Qu’est-ce que dllhost.exe dans Windows ?
Explication de COM Surrogate

Qu’est-ce que dllhost.exe ? Signification de COM Surrogate dans Windows

dllhost.exe est un processus système Windows légitime. Dans le Gestionnaire des tâches, il apparaît généralement sous le nom COM Surrogate. Son rôle est d’héberger certains composants COM en dehors de l’application principale qui les a demandés. En termes simples, Windows utilise dllhost.exe comme conteneur auxiliaire pour exécuter séparément du code lié à l’Explorateur de fichiers, aux applications multimédias, aux outils système ou à d’autres programmes.

Le nom dllhost signifie « hôte de DLL ». Un fichier DLL est une bibliothèque de liens dynamiques : un fichier qui contient du code réutilisable pour Windows ou pour des programmes installés. Certains composants basés sur des DLL ne peuvent pas être exécutés directement comme des applications classiques ; Windows lance donc dllhost.exe pour les charger et les exécuter de manière plus sûre.

À quoi sert dllhost.exe ?

Le processus peut intervenir dans plusieurs tâches en arrière-plan :

Pourquoi dllhost.exe est-il nécessaire dans Windows 10 et Windows 11 ?

La principale raison pour laquelle Windows utilise dllhost.exe est la stabilité. Certains composants nécessaires au système sont implémentés comme objets COM. S’ils étaient chargés directement dans l’Explorateur de fichiers et que l’un d’eux plantait, l’Explorateur pourrait planter avec lui. En plaçant le composant dans dllhost.exe, Windows crée une couche de séparation.

C’est pourquoi le processus est appelé COM Surrogate : il agit comme un processus de substitution pour les objets COM. Le composant effectue son travail dans dllhost.exe, tandis que le programme principal communique avec lui depuis l’extérieur.

Situations courantes où dllhost.exe se lance

• Vous ouvrez un dossier contenant de nombreuses photos ou vidéos.
• L’Explorateur de fichiers crée de grandes icônes, des aperçus ou des miniatures.
• Vous ouvrez les propriétés d’un fichier multimédia.
• Un pack de codecs tiers traite les métadonnées d’une vidéo.
• Un programme utilise une ancienne extension ou un ancien plugin basé sur COM.
• Windows lit les métadonnées de fichiers stockés sur un disque externe ou un partage réseau.

dllhost.exe est-il sûr ou peut-il s’agir d’un logiciel malveillant ?

Le véritable dllhost.exe est sûr. C’est un composant standard de Microsoft Windows. Toutefois, des logiciels malveillants peuvent utiliser des noms similaires pour paraître fiables, et certains malwares peuvent aussi abuser des mécanismes liés à COM. Il est donc recommandé de vérifier l’emplacement du fichier et sa signature numérique si le processus se comporte de manière suspecte.

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Ouvrez l’onglet Processus ou Détails.
3. Trouvez COM Surrogate ou dllhost.exe.
4. Faites un clic droit dessus et choisissez Ouvrir l’emplacement du fichier.
5. Vérifiez que le fichier se trouve dans C:\Windows\System32\.
6. Faites un clic droit sur le fichier, ouvrez Propriétés, puis vérifiez l’onglet Signatures numériques. Le signataire doit être Microsoft Windows ou Microsoft Corporation.

Emplacement, signature et propriétés normales du fichier dllhost.exe

Sur une installation Windows standard, dllhost.exe est stocké dans le répertoire système de Windows. Sur les versions 64 bits de Windows, vous pouvez aussi voir une copie 32 bits utilisée pour les composants COM 32 bits.

# Fichier système Windows principal 64 bits :
C:\Windows\System32\dllhost.exe

# Copie de compatibilité 32 bits sur Windows 64 bits :
C:\Windows\SysWOW64\dllhost.exe

Pourquoi y a-t-il plusieurs processus dllhost.exe ou COM Surrogate ?

Il est normal de voir plusieurs processus COM Surrogate. Windows peut lancer une instance distincte de dllhost.exe pour différents composants COM, sessions utilisateur, exigences 32/64 bits ou limites d’isolation. Par exemple, une instance peut gérer les miniatures, tandis qu’une autre héberge une extension du shell différente.

La présence de plusieurs instances n’est pas automatiquement un signe de malware. Les points importants sont l’emplacement du fichier, la signature numérique, le processus parent et le modèle d’utilisation des ressources.

Quand plusieurs processus dllhost.exe sont normaux

• Vous parcourez des dossiers contenant de nombreux fichiers image ou vidéo.
• L’Explorateur de fichiers est configuré pour afficher de grandes icônes ou le volet d’aperçu.
• Vous avez récemment installé un logiciel multimédia, des codecs, un client de stockage cloud, un archiveur ou un gestionnaire de fichiers.
• Un programme utilise d’anciens plugins basés sur COM.
• Des applications 32 bits et 64 bits utilisent des composants du shell.

Quand faut-il vérifier ?

• Une instance utilise constamment beaucoup de CPU alors que le PC est inactif.
• De nombreuses instances apparaissent depuis un dossier non lié à Windows.
• Le processus se lance immédiatement au démarrage et se connecte à des adresses réseau inconnues.
• Votre antivirus signale une activité COM suspecte.
• L’Explorateur de fichiers plante chaque fois que vous ouvrez un dossier précis.

dllhost.exe utilise beaucoup de CPU, de mémoire ou de disque : causes courantes

En fonctionnement normal, dllhost.exe utilise généralement très peu de processeur et de mémoire. Des pics temporaires sont fréquents lorsque Windows génère des miniatures ou lit les métadonnées de fichiers multimédias. Une utilisation élevée persistante indique souvent un fichier multimédia endommagé, un codec problématique, une extension du shell défectueuse ou un logiciel malveillant.

Comment corriger une utilisation élevée du CPU par dllhost.exe ou les erreurs COM Surrogate

Essayez les méthodes suivantes dans l’ordre. Commencez par les étapes les plus sûres, puis passez à un diagnostic plus approfondi seulement si le problème revient.

Solution 1 — Redémarrer l’Explorateur de fichiers

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Trouvez Explorateur Windows.
3. Faites un clic droit dessus et choisissez Redémarrer.
4. Vérifiez si COM Surrogate revient à une utilisation normale du processeur.

Solution 2 — Vider le cache des miniatures

1. Appuyez sur Win + R, tapez cleanmgr, puis appuyez sur Entrée.
2. Sélectionnez le lecteur système, généralement C:.
3. Cochez Miniatures.
4. Cliquez sur OK et confirmez la suppression.
5. Rouvrez le dossier qui provoquait le problème.

Vous pouvez également supprimer les miniatures via Paramètres → Système → Stockage → Fichiers temporaires dans Windows 10 et Windows 11.

Solution 3 — Trouver un fichier multimédia problématique

1. Ouvrez le dossier dans lequel l’utilisation de dllhost.exe augmente.
2. Passez l’Explorateur de fichiers en mode Détails au lieu des grandes icônes.
3. Déplacez la moitié des fichiers vers un dossier temporaire.
4. Vérifiez si le pic de CPU disparaît.
5. Répétez l’opération jusqu’à identifier le fichier qui déclenche le problème.

Solution 4 — Désactiver temporairement les miniatures

1. Ouvrez l’Explorateur de fichiers.
2. Cliquez sur Affichage → Options ou Plus → Options.
3. Ouvrez l’onglet Affichage.
4. Activez Toujours afficher des icônes, jamais des miniatures.
5. Cliquez sur Appliquer, puis sur OK.

Si l’utilisation élevée du CPU s’arrête après cette modification, le problème est probablement lié aux miniatures, aux codecs ou aux gestionnaires d’aperçu multimédia.

Solution 5 — Désactiver les extensions du shell problématiques

Les extensions du shell tierces peuvent ajouter des éléments au menu contextuel, des gestionnaires d’aperçu, des gestionnaires de propriétés, des superpositions de synchronisation cloud et des outils d’archivage à l’Explorateur de fichiers. Si l’une d’elles est défectueuse, COM Surrogate ou l’Explorateur peut devenir instable.

1. Utilisez un gestionnaire d’extensions du shell fiable, comme ShellExView de NirSoft.
2. Triez les extensions par Société.
3. Désactivez les extensions non Microsoft par petits groupes.
4. Redémarrez l’Explorateur de fichiers après chaque modification.
5. Réactivez les extensions une par une pour trouver l’élément défectueux.

Solution 6 — Supprimer ou mettre à jour les packs de codecs

Si le problème apparaît lorsque vous ouvrez des dossiers contenant des vidéos, mettez à jour ou désinstallez les packs de codecs tiers. Windows moderne prend déjà en charge de nombreux formats multimédias courants sans grands packs de codecs, et les packs obsolètes sont une cause fréquente de plantages de COM Surrogate.

Solution 7 — Exécuter le Vérificateur des fichiers système et DISM

Ouvrez l’Invite de commandes en tant qu’administrateur et exécutez :

sfc /scannow

Si SFC signale des erreurs qu’il ne peut pas réparer, exécutez :

DISM /Online /Cleanup-Image /RestoreHealth

Une fois DISM terminé, relancez sfc /scannow, puis redémarrez le PC.

Solution 8 — Rechercher les logiciels malveillants

1. Ouvrez Sécurité Windows.
2. Accédez à Protection contre les virus et menaces.
3. Choisissez Options d’analyse.
4. Lancez une Analyse complète.
5. Si vous soupçonnez une infection sérieuse, lancez une Analyse hors ligne Microsoft Defender.

Peut-on désactiver ou supprimer dllhost.exe ?

Vous ne devez pas supprimer dllhost.exe. Il fait partie de Windows et il est nécessaire au fonctionnement normal de COM. Sa suppression peut casser les aperçus de l’Explorateur de fichiers, certaines fonctions du shell, des applications anciennes et des composants système.

Vous pouvez terminer temporairement un processus COM Surrogate précis dans le Gestionnaire des tâches, mais Windows ou une application peut le relancer dès qu’il est nécessaire. Terminer le processus n’est utile que lorsqu’il est bloqué ou qu’il consomme beaucoup de CPU à cause d’un fichier ou d’une extension problématique.

Questions fréquentes sur dllhost.exe et COM Surrogate

Conclusion : faut-il s’inquiéter de dllhost.exe ?

Dans la plupart des cas, dllhost.exe est un processus Windows normal et nécessaire. Il apparaît sous le nom COM Surrogate parce que Windows l’utilise pour héberger des composants COM séparément des programmes qui les demandent. Cela améliore la stabilité et aide l’Explorateur de fichiers à gérer les miniatures, les aperçus, les métadonnées, les codecs et les extensions du shell.

Vous devez examiner dllhost.exe uniquement lorsqu’il s’exécute depuis un mauvais dossier, qu’il n’a pas de signature Microsoft, qu’il consomme beaucoup de CPU pendant longtemps, qu’il plante à répétition ou qu’il apparaît avec d’autres signes d’infection. Pour les problèmes de performance, la meilleure approche consiste à identifier le composant chargé dans COM Surrogate : les miniatures, les codecs, les fichiers multimédias corrompus et les extensions du shell tierces sont les suspects habituels.