Eliminarea virusului svchost exe dintr-un sistem Windows. Eliminarea virusului svchost exe dintr-un sistem Windows Descărcați utilitarul de eliminare

În Windows 7, cel mai important proces din sistemul de operare este Svchost.exe. Foarte des, utilizatorii de PC cu Windows 7 întâmpină o problemă atunci când acest proces încarcă puternic procesorul. Sarcina pe nucleele procesorului poate ajunge de la 50 la 100%. Svchost.exe este proces gazdă responsabil pentru lansarea serviciilor de grup din bibliotecile dinamice DDL. Adică, sistemul, folosind acest proces gazdă, pornește un grup de servicii fără a crea procese inutile. Această abordare reduce sarcina procesorului și RAM. Dacă sistemul încetinește și Svchost.exe încarcă puternic procesorul, aceasta înseamnă că sistemul de operare nu funcționează corect. Acest comportament al sistemului poate fi cauzat de malware, precum și de probleme în sistemul de operare în sine. Pentru a rezolva această problemă, în acest articol vom analiza toate modalitățile de a rezolva problema cu sarcina mare a procesorului cauzată de procesul Svchost.exe.

Primii pași pentru a rezolva problema cu procesul Svchost.exe

Dacă aveți o situație în care procesul gazdă Svchost.exe încarcă puternic procesorul, atunci nu ar trebui să vă gândiți imediat că este un virus. Pe lângă virus, sistemul de operare însuși poate fi vinovat de această problemă. Mai jos ne vom uita lista de probleme, și de asemenea metode de corectare a acestora:

Restabilirea funcționării normale a procesorului folosind un antivirus

Dacă metodele descrise mai sus nu au ajutat, atunci cel mai probabil Windows 7 infectat cu un virus. De obicei, infecția cu un virus are loc din exterior. Adică prin Internet sau printr-un dispozitiv extern de stocare a datelor. Dacă aveți un antivirus bun, atunci cel mai probabil virusul nu va trece. Dar există momente când programele antivirus nu văd versiuni noi de viruși și le omit. Dacă computerul dvs. este infectat, atunci procesul gazdă Svchost.exe va încărca procesorul până la 100 la sută, iar în numele de utilizator nu veți vedea numele de sistem „LOCAL” și „SERVICIU DE REȚEA”, ci un nume complet diferit.

Pentru a scăpa de un virus din sistem, aveți nevoie rulați scanarea completă computer în Windows 7 pentru a căuta malware. Mai jos vom analiza un exemplu de rulare a unei scanări complete a computerului dvs. utilizând antivirus Comodo Securitate Internet. De asemenea, înainte de a rula orice antivirus pentru a scana sistemul de operare, actualizați baza de date antivirus. Să mergem mai departe și să lansăm antivirusul Comodo Internet Security.

În fereastra principală antivirus, accesați fila de jos „ Scanare", care va deschide un meniu din care puteți selecta opțiunile de scanare.

În cazul nostru, trebuie să selectați elementul „ Scanare completă" Această opțiune va scana întregul hard disk, va identifica programele rău intenționate și le va neutraliza. Mai jos este fereastra de scanare Comodo Internet Security.

În alte programe antivirus, principiul lansării unei scanări complete a PC-ului este cât se poate de asemănător cu ceea ce s-a discutat. Prin urmare, dacă aveți o problemă cu procesul gazdă Svchost.exe, atunci nu ezitați să rulați o scanare completă a computerului.

Pentru acest exemplu, am ales antivirusul Comodo Internet Security dintr-un motiv. Acest antivirus are un modul încorporat numit KillSwitch(acest modul este inclus în prezent în setul gratuit de utilități Esențiale de curățare COMODO, pe care îl puteți descărca).

Acest modul este un manager de activități care are funcționalități avansate. De exemplu, KillSwitch poate opri arborele de proces și poate anula modificările făcute după aceea.

De asemenea, o caracteristică a KillSwitch este verificarea proceselor care rulează pentru încredere. Adică, dacă procesul nu este de încredere, KillSwitch îl va găsi și va indica acest lucru în a treia coloană " Nota" Această caracteristică a modulului KillSwitch vă va ajuta să identificați rapid problemele legate de Svchost.exe și încărcarea procesorului.

De asemenea, merită menționat când un virus infectează antivirusul în sine sau se deghizează în mod fiabil de acesta, drept urmare antivirusul instalat nu îl vede. În această situație, un disc de pornire va veni în ajutorul utilizatorului. Acest disc este un sistem de operare portabil bazat pe Linux, care pornește de pe acesta. După pornirea de pe acest disc, utilizatorul va putea rula o scanare a PC-ului direct din sistemul de operare încărcat.

O astfel de scanare ar trebui să găsească și să neutralizeze virușii care provoacă încărcarea Svchost.exe nuclee de procesor. Cele mai multe virusuri cunoscute Cele care încarcă procesorul cu Svchost.exe sunt:

• « Virus.Win32.Hidrag.d" - este un virus scris în C++. Odată ajuns în sistem, el înlocuiește Svchost.exe. După aceea, caută fișiere cu extensia „*exe” și le infectează. Virusul este inofensiv, nu dăunează sistemului și nu fură informații. Dar infecția constantă a fișierelor cu extensia „*exe” încarcă foarte mult procesorul.
• « Net-Worm.Win32.Welchia.a"- acest virus este Vierme de internet care încarcă procesorul prin atacuri pe internet.
• « Trojan-Clicker.Win32.Delf.cn» - un troian primitiv care înregistrează un nou proces Svchost.exe în sistem pentru a deschide o anumită pagină în browser, încarcând astfel sistemul.
• « troian.Carberp» - un troian periculos care se deghizează și în Svchost.exe. Scopul principal al acestui virus este căutarea și furtul de informații din marile lanțuri de retail.

Utilizare ridicată a procesorului datorită Windows Update

Pe computerele care rulează Windows 7, există adesea o situație în care procesul Svchost.exe încarcă procesorul și memoria din cauza centrului de actualizare. Pentru a verifica exact ce încarcă centrul de actualizare memoria și procesorul, trebuie să mergeți la „ Manager de activități" și utilizați Svchost.exe pentru a naviga la serviciile pe care le gestionează în prezent. Un exemplu de astfel de tranziție este prezentat în imaginea de mai jos.

După o astfel de tranziție, ar trebui să se deschidă o fereastră cu servicii, unde serviciul „ wuauserv».

Este acest serviciu responsabil pentru descărcarea și instalarea actualizărilor pe la sapte. Remedierea acestei probleme este destul de simplă.

În fereastra Task Manager Services, puteți opri complet „wuauserv” sau dezactivați verificarea actualizărilor în Panoul de control.

Dar dezactivarea serviciului „wuauserv” este o cale urâtă de ieșire din această situație.

Când acest serviciu este dezactivat, securitatea sistemului de operare în ansamblu este compromisă, deoarece instalarea actualizărilor prin centrul de actualizare va fi dezactivată.

Puteți rezolva această problemă instalând manual actualizări. Pentru a nu descărca zeci de actualizări de pe site-ul web www.microsoft.com și apoi a dura mult timp pentru a le instala, cel mai bine este să folosiți un set de actualizări UpdatePack7R2. Dezvoltatorul acestui set este " simplex”, care este cunoscut și sub această poreclă și este moderator pe forumul www.oszone.net. Puteți descărca acest set de pe site-ul http://update7.simplix.info. Cea mai recentă versiune este disponibilă în prezent pe site-ul web, numerotat 12/17/15. După descărcarea setului, puteți începe instalarea actualizărilor. Pentru a face acest lucru, să rulăm programul de instalare.

În fereastra care apare, faceți clic pe butonul Instalare. După aceasta, va începe procesul de instalare a actualizării.

Acest proces poate dura destul de mult și depinde de numărul de actualizări deja instalate. Puteți actualiza constant Windows 7 în acest mod offline, deoarece autorul proiectului lansează în mod constant seturi noi. De asemenea, după instalarea actualizărilor, puteți reporni centrul de actualizare. Problema de utilizare a memoriei și a procesorului ar trebui să dispară de data aceasta, deoarece aceste actualizări conțin o remediere.

Alte modalități de a rezolva problema cu încărcarea procesorului din cauza Svchost.exe

În această secțiune, vom descrie metode care în unele cazuri ajută la rezolvarea problemei cu Svchost.exe și, de asemenea, cresc performanța generală și stabilitatea sistemului. Mai jos este o listă cu o descriere detaliată a fiecărei metode:

• Foarte des ajută la rezolvarea problemei procesului Svchost.exe, chiar și atunci când este infectat cu un virus, de obicei Rollback OS folosind un punct de restaurare. Dar această metodă poate fi utilizată numai dacă protecția sistemului este activată.
• Când utilizați diverse programe instalate pentru o lungă perioadă de timp sistem de operare Windows 7 acumulează mult gunoi pe hard disk. Gunoiul se referă la fișierele temporare create atunci când se utilizează diverse utilitare. De exemplu, fișierele istorice ale browserului. În acest caz, ei vor veni în ajutor utilități speciale pentru curățarea sistemului de operare. Cel mai popular dintre ele este programul CCleaner.
• De asemenea, recomandăm defragmentare, care poate îmbunătăți performanța generală a sistemului. Defragmentarea, deși nu va rezolva problema cu procesul Svchost.exe, o va accelera semnificativ, reducând astfel sarcina procesorului. Unul dintre cele mai bune defragmentare este utilitarul Defraggler, care, pe lângă funcția sa principală, poate și defragmenta fișierele de sistem.
• Curățarea registrului ajută și la rezolvarea problemei noastre. Pentru a curăța registry, ca în metoda de mai sus, utilizați utilitarul CCleaner care este rapid va șterge cheile de registry vechi, împiedicând Svchost.exe să funcționeze corect.
• De asemenea, pentru toate procesele care rulează, inclusiv pentru Svchost.exe, memoria de lucru este un factor important. La memorie defectuoasă sistem și rularea proceselor poate avea un comportament instabil. Calea de ieșire din această situație ar fi înlocuirea memoriei RAM cu memorie de lucru. Puteți verifica memoria pentru funcționalitate utilizând instrumentul de diagnosticare încorporat din Windows 7.

Concluzie

În acest articol, am acoperit destul de pe larg problema asociată cu utilizarea ridicată a procesorului din cauza procesului Svchost.exe. Pe baza acestui lucru, cititorii noștri vor putea cu siguranță să rezolve această problemă și să se asigure munca normala calculator.

Video pe tema

Fișierul de sistem svchost devine destul de des o țintă pentru atacurile hackerilor. Mai mult, autorii de viruși își ascund malware-ul sub „aspectul” software-ului său. Unul dintre cei mai proeminenți reprezentanți ai virușilor „false svchost” este Win32.HLLP.Neshta (clasificare Dr.Web).

Acest „impostor” se copiază într-un director Windows, infectează fișierele cu extensia „exe” și ia resursele de sistem (RAM, trafic de internet). Cu toate acestea, el este capabil de alte lucruri urâte. Sunt cunoscute cazuri de infecție când virusul svchost încarcă RAM-ul computerului cu 98-100%, deconectează canalul de Internet și întrerupe funcționarea rețelei locale.

fișiere svсhost - bine și rău, sau cine este cine

Întreaga dificultate a neutralizării virușilor de acest tip este că există riscul de a deteriora/șterge un fișier Windows de încredere cu același nume. Și fără el, sistemul de operare nu va funcționa; Prin urmare, înainte de a începe procedura de curățare, să facem cunoștință cu semnele speciale ale unui fișier de încredere și ale unui „străin”.

Adevărat proces

Gestionează funcțiile de sistem care sunt lansate din biblioteci dinamice (.DLL-uri): le verifică și le încarcă. Ascultă porturile de rețea și transmite date prin acestea. De fapt este oficial aplicație Windows. Situat în directorul C: → Windows → System 32. În versiunile OS XP/7/8, în 76% din cazuri are o dimensiune de 20.992 de octeți. Dar există și alte opțiuni. Puteți afla mai multe despre ele pe resursa de recunoaștere filecheck.ru/process/svchost.exe.html (link - „29 more options”).

Are următoarele semnături digitale (în managerul de activități, coloana „Utilizatori”):

• SISTEM;
• SERVICIUL LOCAL;
• SERVICIUL DE REȚEA.

hacker fals

Poate fi localizat în următoarele directoare:

• C:\Windows
• C:\Documentele mele
• C:\Fișiere de program
• C:\Windows\System32\drivers
• C:\Program Files\Common Files
• C:\Fișiere de program
• C:\Documentele mele

Pe lângă directoarele alternative, hackerii folosesc nume aproape identice, similare procesului de sistem, pentru a masca virusul.

De exemplu:

• svch0st (cifra „zero” în loc de litera „o”);
• svrhost (în loc de „c” litera „r”);
• svhost (fără „s”).

Există nenumărate versiuni ale „interpretarii libere” a numelui. Prin urmare, este necesar să se acorde o atenție deosebită atunci când se analizează procesele existente.

Atenţie! Virusul poate avea o extensie diferită (alta decât exe). De exemplu, „com” (virusul Neshta).

Deci, cunoscând inamicul (virusul!) din vedere, puteți începe în siguranță să-l distrugeți.

Metoda numărul 1: curățare cu utilitatea Comodo Cleaning Essentials

Cleaning Essentials este un scanner antivirus. Folosit ca un software alternativ de curățare a sistemului. Vine cu două utilitare pentru detectarea și monitorizarea obiectelor Windows (fișiere și chei de registry).

Unde se descarcă și cum se instalează?

1. Deschide comodo.com (site-ul oficial al producătorului) în browser.

Sfat! Este mai bine să descărcați pachetul de distribuție de utilitate pe un computer „sănătos” (dacă este posibil), apoi să îl rulați de pe o unitate flash USB sau CD.

2. Pe pagina principală, plasați cursorul peste secțiunea „Întreprinderi mici și mijlocii”. În submeniul care se deschide, selectați programul Comodo Cleaning Essentials.

3. În blocul de descărcare, în meniul derulant, selectați bitness-ul sistemului dvs. de operare (32 sau 64 de biți).

Sfat! Adâncimea de biți poate fi găsită prin meniul de sistem: deschideți „Start” → introduceți „Informații de sistem” în linie → faceți clic pe utilitarul cu același nume din lista „Programe” → uitați-vă la linia „Tip”.

4. Faceți clic pe butonul „Descărcare gratuită”. Așteptați până când descărcarea se termină.

5. Despachetați arhiva descărcată: faceți clic dreapta pe fișier → „Extrage tot...”.

6. Deschideți folderul despachetat și faceți dublu clic pe fișierul „CCE” cu butonul din stânga.

Cum să configurați și să curățați sistemul de operare?

1. Selectați modul „Scanare personalizată”.

2. Așteptați puțin până când utilitarul își actualizează bazele de date de semnături.

3. În fereastra de setări de scanare, bifați caseta de lângă unitatea C. Și, de asemenea, activați scanarea tuturor elemente suplimentare(„Memorie”, „Zone critice..”, etc.).

4. Faceți clic pe „Scanare”.

5. După finalizarea scanării, permiteți antivirusului să elimine virusul impostor detectat și alte obiecte periculoase.

Nota. Pe lângă Comodo Cleaning Essentials, puteți utiliza alte utilitare antivirus similare pentru a vă curăța computerul. De exemplu, Dr. Web CureIt!.

Utilități de ajutor

Pachetul de tratament Cleaning Essentials include două instrumente auxiliare concepute pentru monitorizarea în timp real a sistemului și detectarea manuală a malware-ului. Ele pot fi utilizate dacă virusul nu poate fi neutralizat în timpul procesului de scanare automată.

O aplicație pentru lucrul rapid și convenabil cu chei de registry, fișiere, servicii. Autorun Analyzer determină locația obiectului selectat și, dacă este necesar, îl poate șterge sau copia.

Pentru a căuta automat fișiere svchost.exe, în secțiunea „Fișier”, selectați „Găsiți” și specificați numele fișierului. Analizați procesele găsite, ghidându-vă după proprietățile descrise mai sus (vezi „Hacker fals”). Dacă este necesar, eliminați obiectele suspecte prin meniul contextual al utilitarului.

Monitorizează procesele care rulează, conexiunile la rețea, memoria fizică și încărcarea procesorului. Pentru a prinde un svchost fals folosind KillSwitch, urmați acești pași:

1. Pe fila Sistem, deschideți secțiunea Procese.
2. Analizați toate procesele svchost activate:
   • faceți clic dreapta pe fișier;
   • selectați „Proprietăți”;
   • uită-te la directorul său actual. Dacă este diferit de C:\Windows\system32\, este cel mai probabil ca obiectul examinat să fie un virus.

Dacă este detectat malware:

1. În plus, uitați-vă la coloana „Evaluare” (sigur) și la semnătura din câmpul său.
2. Dacă nici aceste proprietăți nu corespund caracteristicilor fișierului de sistem de încredere, activați din nou meniul contextual (clic dreapta). Și apoi rulați funcțiile „Suspend” și „Delete” în secvență.
3. Continuați să verificați, este posibil ca virusul să fi creat și lansat copii ale lui însuși. De asemenea, este imperativ să scapi de ele!

Metoda nr. 2: utilizarea funcțiilor sistemului

Se verifică pornirea

1. Faceți clic pe „Start”.
2. Tastați msconfig în bara de căutare și apăsați Enter.
3. În fereastra Configurare sistem, accesați fila Pornire.
4. Vizualizați comenzile (coloana „Comandă”) care lansează elementele la pornirea Windows și locația acestora (directoare, chei de registry în coloana „Locație”):
   • Dezactivați toate directivele care conțin svchost (faceți clic pe caseta de selectare de lângă intrare). Acesta este 100% un virus. Procesul de sistem cu același nume nu este niciodată înregistrat la pornire.
   • Deschideți directorul de programe malware (listat în „Locație”) și ștergeți-l. Pentru a neutraliza o cheie în registry, utilizați editorul regedit standard: „Win ​​+ R” → regedit → Enter.

Analiza proceselor active

1. Apăsați „Ctrl + Alt + Del”.
2. Faceți clic pe fila „Procese”.
3. Verificați proprietățile tuturor svchost-urilor active (nume, extensie, dimensiune, locație). Când analizați, bazați-vă pe datele din serviciul filecheck.ru și pe caracteristicile prezentate în acest articol.

Faceți clic dreapta pe numele imaginii. Din meniu, selectați Proprietăți.

Dacă este detectat un virus:

• în proprietățile obiectului, aflați locația acestuia (copiați sau amintiți);
• faceți clic pe „Încheierea procesului”;
• accesați directorul de programe malware și eliminați-l folosind funcția standard (clic dreapta → Șterge).

Dacă este dificil de determinat: de încredere sau virus?

Uneori este dificil de spus cu siguranță dacă svchost este real sau fals. Într-o astfel de situație, se recomandă efectuarea unei detectări suplimentare utilizând scanerul online gratuit Virustotal. Acest serviciu folosește 50-55 de antivirusuri pentru a scana un obiect pentru viruși.

1. Deschide virustotal.com în browserul tău.
2. Faceți clic pe Selectați fișierul.
3. În Windows Explorer, deschideți directorul procesului pe care doriți să îl verificați, selectați-l făcând clic, apoi faceți clic pe „Deschidere”.
4. Pentru a începe scanarea, faceți clic pe „Verificați!” Fișierul va fi încărcat de pe computer în serviciu și scanarea va începe automat.
5. Examinați rezultatele testului. Dacă majoritatea programelor antivirus detectează un obiect ca virus, acesta trebuie eliminat.

Numele amenințării

Nume fișier executabil:

Tipul de amenințare:

OS afectat:

Troian Svchost

hlhtxo.exe

Spyware/Trojan

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Metoda de infectare cu Troian Svchost

Trojan Svchost își copiază fișierele în al tău hard disk. Nume tipic de fișier hlhtxo.exe. Apoi creează o cheie de pornire în registry cu numele Troian Svchostși sens hlhtxo.exe. De asemenea, îl puteți găsi în lista de procese cu numele hlhtxo.exe sau Troian Svchost.

Dacă aveți întrebări suplimentare despre Trojan Svchost, vă rugăm să completați și vă vom contacta în scurt timp.

Descărcați utilitarul de eliminare

Descărcați acest program și eliminați Trojan Svchost și hlhtxo.exe (descărcarea va începe automat):

* SpyHunter a fost dezvoltat de compania americană EnigmaSoftware și este capabil să elimine automat troianul Svchost. Programul a fost testat pe Windows XP, Windows Vista, Windows 7 și Windows 8.

Funcții

Programul este capabil să protejeze fișierele și setările de coduri rău intenționate.

Programul poate rezolva problemele browserului și protejează setările browserului.

Îndepărtarea este garantată - dacă SpyHunter eșuează, este oferit asistență gratuită.

Suportul antivirus 24/7 este inclus în pachet.

Descărcați utilitarul de eliminare Trojan Svchost de la compania rusă Security Stronghold

Dacă nu sunteți sigur ce fișiere să ștergeți, utilizați programul nostru Utilitar de eliminare Trojan Svchost.. Instrumentul de eliminare Trojan Svchost va găsi și elimina complet Troian Svchostși toate problemele asociate cu virusul Trojan Svchost. Un instrument de îndepărtare rapid și ușor de utilizat Trojan Svchost vă va proteja computerul de amenințarea Trojan Svchost care vă dăunează computerului și vă încalcă confidențialitatea. Trojan Svchost Removal Tool scanează hard disk-urile și registrul și elimină orice manifestare a Trojan Svchost. Software-ul antivirus obișnuit este neputincios împotriva programelor rău intenționate, cum ar fi Trojan Svchost. Descărcați acest instrument de eliminare simplificat special conceput pentru a rezolva problemele cu Trojan Svchost și hlhtxo.exe (descărcarea va începe automat):

Funcții

Elimină toate fișierele create de Trojan Svchost.

Elimină toate intrările de registry create de Trojan Svchost.

Programul poate rezolva problemele browserului.

Imunizează sistemul.

Îndepărtarea este garantată - dacă utilitarul eșuează, este oferit asistență gratuită.

Suportul antivirus 24/7 prin GoToAssist este inclus în pachet.

Echipa noastră de asistență este pregătită să vă rezolve problema cu Trojan Svchost și să elimine Trojan Svchost chiar acum!

Pleacă descriere detaliată problema dvs. cu Trojan Svchost din secțiunea. Echipa noastră de asistență vă va contacta și vă va oferi o soluție pas cu pas la problema dvs. Trojan Svchost. Vă rugăm să descrieți problema cât mai exact posibil. Acest lucru ne va ajuta să vă oferim cel mai mult metoda eficientaÎndepărtarea troianului Svchost.

Cum să eliminați manual Trojan Svchost

Această problemă poate fi rezolvată manual prin eliminarea cheilor de registry și a fișierelor asociate cu Trojan Svchost, eliminând-o din lista de pornire și de-înregistrarea tuturor fișierelor DLL asociate. În plus, lipsă fișiere DLL trebuie restaurate din distribuția sistemului de operare dacă au fost deteriorate Troian Svchost.

Pentru a scăpa de Troian Svchost, ai nevoie de:

1. Încheiați următoarele procese și ștergeți fișierele corespunzătoare:

Avertizare: trebuie să ștergeți numai fișierele ale căror sume de verificare sunt în lista celor rău intenționate. Este posibil să existe fișiere cu aceleași nume pe sistemul dvs. Vă recomandăm să utilizați acest lucru pentru a rezolva problema în siguranță.

2. Ștergeți următoarele foldere:

3. Ștergeți următoarele chei și/sau valori de registry:

Avertizare: Dacă sunt specificate valorile cheilor de registry, ar trebui să ștergeți numai valorile specificate și să lăsați cheile în sine intacte. Vă recomandăm să utilizați acest lucru pentru a rezolva problema în siguranță.

4. Resetați setările browserului

Troian Svchost poate afecta uneori setările browserului, cum ar fi schimbarea căutării și a paginii de pornire. Vă recomandăm să utilizați funcția gratuită „Resetare browsere” din „Instrumente” din program pentru a reseta toate browserele simultan. Vă rugăm să rețineți că înainte de aceasta trebuie să ștergeți toate fișierele, folderele și cheile de registry aparținând Trojan Svchost. Pentru a reseta manual setările browserului, utilizați aceste instrucțiuni:

Pentru Internet Explorer

Dacă utilizați Windows XP, faceți clic pe Început, Și Deschide. Introduceți următoarele în câmp Deschide fara ghilimele si presa Intră: „inetcpl.cpl”.

Dacă utilizați Windows 7 sau Windows Vista, faceți clic pe Început. Introduceți următoarele în câmp Căutare fara ghilimele si presa Intră: „inetcpl.cpl”.

Selectați o filă În plus

Sub Resetarea setărilor browserului Internet Explorer, faceți clic Resetați. Și faceți clic Resetați din nou în fereastra care se deschide.

Selectați caseta de selectare Eliminați setările personale pentru a șterge istoricul, a restabili căutarea și pagina de pornire.

După ce Internet Explorer a finalizat resetarea, faceți clic pe Aproapeîn caseta de dialog.

Avertizare: Resetați setările browserului V Instrumente

Pentru Google Chrome

Găsiți folderul de instalare Google Chrome la: C:\Users\"nume utilizator"\AppData\Local\Google\Chrome\Application\User Data.

Într-un folder Datele utilizatorului, găsiți fișierul Implicitși redenumiți-l în DefaultBackup.

Lansați Google Chrome și va fi creat un fișier nou Implicit.

Setările Google Chrome sunt resetate

Avertizare:În cazul în care acest lucru nu funcționează, utilizați opțiunea gratuită. Resetați setările browserului V Instrumenteîn programul Stronghold AntiMalware.

Pentru Mozilla Firefox

Deschideți Firefox

Din meniu, selectați Ajutor > Informații de rezolvare a problemelor.

Faceți clic pe butonul Resetați Firefox.

După ce se termină Firefox, va afișa o fereastră și va crea un folder pe desktop. Clic Complet.

Avertizare:În acest fel, îți vei pierde parolele! Vă recomandăm să utilizați opțiunea gratuită Resetați setările browserului V Instrumenteîn programul Stronghold AntiMalware.

Aproape fiecare utilizator de PC s-a confruntat cu problema înghețarii periodice a ferestrelor. Majoritatea utilizatorilor au decis să rezolve problema ștergând procesele inutile prin intermediul managerului de activități. După ce a deschis managerul și a descoperit un număr mare de procese svchost.exe, utilizatorul începe să intre în panică.

Drept urmare, utilizatorii decid că un număr mare de procese se datorează infecției sistemului. Pentru a evita pierderea fișierelor importante, ar trebui să eliminați svchost rău intenționat. Cu toate acestea, nu orice proprietar de computer știe cum să elimine svchost.exe pe Windows 7.

Dificultatea de a elimina utilitățile virușilor se datorează faptului că acestea sunt deghizate ca un proces de sistem, a cărui eliminare poate duce la perturbarea stabilității computerului și la necesitatea ulterioară de a reinstala Windows. Prin urmare, înainte de a șterge un proces și fișierul de bază, trebuie să comparați caracteristicile celor două fișiere.

Procesul standard svchost.exe este responsabil pentru unele funcții ale sistemului. Fișierul se află în directorul discului cu Windows instalat. Un proces care rulează pe Windows poate fi semnat doar SYSTEM, LOCAL SERVICE sau NETWORK SERVICE.

La rândul său, falsul este cel mai adesea localizat în folderele „Documentele mele”, „Fișiere de program”, „Windows”. Specialiștii în eliminarea virușilor sugerează stocarea diverse a svchost.exe rău intenționat în folderul „windows”:

• sistem;
• config;
• inet20000;
• inetsponsor;
• sistem;
• ferestre;
• șoferii.

Pe lângă faptul că virușii umplu zona sistemului, aceștia au un nume similar cu procesul standard. Prin urmare, dacă detectați procese cu nume similare, ar trebui să verificați serviciul care este responsabil pentru lansarea lor. De regulă, asemănarea proceselor virale este determinată de următoarele nume: svch0st, svchos1, svcchost, svhost, svchosl, svchost32, svchosts, svschost, svcshost, ssvvchhoosst. Virusul are permisiunea (.exe). Uneori se găsește permisiunea (.com).

Îndepărtarea utilizând metode standard

Puteți elimina un virus deghizat în svchost.exe în diverse moduri. Modul simplu este să eliminați principalul malware care rulează virusul. Pentru a determina această aplicație, trebuie să vizualizați și proprietățile svchost.exe în numele căruia există o modificare. Proprietățile vor indica serviciul care provoacă lansarea virusului, precum și locația exactă.

Pentru a elimina un virus din Windows, în acest caz trebuie să utilizați utilitarul „administrare”. Puteți selecta acest utilitar în „Panou de control”. După ce ați deschis „Administrare”, trebuie să selectați fila „Servicii”.

După ce ați căutat prin lista care apare, trebuie să găsiți numele serviciului rău intenționat și să dezactivați lansarea acestuia în proprietăți. Apoi utilizatorul trebuie să deschidă folderul cu locația virusului și să-l ștergă. De asemenea, îl puteți șterge într-un alt mod: trebuie să opriți procesul utilizând managerul de activități, apoi să îl ștergeți din folder.

Nota! Foarte des, verificarea „Configurației sistemului” ajută la identificarea unui virus. După deschiderea fișierului msconfig.exe, trebuie să selectați fila „Pornire”. Dacă găsiți numele svchost în listă, ar trebui să eliminați capacitatea de a rula simultan cu sistemul și să ștergeți aplicația care o lansează.

Aplicații ale terților

Cu toate acestea, se întâmplă că este imposibil să eliminați virusul sau să dezactivați serviciul. Ce ar trebui să facă utilizatorul în cele din urmă și cum să elimine svchost exe pe Windows 7. Răspunsul la întrebare este simplu: trebuie să apelați la programe terțe.

Printre programele care ajută în mod activ Windows să lupte împotriva svchost.exe rău intenționat sunt:

• Cleaning Essentials (poți descărca aplicația de pe site-ul oficial https://www.comodo.com/);
• Dr. WebCureIt;
• Analizor de rulare automată;
• KillSwitch;

În alte cazuri, nu este posibilă eliminarea virusului din cauza faptului că este imposibil să se determine care este fișierul original și care este falsul. Apoi, un puternic sistem de scanare online pe portalul virustotal.com poate veni în ajutorul utilizatorului. Pe acest site trebuie să apăsați butonul „Selectați fișierul”. Apoi, folosind Windows Explorer, selectați fișierul suspect și rulați scanarea. Testul trecut va indica faptul că fișierul trebuie șters.

Pentru a preveni următoarea infecție cu Windows, este necesar să verificați prompt funcționarea programului antivirus și să actualizați baza de date de semnături. În plus, ar fi o idee bună să utilizați un firewall pentru a vă proteja computerul.

Puteți elimina svchost rău intenționat folosind programul AVZ. Aplicația este descărcată de pe Internet în format avz.exe. După instalarea programului și rularea acestuia, trebuie să executați scriptul. Această funcție este disponibilă în fila „Fișier”. Scenariul este preluat din fotografie.

Cum se elimină virusul svchost.exe? Infecția cu virus a procesului SVCHOST.EXE este o apariție foarte frecventă. Acest lucru se datorează faptului că Windows utilizează procesele svchost.exe simultan în scopuri diferite. Prin urmare, este benefic ca virusul să se piardă printre ei și să se comporte ca un rezident. Simptomele includ de obicei încărcare grea sau completă a computerului. Rețeaua și internetul nu mai funcționează. Dacă există multe procese svchost.exe suspecte în managerul de activități, asta nu înseamnă că aveți un virus.

Windows utilizează acest proces pentru multe lucruri, cum ar fi actualizarea sistemului de operare. Un semn care ridică suspiciunea de prezența unui virus este un proces activ svchost.exe lansat de utilizator. Dacă vedeți că acest proces rulează nu din SERVICIUL DE REȚEA, SERVICIUL LOCAL sau SISTEM, ci din contul dvs., atunci probabil că există un troian pe computer.

Din păcate, acțiunile unor astfel de viruși duc uneori la deteriorarea gravă a sistemului. Această problemă poate fi rezolvată în două moduri. Fie complet, fie prin restaurarea registrului. Vom descrie recomandări simple care vor răspunde la întrebarea „Cum să eliminați un virus troian din svchost.exe?” Rețineți că înainte de a scana cu un antivirus, trebuie să vă deconectați de la Internet și de la rețeaua locală, adică deconectați cablul de la placa de rețea. Conectați unitățile USB pe care le utilizați.

1. Așadar, primul lucru pe care îl putem recomanda este să instalați un antivirus bun. Nu toate programele de eliminare a virușilor sunt potrivite pentru scanare. Dar există mai multe soluții software care ar trebui să ajute în lupta împotriva virusului încorporat în SVCHOST.EXE.
2. Dezactivați serviciul de restaurare a sistemului (relevant pentru Windows XP). Se face așa. Faceți clic dreapta pe My Computer -> Proprietăți -> fila System Restore -> bifați caseta Dezactivați restaurarea sistemului pe toate unitățile. Acest lucru se face astfel încât virusul svchost.exe să nu revină după tratament.
3. Verificați pornirea. Faceți clic pe Start -> Run (pentru Win 7 linia de comandă este disponibilă imediat) -> introduceți „msconfig”. Nu ar trebui să conțină fișiere svchost.exe.

1. Descărcați CureIT - http://www.freedrweb.com/cureit și verificați toate unitățile logice și unitățile flash în modul sigur Windows.

În principiu, nu trebuie să descărcați CureIT, ci să utilizați un antivirus de înaltă calitate cu semnături actualizate, dar este mai bine să jucați în siguranță și să verificați totul cu două în moduri diferite. După verificare, poate fi necesar să restaurați cheile de registry Windows. Dacă ceva nu merge, poți oricând să suni