svchost.exe virüsü nasıl kaldırılır? SVCHOST.EXE işleminin virüs istilası daha da geniştir. Bunun nedeni, Windows vicorist işlemi svchost.exe'nin farklı zamanlarda gerçekleşmesidir. Bu virüsün onların ve bir mukim gibi çocukların arasında yok olması muhtemel. Belirtiler, güçlü veya bunalmış bir bilgisayar gibi geliyor. İnternette çalışmayı bırakın. Dağıtıcının svchost.exe'de çok sayıda şüpheli işlemi olması, sizde virüs olduğu anlamına gelmez.

İşletim sistemi yükseltmeleri gibi zengin konuşmalar için Windows hack işlemi. Bir virüsün varlığından şüphelenildiğini biliyorum - aktif süreç svchost.exe, bir corystuvach gibi başlar. Bu başlatma işlemini AĞ HİZMETİ, YEREL HİZMET veya SİSTEM altında değil de bulut kaydınız altında yapıyorsanız, bilgisayarınızda bir truva atı olabilir.

Bu virüslerin bazılarının bazen güçlü bir sistem hasarına yol açması üzücü. Tsya sorunu virishuєtsya iki şekilde. Tekrar Abo veya kayıt defterini yenileyin. Basit önerileri anlatacağız, “svchost.exe'den Truva atı virüsü nasıl kaldırılır?” beslenme konusunda nasıl tavsiyeler verileceğini anlatacağız. Saygılarımla, bir antivirüs ile kontrol etmeden önce, kabloyu ağ kartından bağlayabilmeniz için İnternete ve yerel ağa bağlanmanız gerekir. Kullanabileceğiniz USB depolama aygıtlarını takın.

1. O zaman, önce yapabileceğimiz şey, iyi bir antivirüs kurmaktır. Virüsleri kaldırmak için tüm programlar yeniden kontrol için uygun değildir. Ayrıca, virüsle savaşmanıza yardımcı olabilecek ve SVCHOST.EXE'yi kurtaracak bazı yazılım çözümleri vardır.
2. Sistem Güncelleme Hizmetini devre dışı bırakın (Windows XP için geçerlidir). Böyle savaş. Bilgisayarım -> Güç -> Sistem Geri Yükleme sekmesine sağ tıklayın -> Tüm disklerde sistem kurtarmayı devre dışı bırak onay kutusunu işaretleyin. Svchost.exe virüsünün svchost.exe'den sonra dönmediği gerçeği için savaşmaya değer.
3. Ters otomatik avantaj. Başlat -> Vikonati'ye basın (Win 7 için komut satırı hemen kullanılabilir) -> "msconfig" girin. Bu, svchost.exe dosyasının annesinin hatası değil.

1. CureIT'i edinin - http://www.freedrweb.com/cureit ve tüm mantıksal diskleri ve flash sürücüleri Windows güvenli moduna çevirin.

Prensip olarak, CureIT indirilemez, ancak güncellenmiş imzalara sahip benzer bir anti-virüs ile hızlandırılabilir veya daha doğrusu iki farklı şekilde tersine çevrilebileceği reasürans edilebilir. Muhtemelen, yeniden kontrol ettikten sonra Windows kayıt defteri anahtarlarını güncellemek gerekir. Dışarı çıkmazsanız, her zaman telefonu açıp virüs servisini arayabilirsiniz. Ve bu önerileri yetersiz bulanlar için, bunlarla ilgili makaleye aşina olmanız önerilir, - orada virüsleri manuel olarak temizlemenin raporlama yönteminin kanıtı.

Yayın tarihi: 20.07.2010

Makale 09.12.2011 tarihinde güncellenmiştir.

Belirtiler:
Bilgisayarınızın raptom'u o galmuvati sistemini güçlü bir şekilde astı. Neden yeni antivirüs veritabanlarından bir antivirüs yüklemeniz gerekiyor? basmak Ctrl+Alt+Delete ve sekmelere tıklayın süreçler. Lütfen şu anda devam etmekte olan başarılı süreçlerin bir listesini sağlayın; Bunu yaparsanız, işlemlerin herhangi birinin bilgisayarın kişisel olmayan kaynaklarını kullandığını bilmelisiniz (eğer herhangi bir program istemiyorsanız, şu anda kazanamazsınız). Burada işlemi görebilirsiniz svchost(Böyle bir isme sahip işlemler birkaç parça olacak, ancak sistemi %100 yakalayacak aynısına ihtiyacınız olacak).

Çözüm:
1) Bilgisayarı sıfırlamadan önce bizi deneyin.
2) Bu işlemi yeniden başlatmak istiyorsanız, sistemi yükseltmeye devam edin, ardından i işlemine sağ tıklayın, listeden seçin İşlem ağacını tamamlayın. Bilgisayarı yeniden başlatalım.
3) İlk iki yöntem size yardımcı olmadıysa, klasöre gidin pencereler ve oradaki klasörü bulun önceden getir(C:WINDOWSÖnceden Getir). Bu klasörü sil ( klasörü sil önceden getir; Açılır klasörü SİLMEYİN pencereler!!!) Ardından başka bir adımı izleyin (svchost işlem ağacını kaldırmak için). Bilgisayarı yeniden başlat.

Skilki tüm proseslerde kullanılabilirsvchost."İşlemler" sekmesinde exe?
Böyle bir ada sahip işlemlerin sayısı, svchost aracılığıyla başlatılan hizmetlerin sayısı nedeniyle düşecektir. Miktar, Windows sürümünde, bilgisayarın gücünde de olabilir. Ve "svchost.exe" adı verilen bu işlem, sınıra 4 (mutlak minimum) olabilir. Windows 7 çalıştıran 4 çekirdekli bir bilgisayarda (başlatılan gelişmiş hizmetlerle birlikte) "İşlemler" sekmesinde 12 svchost'um var.

Hangisinin virüs olduğu nasıl belirlenir?
Ekran görüntüsünde, "Koristuvach" sütununda, svchost tarafından tüm süreci başlatıyormuş gibi dzherela olarak adlandırılması talimatını görebilirsiniz. svchost'lardan normal görünen bir sırayla "sistem" veya "şebeke servisi" veya "yerel servis" yazılacaktır. Virüsler kendilerini "kullanıcı" adı altında çalıştırırlar ("koristuvach" veya "yönetici" olarak yazılabilir).

Bu nedir, vzagali, süreçsvchost.exe?
Basitçe söylemek gerekirse, svchost işlemi bu hizmet robotunun başlatılmasını hızlandırmaz. svchost'lar services.exe sistem süreci aracılığıyla başlatılır

Ne olacak, benim gibi “İşlem ağacını sonlandır”a tıklayarak sistem sürecini incelikle tamamlamış olacağım.svchost, neden virüsün kendisi olmasın?
Korkunç bir şey olmayacak. Sistem size bir af gösterecek ve bilgisayarı yeniden yükleyecektir. Yeniden ilerlemeden sonra herkes yerine gidecek.

Virüslerin maskeli baloları gibisvchost.exe?
Virüsler, Kaspersky Lab svchost.exe verilerinin arkasına gizlenmiştir: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Doğrulanmamış kanıtlar nedeniyle, Trojan.Carberp'in mevcut sürümleri de svchost.exe gibi görünüyor.

Virüsler nasıl çalışır?
İzniniz olmadan özel sunuculara gitmek için virüs sayısı, yıldızlar veya başka zavantazhuyut daha güvensiz, aksi takdirde sunucudaki bilgileri zorlar (ve şifreleriniz, günlükleriniz vb.)

İşlemsvchost.sistemi vandalize etmek için exe, ancak “Koristuvach” sütununda “sistem". Bu ne?
Her şey için Shvidshe, bir hizmet veya hizmet olarak çalışmanın mümkün olduğu anlamına gelir. Troch'ları kontrol edin ve tüm süreç sistemi izlemeyi durduracaktır. Aksi takdirde, durmayın ... Є deyaki virüsleri (örneğin: Conficker), yakі vikoristovuyut svchost'i, sisteminize schob psuvati. Virüsler güvenli değilse, bilgisayarınızı bir virüsten koruma yazılımıyla (veya daha doğrusu birçoğuyla) siğil etmelisiniz. Örneğin, DrWeb CureIt'ten yararlanabilirsiniz - bu tür virüsleri nasıl tespit edeceğinizi bilirsiniz.

Şimdi işlem ağacını tamamlamanız ve klasörü görmeniz gerekiyor.Ön getirme?
Svchost sisteminizin işlem ağacını tamamlarsanız, bilgisayar acilen yeniden başlatılacaktır. Ve başlangıçta, virüs yeniden başlamaya çalışırsa, antivirüs (genel dil sırasına göre yüklemekten sorumlu olduğunuz) hemen algılar ve görür. Çok fazla değişiklik yapmak istiyorum. Örneğin, böyle bir virüs Prefetch klasöründe olabilir. Bu klasör, hizmetlerin ve hizmetlerin çalışmasını hızlandırmak için gereklidir. ї vydalennya bilgisayarınızı kötü değil.

Ailen bana yardım etmedi. İşlemsvchost.exe sistemle ilgilenmeye devam ediyor.
Nasampered, bilgisayarınızı bir antivirüs ile çevirin. Ve daha da iyisi, dekilcom'un bilgisayarını antivirüslerle açın.
Yapabileceğim başka bir şey de Sistem Birim Bilgileri klasörünü temizlemek. Bu klasör, bilgisayarınızın etkin noktalarını kontrol etmek içindir. Virüsler kendilerini bu klasöre yazarlar, böylece sistem antivirüsün bu klasörden hiçbir şey görmesine izin vermez. Muhtemelen Ale'ye ihtiyacınız olmayacak. Kendimi svchost.exe için gördüğüm ve System Volume Information klasöründe olduğum için, bu tür virüs değişikliklerini henüz duymadım.

Yiyecekleri daha fazla suçlarsam, onları gördüğüme sevindim.

Bilgisayarlar ve İnternet şubesine uğrayın:

Yorumlar lütfen:

Prefetch klasörünü kaldırdım ve her şey yolundaydı! Dyakuyu, ІksPі sistemi

userOK, ana işlemlerden biri olan svchost.exe'yi çalıştırıyorsunuz. Ale, yenisini maskeleyen şarkı söyleyen bir virüs türüdür. Aje svchost sadece bir isimdir. O zamana kadar köy sürecinin tamamlanması hiçbir şeye zarar vermez. Windows iyi bir sistemdir ve daha fazla sistem dosyası otomatik olarak güncellenir.

Çocuklar neden Microsoft Windows işletim sistemleri ailesindeki (2000, XP, Vista, Seven) ?????????svchost.exe'yi istiyor - dinamik kitaplıklardan alınan hizmetler için ana bilgisayar işlemi. Tek bir çalışma sürecinin ve hizmet sayısının kullanılması, RAM miktarını ve işlemci saatini değiştirmenize olanak tanır.

Svchost, çeşitli hizmetleri başlatmak için kullanılan bir Windows sistem modülüdür. Göndericide, görev, ister ek bir hizmet modülü için çalışıyor olsun, "svchost" olarak listelenir.

Yine de, en genişi RAT olarak adlandırılan svchost altında gizlenen anonim virüsler var. Bilgilendirilmemiş bir coristuvachev kişisel bilgisayarı, Dispatcher'lardan bu tür bir virüsü kolayca tanıyabilecek ve bir bütün olarak tüm sistemden algılayabilecektir. Bu varto için, sistemde bu virüsün varlığının önemli bir işareti, svchost.exe nedeniyle olduğu için af hakkında bilgilendirildiğiniz ve size “hafıza okunamayan” kişiler hakkında bilgi verildiğinin hatırlatılabileceği anlamına gelir. ”. Bu kişinin yaşaması, nasıl anlatılacağı, svchost'u nasıl görmesi gerekiyor. Aksi takdirde, bilgisayarınız ciddi bir çökmeye maruz kalacaktır. Baba adım adım bakalım bu virüsten nasıl kurtulabiliriz.

Kendinizi yeniden enfeksiyondan nasıl korursunuz

Yeni bir virüsten koruma programı yükleyerek bilgisayarınızı yeniden virüs bulaşmasına karşı korumak önemlidir.

Varto kogo lyakatisya, bu tsey için daha da basit. İlk kez, kayıt defteri düzenleyicisine gidin ve orada HKEY_Software_Microsoft\Windows\CurrentVersion\RunServices "PowerManager"="%WinDir%svchost.exe" anahtarını bulun ve ardından onu görebilirsiniz.

Svchost exe'si Modülü açmak için Windows hizmetlerine atayın, PowerManager listesinde bulun, bu hizmetteki içerik menüsüne tıklayın ve її'ya tıklayın.

Virüs programı sürecini tamamlıyoruz

Üçüncü kez virüs programı sürecinin tamamlanması olacak.

Virüsün dosyalarını görürseniz, %WINDIR%system32 klasöründe bulunan "referans" svchost'u görmemeye dikkat edin. Yogayı hiçbir zaman göremezsiniz. Tim'den önce, sonuna kadar nasıl ilerleyeceğinizi, kendi merhametiniz için zayvi'yi bir kez çevirin.

Svchost virüsü, artıkları nasıl görebilirim, rozpovist saldırgan kaya. Şimdi bu programın otomatik olarak başlatılmasını kayıt defterinden kaldırmak gerekiyor. Kayıt düzenleyicisini başlatmak için, yenisinde "svchost" = "%WinDir%svchost.exe" öğesini bulun ve silin. Anahtarı öğrenelim ve %WINDIR%svchost.com %1 %*'den %1 %*'e yogayı hatırlayalım.

Ayrıca anahtarı değiştirin. Bir değer "Userinit"="%Sustem%userinit.exe" olabilir.

Peki, ve anahtarın geri kalanı, değiştirmeniz gerekenler, tse :)

virüsler