Как да премахнете вируса Svchost.exe (07.04.24)

За повечето потребители на Windows вирусът означава нищо по-малко от кошмар и по основателна причина. Злонамереният софтуер може да попречи на работата на вашия компютър и евентуално да го унищожи напълно. Понякога може да се появи от най-неочакваните форми - например изпълним файл. С други думи, това, което смятате за важен системен вирус, може да е онова нещо, което парализира вашата система.

В тази публикация ще обсъдим един от загадъчните, но изключително важни процеси, които протичат Windows: svchost.exe. По-конкретно, ние ще ви кажем какво е това, дали е вирус или не, и накрая ще се потопим в решения. И така, нека да започнем.

И така, какво е Svchost.exe?

Първо, Svchost означава Service Host и е софтуерен компонент на Windows. Така че, svchost.exe е оригинален системен файл на Windows, който хоства или съдържа една или много услуги на Windows. Например Windows Update и Windows Defender използват една от услугите, хоствани от процес svchost.exe.

Процесът понякога е известен като Общ хостов процес за Win32 Services или Хостов процес за Windows Services , сред други подобни имена. Легитимната версия на файла се намира в папката C: \ Windows \ System32 и има известен размер от 20 992 байта, 14 336 байта (почти половината от всички случаи) и 45 други известни варианти.

Професионален съвет: Сканирайте компютъра си за проблеми с производителността, нежелани файлове, вредни приложения и заплахи за сигурността
, които могат да причинят системни проблеми или бавна производителност.

Безплатно сканиране за проблеми с компютъра3 .145.873 изтегляния Съвместим с: Windows 10, Windows 7, Windows 8

Специална оферта. Всичко за Outbyte, инструкции за деинсталиране, EULA, Декларация за поверителност.

Обикновено един или повече процеси на хост на услуги се изпълняват по всяко време, като се има предвид, че отделни процеси обработват различни групи услуги. Например, svchost.exe може да обработва мрежови услуги, докато друг процес на хост на услуга може да обработва услуги, свързани с отдалечени процедурни повиквания и т.н. Можете да намерите svchost.exe и други подобни процеси, изпълнявани в диспечера на задачите. Като цяло svchost.exe е тясно свързан със споделени сервизни процеси, отговорни за намаляване на потреблението на компютърна реимг.

Обобщение на заплахите

Име: Svchost.exe

Тип: Това е системен файл на Windows.

Ниво на опасност: Това е заплаха от ниско ниво. Но има потенциална опасност да бъде злонамерена програма, ако злонамерен софтуер използва подобно име като маскировка.

Симптоми: Може да не показва никакъв видим прозорец, но можете да намерите процесът, който се изпълнява в диспечера на задачите.

Метод на разпространение: Легитимната версия на файла е предварително инсталирана с Windows OS. Но злонамерената версия може да се промъкне във вашата система чрез средства като злонамерени прикачени файлове към имейл, незащитени P2P мрежи и злонамерени изскачащи прозорци.

Повече подробности за Svchost.exe

След като знаете какво е това, вие също може да бъдете любопитно да разбера какво точно се изпълнява от svchost.exe. За да разберете процесите, които се изпълняват на вашия компютър, следвайте стъпките по-долу:

Вариант 1 Използвайте командния ред
  • Натиснете клавишите Дневник на Windows и R едновременно, за да стартирайте диалоговия прозорец Изпълнение .
  • Въведете cmd в текстовото поле и натиснете Enter .
  • След като се отвори прозорецът на командния ред, напишете tasklist / SVC , след което натиснете Enter. Изпълнението на тази команда ще ви даде списък с динамични библиотеки, които се изпълняват svchost.exe.

    • Единственото предизвикателство с тази опция е, че тя показва странно изглеждащи процеси, които могат да изглеждат дори по-загадъчни от самия svchost.exe. Така че, ако не сте специалист в техниката, едва ли ще направите нещо от това.

    Вариант 2: Проверете свързаната задача в диспечера на задачите
  • Въведете диспечер на задачи в търсенето полето и натиснете Влезте.
  • Отворете приложението Task Manager, след което отидете до раздела Процеси .
  • Тук ще проверете всички процеси, работещи на вашия компютър.
  • Ако даден процес обслужва няколко услуги, можете да разширите процеса, за да видите всички тези услуги.
  • За вашия случай трябва да разширите Процес на хост на услуга .
  • Можете да щракнете с десния бутон върху който и да е от процесите на svchost.exe и след това да го прегледате в приложението Контролен панел за услуги . Ако използвате Windows 7, щракнете с десния бутон на мишката върху услугата, след което изберете Отиди на услуга , за да ви прехвърли в раздела Услуги .
  • След това можете да видите пълно описание на всяка услуга.
    • Вариант 3: Използвайте Process Explorer

    За щастие, Microsoft има програма, която ви позволява да проверите всички процеси, работещи на вашия компютър. Нарича се Process Explorer, но е самостоятелно приложение. Така че, трябва да го изтеглите и инсталирате. Ако сте го инсталирали, стартирайте приложението и продължете с инструкциите по-долу:

  • Внимавайте за svchost.exe в панела отляво. Можете да задържите курсора на мишката върху него, за да видите повече подробности за него.
  • Но ако искате реални подробности, щракнете с десния бутон върху svchost.exe, след което изберете Свойства .
  • Сега отидете до раздела Услуги , за да видите повече подробности.
    • И така, Svchost.exe злонамерен ли е или не?

    Досега вероятно се питате: svchost.exe вирус ли е? Е, автентичният файл svchost.exe не е вирус. Както беше докоснато по-горе, svchost.exe е важна част от Windows. Следователно неговият рейтинг на техническа сигурност е 8% опасен. За съжаление хакерите могат да прикрият злонамерени файлове, като червеи, вируси и троянски коне, като използват имена, подобни на тези процеси. Така че, ако вашият svchost.exe поглъща голяма част от процесора ви, вероятно е инфекция със злонамерен софтуер.

    Файлът svchost.exe обикновено се намира в „% SystemRoot% \ SysWOW64 \ svchost. exe ”или„ % SystemRoot% \ System32 \ svchost.exe ”. Така че, ако намерите този файл другаде, това трябва да ви каже, че накратко не е легитимен, вирус. По същия начин, ако файлът има леко изкривено име, например Svchosts (с допълнителни s) или Svhost (без c), това може също да означава зараза със злонамерен софтуер.

    Как да открием злонамерени варианти

    Въз основа на това, което обсъдихме по-горе, има няколко начина за разпознаване на подозрителни варианти на файла svchost.exe. Ето общите:

    • Ако svchost.exe бъде намерен в подпапка на C: \ Windows, тогава трябва да го третирате като риск. Оценката му за сигурност е 63% опасна. В 12% от всички случаи размерът на файла е 1 563 136 байта, но може да бъде и 1 605 120 байта и 188 други варианта. Тази версия на svchost.exe не е основен файл на Windows и обикновено няма видим прозорец. Този злонамерен файл може да наблюдава вашите приложения и да проследява въведените от клавиатурата ви.
    • Ако процесът svchost.exe се намира в подпапка на папката на потребителския профил, тогава той без съмнение е злонамерен обект. Този файл има рейтинг на защита от 79% опасен. В почти 10% от всички случаи, размерът на файла му е 3 580 520 байта, но има 240 други варианта. Както в горния случай, тази версия на svchost.exe може да записва вашите клавиатурни дейности и да наблюдава вашите приложения.
    • Ако файлът svchost.exe се намира в подпапката C: \ Program Files, това е по-опасен файл с рейтинг на защита 69%. Известният му размер е 376 832 (4% от всички случаи).
    • Ако вашата версия на svchost.exe се намери в папката C: \ Windows, тогава нейната степен на сигурност е 57% опасна и обикновено е малка. Размерът му е 20 480 байта (почти една четвърт от всички случаи).

    Както можете да видите от горната тенденция, ако вашият файл не бъде намерен в папката C: \ Windows \ System32, тогава се счита за злонамерен обект. За да сте сигурни, че на компютъра ви не работи измамен файл svchost.exe, използвайте надеждна антивирусна програма.

    Как да премахнете Svchost.exe от вашия компютър?

    Ако svchost.exe използва твърде много памет или ако подозирате, че е вирус, вероятно ще искате да го изтриете. Можете да го направите ръчно или да използвате професионален инструмент за премахване на злонамерен софтуер, за да автоматизирате процеса.

    Ръчното премахване на злонамерен софтуер е не само досадна задача, но и рискована. Обикновено е най-добре да позволите на мощна програма против зловреден софтуер да търси вируса svchost.exe и да го премахва автоматично. Препоръчваме да използвате Outbyte Anti-Malware за тази задача. Програмата проверява всеки ъгъл на вашето устройство, включително системния регистър, разширенията на браузъра и планиращия задачи за следи от злонамерени обекти.

    Но ако предпочитате да го премахнете ръчно, следвайте стъпките по-долу:

    Стъпка 1: Спрете го от Task Manager
  • Въведете Task Manager в лентата за търсене, след което отворете приложението от показаните резултати.
  • Сега отидете до Раздел Процеси , след което изберете Показване на процеси от всички потребители.
  • След като забележите svchost.exe, щракнете с десния бутон върху него и изберете Отидете на услуга < / силен>. Проверете услугите, които са подчертани там. За да спрете услуга, щракнете с десния бутон върху нея и след това изберете Спиране на услугата .
  • Друга възможност е да щракнете с десния бутон върху процеса svchost.exe и след това да изберете Отваряне на местоположението на файла .
  • След това щракнете с десния бутон върху същия процес svchost.exe, след това изберете Крайна задача . Ако това не работи, отворете папката отново, като следвате Стъпка 4 и след това опитайте да изтриете файла svchost.exe от там. Просто щракнете с десния бутон върху него и изберете Изтриване .
    • Стъпка 2: Възстановете настройките на браузърите им по подразбиране

    Ако получавате досадни реклами или сте пренасочени към злонамерени сайтове, нулирайте браузъра си до първоначалните настройки по подразбиране. Ето как да го направите:

    Google Chrome
  • Стартирайте Chrome, след което разгънете иконата на зъбно колело.
  • Изберете Настройки & gt; Разширено.
  • Сега отидете до секцията Нулиране и почистване и след това щракнете върху Възстановяване на настройките до първоначалните им настройки по подразбиране .
  • Потвърдете действие, като щракнете върху Нулиране на настройките .
    • Internet Explorer
  • Стартирайте Internet Explorer, след това разгънете иконата на зъбно колело, за да дадете повече опции.
  • Изберете Опции за интернет .
  • Придвижете се до Разширени и след това изберете Нулиране.
  • Когато бъдете подканени, кликнете отново върху бутона Нулиране , след което Затваряне бутон.
    • Mozilla Firefox
  • Щракнете върху иконата на менюто и изберете Помощ.
  • Щракнете върху Отстраняване на неизправности Информация .
  • Сега кликнете върху връзката Refresh Firefox в горния десен ъгъл.
  • След това потвърдете настройката си, като щракнете върху Бутон Refresh Firefox .
  • Щракнете върху Finish , когато бъдете подканени.
    • Microsoft Edge
  • Отворете Microsoft Edge, след което отидете на Приложения и функции .
  • Изберете Microsoft Edge & gt; Разширени опции .
  • Сега кликнете върху бутона Нулиране .
    • Стъпка 3: Проверете отново за остатъци от вируси

    След като изпълните горните стъпки, може да искате да потвърдите, че няма остатъци. За целта изтеглете Outbyte PC Repair , което ще сканира напълно компютъра ви. Освен премахването на следи от злонамерен софтуер, този инструмент ще се отърве и от други боклуци във вашата система и след това ще ги настрои за най-добра производителност.

    Обобщение

    Svchost.exe е безвреден системен файл на Windows, само че киберпрестъпниците могат използвайте подобно име като маскировка. Ако случаят е такъв, тогава тази версия на svchost.exe е опасна и трябва да бъде премахната. Така че, ако този файл отнема голяма част от презареждането на процесора ви, следвайте нашите препоръки и компютърът ви не трябва да е без проблеми с svchost.exe.

    YouTube Video.: Как да премахнете вируса Svchost.exe

    07, 2024