Τρόπος κατάργησης του ιού Svchost.exe (07.04.24)

Για τους περισσότερους χρήστες των Windows, ένας ιός δεν σημαίνει τίποτα λιγότερο από έναν εφιάλτη και για έναν καλό λόγο. Το κακόβουλο λογισμικό μπορεί να επηρεάσει τον τρόπο λειτουργίας του υπολογιστή σας και τελικά να τον καταστρέψει εντελώς. Μερικές φορές, μπορεί να εμφανίζεται από τις πιο απροσδόκητες φόρμες - για παράδειγμα, ένα εκτελέσιμο αρχείο. Με άλλα λόγια, αυτό που νομίζατε ότι θα μπορούσε να είναι ένας σημαντικός ιός του συστήματος θα μπορούσε να είναι το ίδιο πράγμα που παραλύει το σύστημά σας.

Σε αυτήν την ανάρτηση, θα συζητήσουμε μια από τις μυστηριώδεις, αλλά απολύτως απαραίτητες, διαδικασίες που εκτελούνται Windows: svchost.exe. Συγκεκριμένα, θα σας πούμε τι είναι, εάν είναι ιός ή όχι, και τελικά θα βρούμε λύσεις. Ας ξεκινήσουμε λοιπόν.

Τι είναι το Svchost.exe;

Πρώτον, το Svchost σημαίνει Service Host και είναι ένα στοιχείο λογισμικού των Windows. Έτσι, το svchost.exe είναι ένα γνήσιο αρχείο συστήματος των Windows που φιλοξενεί ή περιέχει μία ή πολλές υπηρεσίες των Windows. Για παράδειγμα, το Windows Update και το Windows Defender χρησιμοποιούν μία από τις υπηρεσίες που φιλοξενούνται από μια διαδικασία svchost.exe.

Η διαδικασία είναι μερικές φορές γνωστή ως Γενική διαδικασία κεντρικού υπολογιστή για υπηρεσίες Win32 ή Διαδικασία κεντρικού υπολογιστή για υπηρεσίες Windows , μεταξύ άλλων παρόμοιων ονομάτων. Η νόμιμη έκδοση του αρχείου βρίσκεται στο φάκελο C: \ Windows \ System32 και έχει γνωστό μέγεθος 20,992 bytes, 14,336 bytes (σχεδόν το ήμισυ όλων των εμφανίσεων) και 45 άλλα γνωστά παραλλαγές.

Επαγγελματική συμβουλή: Σάρωση του υπολογιστή σας για ζητήματα απόδοσης, ανεπιθύμητα αρχεία, επιβλαβείς εφαρμογές και απειλές ασφαλείας
που μπορεί να προκαλέσουν προβλήματα συστήματος ή αργή απόδοση.

Δωρεάν σάρωση για προβλήματα PC .145.873downloads Συμβατό με: Windows 10, Windows 7, Windows 8

Ειδική προσφορά. Σχετικά με το Outbyte, οδηγίες απεγκατάστασης, EULA, Πολιτική απορρήτου.

Συνήθως, μία ή περισσότερες διεργασίες Host Host εκτελούνται ανά πάσα στιγμή, δεδομένου ότι ξεχωριστές διεργασίες χειρίζονται διαφορετικές ομάδες υπηρεσιών. Για παράδειγμα, το svchost.exe μπορεί να χειρίζεται υπηρεσίες που σχετίζονται με το δίκτυο, ενώ μια άλλη διαδικασία κεντρικού υπολογιστή ενδέχεται να χειρίζεται υπηρεσίες που σχετίζονται με απομακρυσμένες διαδικαστικές κλήσεις κ.λπ. Γενικά, το svchost.exe συσχετίζεται στενά με κοινές διαδικασίες υπηρεσίας που είναι υπεύθυνες για τη μείωση της κατανάλωσης reimg υπολογιστή. Τύπος: Είναι αρχείο συστήματος των Windows.

Επίπεδο κινδύνου: Πρόκειται για απειλή χαμηλού επιπέδου. Ωστόσο, υπάρχει πιθανός κίνδυνος να είναι κακόβουλο πρόγραμμα εάν ένα κακόβουλο λογισμικό χρησιμοποιεί ένα παρόμοιο όνομα ως μεταμφίεση.

Συμπτώματα: Μπορεί να μην εμφανίζει κανένα ορατό παράθυρο, αλλά μπορείτε να βρείτε η διαδικασία που εκτελείται στη Διαχείριση εργασιών.

Μέθοδος διανομής: Η νόμιμη έκδοση του αρχείου είναι προεγκατεστημένη με το λειτουργικό σύστημα Windows. Ωστόσο, η κακόβουλη έκδοση μπορεί να εισέλθει στο σύστημά σας μέσω μέσων όπως κακόβουλα συνημμένα email, μη προστατευμένα δίκτυα P2P και κακόβουλα αναδυόμενα παράθυρα.

Περισσότερες λεπτομέρειες σχετικά με το Svchost.exe

Αφού γνωρίζετε τι είναι, θα μπορούσατε επίσης να είστε Είστε περίεργοι να μάθετε τι ακριβώς εκτελείται από το svchost.exe. Για να μάθετε τις διαδικασίες που εκτελούνται στον υπολογιστή σας, ακολουθήστε τα παρακάτω βήματα:

Επιλογή 1 Χρήση γραμμής εντολών
  • Πατήστε ταυτόχρονα τα πλήκτρα Αρχείο καταγραφής Windows και R για εκκινήστε το παράθυρο διαλόγου Εκτέλεση .
  • Πληκτρολογήστε cmd στο πεδίο κειμένου και πατήστε Enter .
  • Μόλις ανοίξει το παράθυρο γραμμής εντολών, πληκτρολογήστε λίστα εργασιών / SVC και μετά πατήστε Enter. Η εκτέλεση αυτής της εντολής θα σας δώσει μια λίστα δυναμικών βιβλιοθηκών που εκτελεί το svchost.exe.
  • Η μόνη πρόκληση με αυτήν την επιλογή είναι ότι εμφανίζει παράξενες διεργασίες που μπορεί να εμφανίζονται ακόμη πιο μυστηριώδεις από το ίδιο το svchost.exe. Επομένως, εάν δεν είστε εξοικειωμένοι με την τεχνολογία, είναι απίθανο να κάνετε κάτι από αυτό.

    Επιλογή 2: Ελέγξτε τη σχετική εργασία στο Task Manager
  • Πληκτρολογήστε task manager στην αναζήτηση πεδίο και πατήστε Εισαγωγή
  • Ανοίξτε την εφαρμογή Διαχείριση εργασιών και, στη συνέχεια, μεταβείτε στην καρτέλα Διαδικασίες .
  • Εδώ, θα ελέγξτε όλες τις διαδικασίες που εκτελούνται στον υπολογιστή σας.
  • Εάν μια διαδικασία εξυπηρετεί πολλές υπηρεσίες, μπορείτε να επεκτείνετε τη διαδικασία για να δείτε όλες αυτές τις υπηρεσίες.
  • Για την περίπτωσή σας, πρέπει να επεκτείνετε το Διαδικασία Host Host .
  • Μπορείτε να κάνετε δεξί κλικ σε οποιαδήποτε από τις διαδικασίες svchost.exe και, στη συνέχεια, να την προβάλετε στην εφαρμογή Πίνακας ελέγχου υπηρεσιών . Εάν χρησιμοποιείτε Windows 7, θα κάνετε δεξί κλικ στην υπηρεσία και, στη συνέχεια, επιλέξτε Μετάβαση στην υπηρεσία για να μεταβείτε στην καρτέλα Υπηρεσίες .
  • Στη συνέχεια, μπορείτε να δείτε μια πλήρη περιγραφή κάθε υπηρεσίας.
  • Επιλογή 3: Χρήση του Process Explorer

    Ευτυχώς, η Microsoft διαθέτει ένα πρόγραμμα που σας επιτρέπει να ελέγχετε όλες τις διαδικασίες που εκτελούνται στον υπολογιστή σας. Ονομάζεται Process Explorer, αλλά είναι μια αυτόνομη εφαρμογή. Επομένως, πρέπει να το κατεβάσετε και να το εγκαταστήσετε. Εάν την έχετε εγκαταστήσει, ξεκινήστε την εφαρμογή και συνεχίστε με τις παρακάτω οδηγίες:

  • Αναζητήστε το svchost.exe στον αριστερό πίνακα. Μπορείτε να τοποθετήσετε το δείκτη του ποντικιού πάνω του για να δείτε περισσότερες λεπτομέρειες σχετικά με αυτό.
  • Αλλά εάν θέλετε πραγματικές λεπτομέρειες, κάντε δεξί κλικ στο svchost.exe και, στη συνέχεια, επιλέξτε Ιδιότητες .
  • Τώρα, μεταβείτε στην καρτέλα Υπηρεσίες για να δείτε περισσότερες λεπτομέρειες.
  • Λοιπόν, το Svchost.exe είναι κακόβουλο ή όχι;

    Μέχρι τώρα, πιθανότατα αναρωτιέστε: Είναι το svchost.exe ιό; Λοιπόν, το αυθεντικό αρχείο svchost.exe δεν είναι ιός. Όπως αναφέρθηκε παραπάνω, το svchost.exe είναι ένα σημαντικό μέρος των Windows. Επομένως, η βαθμολογία τεχνικής ασφάλειας είναι 8% επικίνδυνη. Δυστυχώς, οι χάκερ μπορεί να συγκαλύψουν κακόβουλα αρχεία, όπως worms, ιούς και Trojans, χρησιμοποιώντας ονόματα παρόμοια με αυτές τις διαδικασίες. Έτσι, εάν το svchost.exe καταναλώνει μεγάλο μέρος της CPU σας, είναι πιθανό να είναι λοίμωξη από κακόβουλο λογισμικό.

    Το αρχείο svchost.exe βρίσκεται συνήθως στο "% SystemRoot% \ SysWOW64 \ svchost. exe "ή" % SystemRoot% \ System32 \ svchost.exe ". Έτσι, εάν βρείτε αυτό το αρχείο αλλού, αυτό θα σας πει ότι δεν είναι νόμιμο εν συντομία, ένας ιός. Ομοίως, εάν το αρχείο έχει ελαφρώς παραμορφωμένο όνομα, για παράδειγμα, Svchosts (με επιπλέον s) ή Svhost (χωρίς το c), τότε αυτό μπορεί επίσης να υποδηλώνει λοίμωξη από κακόβουλο λογισμικό.

    Πώς να εντοπίσετε κακόβουλες παραλλαγές

    Με βάση αυτά που συζητήσαμε παραπάνω, υπάρχουν διάφοροι τρόποι αναγνώρισης ύποπτων παραλλαγών του αρχείου svchost.exe. Εδώ είναι τα κοινά:

    • Εάν το svchost.exe βρίσκεται σε έναν υποφάκελο του C: \ Windows, τότε θα πρέπει να το αντιμετωπίζετε ως κίνδυνο. Η βαθμολογία ασφαλείας είναι 63% επικίνδυνη. Στο 12% όλων των εμφανίσεων, το μέγεθος του αρχείου είναι 1.563.136 bytes, αλλά μπορεί επίσης να είναι 1.605.120 byte και 188 άλλες παραλλαγές. Αυτή η έκδοση του svchost.exe δεν είναι βασικό αρχείο των Windows και συνήθως δεν έχει ορατό παράθυρο. Αυτό το κακόβουλο αρχείο μπορεί να παρακολουθεί τις εφαρμογές σας και να παρακολουθεί τις εισόδους του πληκτρολογίου σας.
    • Εάν η διαδικασία svchost.exe βρίσκεται σε έναν υποφάκελο του φακέλου προφίλ του χρήστη, τότε είναι, χωρίς αμφιβολία, μια κακόβουλη οντότητα. Αυτό το αρχείο έχει βαθμολογία ασφαλείας επικίνδυνο 79%. Σε σχεδόν 10% όλων των εμφανίσεων, το μέγεθος του αρχείου είναι 3.580.520 bytes, αλλά έχει 240 άλλες παραλλαγές. Όπως στην παραπάνω περίπτωση, αυτή η έκδοση του svchost.exe μπορεί να καταγράψει τις δραστηριότητες του πληκτρολογίου σας και να παρακολουθεί τις εφαρμογές σας.
    • Εάν το αρχείο svchost.exe βρίσκεται στον υποφάκελο C: \ Program Files, τότε είναι ένα πιο επικίνδυνο αρχείο με βαθμολογία ασφάλειας 69%. Το γνωστό του μέγεθος είναι 376.832 (4% όλων των εμφανίσεων).
    • Εάν η έκδοση του svchost.exe βρίσκεται στο φάκελο C: \ Windows, η βαθμολογία ασφαλείας του είναι 57% επικίνδυνη και συνήθως μικρή. Το μέγεθός του είναι 20.480 byte (σχεδόν το ένα τέταρτο όλων των εμφανίσεων).

    Όπως μπορείτε να δείτε από την παραπάνω τάση, εάν το αρχείο σας δεν βρίσκεται στο φάκελο C: \ Windows \ System32, τότε θεωρείται κακόβουλο αντικείμενο. Για να βεβαιωθείτε ότι δεν υπάρχει rogue svchost.exe αρχείο στον υπολογιστή σας, χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα προστασίας από ιούς.

    Πώς να αφαιρέσετε το Svchost.exe από τον υπολογιστή σας;

    Εάν το svchost.exe χρησιμοποιεί υπερβολική μνήμη ή εάν υποψιάζεστε ότι είναι ιός, τότε πιθανότατα θα θέλετε να τον διαγράψετε. Μπορείτε να το κάνετε χειροκίνητα ή να χρησιμοποιήσετε ένα επαγγελματικό εργαλείο κατάργησης κακόβουλου λογισμικού για να αυτοματοποιήσετε τη διαδικασία.

    Η μη αυτόματη κατάργηση κακόβουλου λογισμικού δεν είναι μόνο μια κουραστική εργασία, αλλά και μια επικίνδυνη. Συνήθως είναι καλύτερο να επιτρέψετε σε ένα ισχυρό πρόγραμμα προστασίας από κακόβουλο λογισμικό να αναζητήσει τον ιό svchost.exe και να τον αφαιρέσει αυτόματα. Προτείνουμε να χρησιμοποιήσετε το Outbyte Anti-Malware για αυτήν την εργασία. Το πρόγραμμα ελέγχει κάθε γωνία της συσκευής σας, συμπεριλαμβανομένου του μητρώου, των επεκτάσεων του προγράμματος περιήγησης και του Προγραμματιστή εργασιών για ίχνη κακόβουλων αντικειμένων.

    Αλλά αν προτιμάτε να την αφαιρέσετε χειροκίνητα, ακολουθήστε τα παρακάτω βήματα: 1: Σταματήστε το από τη Διαχείριση εργασιών

  • Πληκτρολογήστε Διαχείριση εργασιών στη γραμμή αναζήτησης και, στη συνέχεια, ανοίξτε την εφαρμογή από τα αποτελέσματα που εμφανίζονται.
  • Τώρα, μεταβείτε στο Καρτέλα Διαδικασίες και, στη συνέχεια, επιλέξτε Εμφάνιση διεργασιών από όλους τους χρήστες.
  • Μόλις εντοπίσετε το svchost.exe, κάντε δεξί κλικ πάνω του και επιλέξτε Μετάβαση στην υπηρεσία < . Ελέγξτε τις υπηρεσίες που επισημαίνονται εκεί. Για να διακόψετε μια υπηρεσία, κάντε δεξί κλικ σε αυτήν και, στη συνέχεια, επιλέξτε Διακοπή υπηρεσίας .
  • Εναλλακτικά, κάντε δεξί κλικ στη διαδικασία svchost.exe και, στη συνέχεια, επιλέξτε Άνοιγμα τοποθεσίας αρχείου .
  • Μετά από αυτό, κάντε δεξί κλικ στην ίδια διαδικασία svchost.exe, και στη συνέχεια επιλέξτε Τερματισμός εργασίας . Εάν αυτό δεν λειτουργεί, ανοίξτε ξανά το φάκελο ακολουθώντας το Βήμα 4 και, στη συνέχεια, δοκιμάστε να διαγράψετε το αρχείο svchost.exe από εκεί. Απλώς κάντε δεξί κλικ σε αυτό και επιλέξτε Διαγραφή .
  • Βήμα 2: Επαναφέρετε τα προγράμματα περιήγησής σας στις προεπιλογές τους

    Εάν λάβετε ενοχλητικές διαφημίσεις ή ανακατευθύνεστε σε κακόβουλους ιστότοπους, επαναφέρετε το πρόγραμμα περιήγησής σας στις αρχικές προεπιλογές του. Δείτε πώς μπορείτε να το κάνετε:

    Google Chrome
  • Εκκίνηση του Chrome και, στη συνέχεια, αναπτύξτε το εικονίδιο με το γρανάζι.
  • Επιλέξτε Ρυθμίσεις & gt; Για προχωρημένους.
  • Τώρα, μεταβείτε στην ενότητα Επαναφορά και εκκαθάριση και, στη συνέχεια, κάντε κλικ στην επιλογή Επαναφορά ρυθμίσεων στις αρχικές τους προεπιλογές .
  • Επιβεβαιώστε το ενέργεια κάνοντας κλικ στην επιλογή Επαναφορά ρυθμίσεων .
  • Internet Explorer
  • Εκκινήστε τον Internet Explorer και, στη συνέχεια, αναπτύξτε το εικονίδιο με το γρανάζι για να δώσετε περισσότερες επιλογές.
  • Επιλέξτε Επιλογές Διαδικτύου .
  • Μεταβείτε στο Για προχωρημένους καρτέλα και, στη συνέχεια, επιλέξτε Επαναφορά
  • Όταν σας ζητηθεί, κάντε ξανά κλικ στο κουμπί Επαναφορά και, στη συνέχεια, στο Κλείσιμο Κουμπί.
  • Mozilla Firefox
  • Κάντε κλικ στο εικονίδιο του μενού και επιλέξτε Βοήθεια
  • Κάντε κλικ στην επιλογή Αντιμετώπιση προβλημάτων Πληροφορίες .
  • Τώρα, κάντε κλικ στον σύνδεσμο Ανανέωση Firefox στην επάνω δεξιά γωνία.
  • Μετά από αυτό, επιβεβαιώστε τη ρύθμιση κάνοντας κλικ στο Ανανέωση Firefox .
  • Κάντε κλικ στην επιλογή Τέλος όταν σας ζητηθεί.
  • Microsoft Edge
  • Ανοίξτε το Microsoft Edge και, στη συνέχεια, μεταβείτε στο Εφαρμογές και δυνατότητες .
  • Επιλέξτε Microsoft Edge & gt; Επιλογές για προχωρημένους .
  • Τώρα, κάντε κλικ στο κουμπί Επαναφορά .
  • Βήμα 3: Ελέγξτε ξανά για τα υπόλοιπα ιών

    Αφού ολοκληρώσετε τα παραπάνω βήματα, ίσως θελήσετε επίσης να επιβεβαιώσετε ότι δεν υπάρχουν υπολείμματα. Για να το κάνετε αυτό, πραγματοποιήστε λήψη της Επισκευής υπολογιστών Outbyte , η οποία θα σαρώσει πλήρως τον υπολογιστή σας. Εκτός από την αφαίρεση ίχνων κακόβουλου λογισμικού, αυτό το εργαλείο θα απαλλαγεί από άλλα σκουπίδια στο σύστημά σας και, στη συνέχεια, θα το συντονίσει για κορυφαία απόδοση. χρησιμοποιήστε ένα παρόμοιο όνομα ως μεταμφίεση. Εάν συμβαίνει αυτό, τότε αυτή η έκδοση του svchost.exe είναι επικίνδυνη και πρέπει να καταργηθεί. Επομένως, εάν αυτό το αρχείο καταναλώνει μεγάλο μέρος των ρυθμίσεων της CPU σας, ακολουθήστε τις προτάσεις μας και ο υπολογιστής σας δεν θα πρέπει να είναι απαλλαγμένος από προβλήματα svchost.exe.


    Βίντεο YouTube: Τρόπος κατάργησης του ιού Svchost.exe

    07, 2024