Svchost.exe virusini qanday olib tashlash mumkin? SVCHOST.EXE jarayonining virus bilan zararlanishi yanada kengroq. Buning sababi, Windows vikorist jarayoni svchost.exe turli vaqtlarda sodir bo'ladi. Bu virus rezident kabi ular va bolalar orasida yo'q bo'lib ketishi mumkin. Semptomlar kuchli yoki to'lib-toshgan kompyuterga o'xshaydi. Internetda ishlashni to'xtating. Dispetcherda svchost.exe-da juda ko'p shubhali jarayonlar mavjud bo'lsa, bu sizda virus borligini anglatmaydi.

Boy nutqlar uchun Windows xakerlik jarayoni, masalan, operatsion tizimni yangilash. Bilaman, u virus mavjudligidan shubhalanadi - faol jarayon svchost.exe, korystuvach kabi ishga tushadi. Agar siz ushbu ishga tushirish jarayonini TARMOQ XIZMATI, LOCAL XIZMAT yoki TIZIM ostida emas, balki bulut yozuvingiz ostida ishlayotgan bo'lsangiz, kompyuteringizda troyan bo'lishi mumkin.

Afsuski, bu viruslarning ba'zilari ba'zida tizimning kuchli shikastlanishiga olib keladi. Tsya muammo ikki yo'l virishuêtsya. Abo yana, yoki reestrni yangilang. Biz oddiy tavsiyalarni tasvirlab beramiz, ovqatlanish bo'yicha qanday maslahat berish kerak "Svchost.exe dan troyan virusini qanday olib tashlash mumkin?". Hurmat bilan, antivirus bilan tekshirishdan oldin, simni tarmoq kartasidan ulashingiz uchun Internetga va mahalliy tarmoqqa ulanishingiz kerak. Foydalanishingiz mumkin bo'lgan USB xotira qurilmalarini ulang.

1. Keyin, birinchi navbatda, yaxshi antivirusni o'rnatishimiz mumkin. Viruslarni olib tashlash uchun barcha dasturlar qayta tekshirish uchun mos emas. Bundan tashqari, SVCHOST.EXE faylini saqlaydigan virusga qarshi kurashda yordam beradigan ba'zi dasturiy echimlar mavjud.
2. Tizim yangilash xizmatini o'chiring (Windows XP uchun tegishli). Shunday jang qiling. Mening kompyuterim -> Quvvat -> Tizimni tiklash yorlig'ini o'ng tugmasini bosing -> Barcha disklarda tizimni tiklashni o'chirish katagiga belgi qo'ying. Svchost.exe virusi svchost.exe-dan keyin o'zgarmasligi uchun kurashishga arziydi.
3. Teskari avtomatik afzallik. Start -> Vikonati tugmasini bosing (Win 7 uchun buyruq qatori darhol mavjud) -> “msconfig” kiriting. Bu svchost.exe faylining onasining aybi emas.

1. CureIT - http://www.freedrweb.com/cureit-ni yuklab oling va barcha mantiqiy disklar va flesh-disklarni Windows xavfsiz rejimiga o'tkazing.

Asosan, CureIT-ni yuklab bo'lmaydi, lekin uni yangilangan imzolarga ega shunga o'xshash antivirus yordamida tezlashtirish mumkin, aniqrog'i, uni ikki xil usulda qaytarish mumkinligi uchun qayta sug'urta qilish mumkin. Ehtimol, qayta tekshirgandan so'ng, Windows ro'yxatga olish kitobi kalitlarini yangilash kerak bo'ladi. Agar siz tashqariga chiqmasangiz, har doim telefonni ko'tarib, virus xizmatiga qo'ng'iroq qilishingiz mumkin. Va bu tavsiyalarni etarli emas deb hisoblaganlar uchun ushbu maqola bilan tanishib chiqish tavsiya etiladi - bu erda viruslarni qo'lda olib tashlashning hisobot usuli haqida guvohlik beriladi.

Nashr qilingan sana: 20.07.2010

Maqola 09.12.2011 da yangilangan.

Alomatlar:
Sizning kompyuteringiz raptom o'sha galmuvati tizimini qattiq osgan. Nima uchun yangi antivirus ma'lumotlar bazalaridan antivirusni o'rnatishingiz kerak. bosing Ctrl+Alt+Delete va yorliqlarni bosing Jarayonlar. Iltimos, hozirda amalga oshirilayotgan muvaffaqiyatli jarayonlar ro'yxatini taqdim eting; agar shunday qilsangiz, har qanday jarayonlar kompyuterning shaxsiy resurslaridan foydalanayotganini bilishingiz kerak (agar siz biron bir dasturni xohlamasangiz, hozirda g'alaba qozonolmaysiz). Bu erda siz jarayonni ko'rishingiz mumkin svchost(Bunday nomga ega bo'lgan jarayonlar bir nechta bo'laklardan iborat bo'ladi, ammo sizga tizimni 100% ushlab turadigan bir xil narsa kerak bo'ladi).

Yechim:
1) Kompyuterni qayta tiklashdan oldin bizni sinab ko'ring.
2) Agar siz ushbu jarayonni qayta ishga tushirmoqchi bo'lsangiz, tizimni yangilashni davom eting, so'ngra i jarayonini o'ng tugmasini bosing, ro'yxatda ni tanlang. Jarayon daraxtini to'ldiring. Keling, kompyuterni qayta ishga tushiramiz.
3) Agar birinchi ikkita usul sizga yordam bermasa, papkaga o'ting Windows va u erda jildni toping Oldindan yuklash(C: WINDOWSPrefetch). Ushbu jildni o'chirish ( jildni o'chirib tashlang Oldindan yuklash; Ochilmas papkani o'chirmang Windows!!!) Keyin yana bir qadamni bajaring (svchost jarayon daraxtini olib tashlash uchun). Kompyuterni qayta yoqing.

Skilki barcha jarayonlarda ishlatilishi mumkinsvchost."Jarayonlar" yorlig'ida exe?
Bunday nomdagi jarayonlar soni svchost orqali ishga tushirilgan xizmatlar soniga qarab kamayadi. Miqdor Windows versiyasida, kompyuterning quvvatida ham bo'lishi mumkin. Va "svchost.exe" deb nomlangan bu jarayon chegaradan 4 (mutlaq minimal) bo'lishi mumkin. "Jarayonlar" yorlig'ida Windows 7 (ishlaydigan takomillashtirilgan xizmatlar bilan) ishlaydigan 4 yadroli kompyuterda 12 ta svchostim bor.

Ulardan qaysi biri virus ekanligini qanday aniqlash mumkin?
Skrinshotda ko'rishingiz mumkinki, "Koristuvach" ustunida teri svchost tomonidan dzherela deb nomlanishi ko'rsatma berilgan, go'yo butun jarayon boshlanadi. Svchost-dan oddiy ko'rinishdagi tartibda u "tizim" yoki "tarmoq xizmati" yoki "mahalliy xizmat" deb yoziladi. Viruslar o'zlarini "foydalanuvchi" nomi ostida ishlaydi (u "koristuvach" yoki "administrator" deb yozilishi mumkin).

Bu nima, vzagali, jarayonsvchost.exe?
Oddiy qilib aytganda, svchost jarayoni ushbu xizmat robotini ishga tushirishni tezlashtirmaydi. svchost'lar services.exe tizim jarayoni orqali ishga tushiriladi

Menga o'xshab nima bo'ladi, "Jarayon daraxtini tugatish" tugmasini bosish orqali men tizim jarayonini chiroyli tarzda yakunlayman.svchost, nima uchun virusning o'zi emas?
Hech qanday dahshatli narsa bo'lmaydi. Tizim sizga kechirim ko'rsatadi va kompyuterni qayta yuklaydi. Qayta ko'tarilgandan so'ng, har kim o'z joyiga boradi.

Viruslar kabi maskaradsvchost.exe?
Viruslar Kaspersky Lab svchost.exe ma'lumotlari ortida maskalanadi: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
Tasdiqlanmagan dalillar tufayli Trojan.Carberp ning mavjud versiyalari ham svchost.exe sifatida maskalanadi.

Viruslar qanday ishlaydi?
Sizning ruxsatingizsiz maxsus serverlarga o'tish uchun viruslar soni, yulduzlar yoki boshqa xavfliroq zavantazhuyut, aks holda ular serverdagi ma'lumotlarni (va sizning parollaringiz, jurnallaringiz va boshqalar) majburlaydi.

jarayonsvchost.exe tizimni buzish uchun, lekin "Koristuvach" ustunida "tizimi". Bu nima?
Shvidshe hamma narsa uchun xizmat yoki xizmat sifatida ishlash mumkinligini anglatadi. Tishlarni tekshiring va butun jarayon tizimga qarashni to'xtatadi. Aks holda, to'xtamang ... Ê deyaki viruslar (masalan: Conficker), yaki vikoristovuyut svchost'i, schob psuvati tizimingizni. Agar viruslar xavfsiz bo'lmasa, siz kompyuteringizni antivirus bilan (aniqrog'i ularning bir guruhi) siğil qilishingiz kerak. Misol uchun, siz DrWeb CureIt-dan foydalanishingiz mumkin - siz bunday viruslarni qanday aniqlashni bilasiz.

Endi siz jarayon daraxtini to'ldirishingiz va papkani ko'rishingiz kerakOldindan yuklansinmi?
Agar siz svchost tizimingizning jarayon daraxtini to'ldirsangiz, u holda kompyuter zudlik bilan qayta ishga tushadi. Va ishga tushirilganda, agar virus qayta ishga tushmoqchi bo'lsa, antivirus (uni umumiy til tartibida o'rnatish uchun siz javobgar) darhol uni aniqlaydi va ko'radi. Ko'p o'zgarishlarga ega bo'lishni xohlaysiz. Misol uchun, bunday virus Prefetch papkasida bo'lishi mumkin. Ushbu papka xizmatlar va xizmatlarning ishini tezlashtirish uchun kerak. í vydalennya yomon kompyuteringizni emas.

Ota-onang menga yordam bermadi. jarayonsvchost.exe tizimga g'amxo'rlik qilishda davom etmoqda.
Nasampered, kompyuteringizni antivirus bilan aylantiring. Va undan ham yaxshisi, dekilcom kompyuterini antiviruslar bilan aylantiring.
Men qila oladigan yana bir narsa - tizim hajmi haqida ma'lumot papkasini tozalash. Ushbu papka kompyuteringiz uchun ulanish nuqtalarini tekshirish uchun mo'ljallangan. Viruslar ushbu papkada o'zlarini belgilaydilar, shuning uchun tizim antivirusga ushbu papkadan hech narsa ko'rishga ruxsat bermaydi. Ehtimol, sizga Ale kerak emas. Men viruslarning bunday modifikatsiyalari haqida hali eshitmaganman, chunki men svchost.exe uchun o'zimni ko'rgan bo'lardim va tizim hajmi haqida ma'lumot papkasida bo'lardim.

Agar men ovqatni ko'proq ayblasam, ularni ko'rganimdan xursandman.

Kompyuter va Internet bo'limiga to'xtang:

Iltimos, sharhlar:

Men Prefetch jildini olib tashladim va hammasi joyida! Dyakuyu, IksPí tizimi

userOK, siz svchost.exe faylini ishga tushiryapsiz - asosiy jarayonlardan biri. Ale - yangisini niqoblaydigan virusning qo'shiq turi. Aje svchost - bu shunchaki ism. Ungacha qishloq jarayonining tugallanishi hech narsaga zarar keltirmaydi. Windows yaxshi tizim bo'lib, ko'proq tizim fayllari avtomatik ravishda yangilanadi.

Nima uchun bolalar Microsoft Windows operatsion tizimlari oilasida (2000, XP, Vista, Seven) svchost.exe istaydilar - dinamik kutubxonalardan olingan xizmatlar uchun xost jarayoni. Ishning yagona jarayoni va xizmatlar sonidan foydalanish operativ xotira miqdori va protsessor soatini o'zgartirish imkonini beradi.

Svchost - bu turli xizmatlarni ishga tushirish uchun ishlatiladigan Windows tizim moduli. Dispetcherda vazifa, qo'shimcha xizmat moduli uchun ishga tushirilgan bo'ladimi, "svchost" sifatida ro'yxatga olingan.

Va shunga qaramay, svchost ostida maskalanadigan anonim viruslar mavjud, ularning eng kengi RAT deb ataladi. Axborotga ega bo'lmagan koristuvachev shaxsiy kompyuteri Dispetcherlarda bunday virusni osongina tanib olishi, shuningdek, uni butun tizimda aniqlay oladi. Bu varto bu shuni anglatadiki, tizimda ushbu virus mavjudligining muhim belgisi sizni kechirish haqida xabardor bo'lganingizni eslatish mumkin, chunki bu svchost.exe tufayli va sizga "xotirani o'qib bo'lmaydiganlar" haqida gapirib beradi. ”. Bu odamning yashashi, qanday qilib aytishi, svchostni qanday ko'rishi kerak. Aks holda, kompyuteringiz jiddiy ishdan chiqishi mumkin. Ota, keling buni bosqichma-bosqich ko'rib chiqamiz, bu virusdan qanday qutulish mumkin.

O'zingizni qayta infektsiyadan qanday himoya qilish kerak

Yangi antivirus dasturini o'rnatish orqali kompyuteringizni virus bilan qayta infektsiyadan himoya qilish muhimdir.

Varto kogo lyakatisya qilmang, bu tsey sposíb ham oddiyroq uchun. Birinchi marta ro'yxatga olish kitobi muharririga o'ting va u erda HKEY_Software_Microsoft\Windows\CurrentVersion\RunServices "PowerManager"="%WinDir%svchost.exe" kalitini toping, shundan so'ng uni ko'rishingiz mumkin.

Svchost exe Qaysi biri uchun modulni ochish, Windows xizmatlari tomonidan keruvannya uchun topshiriqlar, PowerManager í ro'yxatidan toping, ushbu xizmatdagi kontekst menyusini bosgandan so'ng, y-ni bosing.

Biz virus dasturining jarayonini yakunlaymiz

Uchinchi marta virus dasturi jarayonining tugashi bo'ladi.

Fayllarni virusga ko'rsangiz, %WINDIR%system32 papkasida joylashgan "ma'lumotnoma" svchostini ko'rmaslikdan ehtiyot bo'ling. Siz istalgan vaqtda yoga bilan shug'ullana olmaysiz. Buning uchun Timdan oldin, qanday qilib oxirigacha davom eting, o'z rahm-shafqatingiz uchun zayvini bir marta aylantiring.

Svchost virusi, qoldiqlarni qanday ko'rish mumkin, rozpovist hujumkor tosh. Endi ushbu dasturni avtomatik ishga tushirishni ro'yxatga olish kitobidan olib tashlash kerak. Ro'yxatga olish kitobi muharririni ishga tushirish uchun yangisida "svchost" = "%WinDir%svchost.exe" ni toping va o'chiring. Keling, kalitni o'rganamiz va %WINDIR%svchost.com saytidan %1 %* dan %1 %* gacha yoga eslaylik.

Shuningdek, kalitni almashtiring. Bitta qiymat "Userinit"="%Sustem%userinit.exe" bo'lishi mumkin.

Xo'sh, va qolgan kalit, nimani o'zgartirishingiz kerak, tse :)

Viruslar