dasHost.exe-filen (Device Association Framework Provider Host) er en fil leveret af Microsoft og bruges i Windows-operativsystemer. Under normale omstændigheder bør filen ikke flyttes eller slettes, fordi den er nødvendig for visse operationer.
DasHost.exe bruges til at forbinde trådløse og kablede enheder til Windows-operativsystemet, såsom en printer eller mus. Du vil sandsynligvis kun løbe ind i det, når du browser gennem Task Manager; det er opført sammen med andre kørende tjenester. Det er også synligt i System32-mappen.
Norm alt er dasHost.exe 100 procent fri for trusler og forårsager ingen problemer. Men hvis du ser flere dasHost.exe-filer køre, eller en eller flere af dem optager en overdreven del af CPU'en eller hukommelsen, skal du undersøge nærmere for at se, om dasHost.exe er en virus.
Er dasHost.exe en virus?
Der er i virkeligheden kun én ægte dasHost.exe-fil, som din computer har brug for for at kunne parre enheder med succes, så alle andre, du finder, er ikke nødvendige, og de kan sikkert fjernes manuelt eller med et malware-rensningsværktøj.
Hvordan ved du, om dasHost.exe er malware, der foregiver at være ægte, eller om det er den faktiske fil, som Windows har brug for?
Tjek filplaceringen
DasHost.exe bruges lovligt af Windows kun i denne mappe:
C:\Windows\System32
Dette betyder, at hvis dasHost.exe-filen er placeret der, og du ikke har andre forekomster af den på din computer, er chancerne for, at den er fuldstændig godartet, og at der ikke er noget, du behøver at bekymre dig om.
Men hvis du finder dasHost.exe andre steder, f.eks. på dit skrivebord, i din downloadmappe eller i enhver anden vigtig Windows-mappe, betyder det, at Windows ikke bruger det som en rigtig tjeneste.
Denne fil bruges udelukkende i Windows 11, Windows 10 og Windows 8. Hvis du ser dasHost.exe i Windows 7 eller en ældre version af Windows, er det helt sikkert en virus eller i det mindste en fil, der ikke er vigtig for, at Windows fungerer norm alt. Det er muligt, at det lovligt bruges af et tredjepartsprogram, der tilfældigvis går under samme navn, men det er højst usandsynligt.
Sådan kan du se, hvor dasHost.exe virkelig er placeret:
- Åbn Task Manager. Ctrl+Shift+Esc er en hurtig måde, eller du kan højreklikke på Start-knappen for at åbne den fra Power User Menu.
- Gå ind på fanen Details.
-
Højreklik dasHost.exe.
Image - Vælg Åbn filplacering.
Hvis du har mere end én dasHost.exe-fil kørende, skal du gentage disse trin for hver enkelt. Multiple Device Association Framework Provider Host-instanser betyder blot, at der er åbnet en separat proces for hver enhed, som Windows er parret med.
Så længe mappen, der åbnes, er C:\Windows\System32, har du det fint med at efterlade filen der, da Windows bruger den, som den skal. Men hvis mappen er noget andet end System32, spring ned til bunden af denne side for at lære, hvordan du sletter dasHost.exe-virussen.
Er filstørrelsen langt væk?
Noget andet, du kan kontrollere for at validere, om dasHost.exe er ægte, er filstørrelsen. Svaret er ikke så ligetil som mappemetoden, men det kan være nyttigt at bekræfte enhver mistanke om, at din dasHost.exe er potentielt skadelig.
Hvis dasHost.exe ikke er i den korrekte mappe, skal du kontrollere, hvor meget plads EXE-filen optager på harddisken. Det skal være mindre end 100 KB, så hvis det er meget mere end det, og især hvis det er flere megabyte, og det ikke er i den rigtige mappe, kan du være helt sikker på, at det skal slettes med det samme.
Er det stavet korrekt?
Det er almindeligt, at vira foregiver at være ægte ved en smule at ændre navnet på den eksekverbare fil. Filen kan være i System32-mappen, men da den ikke er stavet korrekt, kan den stadig eksistere uopdaget lige ved siden af den rigtige.
Her er blot nogle få eksempler på, hvordan dasHost.exe-lookalike kan se ud:
- dassHost.exe
- dasH0st.exe
- dasHosts.exe
- dsHost.exe
Hvorfor bruger dasHost.exe så meget hukommelse?
Under normale forhold, når du ikke aktivt parrer en enhed, bør dasHost.exe ikke bruge mere end 10 MB RAM. Hvis Device Association Framework Provider Host bruger meget mere hukommelse, eller der er drastiske stigninger i CPU-forbruget, der viser stor brug af denne proces, er den første ting, du skal gøre, at undersøge opdateringen af driverne.
Brug et driveropdateringsværktøj, eller tjek enhedsproducentens websted for en opdatering. Se også i Enhedshåndtering for at se, om der er nogen enheder angivet som ukendte, som en driverinstallation eller Windows Update-udgivelse kunne løse.
Hvis der ikke er nogen driveropdateringer, og du stadig ikke er sikker på, hvorfor dasHost.exe bruger så mange systemressourcer, skal du kontrollere din computer for malware, som kunne bruge processen uden din viden eller maskeret som den rigtige dasHost.exe-fil.
Kan du deaktivere dasHost.exe?
Device Association Framework Provider Host-tjenesten kan ikke deaktiveres, hvilket er godt i betragtning af, at det er nødvendigt for at parre enheder med din computer. Du kan dog lukke det ned midlertidigt for at se, om det hjælper med eventuelle problemer, du har med det.
Det er muligt, at en virus holder filen som gidsel, og hvis du lukker den ned, kan du håndtere den korrekt. Eller måske er der nogle langvarige opgaver ved hjælp af dasHost.exe, der får det til at se ud i Task Manager som om at bruge alle dine systemressourcer.
Sådan lukker du dasHost.exe ned:
- Åbn Task Manager.
- Find dasHost.exe-opgaven fra fanen Processer, der sænker din computer eller opfører sig uregelmæssigt. Det hedder Device Association Framework Provider Host.
-
Højreklik på opgaven, og gå til Afslut opgave.
Image Hvis du får en fejl, skal du højreklikke på Device Association Framework Provider Host igen, men denne gang skal du vælge Gå til detaljer, og derefter højreklik på dasHost.exe fra fanen Details, og vælg Afslut procestræ.
- Genstart din computer.
Device Association Framework Provider Host starter automatisk igen, når Windows starter sikkerhedskopiering. Selvom det ikke er lukket permanent ned, kan den "opdatering", det udførte, være alt, hvad det behøvede for at returnere de systemressourcer, det brugte, eller frigøre sig fra virussen.
Sådan fjerner du en dasHost.exe-virus
Uanset om dasHost.exe bruger al din hukommelse, den er placeret i en anden mappe end C:\Windows\System32, eller om du bare er paranoid over, at den rigtige dasHost.exe-fil er inficeret, kan du scanne din computer for at tjekke for og fjerne eventuelle infektioner.
-
Prøv at slette filen manuelt. Gør dette ved enten at følge Task Manager-trinnene ovenfor eller bruge søgeværktøjet Everything for at finde den rigtige placering af dasHost.exe, og højreklik derefter for at finde Delete mulighed.
Image Hvis du ikke kan slette dasHost.exe manuelt, kan det være låst på plads af en anden proces. Brug Process Explorer til at isolere det fra dets overordnede programmer, og prøv igen. For at gøre det skal du dobbeltklikke på dasHost.exe (det kan være indlejret i en svchost.exe-indgang) fra listen over processer og vælge Kill Process fra Imagefane.
- Installer Malwarebytes eller et andet on-demand virusscannerværktøj for at køre en komplet systemscanning af hele din computer. Slet alt, hvad den finder.
- Brug et komplet antivirusprogram, hvis Malwarebytes eller en anden malware-scanner ikke lykkedes at slette dasHost.exe-virussen. Vi har en liste over vores foretrukne Windows AV-programmer her.
- Start din computer til et gratis bootbart antivirusprogram, hvis ingen af de ovennævnte programmer i Windows virkede. Disse værktøjer fungerer godt, hvis filen er låst eller begrænset af virussen, fordi alle fillåse ophæves, når Windows ikke kører.
FAQ
Er DllHost.exe sikker?
Ja. DllHost.exe-filen er en Microsoft-systemproces. Men hvis du ser mere end én DllHost.exe-fil køre, kan det være en virus.
Hvad er Msmpeng.exe?
Msmpeng.exe er en nøglekomponent i Windows-sikkerhed, som holder din computer sikker mod malware. Du kan deaktivere Msmpeng.exe for at frigøre CPU-ressourcer, men det efterlader dit system sårbart over for virus.
Er Yourphone.exe en virus?
Nej. Yourphone.exe repræsenterer Microsoft Your Phone-appen, som giver dig mulighed for at foretage opkald og sende tekster fra din pc. Hvis du ikke vil have det til at køre i baggrunden, kan du deaktivere det i dine Windows-startprogrammer.
