Как удалить svchost exe в Windows 10

Обновлено: 22.11.2024

Итак, вы внезапно столкнулись с некоторой задержкой на вашем ПК, любопытно, что вы проверили диспетчер задач и обнаружили, что процесс Svchost.exe использует 100% вашего процессора или памяти. Но подождите, это служба Microsoft, она скомпрометирована? Вы начали думать, что это может быть вирус, который сделает ваш компьютер вялым и медленным. Прежде чем удалять вирус Svchost.exe, сначала давайте проверим, что такое файл Svchost и что он делает.

Что такое Svchost.exe?

SvcHost или Service Host — это процесс Windows, используемый для размещения одной или нескольких служб Windows. Это обычный системный файл, который требуется для загрузки необходимых файлов DLL, которые используются для программ Windows или ОС Windows.

Поскольку SvcHost является важным процессом Windows, некоторые вредоносные программы пытаются внедрить свою службу в уже запущенный процесс Svchost. Вот почему вы иногда сталкиваетесь с высокой загрузкой ЦП или памяти.

Но иногда узел службы фактически использует некоторые ресурсы Windows. Если вы используете слабый ПК, вы можете столкнуться с этой проблемой. Подробнее о Svchost можно прочитать здесь.

Если вы столкнулись с высокой загрузкой памяти/ЦП службой push-уведомлений Service Host-Windows, вы можете посмотреть наше видео о том, как это исправить.

Если вы столкнулись с высоким использованием диска Service Host Superfetch, вы можете прочитать наше руководство «Устранение чрезмерного использования диска в Service Host SuperFetch»

Как узнать, является ли Svchost вредоносным?

Вирус Svchost часто устанавливает себя, копируя исполняемые файлы в системную папку, а затем пытается изменить значения реестра. Эти вредоносные программы распространяются путем загрузки файлов с ненадежных веб-сайтов или установки неизвестных программ.

Приведенный выше путь изменен вирусом Svchost.

Поскольку Svchost является обычным процессом Windows, становится трудно отличить вредоносное ПО от исходного файла.

Единственный способ проверить, скомпрометирован ли Svchost, — это проверить расположение файла. Итак, настоящий файл Svchost.exe находится в папке C:\Windows\System32. Вы можете проверить, является ли файл Svchost вредоносным, зайдя в диспетчер задач. Щелкните правой кнопкой мыши файл Svchost.exe и выберите место для открытия файла.

Если файл находится в папке C:\Windows\System32, то это не вирус.

Если вы найдете какое-либо другое место, немедленно следуйте приведенному ниже руководству, чтобы немедленно удалить его.

Как удалить вирус Svchost.exe?

Вы можете использовать любое средство для удаления вредоносных программ, но если средство для удаления вредоносных программ не обнаруживает вирус, вы можете воспользоваться приведенным ниже руководством.

Поскольку ваш компьютер заражен вирусами/вредоносными программами. Первый шаг, который мы сделаем, — попробуем завершить любой подозрительный фоновый процесс, который может помешать процессу сканирования. Для этого мы будем использовать инструмент под названием R Kill.

Использование R Kill

R kill — это инструмент, который ищет на вашем ПК подозрительные процессы, которые продолжают работать в фоновом режиме, и пытается их остановить. Важно завершить эти процессы, так как они могут помешать процессу удаления Svchost. Выполните следующие действия, чтобы использовать R Kill.

  • Загрузите R kill по этой ссылке.
  • После загрузки запустите программу, она начнет сканирование на наличие вредоносного ПО и завершит работу любых вредоносных программ, запущенных сзади.

  • На вашем рабочем столе будет создан файл журнала, в котором вы сможете найти все завершенные процессы и их детали.
  • После завершения некоторых подозрительных фоновых процессов пришло время выполнить сканирование на наличие вредоносных программ.

Примечание. Не перезагружайте компьютер после использования R Kill, так как это снова запустит все фоновые службы.

Использование вредоносных байтов

Malware Bytes – это популярное программное обеспечение, используемое для удаления вредоносных и рекламных программ с вашего компьютера. Следуйте приведенному ниже руководству, чтобы удалить вирус Svchost.exe с помощью вредоносных байтов.

  • Сначала загрузите и установите вредоносные байты на свой компьютер. Скачать байты вредоносного ПО
  • Установите его, как обычное программное обеспечение. После установки запустите его.
  • Теперь перейдите в настройки и на вкладке защиты включите сканирование на наличие руткитов. Это гарантирует, что вредоносные байты попытаются глубоко сканировать ваши файлы.
  • Теперь нажмите кнопку сканирования, чтобы просканировать компьютер.

  • После завершения сканирования будут показаны найденные угрозы.
  • Вы можете поместить эти угрозы в карантин и удалить их позже.

  • В разделах с рекомендациями будет указано, какие обнаружены угрозы. Вы должны удалить лечение, которое помечено флагами вредоносных программ. Вы можете игнорировать потенциально нежелательные программы, если хотите.

Если вы хотите быть полностью уверенным, вы можете снова просканировать свой компьютер с помощью другого инструмента. Это гарантирует, что мы полностью удалили вирус Svchost.exe.

На этот раз мы собираемся использовать Zemana AntiMalware, инструмент премиум-класса для удаления вредоносных программ, который вы можете использовать бесплатно с 30-дневной пробной версией.

Что такое svchost.exe?

svchost.exe — это общее имя законного процесса Microsoft Windows, работающего в диспетчере задач. Как правило, одновременно выполняется несколько процессов Service Host, поскольку отдельные процессы обрабатывают отдельные группы служб.

Например, один процесс svchost.exe может иметь дело со службами, связанными с сетевыми службами, а другой — со службами, связанными с удаленными вызовами процедур и т. д. Однако во многих случаях киберпреступники маскируют вредоносные файлы/процессы, используя имена, похожие на имена законных процессов.

svchost.exe — важная часть операционной системы, в которой размещаются различные службы. Он используется для группировки/распределения сервисов, чтобы они использовали меньше системных ресурсов. Как правило, файл svchost.exe может находиться в «%SystemRoot%\System32\svchost.exe» или «%SystemRoot%\SysWOW64\svchost.exe». Если svchost.exe находится в другом месте, это может быть вирусом.

Если имя файла неверное (например, файл называется svhost.exe [без буквы "c"] или svchosts.exe [с дополнительной буквой "s"], это также может указывать на проблему. можно проверить, щелкнув правой кнопкой мыши любой из его процессов в диспетчере задач и выбрав «Открыть расположение файла» в раскрывающемся меню.

Кроме того, вредоносные процессы, замаскированные под официальные и законные при запуске в диспетчере задач, часто имеют рядом с собой графический значок, тогда как на самом деле этот значок должен быть системным значком по умолчанию. Как правило, киберпреступники маскируют вредоносное ПО с высокой степенью риска, например такие вредоносные программы, как Netwire RAT.

Они пытаются заразить компьютеры программами, которые помогают им распространять дополнительные вредоносные программы (например, программы-вымогатели), красть личные данные (включая банковскую информацию), удаленно управлять компьютерами и т. д. Они используют эти методы для получения максимального дохода, что часто приводит к потере финансов или данных, проблемам с конфиденциальностью и т. д. для ничего не подозревающих пользователей.

Если у вас есть основания полагать, что запущенный процесс svchost.exe не является частью Windows (возможно, он называется svhosts.exe, находится в неправильном месте и т. д.), удалите его как можно скорее.

svchost.exe — не единственный законный процесс, который можно использовать для маскировки вредоносных программ. Другими примерами являются gwx.exe, csrss.exe и msfeedssync.exe.

Бывают случаи, когда механизмы обнаружения вирусов выдают "ложноположительные" результаты, т. е. обнаруживают легитимные файлы как угрозы. В некоторых случаях это приводит к удалению безвредных или важных файлов. Это связано с ошибками в базах данных (неверные имена файлов). Поэтому перед удалением убедитесь, что файл или процесс действительно является вредоносным.

Как svchost.exe проник на мой компьютер?

Вредоносное ПО может распространяться различными способами, включая спам-кампании (электронные письма), ненадежные каналы загрузки программного обеспечения, поддельные средства обновления программного обеспечения, трояны и инструменты для взлома (активации) программного обеспечения. Киберпреступники отправляют электронные письма с вредоносными вложениями, которые при открытии загружают и устанавливают вредоносное ПО.

Некоторыми примерами файлов, которые они прикрепляют, являются документы Microsoft Office, исполняемые файлы (файлы .exe), файлы JavaScript, архивы, такие как документы ZIP, RAR и PDF.

Еще один способ распространения вредоносного ПО – использование ненадежных каналов загрузки, таких как различные одноранговые сети (торрент-клиенты, eMule и т. д.), неофициальные веб-сайты, бесплатные файловые хостинги или веб-сайты с бесплатным ПО, сторонние загрузчики и т. д. Эти каналы используются для маскировки вредоносных файлов под настоящие.

При загрузке и открытии (запуске) они вызывают установку вредоносных программ с высокой степенью риска. Эти источники используются, чтобы обманом заставить людей установить вредоносное программное обеспечение. Поддельные инструменты обновления программного обеспечения заражают системы, загружая и устанавливая компьютерные инфекции, а не обновления или исправления. Их также можно использовать для использования ошибок и недостатков устаревшего программного обеспечения.

Трояны – это вредоносные программы, которые распространяют другие программы этого типа, тем самым вызывая цепные заражения. Обратите внимание, однако, что троян должен быть сначала установлен, прежде чем он сможет нанести какой-либо ущерб.Инструменты «взлома» программного обеспечения якобы бесплатно активируют установленное программное обеспечение (чтобы обойти платную активацию), однако они незаконны и часто используются для распространения вредоносного программного обеспечения.

Как избежать установки вредоносных программ?

Игнорировать электронные письма, полученные с неизвестных адресов, содержащие вложения (или веб-ссылки) и не относящиеся к делу. Самый безопасный способ — просто игнорировать их. Кроме того, мы советуем вам избегать загрузки файлов и программного обеспечения с помощью сторонних загрузчиков, неофициальных страниц и других инструментов, упомянутых выше.

Все файлы и программное обеспечение должны быть загружены с официальных веб-сайтов и с использованием прямых ссылок для скачивания. Обновляйте программное обеспечение на законных основаниях, используя инструменты или реализованные функции, предоставленные официальными разработчиками программного обеспечения. Не используйте сторонние поддельные инструменты обновления. Инструменты для взлома программного обеспечения запрещены законом и часто используются для распространения инфекций.

Наконец, компьютеры более безопасны, если на них установлено надежное антивирусное или антишпионское программное обеспечение. Эти программы следует обновлять, а также регулярно выполнять проверку на наличие вирусов. Если вы считаете, что ваш компьютер уже заражен, мы рекомендуем запустить сканирование с помощью Combo Cleaner Antivirus для Windows, чтобы автоматически удалить проникшие вредоносные программы.

Скриншот вредоносного файла, замаскированного под svchost.exe, который определяется несколькими антивирусными ядрами как угроза:

Быстрое меню:

Как удалить вредоносное ПО вручную?

Удаление вредоносного ПО вручную — сложная задача. Обычно лучше всего позволить антивирусным или антивредоносным программам делать это автоматически.

Для удаления этой вредоносной программы мы рекомендуем использовать Combo Cleaner Antivirus для Windows. Если вы хотите удалить вредоносное ПО вручную, первым шагом будет определение имени вредоносного ПО, которое вы пытаетесь удалить. Вот пример подозрительной программы, запущенной на компьютере пользователя:

Если вы проверили список программ, запущенных на вашем компьютере, например, с помощью диспетчера задач, и обнаружили подозрительную программу, выполните следующие действия:

Загрузите программу Autoruns. Эта программа показывает автоматически запускаемые приложения, реестр и расположение файловой системы:

Перезагрузите компьютер в безопасном режиме:

Пользователи Windows XP и Windows 7: запустите компьютер в безопасном режиме. Нажмите «Пуск», нажмите «Выключить», нажмите «Перезагрузить», нажмите «ОК». Во время запуска компьютера несколько раз нажимайте клавишу F8 на клавиатуре, пока не появится меню «Дополнительные параметры Windows», а затем выберите в списке «Безопасный режим с поддержкой сети».

Видео, показывающее, как запустить Windows 7 в "Безопасном режиме с поддержкой сети":

Пользователям Windows 8: Запустите Windows 8 в безопасном режиме с поддержкой сети. Перейдите на начальный экран Windows 8, введите «Дополнительно», в результатах поиска выберите «Настройки». Нажмите Дополнительные параметры запуска, в открывшемся окне «Общие параметры ПК» выберите Расширенный запуск. Нажмите кнопку "Перезапустить сейчас".

Ваш компьютер перезагрузится и откроется меню "Дополнительные параметры запуска". Нажмите кнопку «Устранение неполадок», а затем нажмите кнопку «Дополнительные параметры». На экране дополнительных параметров нажмите «Параметры запуска». Нажмите кнопку «Перезагрузить». Ваш компьютер перезагрузится и откроется экран параметров запуска. Нажмите F5, чтобы загрузиться в безопасном режиме с поддержкой сети.

Видео, показывающее, как запустить Windows 8 в "Безопасном режиме с поддержкой сети":

Пользователям Windows 10: щелкните логотип Windows и выберите значок питания. В открывшемся меню нажмите «Перезагрузить», удерживая кнопку «Shift» на клавиатуре. В окне «Выберите вариант» нажмите «Устранение неполадок», затем выберите «Дополнительные параметры». В меню дополнительных параметров выберите «Параметры запуска» и нажмите кнопку «Перезагрузить».

В следующем окне нажмите кнопку "F5" на клавиатуре. Это перезапустит вашу операционную систему в безопасном режиме с поддержкой сети.

Видео, показывающее, как запустить Windows 10 в «Безопасном режиме с поддержкой сети»:

Извлеките загруженный архив и запустите файл Autoruns.exe.

В приложении Autoruns нажмите «Параметры» вверху и снимите флажки с параметров «Скрыть пустые места» и «Скрыть записи Windows». После этой процедуры нажмите значок «Обновить».

Просмотрите список, предоставленный приложением Autoruns, и найдите вредоносный файл, который вы хотите удалить.

Вы должны записать его полный путь и имя. Обратите внимание, что некоторые вредоносные программы скрывают имена процессов под законными именами процессов Windows. На этом этапе очень важно избегать удаления системных файлов. После того, как вы найдете подозрительную программу, которую хотите удалить, щелкните правой кнопкой мыши ее имя и выберите "Удалить".

После удаления вредоносного ПО с помощью приложения Autoruns (это гарантирует, что вредоносное ПО не запустится автоматически при следующем запуске системы), вам следует выполнить поиск имени вредоносного ПО на своем компьютере. Обязательно включите скрытые файлы и папки, прежде чем продолжить. Если вы найдете имя файла вредоносного ПО, обязательно удалите его.

Перезагрузите компьютер в обычном режиме. Выполнение этих шагов должно удалить все вредоносные программы с вашего компьютера. Обратите внимание, что удаление угроз вручную требует продвинутых навыков работы с компьютером. Если у вас нет этих навыков, оставьте удаление вредоносного ПО антивирусным и антивредоносным программам.

Эти шаги могут не сработать при продвинутом заражении вредоносным ПО. Как всегда, лучше предотвратить заражение, чем потом пытаться удалить вредоносное ПО. Чтобы обезопасить свой компьютер, установите последние обновления операционной системы и используйте антивирусное программное обеспечение.

Чтобы убедиться, что ваш компьютер не заражен вредоносными программами, мы рекомендуем сканировать его с помощью Combo Cleaner Antivirus для Windows.

Об авторе:

Томас Мескаускас — эксперт по безопасности, профессиональный аналитик вредоносного ПО.

Портал безопасности PCrisk создан компанией RCS LT. Объединенные усилия исследователей безопасности помогают информировать пользователей компьютеров о последних угрозах безопасности в Интернете. Подробнее о компании RCS LT.

Наши руководства по удалению вредоносных программ бесплатны. Однако, если вы хотите поддержать нас, вы можете отправить нам пожертвование.

PCrisk — это портал кибербезопасности, информирующий пользователей Интернета о последних цифровых угрозах. Наш контент предоставляется экспертами по безопасности и профессиональными исследователями вредоносных программ. Узнайте больше о нас.

В этой статье я помогу вам справиться с одним очень надоедливым вредоносным ПО, которое использует svchost.exe как прикрытие для уничтожения вашего компьютера.

Как активный пользователь компьютера, я заразился рекламным ПО, вредоносными программами, червями и другими надоедливыми вредоносными программами, которые ускользнули от моей защиты от вредоносных программ и вирусов. Благодаря этому я очень быстро научился устранять проблемы, которые вызывали эти вредоносные фрагменты кода. В этой статье я помогу вам справиться с одним очень надоедливым вредоносным ПО, которое использует svchost.exe как прикрытие для уничтожения вашего компьютера.

Это руководство гарантированно будет вам полезно только в том случае, если вы страдаете от следующего:

  • Вы нашли файл в папке C:\windows\ под названием svchost.exe. Размер этого файла обычно составляет 20 КБ, и если вы попытаетесь его удалить, вы получите уведомление о том, что он используется и не может быть удален.
  • Если антивирусная программа, средство защиты от вредоносных программ или другая программа, например RKill.exe, останавливает или блокирует запуск программы с названием \\.\globalroot\systemroot\svchost.exe
  • Защитная или антивирусная программа обнаружила руткит, известный как Rootkit.Boot.Pihar.b
  • Защитная или антивирусная программа обнаружила вредоносный файл, который, как известно, появляется в папке C:\ProgramData\Microsoft\DRM\ со случайным именем файла, обычно состоящим из четырех или пяти случайных символов. Обычно это файл .tmp. Ваша антивирусная или антивирусная программа обычно помечает его как Win32-Alureon. Предупреждение: известно, что Alureon крадет имена пользователей и пароли, включая информацию о банковских счетах и ​​кредитных картах. В связи с этим, я рекомендую обратиться к специалисту по компьютерам для получения полной информации о том, как устранить возможные повреждения. Кроме того, вы можете связаться с вашим банком и компанией-эмитентом кредитных карт, если вы использовали эту информацию на зараженном компьютере.

Однако эта статья может оказаться для вас полезной, поскольку приведенная ниже информация может применяться для удаления и защиты от других вредоносных программ.

Что такое Svchost.exe и для чего он нужен?

Как правило, svchost.exe — это невредоносная программа, необходимая для Windows. Это общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки. Тем не менее, я объясню вам это простым языком: некоторое время назад Microsoft начала перемещать все свои основные файлы в файлы .dll вместо .exe. Это привело к уменьшению количества файлов, экономии места и ускорению работы систем. Проблема, однако, в том, что Windows требует .exe для запуска этих .dll файлов. Таким образом, svchost.exe был создан для запуска некоторых из этих процессов.

Когда svchost.exe выполняет свою работу, вы можете обнаружить несколько его экземпляров. Однако единственное место, откуда он должен запускаться, — это C:\Windows\System32. В большинстве случаев это будет около 27 КБ. Как правило, многие различные виды вредоносных программ любят маскироваться под svchost.exe. Случай, который я рассматриваю, не связан с вариантом blastclnnn.exe.

Вредоносное ПО, как правило, наносит ущерб вашей системе, поэтому всегда приятно его починить.

Приступим:

Я буду включать ссылки для скачивания каждой программы, которую я упомяну, непосредственно рядом с названием программы. Все программы, которые я упоминаю, полностью безопасны, на 100% бесплатны и не раз спасали меня. Я настоятельно рекомендую хранить их, по крайней мере, на флэш-накопителе, для будущих заражений.

Rkill.exe, возможно, одна из самых полезных программ, которыми я когда-либо пользовался. Ваш антивирус может попытаться помешать ему работать из-за того, что он делает, поэтому вам, возможно, придется отключить такие программы, как Avast! Антивирус, прежде чем запускать его.

Проще говоря, Rkill ищет вредоносные или, возможно, вредоносные программы и завершает их, создавая список завершенных процессов. Именно с помощью Rkill я впервые узнал о заражении компьютера svchost.

Все, что вам нужно сделать, это загрузить его и запустить .exe. После сканирования вредоносных процессов и их завершения просто закройте окно, обязательно отметив, какие программы оно остановило.

Топ-8 лучших бесплатных приложений для аудиокниг, которыми должен пользоваться каждый

8 лучших альтернатив Adobe Photoshop (бесплатных и платных)

8 лучших альтернатив LastPass, которые стоит попробовать

Скачать можно внизу страницы.

TDSSKiller — замечательная программа, предназначенная для поиска и удаления вредоносных руткитов. Просто загрузите .zip, распакуйте его на зараженный компьютер и запустите .exe. Оставьте все параметры по умолчанию и нажмите «Сканировать». После сканирования он сам позаботится о любых вредоносных файлах (если они есть). Оставьте параметры для каждого из них по умолчанию (пропустить) и нажмите «Продолжить».

Примечание. Возможно, это приведет к перезагрузке. Иди и сделай это. Я подожду.

Загрузить на рабочий стол.

Просто запустите .exe и нажмите кнопку сканирования. Это даст вам хорошее представление о местонахождении возможных руткитов. Он также создаст файл с именем MBR.dat на вашем рабочем столе. Не удаляйте это! Это резервная копия вашего главного загрузочного файла.

Он также может обнаружить вредоносное ПО Alureon, о котором я упоминал ранее. Не стесняйтесь искать его, чтобы убедиться, что вы можете просматривать скрытые папки и удалять файлы в их местоположении.

Скачать, установить и обновить.

После установки и обновления MBAM просто настройте его на полное сканирование компьютера, откиньтесь на спинку кресла и расслабьтесь. Это может занять несколько часов. MBAM — отличный инструмент, который можно использовать на случай заражения, однако активную защиту могут использовать только премиум-пользователи, так что имейте это в виду.

Сканирование в браузере, только через Internet Explorer. Если в другом браузере, он должен попросить вас установить программу на свой компьютер. Идите и сделайте это, следуя всем подсказкам.

При переходе к сканированию в настройках сканирования установите флажок "Сканировать архивы" и установите флажок "Удалить найденные угрозы". Затем нажмите дополнительные настройки и выберите следующее:

  • Сканировать потенциально нежелательные приложения
  • Поиск потенциально небезопасных приложений
  • Включить технологию Anti-Stealth

ESET загрузится, обновится и начнет сканирование вашего компьютера.Это может занять некоторое время.

Мы почти закончили!

Последнее, что вам нужно сделать, это убедиться, что файл HOST вашего компьютера восстановлен, так как он обычно повреждается svchost.exe.

<р>6. Исправьте это

Нажмите кнопку "Исправить" и следуйте инструкциям.

И все! Теперь ваш компьютер должен быть чистым.

Несколько советов:

Всегда следите за тем, чтобы все программы Java и Adobe обновлялись, так как их можно легко взломать. Кроме того, следите за тем, чтобы ваши антивирусные и антивирусные программы всегда обновлялись: даже новые вирусы, появившиеся за день, могут серьезно повредить вашу систему! Наконец, никогда не нажимайте на ненадежные ссылки и не загружайте программы, такие как панели инструментов, если только они не гарантированно принадлежат доверенным компаниям или частным лицам, таким как Google, Yahoo, Microsoft или любым из крупных технических веб-сайтов, на которые я ссылался для различных загрузок. в этой статье. (Примечание: распространители вредоносного программного обеспечения нередко маскируются под Microsoft.)

В заключение я хотел бы поблагодарить всех программистов, создавших программы, которые я использовал в этой статье. Они не только спасли мой компьютер раньше, но если бы не они, это руководство было бы невозможно.

Эта статья является точной и достоверной, насколько известно автору. Контент предназначен только для информационных или развлекательных целей и не заменяет личного совета или профессиональной консультации по деловым, финансовым, юридическим или техническим вопросам.

Комментарии

Алиреза, 16 декабря 2018 г.:

большое спасибо

RepublicOfGamers, 5 июля 2018 г.:

Спасибо, теперь я могу снова играть с высокопроизводительным вредоносным ПО Premium обнаружена та же самая вредоносная программа, помещенная в карантин, она перезапускает сканирование угроз та же самая вредоносная программа в карантине перезапускает сканирование угроз, та же самая вредоносная программа, которая продолжается снова и снова после использования Rkil.exe, она удаляет ее раз и навсегда malwarebytes premium больше не находит тот же самый вредоносный троянский вирус

Фаби, 21 февраля 2018 г.:

Чувак, это чистое золото. Вы спасли мой компьютер. Я люблю тебя.

Варга Иштван, 3 февраля 2018 г.:

Не помогайте ничем! Даже если он находит что-то подозрительное, он не решает этого! При каждом запуске ошибка svchost.exe не работает!

Savagality, 6 июня 2017 г.:

Надеясь, что это сработает, я владею сервером, на котором продается очень крупный эксплойт; в настоящее время есть 8k+ людей. В последнее время не было возможности зайти и проверить сервер, хотя это вселяет в меня надежду. Воспользуюсь этим, как только вернусь домой! (:

Джеймс Мэдинтон, 28 января 2017 г.:

отличный пост, спасибо, он не нашел источник моих проблем с svchost, может быть, они слишком новые, но этот список действительно тщательно сканируется. вы можете обновить раздел malwarebytes, чтобы включить параметр «сканировать на наличие руткитов», поскольку он отключен по умолчанию.

Дани, 12 ноября 2016 г.:

Большое спасибо.

Дэниел Ван дер Малли (автор) из Портсмута, штат Огайо, США. 28 февраля 2016 г.:

to Lee22, я только что исправил ссылку. Касперский изменил адрес для него. Надеюсь, это поможет.

Lee22, 18 августа 2015 г.:

Где находится TDSSKiller.exe??

sdfh, 6 января 2015 г.:

Убийца TDSS заставил мой компьютер больше не загружаться

Ларри Хози, 4 ноября 2014 г.:

Это полезный ресурс, и я добавил его в закладки для дальнейшего использования.

Спасибо за сообщение.

Если вы знаете какие-либо другие сайты, посвященные антивирусам или вредоносным программам, которые вы могли бы порекомендовать, поделитесь ими.

Мириам, 1 сентября 2014 г.:

Компания ESET сделала это!! Большое спасибо! Дай бог здоровья!!

hotpockets, 10 июля 2014 г.:

Зерак, 7 июня 2014 г.:

Lol, это спасло мою задницу .. Загрузка процессора упала на 10% ниже после использования Rkill, :P

VS, 16 мая 2014 г.:

Это волшебство!! Спасибо!

Ли-Стюарт, 7 мая 2014 г.:

Очень помогло, большое спасибо! :-)

Надеюсь, 9 апреля 2014 г.:

Обновление: через 3 дня все еще в порядке.

Надеюсь, 5 апреля 2014 г.:

Ну, мой блок работал только до выключения. Тогда мой компьютер не загружался должным образом. Как и многие другие, aswmbr, tdsskiller и malwarebytes оказались бесполезными. Онлайн-сканер ESET обнаружил неверный файл rpcss.dll, но не смог ничего сделать. Возможно, ремонт отличается в зависимости от вашей инфекции. Я добился успеха, используя следующие программы и запуская их все от имени администратора: RKill, затем установленную версию ESET, затем RogueKiller, затем HitmanPro. Когда я загрузил их, я использовал «Сохранить как», чтобы изменить имена файлов, надеясь, что вирус/троян/что-то еще не заблокирует их. Я закрыл все открытые программы, закрыл свое интернет-соединение (удалил ключ Wi-Fi) и отключил брандмауэр и антивирус перед каждой установкой.Если что-то требовалось для загрузки новых определений, я сначала устанавливал брандмауэр и антивирус, возвращался в сеть, чтобы загрузить определения, удалял ключ Wi-Fi после обновления, отключал брандмауэр и антивирус, а затем выполнял все необходимые проверки. HitmanPro имеет функцию, которая может заменить поврежденные основные файлы (да! до свидания поврежденные rpcss). Я прошел эту последовательность дважды, чтобы гарантировать удаление. Я также использовал FileASSASSIN от Malywarebytes, чтобы удалить несколько файлов, которые HitmanPro идентифицировал, но не смог удалить. Пока что моя система запускается нормально, и в фоновом режиме нет рекламы. Диспетчер задач давно не выглядел таким чистым. Наконец, я установил комплект Malwarebytes Anti-Exploit, потому что он должен защитить меня от будущих атак. Хотя на этот раз их антивирусное программное обеспечение не обнаружило проблему, Malwarebytes помогала в прошлом. Я никогда не использовал их для защиты в реальном времени, но готов попробовать. Надеюсь, кто-то найдет это полезным. Кстати, на моем ПК стоит Windows Vista. Да благословит Бог.

DoubleX, 2 апреля 2014 г.:

Не помогло, TDSS обнаружил с первого раза, удалил, перезапустил комп, пересканил TDSS и ничего, а вирус все равно есть, вроде подстраивается под TDSS. То же самое с MalwareBytes, просканировал, удалил, перезапустил комп и больше не смог найти вирус, но вирус все равно выскакивает и MalwareBytes больше не смог его обнаружить. Rkill просто не работал.

Схожу с ума 30 марта 2014 г.:

У меня была та же проблема, что и у коротышки, и я надеюсь, что это похоже на более новую версию проклятой надоедливой рекламы, играющей в фоновом режиме, вирус, который не лечится ни одной из антивирусных программ, указанных выше, и множеством других другое, что я пробовал, единственный способ отключить на данный момент - войти в диспетчер задач и приостановить svchost, завершить его, просто перезапустить его снова через несколько минут, любой знает, как решить эту проблему, tdskiller ничего не обнаруживает и rkill даже не работает, через некоторое время происходит сбой, даже в безопасном режиме mdam обнаруживает вредоносный веб-сайт, как сказал коротышка, но ничего не делает, чтобы остановить его, это сводит меня с ума

Надеюсь, 30 марта 2014 г.:

Я использовал диспетчер задач Windows, чтобы посмотреть PID служб и сравнить их с PID активных процессов, перечисленных в Comodo. Когда я обнаружил в Comodo PID, которого нет в диспетчере задач, я отключил и заблокировал его. svchost.exe, который использовал более 400 000 КБ памяти, исчез, и моя фоновая аудиореклама прекратилась. Надеюсь, это продлится до перезапуска.

Коротышка, 24 марта 2014 г.:

Здравствуйте, я установил MBAM и TDSkiller, и оба они не могут определить svchost.exe как вредоносное ПО, НО MBAM продолжает выдавать мне всплывающее окно о том, что он заблокировал исходящий «вредоносный веб-сайт» с IP-адресом из Германии, а порты случайным образом чередуются. это у меня нет других проблем. я не могу просто вручную удалить этот файл и решить проблему "POOF"? ПОМОГИТЕ ПОЖАЛУЙСТА, ЭТО СНИМАЕТ МЕНЯ

этот парень, 21 марта 2014 г.:

привет, я тот парень, и я здесь, чтобы оставить случайный комментарий, который, вероятно, не поможет вашему делу, спасибо за ваше время, позаботьтесь сейчас и до свидания

Здравствуйте, меня зовут Махешвара, у меня вопрос. Как удалить svchost.exe в Windows 10?

Я не знаю, вирус svchost.exe или нет, но у меня есть фото про Svchost.exe.

Эта тема заблокирована. Вы можете подписаться на вопрос или проголосовать за него как полезный, но вы не можете отвечать в этой теме.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Ответы (2) 

Привет, Махешвара. Я Грег, обладатель награды MVP в течение одиннадцати лет, модератор-добровольец и независимый советник, и я помогу вам, пока эта проблема не будет решена.

На вкладке «Настройки Malwarebytes» > «Безопасность» включите сканирование на наличие руткитов.

Очистите все найденное, перезагрузите компьютер и снова запустите, пока все не станет чистым.

Если вы хотите оставить Malwarebytes в качестве сканера по запросу, вы можете отключить его пробную версию в режиме реального времени на вкладке «Настройки» > «Сведения об учетной записи».

Надеюсь, это поможет. Не стесняйтесь задавать любые вопросы и дайте нам знать, как это происходит. Я буду продолжать работать с вами, пока проблема не будет решена.

______________________________________________
Стандартный отказ от ответственности. Имеются ссылки на веб-сайты, не принадлежащие Microsoft. Страницы, кажется, предоставляют точную и безопасную информацию. Следите за рекламой на сайтах, которые могут рекламировать продукты, часто классифицируемые как ПНП (потенциально нежелательные продукты). Тщательно изучите любой продукт, рекламируемый на сайтах, прежде чем вы решите загрузить и установить его.

Windows MVP 2010-20

Миллионы людей помогли через мои уроки и лично на форумах в течение 12 лет. Теперь независимый советник.

Я не ухожу из-за вежливых и готовых к сотрудничеству.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

3 человека сочли этот ответ полезным

Был ли этот ответ полезен?

Извините, это не помогло.

Отлично! Благодарим за отзыв.

Насколько вы удовлетворены этим ответом?

Спасибо за ваш отзыв, он помогает нам улучшить сайт.

Насколько вы удовлетворены этим ответом?

Спасибо за отзыв.

Уведомление о блокировке доступа к защищенной папке не обязательно означает, что вредоносное ПО задействовано, оно лишь сообщает вам, что что-то, в данном случае svchost.exe, пытается получить доступ к папке, которая по умолчанию (например, администратор) защищена от взлома. написано на. Вот почему уровень рейтинга справа от каждого предупреждения помечен как "Низкий".

Защита контролируемого доступа к папкам (CFA), которая делает это, многими неправильно понята, поэтому они предполагают, что это указывает на вредоносное ПО, хотя на самом деле это просто предупреждение о том, что происходит что-то неожиданное, что в некоторых случаях может связаны с вредоносными программами. Вот сообщение с этих форумов, в котором объясняется эта защита и как она работает.

Похоже, что в вашем случае svchost.exe пытается получить доступ к папке C:\users\Lenovo, это, вероятно, как-то связано с процессом, добавленным в вашу систему компанией Lenovo, вероятно, с какой-то утилитой, которая что-то, что CFA не нравится.

Если ваша система на самом деле произведена Lenovo, то, вероятно, можно разрешить это в соответствии с действиями, но если на самом деле кажется, что ничего не работает неправильно из-за того, что что-то заблокировано, то вам действительно не нужно что-либо делать. Это заблуждение, стоящее за этими уведомлениями, поскольку, если какая-либо неожиданная запись в защищенную папку, которую пытается выполнить svchost.exe, не критична, просто не имеет значения, разрешаете вы это или нет.

Во многих случаях эти предупреждения относятся к какой-то неясной и относительно неважной операции, которую пытается выполнить программа, поэтому на самом деле не имеет значения, происходит она на самом деле или нет. Если вы не видите сообщение об ошибке или что-то, связанное с программным обеспечением, предоставленным Lenovo на вашем компьютере, кажется неисправным, я бы просто проигнорировал это уведомление и вообще не предпринимал никаких действий. Таким образом, если в будущем вы действительно обнаружите проблему, из-за которой вы можете вернуться к тому же экрану и использовать кнопку действий, чтобы навсегда заблокировать или разрешить svchost.exe доступ к папке Lenovo в зависимости от того, что вы сделали. узнал.

Другими словами, пока просто оставьте это в покое и игнорируйте до тех пор, пока вы не увидите что-то, что поможет вам принять это решение самостоятельно, если это действительно когда-либо произойдет.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Читайте также: