Sådan fjernes Svchost.exe Virus (07.04.24)

For de fleste Windows-brugere betyder en virus intet mindre end et mareridt og med god grund. Malware kan forstyrre, hvordan din pc fungerer, og eventuelt ødelægge den til sidst. Nogle gange kan det se ud fra de mest uventede formularer - for eksempel en eksekverbar fil. Med andre ord, hvad du troede kunne være en vigtig systemvirus, kunne være det, der lammer dit system.

I dette indlæg vil vi diskutere en af ​​de mystiske, men alligevel essentielle processer, der kører i Windows: svchost.exe. Specifikt vil vi fortælle dig, hvad det er, hvis det er en virus eller ej, og derefter endelig dykke ned i løsninger. Så lad os komme i gang.

Så hvad er Svchost.exe?

For det første står Svchost for Service Host, og det er en softwarekomponent i Windows. Så svchost.exe er en ægte Windows-systemfil, der er vært for eller indeholder en eller flere Windows-tjenester. For eksempel bruger Windows Update og Windows Defender en af ​​de tjenester, der hostes af en svchost.exe-proces.

Processen er undertiden kendt som Generisk værtsproces til Win32-tjenester eller Værtsproces til Windows-tjenester blandt andre lignende navne. Den legitime version af filen findes i mappen C: \ Windows \ System32 , og den har en kendt størrelse på 20.992 bytes, 14.336 bytes (næsten halvdelen af ​​alle forekomster) og 45 andre kendte varianter.

Pro Tip: Scan din pc for ydeevneproblemer, uønskede filer, skadelige apps og sikkerhedstrusler
, der kan forårsage systemproblemer eller langsom ydeevne.

Gratis scanning af pc-problemer3 .145.873downloads Kompatibel med: Windows 10, Windows 7, Windows 8

Særtilbud. Om Outbyte, afinstaller instruktioner, EULA, fortrolighedspolitik.

Typisk kører en eller flere Service Host-processer til enhver tid, da separate processer håndterer forskellige grupper af tjenester. For eksempel håndterer svchost.exe muligvis netværksrelaterede tjenester, mens en anden servicehostproces muligvis håndterer tjenester relateret til eksterne proceduremæssige opkald osv. Du kan finde svchost.exe og andre lignende processer, der kører i Jobliste. Generelt er svchost.exe tæt knyttet til delte serviceprocesser, der er ansvarlige for at reducere computerens genbrugsforbrug.

Trusselsoversigt

Navn: Svchost.exe

Type: Det er en Windows-systemfil.

Fareniveau: Det er en trussel på lavt niveau. Men der er en potentiel fare for at være et ondsindet program, hvis en malware bruger et lignende navn som en forklædning.

Symptomer: Det viser muligvis ikke noget synligt vindue, men du kan finde processen, der kører i Jobliste.

Distributionsmetode: Den legitime version af filen leveres forudinstalleret med Windows OS. Men den ondsindede version kan snige sig ind i dit system ved hjælp af f.eks. Ondsindede vedhæftede filer, ubeskyttede P2P-netværk og ondsindede pop op-vinduer.

Flere oplysninger om Svchost.exe

Når du vidste hvad det er, kan du også være nysgerrig efter at vide, hvad der nøjagtigt udføres af svchost.exe. For at finde ud af de processer, der kører på din computer, skal du følge nedenstående trin:

Mulighed 1 Brug kommandolinje
  • Tryk på Windows-log og R -tasterne samtidigt for at start Kør dialogboksen.
  • Skriv cmd i tekstfeltet, og tryk på Enter .
  • Når vinduet Kommandoprompt åbnes, skal du skrive tasklist / SVC og derefter trykke på Enter. Udførelse af denne kommando giver dig en liste over dynamiske biblioteker, som svchost.exe kører.
  • Den eneste udfordring med denne mulighed er, at den viser underlige processer, der kan virke endnu mere mystiske end svchost.exe i sig selv. Så hvis du ikke er teknisk kyndig, er det usandsynligt, at du vil gøre noget ud af det.

    Mulighed 2: Kontroller Relateret opgave i Jobliste
  • Skriv task manager i søgningen felt og tryk på Indtast .
  • Åbn Task Manager-appen, og naviger derefter til fanen Processer .
  • Her vil du kontrollere alle de processer, der kører på din computer.
  • Hvis en proces betjener flere tjenester, kan du udvide processen for at se alle disse tjenester.
  • For din sag skal du udvide Servicehost -proces.
  • Du kan højreklikke på en af ​​svchost.exe-processerne og derefter se den i Tjenestekontrolpanel -appen. Hvis du bruger Windows 7, skal du højreklikke på tjenesten og derefter vælge Gå til Service for at vende dig over til fanen Services .
  • Du kan derefter se en fuld beskrivelse af hver tjeneste.
  • Mulighed 3: Brug Process Explorer

    Heldigvis har Microsoft et program, der giver dig mulighed for at kontrollere alle de processer, der kører på din pc. Det kaldes Process Explorer, men det er en enkeltstående app. Så du skal downloade og installere det. Hvis du har installeret den, skal du starte appen og fortsætte med nedenstående instruktioner:

  • Pas på svchost.exe i panelet til venstre. Du kan svæve over det for at se flere detaljer om det.
  • Men hvis du vil have ægte detaljer, skal du højreklikke på svchost.exe og derefter vælge Egenskaber .
  • Naviger nu til fanen Tjenester for at se flere detaljer.
  • Så er Svchost.exe ondsindet eller ikke?

    Nu spørger du sandsynligvis dig selv: Er svchost.exe en virus? Den autentiske svchost.exe-fil er ikke en virus. Som berørt ovenfor er svchost.exe en vigtig del af Windows. Derfor er dets tekniske sikkerhedsvurdering 8% farlig. Desværre kan hackere skjule ondsindede filer, såsom orme, vira og trojanske heste, ved hjælp af navne, der ligner disse processer. Så hvis din svchost.exe forbruger meget af din CPU, er det sandsynligvis en malwareinfektion.

    Svchost.exe-filen findes normalt i “% SystemRoot% \ SysWOW64 \ svchost. exe ”eller“ % SystemRoot% \ System32 \ svchost.exe ”. Så hvis du finder denne fil et andet sted, burde det fortælle dig, at det kort sagt ikke er legitimt, en virus. Ligeledes, hvis filen har et let forvrænget navn, for eksempel Svchosts (med yderligere s) eller Svhost (uden c), kan det også indikere en malwareinfektion.

    Sådan finder du ondsindede varianter

    Baseret på det, vi diskuterede ovenfor, er der flere måder at genkende mistænkelige varianter af filen svchost.exe. Her er de almindelige:

    • Hvis svchost.exe findes i en undermappe til C: \ Windows, skal du behandle det som en risiko. Dens sikkerhedsklassificering er 63% farlig. I 12% af alle forekomster er filstørrelsen 1.563.136 byte, men den kan også være 1.605.120 byte og 188 andre varianter. Denne version af svchost.exe er ikke en central Windows-fil og har normalt intet synligt vindue. Denne ondsindede fil kan overvåge dine applikationer og spore dine tastaturindgange.
    • Hvis svchost.exe-processen ligger i en undermappe i brugerens profilmappe, er det uden tvivl en ondsindet enhed. Denne fil har en sikkerhedsvurdering på 79% farlig. I næsten 10% af alle forekomster er filstørrelsen 3.580.520 byte, men den har 240 andre varianter. Som i ovenstående tilfælde kan denne version af svchost.exe registrere dine tastaturaktiviteter og overvåge dine applikationer.
    • Hvis svchost.exe-filen findes i undermappen C: \ Program Files, er det en mere farlig fil med en sikkerhedsvurdering på 69%. Dens kendte størrelse er 376.832 (4% af alle forekomster).
    • Hvis din version af svchost.exe findes i mappen C: \ Windows, er dens sikkerhedsvurdering 57% farlig og normalt lille. Dens størrelse er 20.480 bytes (næsten en fjerdedel af alle forekomster).

    Som du kan se fra ovenstående tendens, hvis din fil ikke findes i mappen C: \ Windows \ System32, så betragtes det som et ondsindet objekt. For at sikre, at der ikke er nogen rogue svchost.exe-fil, der kører på din computer, skal du bruge et pålideligt antivirusprogram.

    Sådan fjernes Svchost.exe fra din computer?

    Hvis svchost.exe bruger for meget hukommelse, eller hvis du har mistanke om, at det er en virus, så vil du sandsynligvis ønske at slette det. Du kan gøre det manuelt eller bruge et professionelt værktøj til fjernelse af malware til at automatisere processen.

    Manuel fjernelse af malware er ikke kun en kedelig opgave, men også en risikabel opgave. Det er normalt bedst at lade et kraftfuldt anti-malware-program søge efter svchost.exe-virus og fjerne det automatisk. Vi anbefaler at bruge Outbyte Anti-Malware til denne opgave. Programmet kontrollerer hvert hjørne af din enhed, inklusive registreringsdatabasen, browserudvidelser og Task Scheduler for spor af ondsindede objekter.

    Men hvis du foretrækker at fjerne det manuelt, skal du følge nedenstående trin:

    1: Stop det fra Jobliste
  • Skriv Jobliste i søgefeltet, og åbn derefter appen fra de viste resultater.
  • Naviger nu til Fanen Processer og vælg derefter Vis processer fra alle brugere.
  • Når du har set svchost.exe, skal du højreklikke på den og vælge Gå til service < / stærk>. Kontroller de tjenester, der er fremhævet der. For at stoppe en tjeneste skal du højreklikke på den og derefter vælge Stop service .
  • Alternativt kan du højreklikke på svchost.exe-processen og derefter vælge Åbn filplacering .
  • Derefter skal du højreklikke på den samme svchost.exe-proces, vælg derefter Afslut opgave . Hvis det ikke virker, skal du åbne mappen igen ved at følge Trin 4 og derefter prøve at slette filen svchost.exe derfra. Højreklik bare på det, og vælg Slet .
  • Trin 2: Nulstil dine browsere til deres standard

    Hvis du modtager irriterende annoncer, eller hvis du bliver omdirigeret til ondsindede websteder, skal du nulstille din browser. til dets oprindelige standardindstillinger. Sådan gør du:

    Google Chrome
  • Start Chrome, og udvid derefter tandhjulsikonet.
  • Vælg Indstillinger & gt; Avanceret.
  • Gå nu til afsnittet Nulstil og ryd op, og klik derefter på Gendan indstillinger til deres oprindelige standard .
  • Bekræft din handling ved at klikke på Nulstil indstillinger .
  • Internet Explorer
  • Start Internet Explorer, og udvid derefter tandhjulsikonet for at give flere muligheder.
  • Vælg Internetindstillinger .
  • Naviger til Avanceret < fanen / stærk> og vælg derefter Nulstil
  • Når du bliver bedt om det, skal du klikke igen på knappen Nulstil og derefter på Luk -knap.
  • Mozilla Firefox
  • Klik på menuikonet, og vælg Hjælp
  • Klik på Fejlfinding Oplysninger .
  • Klik nu på linket Opdater Firefox i øverste højre hjørne.
  • Bekræft derefter din indstilling ved at klikke på Opdater Firefox -knap.
  • Klik på Udfør når du bliver bedt om det.
  • Microsoft Edge
  • Åbn Microsoft Edge, og gå derefter til Apps og funktioner .
  • Vælg Microsoft Edge & gt; Avancerede indstillinger .
  • Klik nu på knappen Nulstil .
  • Trin 3: Dobbeltkontrol for virusrester

    Når du har gennemført ovenstående trin, vil du muligvis også bekræfte, at der ikke er rester. For at gøre det skal du downloade Outbyte PC Repair , som fuldt ud scanner din computer. Udover at fjerne malware-spor, vil dette værktøj også slippe af med andet skrammel på dit system og derefter indstille det til topydelse.

    Wrap-Up

    Svchost.exe er en harmløs Windows-systemfil, kun cyberkriminelle kan muligvis brug et lignende navn som en forklædning. Hvis det er tilfældet, er denne version af svchost.exe farlig og bør fjernes. Så hvis denne fil tager meget af din CPU-genindlevering, skal du følge vores anbefalinger, og din computer bør ikke være fri for svchost.exe-problemer.


    YouTube Video.: Sådan fjernes Svchost.exe Virus

    07, 2024