Jak usunąć wirusa Svchost.exe (07.04.24)

Dla większości użytkowników systemu Windows wirus oznacza koszmar i nie bez powodu. Złośliwe oprogramowanie może zakłócać działanie komputera i ostatecznie całkowicie go zniszczyć. Czasami może pojawić się w najbardziej nieoczekiwanych formach – na przykład w pliku wykonywalnym. Innymi słowy, to, co myślałeś, że może być ważnym wirusem systemowym, może być właśnie tym, co paraliżuje Twój system.

W tym poście omówimy jeden z tajemniczych, ale absolutnie niezbędnych procesów, które działają w Windows: svchost.exe. W szczególności powiemy Ci, co to jest, czy jest to wirus, czy nie, a następnie zagłębimy się w rozwiązania. Zacznijmy więc.

Co to jest Svchost.exe?

Po pierwsze, Svchost to skrót od Service Host i jest to składnik oprogramowania systemu Windows. Tak więc svchost.exe jest oryginalnym plikiem systemowym Windows, który obsługuje lub zawiera jedną lub wiele usług Windows. Na przykład Windows Update i Windows Defender korzystają z jednej z usług obsługiwanych przez proces svchost.exe.

Proces ten jest czasami nazywany Ogólnym procesem hosta dla usług Win32 lub Procesem hosta dla usług systemu Windows, a także innymi podobnymi nazwami. Legalna wersja pliku znajduje się w folderze C:\Windows\System32 i ma znany rozmiar 20 992 bajtów, 14 336 bajtów (prawie połowa wszystkich wystąpień) i 45 innych znanych wariantów.

Pro Wskazówka: przeskanuj komputer w poszukiwaniu problemów z wydajnością, niepotrzebnych plików, szkodliwych aplikacji i zagrożeń bezpieczeństwa,
które mogą powodować problemy z systemem lub spowolnienie działania.

Bezpłatne skanowanie w przypadku problemów z komputerem3 .145.873do pobraniaZgodny z:Windows 10, Windows 7, Windows 8

Oferta specjalna. O Outbyte, instrukcje odinstalowywania, EULA, Polityka prywatności.

Zazwyczaj jeden lub więcej procesów Hosta usług jest uruchomionych w danym momencie, biorąc pod uwagę, że oddzielne procesy obsługują różne grupy usług. Na przykład svchost.exe może obsługiwać usługi związane z siecią, podczas gdy inny proces hosta usługi może obsługiwać usługi związane ze zdalnymi wywołaniami procedur itp. Svchost.exe i inne podobne procesy można znaleźć w Menedżerze zadań. Ogólnie rzecz biorąc, svchost.exe jest ściśle powiązany z procesami usług wspólnych, odpowiedzialnymi za zmniejszenie zużycia komputera.

Podsumowanie zagrożeń

Nazwa: Svchost.exe

Wpisz: Jest to plik systemowy Windows.

Poziom zagrożenia: Jest to zagrożenie niskiego poziomu. Istnieje jednak potencjalne niebezpieczeństwo bycia złośliwym programem, jeśli złośliwe oprogramowanie używa podobnej nazwy jako przebrania.

Objawy: może nie wyświetlać żadnego widocznego okna, ale można je znaleźć proces uruchomiony w Menedżerze zadań.

Metoda dystrybucji: Prawdziwa wersja pliku jest wstępnie zainstalowana z systemem operacyjnym Windows. Ale złośliwa wersja może przeniknąć do twojego systemu za pomocą takich środków, jak złośliwe załączniki do wiadomości e-mail, niezabezpieczone sieci P2P i złośliwe wyskakujące okienka.

Więcej szczegółów na temat Svchost.exe

Widząc, co to jest, możesz również być ciekawy, co dokładnie jest wykonywane przez svchost.exe. Aby sprawdzić procesy uruchomione na komputerze, wykonaj następujące czynności:

Opcja 1 Użyj wiersza poleceń
  • Naciśnij jednocześnie klawisze Dziennik systemu Windows i R, aby uruchom okno dialogowe Uruchom.
  • Wpisz cmd w polu tekstowym i naciśnij Enter.
  • Po otwarciu okna wiersza polecenia wpisz lista zadań/SVC, a następnie naciśnij Enter. Wykonanie tego polecenia da ci listę dynamicznych bibliotek uruchomionych przez svchost.exe.
  • Jedynym wyzwaniem związanym z tą opcją jest wyświetlanie dziwnie wyglądających procesów, które mogą wydawać się jeszcze bardziej tajemnicze niż sam svchost.exe. Tak więc, jeśli nie znasz się na technologii, prawdopodobnie nic z tego nie zrobisz.

    Opcja 2: Sprawdź Powiązane zadanie w Menedżerze zadań
  • Wpisz menedżer zadań w wyszukiwaniu i naciśnij Enter.
  • Otwórz aplikację Menedżer zadań, a następnie przejdź do karty Procesy.
  • Tutaj sprawdź wszystkie procesy uruchomione na twoim komputerze.
  • Jeśli proces obsługuje kilka usług, możesz rozwinąć proces, aby zobaczyć wszystkie te usługi.
  • W twoim przypadku musisz rozwinąć Proces Host usługi.
  • Możesz kliknąć prawym przyciskiem myszy dowolny proces svchost.exe, a następnie wyświetlić go w aplikacji Panel sterowania usługami. Jeśli korzystasz z systemu Windows 7, kliknij usługę prawym przyciskiem myszy, a następnie wybierz opcję Przejdź do usługi, aby przejść na kartę Usługi.
  • Możesz wtedy zobaczyć pełny opis każdej usługi.
  • Opcja 3: Użyj Eksploratora procesów

    Na szczęście firma Microsoft ma program, który pozwala sprawdzić wszystkie procesy uruchomione na komputerze. Nazywa się Process Explorer, ale jest to samodzielna aplikacja. Musisz go więc pobrać i zainstalować. Jeśli go zainstalowałeś, uruchom aplikację i postępuj zgodnie z poniższymi instrukcjami:

  • Zwróć uwagę na svchost.exe w lewym panelu. Możesz na nim najechać kursorem, aby zobaczyć więcej szczegółów na jego temat.
  • Ale jeśli chcesz poznać prawdziwe szczegóły, kliknij prawym przyciskiem myszy svchost.exe, a następnie wybierz Właściwości.
  • Teraz przejdź do karty Usługi, aby zobaczyć więcej szczegółów.
  • Czy Svchost.exe jest złośliwy czy nie?

    Pewnie teraz zadajesz sobie pytanie: Czy svchost.exe jest wirusem? Cóż, autentyczny plik svchost.exe nie jest wirusem. Jak wspomniano powyżej, svchost.exe jest ważną częścią systemu Windows. Dlatego jego ocena bezpieczeństwa technicznego jest 8% niebezpieczna. Niestety hakerzy mogą ukrywać złośliwe pliki, takie jak robaki, wirusy i trojany, używając nazw podobnych do tych procesów. Tak więc, jeśli twój svchost.exe zużywa dużo twojego procesora, prawdopodobnie jest to infekcja złośliwym oprogramowaniem.

    Plik svchost.exe zwykle znajduje się w „%SystemRoot%\SysWOW64\svchost. exe” lub „%SystemRoot%\System32\svchost.exe”. Tak więc, jeśli znajdziesz ten plik w innym miejscu, powinno to oznaczać, że nie jest to w skrócie legalne, wirus. Podobnie, jeśli plik ma nieco zniekształconą nazwę, na przykład Svchosts (z dodatkowym s) lub Svhost (bez c), może to również wskazywać na infekcję złośliwym oprogramowaniem.

    Jak wykryć złośliwe warianty

    Na podstawie tego, co omówiliśmy powyżej, istnieje kilka sposobów rozpoznawania podejrzanych wariantów pliku svchost.exe. Oto najczęstsze:

    • Jeśli svchost.exe znajduje się w podfolderze C:\Windows, powinieneś traktować to jako ryzyko. Jego ocena bezpieczeństwa jest niebezpieczna w 63%. W 12% wszystkich wystąpień rozmiar pliku wynosi 1 563 136 bajtów, ale może to być również 1 605 120 bajtów i 188 innych wariantów. Ta wersja svchost.exe nie jest podstawowym plikiem systemu Windows i zwykle nie ma widocznego okna. Ten złośliwy plik może monitorować Twoje aplikacje i śledzić dane wprowadzane z klawiatury.
    • Jeśli proces svchost.exe znajduje się w podfolderze folderu profilu użytkownika, to bez wątpienia jest to złośliwa jednostka. Ten plik ma ocenę bezpieczeństwa 79% niebezpieczną. W prawie 10% wszystkich wystąpień jego rozmiar pliku wynosi 3 580 520 bajtów, ale ma 240 innych wariantów. Tak jak w powyższym przypadku, ta wersja svchost.exe może rejestrować Twoje działania na klawiaturze i monitorować Twoje aplikacje.
    • Jeśli plik svchost.exe znajduje się w podfolderze C:\Program Files, jest to bardziej niebezpieczny plik z oceną bezpieczeństwa 69%. Jego znany rozmiar to 376 832 (4% wszystkich wystąpień).
    • Jeśli twoja wersja svchost.exe znajduje się w folderze C:\Windows, jego ocena bezpieczeństwa jest 57% niebezpieczna i zwykle niewielka. Jego rozmiar to 20480 bajtów (prawie jedna czwarta wszystkich wystąpień).

    Jak widać z powyższego trendu, jeśli plik nie zostanie znaleziony w folderze C:\Windows\System32, wtedy jest uważany za szkodliwy obiekt. Aby upewnić się, że na komputerze nie jest uruchomiony żaden fałszywy plik svchost.exe, użyj niezawodnego programu antywirusowego.

    Jak usunąć Svchost.exe z komputera?

    Jeśli svchost.exe zużywa zbyt dużo pamięci lub jeśli podejrzewasz, że to wirus, prawdopodobnie będziesz chciał go usunąć. Możesz to zrobić ręcznie lub użyć profesjonalnego narzędzia do usuwania złośliwego oprogramowania, aby zautomatyzować proces.

    Ręczne usuwanie złośliwego oprogramowania to nie tylko żmudne zadanie, ale także ryzykowne. Zwykle najlepiej jest pozwolić potężnemu programowi anty-malware na wyszukanie wirusa svchost.exe i automatyczne usunięcie go. Do tego zadania zalecamy użycie Outbyte Anti-Malware. Program sprawdza każdy zakątek urządzenia, w tym rejestr, rozszerzenia przeglądarki i Harmonogram zadań pod kątem śladów złośliwych obiektów.

    Ale jeśli wolisz usunąć je ręcznie, wykonaj poniższe czynności:

    Krok 1: Zatrzymaj to w Menedżerze zadań
  • Wpisz Menedżer zadań na pasku wyszukiwania, a następnie otwórz aplikację z wyświetlonych wyników.
  • Teraz przejdź do Procesy, a następnie wybierz Pokaż procesy wszystkich użytkowników.
  • Gdy zauważysz svchost.exe, kliknij go prawym przyciskiem myszy i wybierz Przejdź do usługi. Sprawdź usługi, które są tam wyróżnione. Aby zatrzymać usługę, kliknij ją prawym przyciskiem myszy, a następnie wybierz Zatrzymaj usługę.
  • Alternatywnie kliknij prawym przyciskiem myszy proces svchost.exe, a następnie wybierz Otwórz lokalizację pliku.
  • Następnie kliknij prawym przyciskiem myszy ten sam proces svchost.exe, następnie wybierz Zakończ zadanie. Jeśli to nie zadziała, ponownie otwórz folder, wykonując krok 4, a następnie spróbuj usunąć stamtąd plik svchost.exe. Po prostu kliknij go prawym przyciskiem myszy i wybierz Usuń.
  • Krok 2: Zresetuj przeglądarki do ich ustawień domyślnych

    Jeśli otrzymujesz irytujące reklamy lub jesteś przekierowywany do złośliwych witryn, zresetuj przeglądarkę do oryginalnych wartości domyślnych. Oto jak to zrobić:

    Google Chrome
  • Uruchom Chrome, a następnie rozwiń ikonę koła zębatego.
  • Wybierz Ustawienia > Zaawansowane.
  • Teraz przejdź do sekcji Resetuj i wyczyść, a następnie kliknij Przywróć ustawienia do ich oryginalnych wartości domyślnych.
  • Potwierdź czynność, klikając Resetuj ustawienia.
  • Internet Explorer
  • Uruchom Internet Explorer, a następnie rozwiń ikonę koła zębatego, aby uzyskać więcej opcji.
  • Wybierz Opcje internetowe.
  • Przejdź do Zaawansowanych, a następnie wybierz Resetuj.
  • Po wyświetleniu monitu kliknij ponownie przycisk Resetuj, a następnie Zamknij przycisk.
  • Mozilla Firefox
  • Kliknij ikonę menu i wybierz Pomoc.
  • Kliknij Rozwiązywanie problemów Informacje.
  • Teraz kliknij link Odśwież Firefoksa w prawym górnym rogu.
  • Następnie potwierdź swoje ustawienie, klikając Przycisk >Odśwież Firefoksa.
  • Kliknij Zakończ po wyświetleniu monitu.
  • Microsoft Edge
  • Otwórz Microsoft Edge, a następnie przejdź do Aplikacje i funkcje .
  • Wybierz Microsoft Edge > Opcje zaawansowane.
  • Teraz kliknij przycisk Resetuj.
  • Krok 3: Sprawdź dokładnie, czy nie ma pozostałości wirusów

    Po wykonaniu powyższych kroków możesz również chcieć potwierdzić, że nie ma żadnych pozostałości. Aby to zrobić, pobierz Outbyte PC Repair, który w pełni przeskanuje Twój komputer. Oprócz usuwania śladów złośliwego oprogramowania, narzędzie to usunie również inne śmieci z twojego systemu, a następnie dostroi go do najwyższej wydajności.

    Wrap-Up

    Svchost.exe to nieszkodliwy plik systemowy Windows, tyle że cyberprzestępcy mogą użyj podobnej nazwy jako przebrania. W takim przypadku ta wersja svchost.exe jest niebezpieczna i powinna zostać usunięta. Tak więc, jeśli ten plik zajmuje większość twoich reimgs procesora, postępuj zgodnie z naszymi zaleceniami, a twój komputer nie powinien być wolny od problemów z svchost.exe.


    Wideo YouTube.: Jak usunąć wirusa Svchost.exe

    07, 2024