Il file dasHost.exe (Device Association Framework Provider Host) è un file fornito da Microsoft e utilizzato nei sistemi operativi Windows. In circostanze normali, il file non deve essere spostato o eliminato perché è necessario per determinate operazioni.
DasHost.exe viene utilizzato per connettere dispositivi wireless e cablati al sistema operativo Windows, come una stampante o un mouse. Probabilmente ti imbatterai solo durante la navigazione in Task Manager; è elencato insieme ad altri servizi in esecuzione. È anche visibile nella cartella System32.
Di solito, dasHost.exe è privo di minacce al 100% e non causa problemi. Tuttavia, se vedi più file dasHost.exe in esecuzione o uno o più di essi stanno monopolizzando una porzione eccessiva della CPU o della memoria, è necessario indagare ulteriormente per vedere se dasHost.exe è un virus.
DasHost.exe è un virus?
C'è davvero un solo vero file dasHost.exe di cui il tuo computer ha bisogno per accoppiare correttamente i dispositivi, quindi tutti gli altri che trovi non sono necessari e possono essere rimossi in sicurezza manualmente o con uno strumento di pulizia del malware.
Come fai a sapere se dasHost.exe è un malware che finge di essere reale o se è il file effettivo di cui ha bisogno Windows?
Controlla la posizione del file
DasHost.exe viene utilizzato legittimamente da Windows solo in questa cartella:
C:\Windows\System32
Ciò significa che se il file dasHost.exe si trova lì e non hai altre istanze sul tuo computer, è probabile che sia completamente benigno e non ci sia nulla di cui devi preoccuparti.
Tuttavia, se trovi dasHost.exe altrove, come sul desktop, nella cartella di download o in qualsiasi altra cartella di Windows dall'aspetto importante, significa che Windows non lo sta utilizzando come un vero servizio.
Questo file viene utilizzato esclusivamente in Windows 11, Windows 10 e Windows 8. Se vedi dasHost.exe in Windows 7 o una versione precedente di Windows, è sicuramente un virus, o almeno un file che non è importante per il normale funzionamento di Windows. È possibile che sia legittimamente utilizzato da un programma di terze parti che ha lo stesso nome, ma è altamente improbabile.
Ecco come vedere dove si trova veramente dasHost.exe:
- Apri Task Manager. Ctrl+Maiusc+Esc è un modo rapido, oppure puoi fare clic con il pulsante destro del mouse sul pulsante Start per aprirlo dal menu Power User.
- Vai alla scheda Dettagli.
-
Clic destro dasHost.exe.
Image - Seleziona Apri posizione file.
Se hai più di un file dasHost.exe in esecuzione, ripeti questi passaggi per ciascuno. Più istanze dell'host del provider di Framework di associazione dei dispositivi significano semplicemente che è stato aperto un processo separato per ogni dispositivo a cui è associato Windows.
Finché la cartella che si apre è C:\Windows\System32, puoi lasciare il file lì poiché Windows lo sta usando come dovrebbe. Tuttavia, se la cartella è diversa da System32, vai in fondo a questa pagina per scoprire come eliminare il virus dasHost.exe.
Le dimensioni del file sono lontane?
Qualcos' altro che puoi controllare per verificare se dasHost.exe è reale è la dimensione del file. La risposta non è così semplice come il metodo della cartella, ma può essere utile verificare eventuali sospetti che il tuo dasHost.exe sia potenzialmente dannoso.
Se dasHost.exe non è nella cartella corretta, controlla quanto spazio occupa il file EXE sul disco rigido. Dovrebbe essere inferiore a 100 KB, quindi se è molto di più, e soprattutto se è di diversi megabyte, e non è nella cartella giusta, puoi essere assolutamente certo che deve essere eliminato immediatamente.
È scritto correttamente?
È comune che i virus fingano di essere reali modificando leggermente il nome del file eseguibile. Il file potrebbe trovarsi nella cartella System32 ma poiché non è scritto correttamente, può ancora esistere senza essere rilevato accanto a quello reale.
Ecco solo alcuni esempi di come potrebbe apparire il sosia di dasHost.exe:
- dassHost.exe
- dasH0st.exe
- dasHosts.exe
- dsHost.exe
Perché dasHost.exe utilizza così tanta memoria?
In condizioni normali quando non stai accoppiando attivamente un dispositivo, dasHost.exe non dovrebbe utilizzare più di 10 MB di RAM. Se l'host del provider di Device Association Framework sta consumando molta più memoria o ci sono picchi drastici nell'utilizzo della CPU che mostrano un uso intenso da parte di questo processo, la prima cosa da fare è esaminare l'aggiornamento dei driver.
Utilizzare uno strumento di aggiornamento del driver o controllare il sito Web del produttore del dispositivo per un aggiornamento. Cerca anche in Gestione dispositivi per vedere se ci sono dispositivi elencati come sconosciuti che un'installazione del driver o una versione di Windows Update potrebbero risolvere.
Se non ci sono aggiornamenti del driver e non sei ancora sicuro del motivo per cui dasHost.exe sta utilizzando così tante risorse di sistema, ti ritroverai a controllare il tuo computer alla ricerca di malware che potrebbe utilizzare il processo a tua insaputa o mascherato da vero file dasHost.exe.
Puoi disabilitare dasHost.exe?
Il servizio Device Association Framework Provider Host non può essere disabilitato, il che è positivo considerando che è necessario per accoppiare i dispositivi al computer. Tuttavia, puoi spegnerlo temporaneamente per vedere se questo aiuta con eventuali problemi che stai riscontrando.
È possibile che un virus tenga il file in ostaggio e chiuderlo ti consentirà di affrontarlo correttamente. O forse ci sono alcune attività persistenti che utilizzano dasHost.exe che fanno sembrare in Task Manager l'utilizzo di tutte le risorse di sistema.
Ecco come chiudere dasHost.exe:
- Apri Task Manager.
- Individua dalla scheda Processes l'attività dasHost.exe che sta rallentando il tuo computer o si comporta in modo irregolare. Si chiama Device Association Framework Provider Host.
-
Fai clic con il pulsante destro del mouse sull'attività e vai a Termina attività.
Image Se ricevi un errore, fai di nuovo clic con il pulsante destro del mouse su Device Association Framework Provider Host ma questa volta seleziona Vai ai dettagli, quindi fare clic con il pulsante destro del mouse su dasHost.exe dalla scheda Details e selezionare End process tree.
- Riavvia il computer.
Device Association Framework Provider Host si riavvierà automaticamente all'avvio di Windows. Sebbene non venga chiuso in modo permanente, l'"aggiornamento" eseguito potrebbe essere tutto ciò di cui aveva bisogno per restituire le risorse di sistema che stava utilizzando o liberarsi dal virus.
Come rimuovere un virus dasHost.exe
Se dasHost.exe sta utilizzando tutta la tua memoria, si trova in una cartella diversa da C:\Windows\System32 o sei semplicemente paranoico che il vero file dasHost.exe sia infetto, puoi scansionare il tuo computer per verificare e rimuovere eventuali infezioni.
-
Prova a eliminare il file manualmente. Fallo seguendo i passaggi di Task Manager sopra o utilizzando lo strumento di ricerca Tutto per trovare la posizione reale di dasHost.exe, quindi fai clic con il pulsante destro del mouse per trovare l'opzione Delete.
Image Se non riesci a eliminare dasHost.exe manualmente, potrebbe essere bloccato in posizione da un altro processo. Utilizzare Process Explorer per isolarlo dai suoi programmi padre e riprovare. Per farlo, fai doppio clic su dasHost.exe (potrebbe essere incorporato in una voce svchost.exe) dall'elenco dei processi e seleziona Kill Process da Imagetab.
- Installa Malwarebytes o qualche altro strumento antivirus su richiesta per eseguire una scansione completa del sistema dell'intero computer. Elimina tutto ciò che trova.
- Utilizza un programma antivirus completo se Malwarebytes o un altro scanner di malware non ha eliminato correttamente il virus dasHost.exe. Abbiamo un elenco dei nostri programmi AV Windows preferiti qui.
- Avvia il tuo computer con un programma antivirus avviabile gratuito se nessuno dei programmi in Windows sopra ha funzionato. Questi strumenti funzionano perfettamente se il file è bloccato o limitato dal virus perché tutti i blocchi dei file vengono revocati quando Windows non è in esecuzione.
Domande frequenti
DllHost.exe è sicuro?
Sì. Il file DllHost.exe è un processo di sistema Microsoft. Tuttavia, se vedi più di un file DllHost.exe in esecuzione, potrebbe trattarsi di un virus.
Cos'è Msmpeng.exe?
Msmpeng.exe è un componente chiave di Windows Security, che protegge il tuo computer dai malware. Puoi disabilitare Msmpeng.exe per liberare risorse della CPU, ma ciò lascia il tuo sistema vulnerabile ai virus.
Yourphone.exe è un virus?
No. Yourphone.exe rappresenta l'app Microsoft Your Phone, che ti consente di effettuare chiamate e inviare SMS dal tuo PC. Se non vuoi che venga eseguito in background, puoi disabilitarlo nei programmi di avvio di Windows.
