COM Surrogate (dllhost.exe) est un processus légitime de Windows qui sert de “conteneur” pour certains modules et extensions (COM objects) afin qu’ils puissent tourner séparément des programmes principaux, comme l’Explorateur de fichiers. Ce n’est pas un virus en soi, même si des malwares peuvent se déguiser sous ce nom pour passer inaperçus.

COM Surrogate : définition simple

  • COM Surrogate correspond au fichier dllhost.exe présent dans Windows et lancé par le système.
  • Il exécute des composants COM (petits bouts de code, souvent des extensions) à l’extérieur du programme qui les utilise, par exemple pour générer des vignettes (thumbnails) dans l’Explorateur.
  • Si l’extension plante, c’est COM Surrogate qui se ferme, pas tout Windows ou l’Explorateur, ce qui limite les crashs visibles.

Est‑ce un virus ?

  • Par défaut, COM Surrogate n’est pas un virus et fait partie du fonctionnement normal de Windows 10/11.
  • Des trojans peuvent toutefois imiter ce nom de processus pour se cacher, d’où les alertes ou tutoriels que l’on voit sur le net.
  • Le simple fait de voir “COM Surrogate” dans le gestionnaire des tâches n’est donc pas une preuve d’infection.

Quand s’inquiéter ?

On peut commencer à douter quand :

  • Il y a de nombreux processus COM Surrogate qui consomment beaucoup de CPU ou de mémoire en permanence, même sans rien faire de spécial.
  • Des fichiers dllhost.exe apparaissent dans des dossiers bizarres (pas seulement dans C:\Windows\System32 et SysWOW64).
  • L’antivirus ou Windows Defender remonte une alerte explicite liée à COM Surrogate, ou à un trojan qui l’utilise comme camouflage.

Que faire en pratique ?

  • Ne pas supprimer dllhost.exe manuellement : c’est un composant système important, et l’effacer peut rendre Windows instable.
  • Lancer un scan complet avec un antivirus fiable (ou Windows Defender) si vous voyez un comportement anormal ou des alertes.
  • Mettre Windows et vos logiciels à jour, car certaines extensions COM obsolètes plantent souvent et provoquent les messages “COM Surrogate a cessé de fonctionner”.

TL;DR :
“COM Surrogate c’est quoi ?” → un processus système Windows (dllhost.exe) qui exécute des extensions COM dans un processus séparé pour éviter les crashs des programmes principaux. Ce n’est pas un virus, mais des malwares peuvent se faire passer pour lui, donc en cas de comportement étrange, un bon scan antivirus est recommandé plutôt que supprimer le fichier soi‑même.

Information gathered from public forums or data available on the internet and portrayed here.