Este posibil să eliminați svchost. Procesul svchost și cum să-l distingem de virusul care se preface ca acesta

Svchost.exe este numele unui proces de sistem sub care se deghizează o serie de viruși. Acest malware vă poate face să vă pierdeți conexiunea la internet sau să provoace o blocare gravă a sistemului. Prin urmare, este important să știți cum să eliminați svchost exe înainte ca computerul să nu mai funcționeze.

Dezvăluind

Este destul de dificil să detectați virusul svchost.exe pe un computer. Problema este că svchost este un modul de sistem Windows care rulează servicii. Dezactivarea acestor servicii poate duce la erori și la funcționarea incorectă a sistemului.

Diferiți viruși își asumă doar acest nume, ascunzându-se printre procesele cu adevărat utile din Managerul de activități.

Atenţie! Faptul că procesul svchost.exe este prezent în Task Manager nu înseamnă că computerul este infectat cu un virus! Astfel de procese trebuie pornite, deoarece fără ele sistemul nu poate funcționa corect!

Dar cum se poate identifica unul rău intenționat printre procesele active dacă toate au același nume? Trebuie să vă referiți la câmpul „Nume utilizator”, care indică cine este inițiatorul lansării procesului.

Modulele de sistem rulează sub numele „Sistem”, „Serviciul local” sau „Serviciul de rețea”. Dacă vedeți că procesul svchost.exe rulează în numele unui utilizator, știți că acesta este un virus care funcționează deghizat.

Îndepărtarea

Din nefericire, un virus care se preface ca un modul de sistem poate fi eliminat complet în doar două moduri: prin reinstalarea completă a sistemului sau prin ștergerea registrului.

Programele care vă permit să eliminați virusul url mal nu vă vor ajuta aici. SpyHunter, un utilitar care poate fi folosit pentru a elimina reclamele prin offerwizard, nu poate face față acestui tip de sarcină.

Nu are rost să vorbim despre reinstalare separat: aceasta este o măsură extremă atunci când alte metode au fost deja încercate și s-au dovedit a fi ineficiente.

Este mai bine să treceți imediat la curățarea registrului, dar mai întâi puteți încerca să instalați un pachet antivirus mai puternic sau să utilizați utilitarul de vindecare Dr.Web CureIt, care vă ajută să eliminați trovi com și să faceți față altor aplicații similare de virus.

Este grozav dacă le puteți face pe ambele – verificați sistemul folosind un antivirus cu semnături actualizate, apoi lansați Dr.Web CureIt și utilizați-l pentru a scana din nou hard disk-ul.

Nu uitați să verificați și lista de pornire Windows.

Apăsați Win+R, introduceți comanda „msconfig” și accesați fila „Startup”. Verificați dacă svchost exe nu este în lista de elemente de pornire. Dacă este detectat un virus, debifați-l și apoi eliminați-l din listă.

Dacă pașii de mai sus nu ajută, treceți la curățarea registry.

Lucrul cu registrul

Deschideți registrul de sistem folosind comanda „regedit”. Aici va trebui să modificați și să ștergeți o serie de intrări, așa că aveți răbdare.

Accesați HKEY_Local Machine → Software → Microsoft → Windows → CurrentVersion → Run. Găsiți cheia „PowerManager”="%WinDir%svchost.exe” și ștergeți-o.

Acum trebuie să ștergeți alte intrări legate de virus. Accesați HKLM→Software→Microsoft→Windows NT→CurrentVersion→WinLogon. Găsiți cheia „Userinit” și verificați valoarea acesteia. Schimbați-l în forma „C:\Windows\system32\userinit.exe”. Pentru a face acest lucru, faceți clic dreapta pe cheie și selectați „Schimbare”.

Utilizați funcția de căutare (Ctrl+F) și găsiți alte intrări cu valoarea „svchost”. Eliminați-le pe toate.

După cum puteți vedea, va trebui să suferiți puțin cu intrările din registru. Prin urmare, dacă este posibil, reinstalați sistemul sau încercați să reveniți la starea anterioară folosind un punct de restaurare.

Funcționarea sistemului de operare Windows este un proces complex care este posibil doar cu funcționarea corectă a tuturor componentelor software. MacOS nu este mai puțin complex, dar în el utilizatorii nu au capacitatea de a monitoriza procesele sistemului. În Windows, puteți vizualiza toate fișierele executabile în Managerul de activități, iar unele dintre ele pot speria utilizatorii fără experiență. Un prim exemplu de fișier care provoacă îngrijorare este svchost.exe. Destul de des în Windows, svchost.exe încarcă memorie sau procesor și există senzația că este un virus. Este asta cu adevărat adevărat? Să ne dăm seama.

Svchost.exe: ce este acest proces, ce funcții are și de ce este necesar?

Există o bază pentru credința larg răspândită că svchost.exe este un virus, dar în realitate, cel mai adesea, acest proces nu reprezintă nicio amenințare. Dacă înțelegeți responsabilitățile funcționale atribuite acestui fișier, este necesar să conectați DLL-uri dinamice pentru programe și servicii care nu pot funcționa fără ele. Fiecare program folosește propriul fișier svchost, care poate fi localizat în diferite foldere ale sistemului de operare Windows.

Cel mai adesea, fișierul svchost.exe poate fi găsit la următoarele adrese:

• C:\WINDOWS\system32
• C:\WINDOWS\Prefetch
• C:\WINDOWS\winsxs\ amd64_microsoft-window
• C:\WINDOWS\ServicePackFiles\i386

Dacă fișierul svchost.exe se află în alte foldere, acesta este un motiv pentru a suna alarma, dar este departe de a fi un indiciu că este un virus. Această regulă se aplică și în direcția opusă, dacă svchost.exe este chiar localizat într-unul dintre folderele de mai sus, se poate dovedi a fi un virus.

Este foarte ușor să determinați în ce folder se află procesele svchost.exe active în prezent. Pentru a face acest lucru, urmați acești pași:

În sistemele de operare Windows 8 și Windows 10, puteți vizualiza lista serviciilor care utilizează procesul svchost.exe prin Task Manager. Acest lucru este ușor de făcut - trebuie să faceți clic dreapta pe procesul suspect și să selectați „Accesați servicii”. Este demn de remarcat faptul că numele multor servicii este puțin probabil să spună ceva utilizatorului mediu de computer.

Este posibil ca procesul svchost.exe să nu fie un virus, iar dacă încarcă sistemul, atunci ar trebui luate în considerare 2 scenarii aici:

• Computerul este infectat cu un virus care trimite spam, minează criptomonede pentru creatorii săi sau transferă alte date către atacatori;
• Din cauza neatenției, utilizatorul nu observă că procesul rău intenționat se ascunde doar sub masca bibliotecii de sistem svchost.exe, dar de fapt nu este unul.

Dacă computerul dvs. este infectat cu un virus și, din această cauză, procesul svchost.exe încarcă Windows 10 sau o versiune anterioară a sistemului de operare, atunci ar trebui să vă scanați computerul cu antivirusuri populare. Asigurați-vă că instalați un firewall, care va asigura securitatea rețelei computerului dvs.

În al doilea caz, ar trebui să recunoașteți fișierul rău intenționat svchost.exe, care nu este, apoi să-l ștergeți.

Cum să distingem virusul svchost.exe de un fișier de sistem

Dacă procesul svchost.exe utilizează memoria sau CPU, ar trebui să vă asigurați că fișierul la care face referire este valid. Pentru a face acest lucru, verificați cu atenție numele procesului de execuție. Vă prezentăm mai jos câteva trucuri ale atacatorilor care înlocuiesc procesul svchost.exe cu altul, dar asemănător ca nume. Următoarele scheme sunt cel mai adesea folosite pentru a deghiza virusul:

Mai sus sunt enumerate doar cele mai comune opțiuni pentru mascarea virusului, dar pot exista și altele. Asigurați-vă că procesul se numește svchost.exe și că toate literele sunt scrise cu litere latine.

Dacă găsiți un proces care se preface ca svchost.exe, dar nu este unul, ar trebui să-l ștergeți. Acest lucru este destul de ușor de făcut dacă utilizați programul AVZ.

Cum să eliminați svchost.exe folosind programul AVZ

Cunoscutul utilitar antivirus AVZ este capabil să detecteze și să elimine programe nedorite, inclusiv viruși. Este gratuit și are multe funcții utile. Avantajul programului AVZ este că nu trebuie să fie instalat pe unitatea de sistem. AVZ poate fi lansat de pe o unitate flash, un hard disk extern sau direct dintr-o arhivă descărcată.

Pentru a elimina fișierul svchost.exe folosind utilitarul AVZ, trebuie să efectuați următorii pași:

SetAVZGuardStatus(True);

QuarantineFile("calea către virus ","");

DeleteFile(„calea către virus”); BC_ImportAll; ExecuteSysClean;

ExecuteWizard("TSW",2,3,true);

BC_Activate;

Reporniți Windows (adevărat); Sfârşit.- un proces de sistem Windows care este responsabil pentru pornirea diferitelor servicii pe computer (de exemplu, Serviciu de imprimare sau Windows Firewall). Folosind-o, mai multe servicii pot fi pornite pe un computer în același timp, ceea ce vă permite să reduceți consumul de resurse informatice de către aceste servicii. În plus, procesul în sine poate fi lansat în mai multe copii. Acesta este motivul pentru care există întotdeauna mai mult de un proces svchost.exe care rulează în Managerul de activități.

Deci, de ce poate svchost.exe să creeze o sarcină mare pe procesorul și memoria computerului? Pe Internet puteți găsi părerea că procesul svchost.exe este inițiat de un virus sau este deloc un virus. Acest lucru este greșit. Strict vorbind, unii viruși și troieni pot camuflaj sub acesta, creând o încărcare suplimentară asupra resurselor computerului, dar sunt destul de ușor de calculat și neutralizat.

Cum să eliminați un virus deghizat în procesul svchost.exe

Lansați Managerul de activități (folosind comanda rapidă de la tastatură Control+Atl+Delete sau din meniu Start > Programe > Accesorii > Instrumente de sistem) și deschideți fila „Procese”. În prima coloană veți vedea numele proceselor, iar în a doua - o indicație în numele cui a fost lansat. Așadar, vă rugăm să rețineți că svchost.exe poate fi rulat numai ca utilizatori SERVICIU LOCAL, SISTEM (sau „sistem”) și SERVICIU DE REȚEA.

Dacă observați că procesul rulează în numele utilizatorului dvs. (de exemplu, în numele utilizatorului), atunci aveți un virus. Deoarece svchost.exe real poate fi lansat numai de serviciile de sistem, acesta nu poate fi localizat în pornirea utilizatorului actual de Windows. Prin urmare, aici vom încerca să găsim un virus deghizat în procesul de sistem svchost.exe. Puteți ajunge la Startup în două moduri: printr-un program terță parte, de exemplu, sau folosind instrumente standard Windows.

Pentru a intra în Startup fără a instala programe suplimentare, deschideți Începutși în bara de căutare a programului (în Windows XP - în Start > Run) scrie msconfig, apoi faceți clic Bine. Apare fereastra System Configuration. Accesați fila și examinați cu atenție lista de programe care pornesc la pornirea sistemului. Dacă găsiți un proces în această listă svchost.exe, atunci poți fi sigur de originea sa virală.

Real svchost.exe poate fi lansat numai din folder C:\WINDOWS\system32, unde „C” este unitatea pe care este instalat Windows. (Pe un sistem de operare pe 64 de biți, versiunea pe 32 de biți a svchost.exe se află în folderul C:\WINDOWS\SysWOW64 și, teoretic, procesul poate fi lansat și de acolo. Cu toate acestea, în mod implicit, toate procesele de sistem, inclusiv svchost.exe, sunt pe 64 de biți Windows este lansat din C:\WINDOWS\system32.) În captura de ecran de mai sus puteți vedea că fișierul se află în folderul WINDOWS și se mai numește „svhost.exe”, nu „ sv” c host.exe”, care indică direct originea sa virală.

Lista celor mai preferate foldere pentru mascarea unui virus arată cam așa:

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\drivers\ svchost.exe
C:\WINDOWS\sistem\ svchost.exe
C:\WINDOWS\sistem\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Utilizatori\numele-utilizator\ svchost.exe

Fișierul procesului de viruși nu poate fi localizat numai într-unul dintre folderele enumerate mai sus (și nu în folderul standard în care se află svchost.exe real), dar poate avea și un alt nume:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Deci, ați găsit virusul svchost.exe în Startup. Primul lucru pe care trebuie să-l faceți este să dezactivați rularea automată a acestuia debifând caseta de selectare de lângă ea în coloana „Element de pornire”. Acum trebuie să încheiați procesul prin „Task Manager” (butonul dreapta al mouse-ului pe proces > Încheiați procesul) și ștergeți fișierul în sine. Calea completă către fișier, ca în captura de ecran de mai sus, este întotdeauna indicată în coloana „Comandă”. Este foarte posibil ca fișierul de proces să nu permită ștergerea - în acest caz, încercați mai întâi să reporniți computerul și să repetați operația sau să utilizați programul pentru a elimina astfel de fișiere „neșterbile” Unlocker.

După aceasta, ar fi o idee bună să efectuați și o scanare antivirus a computerului dvs. Dacă încă nu aveți un antivirus instalat pe computer, vă recomandăm să citiți articolul nostru.

Nu există viruși în sistem, dar svchost.exe încă încarcă computerul?

Ați găsit și neutralizat toți virușii din sistem sau v-ați asigurat că nu există viruși pe computer, dar svchost.exe încă vă împiedică să lucrați? Încercați să aflați ce program sau serviciu utilizează acest proces. Acest lucru este ușor de realizat folosind programul simplu și gratuit Process Explorer. Foarte des procesul svchost.exe folosește serviciul Windows Update, care instalează automat actualizări pe computerul dvs.:

În acest caz, puteți fie să așteptați până când toate actualizările Windows au fost descărcate și instalate, fie să dezactivați temporar actualizările Windows automate. Acest lucru se poate face prin Panoul de control in sectiune Sistem și securitate > Windows Update, deschidere Setările parametrilor(în meniul lateral al ferestrei) și selectând elementul din lista derulantă Nu căutați actualizări:

Dacă dezactivarea actualizărilor automate nu a ajutat, atunci puteți verifica și toate celelalte servicii Windows. Puteți opri sau dezactiva orice serviciu Windows prin snap-in Servicii. Este ușor să intri în: clic Start > faceți clic pe Calculator faceți clic dreapta, selectați din meniul care se deschide Management > du-te la Servicii și aplicații > Servicii. După ce ați selectat serviciul pe care îl căutați, faceți clic dreapta pe el și selectați Stop. Dacă ea a fost cea care a creat încărcarea pe computer, atunci după oprirea serviciului, procesul svchost.exe va opri încărcarea computerului dvs. 100%.

După ce au pătruns într-un computer, virușii încearcă de obicei să nu-și facă publicitate prezenței, ascunzându-și procesele de ochii utilizatorului sau deghizându-le în procese de sistem inofensive, dintre care suferă cel mai mult. svchost.exe. Și acest lucru este destul de de înțeles. După ce au descoperit o duzină de cazuri ale acestui proces în Managerul de activități, utilizatorii încep să suspecteze că ceva nu este în regulă, conectând svchost.exe cu unele probleme care poate nu au nicio legătură cu asta. Unii începători încearcă chiar să o elimine, ceea ce, desigur, nu duce la nimic bun.

Deci, care este acesta? svchost.exeși de ce este duplicat atât de des? Ei bine, în primul rând, svchost.exe nu este un virus, deși există încă exemple de malware mascandu-se drept acest proces extrem de important și necesar pentru funcționarea Windows. Vă vom spune cum să expuneți virușii care se ascund în spatele lor puțin mai jos, dar deocamdată permiteți-mi să spun câteva cuvinte despre scop svchost.exe. Deci, acest proces se mai numește Proces gazdă generic pentru serviciile Win32 este direct implicat în operarea programelor, serviciilor și serviciilor care utilizează biblioteci dinamice (DLL), care alcătuiesc o parte semnificativă a fișierelor de sistem Windows și a programelor de aplicație.

Din moment ce svchost.exe este necesar să se mențină multe programe și servicii pentru a asigura stabilitatea, este lansat în mai multe exemplare, numărul cărora în unele cazuri poate ajunge la câteva zeci. În general, atingeți svchost.exe Nu este foarte recomandat, dar, așa cum am spus deja, virușii se pot masca ca acesta. Cum să le recunoaștem? Să începem cu faptul că fișierul real svchost.exe trebuie să fie într-unul dintre aceste foldere:

• C:/WINDOWS/system32
• C:/Windows/SysWOW64
• C:/WINDOWSPrefetch
• C:/WINDOWS/winsxs/*

Notă: asteriscul de la sfârșitul căii celei de-a patra opțiuni implică faptul că după bară oblică poate exista un alt folder, de obicei cu un nume lung, care este un set de caractere. Cu rare excepții svchost.exe pot fi găsite în directoarele unor programe, de exemplu, Malwarebytes Anti-Malware.

Dacă acest fișier se află în directorul rădăcină Windows sau în folderele utilizatorilor, atunci cel mai probabil este un virus. Arătând selectivitate, mascandu-se ca un proces sistemic svchost fișierele rău intenționate se pot ascunde în cele mai neașteptate locuri. Pentru a le găsi, puteți utiliza Managerul de activități sau utilitarul Process Explorer, identificarea căilor după proces va fi suficientă MasterSeeker sau un program similar.

Pe lângă locație, trebuie acordată o atenție deosebită numelui fișierului. Puțini utilizatori începători acordă atenție acestui lucru, dar în zadar. La prima vedere, este posibil să nu observați cum diferă fișierele unele de altele svchost.exeși (în al doilea „c” lipsește). Și în numele fișierului, literele latine pot fi înlocuite cu unele chirilice. Este mai dificil să-l identifici, deoarece poate fi localizat în folderul „corect” și numai Windows va vedea diferența în nume pentru a-l identifica, va trebui să verificați caracterele din nume folosind tabelul de coduri (; literele chirilice și latine identice în exterior au coduri diferite).

Ce trebuie să faceți dacă găsiți un svchost „incorect” sau situat în locul greșit? Mai întâi, trimiteți-l pentru scanare la VirusTotal, dacă există ceva în el, cel puțin unul din cincizeci de antivirusuri va da un semnal. Dosar real svchost trebuie să fie impecabil curat. Pentru a elimina contrafacerea svchost fișier, citiți virusul, folosiți Dr.Web CureIt!, Dr.Web LiveDisk sau utilitate AVZ. Să lucrez în AVZ veți avea nevoie și de un script.

Și aici este scenariul în sine. Creați un fișier *.txt și introduceți și salvați următoarele în el.

ÎNCEPE
SearchRootkit (adevărat, adevărat);
SetAVZGuardStatus(True);
QuarantineFile('calea completă către fișierul rău intenționat',");
DeleteFile('calea completă către fișierul rău intenționat');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
Reporniți Windows (adevărat);
Sfârşit.

În paranteze vizavi de comenzi Fișier de carantinăŞi Șterge fișierul trebuie să specificați calea completă către fișierul rău intenționat. De exemplu: (' C:\Windows\system\syshost.exe‘,”);

Hai să lansăm AVZ, selectați din meniu Fişier, apoi selectați Executați scriptul, lipiți codul scriptului preeditat în fereastra care se deschide (ceea ce trebuie făcut este indicat în script-ul propriu-zis) și apăsați butonul „ Lansa" După repornirea computerului, verificăm dacă fișierul rău intenționat a fost șters și apoi efectuăm o scanare completă a discului de sistem folosind orice instrumente antivirus și anti-spyware.

SVCHOST.EXE este unul dintre procesele importante atunci când rulați sistemul de operare Windows. Să încercăm să ne dăm seama ce funcții sunt incluse în sarcinile sale.

SVCHOST.EXE poate fi văzut în Managerul de activități (dați clic pentru a merge Ctrl+Alt+Del sau Ctrl+Shift+Esc) in sectiune „Procese”. Dacă nu vedeți elemente cu un nume similar, faceți clic „Afișează procesele tuturor utilizatorilor”.

Pentru ușurință de afișare, puteți face clic pe numele câmpului „Numele imaginii”. Toate datele din listă vor fi aranjate în ordine alfabetică. Pot exista o mulțime de procese SVCHOST.EXE: de la unul și teoretic până la infinit. Dar, în practică, numărul de procese active simultan este limitat de parametrii computerului, în special de puterea procesorului și de cantitatea de RAM.

Funcții

Acum să subliniem gama de sarcini ale procesului studiat. Este responsabil pentru funcționarea acelor servicii Windows care sunt încărcate din bibliotecile dll. Pentru ei, este procesul gazdă, adică procesul principal. Funcționarea sa simultană pentru mai multe servicii economisește semnificativ RAM și timp pentru finalizarea sarcinilor.

Am aflat deja că pot exista multe procese SVCHOST.EXE. Unul este activat la pornirea sistemului de operare. Instanțele rămase sunt lansate de services.exe, care este Service Manager. Formează blocuri de mai multe servicii și rulează un SVCHOST.EXE separat pentru fiecare dintre ele. Aceasta este esența economiilor: în loc să ruleze un fișier separat pentru fiecare serviciu, este activat SVCHOST.EXE, care combină un întreg grup de servicii, reducând astfel nivelul de încărcare a procesorului și consumul de RAM al PC-ului.

Locația fișierului

Acum să aflăm unde se află fișierul SVCHOST.EXE.

De ce SVCHOST.EXE încarcă sistemul?

Relativ des, utilizatorii se confruntă cu o situație în care unul dintre procesele SVCHOST.EXE încarcă sistemul. Adică folosește o cantitate foarte mare de RAM, iar încărcarea CPU din activitatea acestui element depășește 50%, ajungând uneori la aproape 100%, ceea ce face ca lucrul pe computer să fie aproape imposibil. Acest fenomen poate avea următoarele motive principale:

• Înlocuirea unui proces cu un virus;
• Un număr mare de servicii care rulează simultan, consumatoare de resurse;
• defecțiuni ale sistemului de operare;
• Probleme cu Centrul de actualizare.

Modalitățile de rezolvare a acestor probleme sunt descrise în detaliu într-un material separat.

SVCHOST.EXE – agent virus

Uneori, SVCHOST.EXE din Task Manager se dovedește a fi un agent de virus, care, așa cum sa menționat mai sus, încarcă sistemul.

1. Semnul principal al unui proces viral, care ar trebui să atragă imediat atenția utilizatorului, este consumul mare de resurse de sistem, în special sarcina mare a procesorului (mai mult de 50%) și a memoriei RAM. Pentru a determina dacă un SVCHOST.EXE real sau fals vă încarcă computerul, activați Managerul de activități.

   Mai întâi acordăm atenție domeniului "Utilizator". În diferite versiuni ale sistemului de operare, acesta poate fi, de asemenea, numit „Nume de utilizator” sau „Nume de utilizator”. Numai următoarele nume pot corespunde SVCHOST.EXE:

   • Serviciu de rețea;
   • SISTEM ("sistem");
   • Serviciul local.

   Dacă observați un nume care se potrivește obiectului studiat cu orice alt nume de utilizator, de exemplu, numele profilului curent, atunci puteți fi sigur că aveți de-a face cu un virus.



2. De asemenea, merită să verificați locația fișierului. După cum ne amintim, în marea majoritate a cazurilor, minus două excepții foarte rare, trebuie să corespundă adresei:

   C:\Windows\System32

   Dacă descoperiți că procesul se referă la un director diferit de cele trei discutate mai sus, atunci puteți spune cu încredere că există un virus în sistem. Mai ales adesea virusul încearcă să se ascundă în folder "Windows". Puteți afla locația fișierelor folosind Conductorîn modul descris mai sus. Puteți folosi o altă opțiune. Faceți clic dreapta pe numele articolului în Managerul de activități. Din meniu, selectați „Proprietăți”.

   

   Se va deschide o fereastră de proprietăți, în care, în filă "General" exista un parametru "Locaţie". Opus este calea către fișier.



3. Există, de asemenea, situații în care fișierul de virus se află în același director cu cel autentic, dar are un nume ușor modificat, de exemplu, „SVCHOST32.EXE”. Există chiar și cazuri când, pentru a înșela utilizatorul, atacatorii introduc „С” chirilic în loc de litera latină „C” în fișierul troian sau introduc „0” (“zero”) în loc de litera „O”. Prin urmare, trebuie să acordați o atenție deosebită numelui procesului din Task Manager sau fișierului care îl inițiază, în Conductor. Acest lucru este important mai ales dacă vedeți că acest obiect consumă prea multe resurse de sistem.



4. Daca ti se confirma temerile si afli ca ai de-a face cu un virus. Ar trebui eliminat cât mai repede posibil. În primul rând, trebuie să opriți procesul, deoarece toate manipulările ulterioare vor fi dificile, dacă nu imposibile, din cauza încărcării procesorului. Pentru a face acest lucru, faceți clic dreapta pe procesul de virus în Managerul de activități. Selectați din listă „Încheierea procesului”.



5. Se deschide o mică fereastră în care trebuie să vă confirmați acțiunile.



6. După aceasta, fără a reporni, ar trebui să scanați computerul cu un program antivirus. Cel mai bine este să folosiți aplicația în aceste scopuri, deoarece s-a dovedit în lupta împotriva unei probleme tocmai de această natură.



7. Dacă utilizarea utilitarului nu ajută, ar trebui să ștergeți fișierul manual. Pentru a face acest lucru, după finalizarea procesului, treceți la directorul în care se află obiectul, faceți clic dreapta pe el și selectați "Şterge". Dacă este necesar, confirmați intenția de a șterge elementul în casetele de dialog.

   

   Dacă un virus blochează procedura de eliminare, reporniți computerul și conectați-vă la Safe Mode ( Shift+F8 sau F8 la încărcare). Eliminați fișierul folosind algoritmul de mai sus.

Astfel, am aflat că SVCHOST.EXE este un proces important de sistem Windows care este responsabil pentru interacțiunea cu serviciile, reducând astfel consumul de resurse de sistem. Dar uneori acest proces se poate dovedi a fi un virus. În acest caz, dimpotrivă, stoarce tot sucul din sistem, ceea ce necesită un răspuns imediat din partea utilizatorului pentru a elimina agentul rău intenționat. În plus, există situații în care, din cauza diverselor erori sau a lipsei de optimizare, SVCHOST.EXE însuși poate fi sursa problemelor.