localização real de dasHost.exe e, em seguida, clique com o botão direito do mouse para encontrar a opção Delete.

    Image
    Image

    Se você não puder excluir o dasHost.exe manualmente, ele pode estar bloqueado por outro processo. Use o Process Explorer para isolá-lo de seus programas pai e tente novamente. Para fazer isso, clique duas vezes em dasHost.exe (ele pode estar embutido em uma entrada svchost.exe) na lista de processos e selecione Kill Process da Imagetab.

  2. Instale Malwarebytes ou alguma outra ferramenta de varredura de vírus sob demanda para executar uma varredura completa do sistema de todo o seu computador. Exclua tudo o que encontrar.
  3. Use um programa antivírus completo se o Malwarebytes ou outro scanner de malware não excluir com sucesso o vírus dasHost.exe. Temos uma lista de nossos programas favoritos do Windows AV aqui.
  4. Inicie seu computador com um programa antivírus inicializável gratuito se nenhum dos programas no Windows acima funcionar. Essas ferramentas funcionam muito bem se o arquivo estiver bloqueado ou restrito pelo vírus, pois todos os bloqueios de arquivo são removidos quando o Windows não está em execução.

FAQ

    O DllHost.exe é seguro?

    Sim. O arquivo DllHost.exe é um processo do sistema Microsoft. No entanto, se você vir mais de um arquivo DllHost.exe em execução, pode ser um vírus.

    O que é Msmpeng.exe?

    Msmpeng.exe é um componente chave da Segurança do Windows, que mantém seu computador protegido contra malware. Você pode desabilitar o Msmpeng.exe para liberar recursos da CPU, mas isso deixa seu sistema vulnerável a vírus.

    O Yourphone.exe é um vírus?

    Não. Yourphone.exe representa o aplicativo Microsoft Your Phone, que permite fazer chamadas e enviar textos do seu PC. Se você não quiser que ele seja executado em segundo plano, você pode desativá-lo em seus programas de inicialização do Windows.

Recomendado: