Sistem dosyası svchost sıkça korsan saldırıları için bir hedeftir. Üstelik virüs yazarları, kötü niyetli yazılımlarını program "görünümüne" karşı maskeliyor. Win32.HLLP.Neshta (Dr.Web sınıflandırması) - virüsler kategorisinde "sözde svchost» en belirgin temsilcilerinden biri.

Bu "sahtekar" kendisini Windows dizinine kopyalar, dosyaları "exe" uzantısıyla bozar ve sistem kaynaklarını alır ( rastgele erişimli bellek, İnternet trafiği). Bununla birlikte, diğer becerileri de vardır. Viral svchost bilgisayar RAM'ını% 98-100 yüklediğinde, internet kanalını devre dışı bıraktığında, işlemi kesintiye uğrattığı bilinen enfeksiyon vakaları söz konusudur yerel Alan Ağları.

Svchost dosyaları iyi ve kötü, kim kimdir

Bu tür virüsleri nötralize eden bütün karmaşıklık, aynı ada sahip bir Windows güvenilir dosyanın zarar görmesi / silinmesi riski taşımasıdır. Ve olmadan, OS çalışmaz, yeniden yüklenmesi gerekir. Bu nedenle, temizleme prosedürüne geçmeden önce, güvenilir dosyanın ve "yabancı" özel özellikleri ile kendimizi tanıyacağız.

Gerçek İşlem

Dinamik kitaplıklardan (.DLL) çalıştırılan sistem işlevlerini yönetir: onları denetler ve yükler. Ağ bağlantı noktalarını dinler, üzerlerinde veri aktarır. Aslında resmi windows uygulaması. C: → Windows → System 32 dizininde yer almaktadır. OS'nin XP / 7/8 sürümlerinde, vakaların% 76'sında 20, 992 bayt büyüklüğündedir. Ancak başka seçenekler de var. Daha ayrıntılı bilgi, tanıma kaynağı filecheck.ru/process/svchost.exe.html'de bulunabilir (link - "29 daha fazla seçenek").

Aşağıdaki dijital imzalar var (görev yöneticisi sütununda "Kullanıcılar"):

• SİSTEM;
• YEREL HİZMET;
• ŞEBEKE HİZMETLERİ.

Hacker taklidi

Aşağıdaki dizinlerde olabilir:

• C: \\ Windows
• C: \\ Belgelerim
• C: \\ Program Dosyaları
• C: \\ Windows \\ System32 \\ sürücüler
• C: \\ Program Files \\ Ortak Dosyalar
• C: \\ Program Dosyaları
• C: \\ Belgelerim

Alternatif dizinlere ek olarak, bilgisayar korsanları, sistem işlemine benzer neredeyse özdeş olanları kullanır, virüsleri maskelemek için adları kullanırlar.

Örneğin:

• svch0st ("o" harfi yerine "sıfır");
• svrhost ("c" yerine "r" harfi);
• svhost (hayır "c").

Adın "özgür yorumlanması" nın versiyonları çok sayıdadır. Bu nedenle, mevcut süreçlerin analizinde daha fazla dikkat göstermek gereklidir.

Dikkat lütfen!  Bir virüs farklı bir uzantıya sahip olabilir (exe'den farklıdır). Örneğin, "com" (Neshta virüsü).

Yani, düşmanı bilerek (virüs!) Şahsen, güvenle yıkımına başlayabilirsiniz.

Yöntem 1: Comodo Cleaning Essentials yardımcı programı ile temizleme

Temizleme Esasları - antivirüs tarayıcı. Sistemi temizlemek için alternatif bir yazılım olarak kullanılır. Windows nesnelerini (dosyalar ve kayıt defteri anahtarları) algılayan ve denetleyen iki yardımcı programla birlikte gelir.

Nereden indirilir ve nasıl yüklenir?

1. Tarayıcı comodo.com'da (üreticinin resmi web sitesi) açın.

İpucu!  Dağıtım programı en iyi "sağlıklı" bir bilgisayara indirilir (eğer böyle bir olasılık varsa) ve sonra bir USB çubuktan veya CD-ROM'dan çalıştırın.

2. Ana sayfada "Küçük ve Orta Ölçekli İşletme" bölümünün üzerine gelin. Açılan alt menüde, Comodo Cleaning Essentials programını seçin.

3. İndirme bölümünde, açılır menüde, OS'nizin bit derinliğini seçin (32 veya 64 bit).

İpucu!  Bit derinliği sistem menüsünde bulunabilir: "Başlat" → dize "Sistem Bilgisi" girin açın → "Programlar" listesinde → satır göreceksiniz aynı adı taşıyan fayda tıklayarak "tipidir."

4. "İndir" düğmesini tıklayın. İndirme tamamlanana kadar bekleyin.

5. İndirilen arşivin dosyasını açın: dosyayı sağ tıklayın → "Her şeyi çıkar ...".

6. Paketten çıkarılan klasörü açın ve "CCE" dosyasına 2 kez çift tıklayın.

OS nasıl yapılandırılır ve temizlenir?

1. "Özel tarama" modunu seçin.

2. Altyapı imza merkezlerini güncellerken biraz bekleyin.

3. Tarama ayarları penceresinde C sürücüsünün yanındaki kutuyu işaretleyin ve ayrıca tüm ek maddeleri kontrol edin ("Bellek", "Kritik Alanlar", vb.).

4. Tara'yı tıklayın.

5. Testin tamamlanmasının ardından, virüsten koruma yazılımının bulunan virüs dolandırıcısını ve diğer tehlikeli nesneleri kaldırmasına izin verin.

Not.  Comodo Cleaning Essentials'a ek olarak, benzeri diğer anti-virüs programları bir PC'yi tedavi etmek için kullanılabilir. Örneğin Dr. Web CureIt!

yardımcı araçlar

Cleaning Essentials'ın temizleme yazılımı paketi, sistemi gerçek zamanlı olarak izleme ve kötü amaçlı yazılımları manuel olarak tespit etme amaçlı iki yardımcı aleti içerir. Otomatik tarama sırasında virüs dezenfekte edilemezse kullanılabilirler.

Kayıt defteri anahtarları, dosyalar, hizmetler ve hizmetler ile hızlı ve rahat çalışma için bir uygulama. Autorun Analyzer, seçilen nesnenin yerini belirtir, gerekirse onu silebilir veya kopyalayabilir.

"Dosya" bölümünde otomatik olarak svchost.exe dosyalarını aramak için "Bul" u seçin ve dosya adını belirtin. Bulunan işlemleri, yukarıda açıklanan özelliklerin rehberliğinde analiz edin (bkz. "Hacker sahte"). Gerekirse, şüpheli nesneleri yardımcı programın bağlam menüsünden silin.

Çalışan süreçleri, ağ bağlantılarını, fiziksel belleği ve CPU yükünü izler. Sahte svchost'u KillSwitch ile "yakalamak" için aşağıdaki adımları uygulayın:

1. "Sistem" sekmesinde, "İşlemler" bölümünü açın.
2. Aktifleştirilmiş tüm svchost proseslerini analiz edin:
   • dosyayı sağ tıklayın;
   • Özellikler'i seçin;
   • geçerli dizinine bak. C: \\ Windows \\ system32 \\ 'den farklıysa, büyük olasılıkla nesne bir virüstür.

Kötü amaçlı yazılım tespit edilmesi durumunda:

1. Buna ek olarak, alanına "Kont" (emniyetli) ve bir imza bakın.
2. Bu özellikler aynı zamanda güvenilir sistem dosyasının özelliklerine uygun değilse, bağlam menüsünü yeniden etkinleştirin (sağ tıklama). Ardından "Duraklat" ve "Sil" işlevlerini sırayla başlat.
3. Araştırmaya devam edin, belki de virüs yarattı ve kendi kopyalarını başlattı. Onlar da mutlaka yok edilmeli!

Yöntem numarası 2: sistem işlevlerinin kullanımı

Otomatik Yedeklemeyi Kontrol Etme

1. "Başlat" ı tıklayın.
2. Arama kutusuna msconfig yazın ve Enter tuşuna basın.
3. "Sistem Yapılandırması" penceresinde "Başlangıç" sekmesini tıklayın.
4. Komutları ("Komut" sütunu) gözden geçirin, başlangıç ​​öğeleri ne zaman windows'u başlatve konumları (dizinler, "Konum" sütunundaki kayıt defteri anahtarları):
   • Svchost, devre dışı bırakma içeren tüm yönergeler (girişin yanındaki işareti kaldırın). Bu% 100 bir virüstür. Aynı ada sahip sistem işlemi asla başlangıçta kayıtlı değildir.
   • Kötü amaçlı yazılımlar dizini ("Konum" da listelenmiştir) açın ve silin. Kayıt defterindeki anahtarı etkisiz hale getirmek için düzenli regedit düzenleyicisini kullanın: "Win + R" → regedit → Enter.

Aktif süreçlerin analizi

1. "Ctrl + Alt + Del" e basın.
2. "İşlemler" sekmesini tıklayın.
3. Tüm aktif svchostların özelliklerini kontrol edin (isim, uzatma, boyut, yer). Analiz ederken, filecheck.ru verilerine ve bu yazıda verilen özelliklere bakın.

Resim adını sağ tıklayın. Menüden Özellikler'i seçin.

Bir virüsün tespit edilmesi durumunda:

• nesnenin özelliklerinde, konumunu öğrenin (kopyalayın veya hatırlayın);
• "İşlemi sonlandır" düğmesine tıklayın;
• kötü amaçlı dizine gidin ve standart işlevi kullanarak silebilirsiniz (sağ tıklama → Sil).

Belirlenmesi zorsa: güvenilir mi yoksa bir virüs mü?

Bazen svchost'un gerçek mi yoksa sahte mi olduğunu söylemek zor. Böyle bir durumda ücretsiz çevrimiçi tarayıcı "Virustotal" üzerinde ek tespit yapılması önerilir. Bu hizmet, bir nesneyi virüs taraması için 50-55 antivirüs kullanıyor.

1. Virustotal.com tarayıcısında açın.
2. Dosya Seç'i tıklayın.
3. Windows Gezgini'nde, kontrol etmek istediğiniz işlem dizinini açın, bir dizinle vurgulayın ve Aç'ı tıklayın.
4. Taramaya başlamak için, "Check!" Düğmesini tıklayın. Dosya bilgisayardan servise indirilecek ve tarama otomatik olarak başlayacaktır.
5. Test sonuçlarını okuyun. Çoğu antivirüs, bir nesneyi virüs olarak algılarsa, silinmelidir.

Üzerine silme yazdı 9 Şubat 2016 Salı, salı

Kötü amaçlı web sitesi svchost.exe virüsü tarafından engellendi ?

SvcHost  Hizmet düğümünü belirtir. svchost.exe, çalıştırılabilir bir dosyadır ve şu şekilde işaretlenmiştir: Genel Ev Sahibi  Win32 Hizmetleri süreci veya diğer bir deyişle, SvcHost'u her biri belirli bir amaca yönelik olan bir sürü Windows hizmeti işler. svchost.exe, ilgili Windows hizmetlerini gruplayan bir yürütülebilir dosyadan başka bir şey değildir. İşlem, bir veya daha fazla hizmeti depolamak için kullanılır işletim sistemive bu gerektirir Windows dosyası, hangi gerekli DLL dosyalarını yüklerken kullanışlı geliyor. Şimdiye kadar, her şey yolunda mı? Hiçbir şey şimdiye kadar "Ah, hayır! Bilgisayarımda svchost.executable buldum! "Aslında zorlaşıyor. Evet, yasal ve gerekli olan svchost.exe dosyası var. Ancak sahte olan, yalnızca sisteminizi inciten ve gizliliğinizi tehlikeye atan bir şey var. Peki nasıl bir şey olduğunu söyleyebilir misin? Bir yol var. Yasal bir yalnızca C: WindowsSystem32 klasöründe bulunmalıdır. Hiçbir yerde aynı ada sahip bir dosya bulursanız, bu sahte bir dosyadır! Bilgisayarınızda barındırılan sahte dosyalardan kurtulabileceğiniz her şeyi yapın! Mümkün olan en kısa sürede kurtulmak için! Ancak manuel olarak kaldırmanın imkansız olmasa da oldukça zor olacağını unutmayın. Dosyayı gitmeyi reddeden vejetaryen olarak düşünün. Sadece sisteminizi terk etmeyi reddetti. Bugün elinizden kurtulduğunuzdan eminseniz bile, ertesi gün onun görünümünden şaşkın olabilirsiniz. Gitmeyi reddetmişler. Onları yapmanın en kolay yolu meşru bir aracın yardımına gitmektir. Yapmanız gerekeni yapın, ancak dosyayı mümkün olan en kısa sürede sahte, zararlı olarak silin.

Bu kötü amaçlı programdan nasıl virüs bulaştırabilirim?

Sahte SvcHost Truva atını temsil edebilir ve bilgisayara çevirebilir. Ancak olabildiğince gizli olduğu gibi, bir gün sihirbazlık gibi ekranınızda da ortaya çıkmaz. Ani görünüşüyle ​​ilgili sihirli bir şey yok. Sahte bir .exe dosyası öne yerleştirilmiş gibi bir enfeksiyon genellikle bilgisayarınızda eski ama altın penetrasyon yöntemlerine başvurarak gösterilir. Genellikle karışıklıkları, freeware veya bozuk linkler veya sitelerle gezmek gibi Hitching gibi en yaygın yöntemleri içerir. Buna ek olarak, sinir bozucu enfeksiyonlar kendi yürütülebilir dosyalarını içine kopyalar windows klasörü  veya Windows sistemleri. Bundan sonra, her bir sistem başlatmada bu dosyayı çalıştırmak için kayıt defterinde değişiklik yapan sonraki adıma geçilir. Hangi enfeksiyonun yöntemi, enfeksiyon hangi cazibe karar verir, bilgisayarınıza işgal ettikten sonra, sorulara bombardıman olacak. Günlük telaşlarınızla uğraşan çok fazla zaman ve enerji harcayın, ilk etapta çarpmayı bırakın. Bilgisayardan uzak tutmak için elinizden geleni yapın. Sisteminize tam olarak neye izin verdiğinize dikkatli olun ve düşünceli olun. Bir aracı kurarken veya güncelleme yaparken zaman ayırın ve her zaman gereken özeni gösterin. Kim bilebilir ki? Belki biraz şansla, sisteminizden sahte svchost.exe dosyasını kaydedebilirsiniz.

Tisza neden tehlikeli?

SvcHost, büyük önem taşıyan bir Windows bileşeni. Belki de bu yüzden birçok kötü amaçlı araç kendilerini SvcHost süreci olarak gizlemeyi tercih etmektedir. Ama umutsuzluğa kapılmayın! Bazı yollar vardır, bu işlemin gerçekliğini belirleyebilirsiniz. En iyi şey tam olarak dosyanın bulunduğu.exe dosyasına bakmaktır. Özgün sistem dosyası C: WindowsSystem32 klasöründe veya c: winntsystem32 klasöründe veya DLL önbellek klasöründe bulunur; Windows sürümü  kullanıyorsun Başka yerde bulunan aynı ada sahip başka bir dosya taklitçidir. Daha çok kötü niyetli bir programdır, adını öne gizlemek için kullanır ve keşfedilmemiş harap duruma yol açar. Eh, bir kere bilgisayarınızdaki .exe dosyasını sahte buluyorsanız, kalmasına ve zarar vermesine izin vermeyin. Kötü şey şu ki herhangi bir virüs legal windows işlemini kullanarak kendisini belleğe yükleyebilir svchost.exe , en önemlisi bilgisayarınızda çalışan tüm hizmetleri tanımlamak ve bir gizlice olup olmadığını belirlemektir.

Bilgisayarınız muhtemelen bir virüs veya trojan tarafından sızdırılmış. Ve kukla Windows hizmetinin görünümü için virüs veya Truva dedi. Hizmete başlandıktan sonra sıkıştığınız enfeksiyon, kötü niyetli bir web sitesine bağlanmayı seçebilir ve sizden çalınan kişisel bilgileri aktarabilir veya ek zararlı yazılımlar yükleyebilirsiniz. Mesele şu: Kişisel ve finansal bilgilerinizle oynamaya hazır mısınız? Gizli gündem maddelerinden bilinmeyen üçüncü şahısların eline düşme riskiyle karşılamak mı istiyorsunuz? Sisteminizi daha fazla istenmeyen zararlı araçları açmaya hazır mısınız? Ve bunun ne kadar süre önce verileceğini ve sizi mavi bir ölüm periyoduyla karşıladığını düşünüyor musunuz? Öğrenmeye hazır mısın İşte bir ipucu: değil. Kendinizi ve sisteminizi koruyun ve sizin ve gelecekteki bilgisayarınız için en iyisini yapın: Sahte çalıştırılabilir dosyayı derhal kaldırın! Bu en iyisi için.

Virüs kaldırma yordamı svchost.exe

Uyarı, çoklu anti-virüs tarayıcıları svchost.exe'de olası zararlı yazılımları tespit ettiler.

svchost.exe davranışı

• svchost.exe, yüklü yazılımı devre dışı bırakır.
• Davranışla ilgili svchost.exe ve bazı diğer metinlerin genel davranışı
• Masaüstü ve tarayıcı ayarlarını değiştirin.
• Tarayıcıyı virüs bulaşmış sayfalara yönlendiriyor.
• Yükleme ücreti ödeyerek veya yazılım  üçüncü taraf üreticileri.
• İnternet bağlantısını engelliyor
• Hassas verilerinizi çaldırabilir veya kullanabilir
• Sahte güvenlik uyarılarını, pop-up'ları ve reklamları görüntüler.
• svchost.exe ticari reklam gösterir
• İzinsiz kendini yükle
• Kullanıcı Ana Sayfasını değiştirir

svchost.exe, Windows İşletim Sisteminde Çalışıyor

• Windows 10 30%
• Windows 8 40%
• Windows 7 19%
• Windows Vista 7%
• Windows XP 4%

Coğrafya svchost.exe

Svchost.exe dosyasını Windows'dan kaldır

Windows XP'den svchost.exe dosyasını kaldırın:

Svchost.exe'yi Windows 7 ve Vista'dan kaldırın:

Windows 8 ve 8.1'den svchost.exe dosyasını silin:

Tarayıcılarınızdan silin svchost.exe

internet Explorer'dan svchost.exe Kaldırma

Mozilla Firefox'tan svchost.exe dosyasını sil

Svchost.exe dosyasını Chrome'dan durdur

Svchost, çeşitli hizmetleri başlatmak için hizmet veren bir Windows sistem modülüdür. Görev Yöneticisi'nde, bu modül ile çalışan herhangi bir hizmet "svchost" olarak tanımlanır.

Ancak svchost gibi görünen birçok virüs var; en yaygın virüs RAT olarak biliniyor. Bir kişisel bilgisayarın deneyimli olmayan bir kullanıcısı, böyle bir virüsün Yönetici'de tanınması ve tüm sistemin bir bütün olarak saptanması oldukça zor bulacaktır. Bu nedenle, sistemde virüsün varlığının önemli bir göstergesi svchost.exe ve "bellek» okunamadı kullanıcı bildiren ilişkili hata, bildiren bir mesaj olabilir dikkati çekiyor. Bu durumda svchost'un nasıl kaldırılacağını söyleyecek eylemleri yapmanız gerekir. Aksi takdirde bilgisayarınız ciddi olarak devre dışı bırakılacaktır. Bu virüsden nasıl kurtulacağınızı adım adım düşünün.

reinfeksiyon kendinizi korumak için nasıl

Öncelikle, bilgisayarınıza bir virüsten koruma programı yükleyerek bir virüsle tekrar enfeksiyon bulmasını önlemeniz gerekir.

Korkmayın, çünkü bu yöntem çok basittir. Başlamak için Kayıt Defteri gidip orada anahtar HKEY_Software_Microsoft \\ Windows bulmak \\ RunServices "PowerManager" = "% WinDir% svchost.exe" \\, sonra silmek CurrentVersion.

Svchost exe, nasıl kaldırılacağı, bir sonraki adım isteyecektir. Bunu yapmak için, yönetim amaçlı modülü açın windows hizmetleri, listede PowerManager'ı bulun ve bu servisteki kısayol menüsünü çağırarak durdurun.

Virüs programının sürecini bitirme

Üçüncü adım, virüs programının tamamlanması olacaktır.

Virüs dosyaları kaldırarak, yanlışlıkla klasör% WINDIR% system32 bulunan bir "gerçek» svchost, silmek için özellikle dikkatli olun. Her halükarda silemezsiniz. Bu nedenle, silme işlemine başlamadan önce bir hata olup olmadığını kontrol edin.

Svchost virüsü, kalıcı olarak nasıl kaldırılacağını bir sonraki adıma anlatacaktır. Şimdi bu programın kayıt otomatik başlatma kaldırmak gerekir. Bunu yapmak için, Kayıt Defteri Düzenleyicisi, "svchost" = "% WinDir% svchost.exe" bulup çıkarmak başlar. Sonra anahtarı bulun ve onu% WINDIR% svchоst.cоm "% 1"% * den "% 1"% * 'e değiştirin.

Ayrıca anahtarın değiştirilmesi gerekiyor. Değeri "Userinit" = "% Sstem% userinit.exe" olmalıdır.

[ "Y8yyzxl-7lk", "y8yyzxl-7lk", "eJibRfDurlM", "y8yyzxl-7lk", "2v3uw7tZUDM", "y8yyzxl-7lk", "5c6p80pXypE: Evet, dün tuşu "tr" :, değiştirmek istiyorum "" - 3Gq_6INlzI "" torGnOPPDgw "" grC8oIK-S8c "" 2v3uw7tZUDM "" PjVLcnxs0NI "" y8yyzxl-7lk "" y8yyzxl-7lk "]," de ": [" 2cPi-MYmkKQ "], "es": [ "HAVSTyj3UnE", "rf06ls5H-Bc", "4DEyoAJNgxI", "DCA3ayZZ_14", "cbQ9HN8xcZ8", "DCA3ayZZ_14", "MzId112gZnI", "rf06ls5H-Bc", "cbQ9HN8xcZ8", "4DEyoAJNgxI"], "V": [ "Jwyeilu4eNg", "KQT6FXx4-BQ", "Nd_JhIFc0zo", "Nd_JhIFc0zo", "KQT6FXx4-BQ", "00kjVaLIoYo", "KQT6FXx4-BQ", "Nd_JhIFc0zo", "2bO2vgBzoU8", "2bO2vgBzoU8" "Nd_JhIFc0zo", "y8yyzxl-7lk", "Nd_JhIFc0zo", "2bO2vgBzoU8", "KQT6FXx4-BQ", "Nd_JhIFc0zo", "Sd2AXJCwYH0", "00kjVaLIoYo"], "FR" [ "- UjQ3u12UHE", "6NTD2Nr_ukk "]," o "[" RlSWe7C13r0 "" y8yyzxl-7lk "]," BG ": [" FnRy_Ds7SYM "" _ AGxGa3APt8 "" uWtl_toPlAM "" lctFm1X1xq0 "" oDgwRX-uzT0 "" uWtl_toPlAM", "F8xbPBdqTM4", "oDgwRX-uzT0", "jruhV6JoLFU", "_ AGxGa3APt8", "aHSL-r0U5P0"], "cs": [ "yhWumBuw-jE", "jhCosRp0YYw", "y8yyzxl-7lk", "y8yyz xl-7lk "]," pl ": [" ZPC-ZNxILyY "" ZPC-ZNxILyY "" ZPC-ZNxILyY "]," ro ": [" inHDnKPNvfc "" F8xbPBdqTM4 "" lctFm1X1xq0 "" MuenQ6lHiQg " "xiJ5JMDQKFA", "okLTsRUN1mc", "jS4r4YnCeME", "OxXJz_eKG4o", "7k7IQlEvXGc", "OK9037iwkA4"], "la": [ "c3xppW1fyHc", "uWtl_toPlAM", "c3xppW1fyHc", "oDgwRX-uzT0", " lctFm1X1xq0 "" F8xbPBdqTM4 "" FnRy_Ds7SYM "" _ AGxGa3APt8 "" DN5DGmyJejo "" _ gYBOiLsiEA "]," lT ": [" 0tLHH_ZMF_8 "" MuenQ6lHiQg "" jruhV6JoLFU "" 9YQsEhbigX4 "" aHSL-r0U5P0 " "Gui4U2TXR-Y", "y8yyzxl-7lk"], "el": [ "F8xbPBdqTM4", "oDgwRX-uzT0"])