Cara Menghapus Virus Svchost.exe (07.04.24)

Bagi kebanyakan pengguna Windows, virus tidak bermaksud mimpi buruk, dan untuk alasan yang baik. Perisian hasad boleh mengganggu cara PC anda beroperasi dan akhirnya dapat memusnahkannya sepenuhnya. Kadang-kadang, ia mungkin muncul dari bentuk yang paling tidak dijangka - misalnya, fail yang dapat dilaksanakan. Dengan kata lain, apa yang anda fikir boleh menjadi virus sistem yang penting boleh menjadi sistem yang melumpuhkan sistem anda.

Dalam catatan ini, kita akan membincangkan salah satu proses misteri, tetapi sangat penting yang dijalankan dalam Windows: svchost.exe. Secara khusus, kami akan memberitahu anda apakah itu, jika itu virus atau tidak, dan akhirnya mencari jalan keluar. Jadi, mari kita mulakan.

Jadi, Apa itu Svchost.exe?

Pertama, Svchost bermaksud Host Host, dan ia adalah komponen perisian Windows. Jadi, svchost.exe adalah fail sistem Windows asli yang menghoskan atau mengandungi satu atau banyak perkhidmatan Windows. Sebagai contoh, Windows Update dan Windows Defender menggunakan salah satu perkhidmatan yang dihoskan oleh proses svchost.exe.

Proses ini kadang-kadang dikenali sebagai Proses Host Generik untuk Perkhidmatan Win32 atau Proses Host untuk Perkhidmatan Windows , antara nama lain yang serupa. Versi fail yang sah terletak di folder C: \ Windows \ System32 , dan ia mempunyai ukuran 20,992 bait yang diketahui, 14,336 bait (hampir separuh daripada semua kejadian), dan 45 yang lain diketahui varian.

Petua Pro: Imbas PC anda untuk masalah prestasi, fail sampah, aplikasi berbahaya, dan ancaman keselamatan
yang boleh menyebabkan masalah sistem atau prestasi perlahan.

Imbasan Percuma untuk Masalah PC3 .145.873downloads Sesuai dengan: Windows 10, Windows 7, Windows 8

Tawaran istimewa. Tentang Outbyte, arahan nyahpasang, EULA, Dasar Privasi.

Biasanya, satu atau lebih proses Host Host dijalankan pada waktu tertentu, memandangkan proses yang berasingan mengendalikan kumpulan perkhidmatan yang berbeza. Sebagai contoh, svchost.exe mungkin mengendalikan perkhidmatan yang berkaitan dengan rangkaian, sementara proses host perkhidmatan lain mungkin mengendalikan perkhidmatan yang berkaitan dengan panggilan prosedur jarak jauh, dan lain-lain. Anda boleh menemui svchost.exe dan proses lain yang serupa berjalan di Pengurus Tugas. Secara amnya, svchost.exe berkait rapat dengan proses perkhidmatan bersama yang bertanggungjawab untuk mengurangkan penggunaan reimg komputer.

Ringkasan Ancaman

Nama: Svchost.exe

Jenis: Ini adalah fail sistem Windows.

Tahap Bahaya: Ini adalah ancaman tahap rendah. Tetapi ada kemungkinan bahaya menjadi program jahat jika perisian hasad menggunakan nama yang serupa dengan penyamaran.

Gejala: Mungkin tidak ada tetingkap yang dapat dilihat, tetapi anda boleh menemui proses berjalan di Pengurus Tugas.

Kaedah Penyebaran: Versi fail yang sah disertakan dengan OS Windows. Tetapi versi jahat boleh menyelinap ke dalam sistem anda melalui cara seperti lampiran e-mel jahat, rangkaian P2P yang tidak dilindungi, dan pop timbul yang berniat jahat.

Maklumat Lebih Lanjut mengenai Svchost.exe

Setelah mengetahui apa itu, anda juga ingin tahu apa sebenarnya yang dilaksanakan oleh svchost.exe. Untuk mengetahui proses yang berjalan di komputer anda, ikuti langkah-langkah di bawah ini:

Pilihan 1 Gunakan Baris Perintah
  • Tekan butang log Windows dan R secara serentak untuk lancarkan kotak dialog Jalankan .
  • Ketik cmd ke dalam medan teks dan tekan Enter .
  • Setelah tetingkap Prompt Perintah dibuka, ketik senarai tugas / SVC , kemudian tekan Enter. Melaksanakan perintah ini akan memberi anda senarai perpustakaan dinamik yang dijalankan oleh svchost.exe.

    • Satu-satunya cabaran dengan pilihan ini ialah memaparkan proses yang kelihatan pelik yang mungkin kelihatan lebih misteri daripada svchost.exe itu sendiri. Oleh itu, jika anda tidak mahir berteknologi, anda tidak mungkin membuat apa-apa daripadanya.

    Pilihan 2: Periksa Tugas Berkaitan dalam Pengurus Tugas
  • Taipkan pengurus tugas ke dalam carian medan dan tekan Masukkan
  • Buka aplikasi Task Manager, kemudian arahkan ke tab Proses .
  • Di sini, anda akan periksa semua proses yang berjalan di komputer anda.
  • Sekiranya proses melayani beberapa perkhidmatan, anda boleh memperluaskan proses tersebut untuk melihat semua perkhidmatan tersebut.
  • Untuk kes anda, anda perlu mengembangkan Proses Host Perkhidmatan .
  • Anda boleh mengklik kanan pada mana-mana proses svchost.exe, dan kemudian melihatnya di aplikasi Panel Kawalan Perkhidmatan . Sekiranya anda menggunakan Windows 7, anda akan mengklik kanan pada perkhidmatan tersebut, kemudian memilih Pergi ke Perkhidmatan untuk membalikkan anda ke tab Perkhidmatan .
  • Anda kemudian dapat melihat keterangan lengkap setiap perkhidmatan.
    • Pilihan 3: Gunakan Process Explorer

    Nasib baik, Microsoft mempunyai program yang membolehkan anda memeriksa semua proses yang berjalan di PC anda. Ia dipanggil Process Explorer, tetapi ia adalah aplikasi yang berdiri sendiri. Jadi, anda perlu memuat turun dan memasangnya. Sekiranya anda memasangnya, lancarkan aplikasi dan teruskan arahan di bawah:

  • Cari svchost.exe di panel sebelah kiri. Anda boleh mengarahkannya ke atas untuk melihat lebih banyak perincian mengenainya.
  • Tetapi jika anda mahukan butiran sebenar, klik kanan pada svchost.exe, kemudian pilih Properties .
  • Sekarang, arahkan ke tab Perkhidmatan untuk melihat lebih banyak maklumat.
    • Oleh itu, Adakah Svchost.exe Berbahaya atau Tidak?

    Sekarang, anda mungkin bertanya pada diri sendiri: Adakah svchost.exe virus? Nah, fail svchost.exe yang sahih bukanlah virus. Seperti yang disinggung di atas, svchost.exe adalah bahagian penting Windows. Oleh itu, penilaian keselamatan teknikalnya adalah 8% berbahaya. Malangnya, penggodam mungkin menyamar fail berbahaya, seperti worm, virus, dan Trojan, menggunakan nama yang serupa dengan proses ini. Oleh itu, jika svchost.exe anda menghabiskan banyak CPU anda, kemungkinan itu adalah jangkitan malware.

    Fail svchost.exe biasanya terdapat di "% SystemRoot% \ SysWOW64 \ svchost. exe "atau" % SystemRoot% \ System32 \ svchost.exe ". Oleh itu, jika anda menjumpai fail ini di tempat lain, anda harus memberitahu bahawa ia tidak sah secara ringkas, virus. Begitu juga, jika fail tersebut mempunyai nama yang sedikit terdistorsi, misalnya, Svchosts (dengan tambahan) atau Svhost (tanpa c), itu mungkin juga menunjukkan adanya jangkitan malware.

    Cara Mengesan Varian Berbahaya

    Berdasarkan apa yang telah kita bincangkan di atas, terdapat beberapa cara untuk mengenali varian yang mencurigakan dari fail svchost.exe. Berikut adalah yang umum:

    • Sekiranya svchost.exe dijumpai dalam subfolder C: \ Windows, maka anda harus menganggapnya sebagai risiko. Kedudukan keselamatannya adalah 63% berbahaya. Dalam 12% dari semua kejadian, ukuran fail adalah 1,563,136 bait, tetapi juga boleh menjadi 1,605,120 bait dan 188 varian lain. Versi svchost.exe ini bukan fail inti Windows dan biasanya tidak mempunyai tetingkap yang dapat dilihat. Fail berniat jahat ini dapat memantau aplikasi anda dan melacak input papan kekunci anda.
    • Sekiranya proses svchost.exe berada di subfolder folder profil pengguna, maka, tanpa keraguan, ini adalah entiti jahat. Fail ini mempunyai tahap keselamatan 79% berbahaya. Dalam hampir 10% dari semua kejadian, ukuran failnya adalah 3,580,520 bait, tetapi ia mempunyai 240 varian lain. Seperti dalam kes di atas, versi svchost.exe ini dapat merakam aktiviti papan kekunci anda dan memantau aplikasi anda.
    • Sekiranya fail svchost.exe terletak di subfolder C: \ Program Files, maka ia adalah fail yang lebih berbahaya dengan penilaian keselamatan 69%. Ukurannya yang diketahui ialah 376,832 (4% dari semua kejadian).
    • Sekiranya versi svchost.exe anda terdapat di folder C: \ Windows, maka penilaian keselamatannya adalah 57% berbahaya dan biasanya kecil. Ukurannya 20,480 byte (hampir seperempat dari semua kejadian).

    Seperti yang anda lihat dari trend di atas, jika fail anda tidak dijumpai di folder C: \ Windows \ System32, maka ia dianggap sebagai objek berniat jahat. Untuk memastikan bahawa tidak ada fail svchost.exe nakal yang berjalan di komputer anda, gunakan program antivirus yang boleh dipercayai.

    Bagaimana Mengeluarkan Svchost.exe dari Komputer Anda?

    Sekiranya svchost.exe menggunakan terlalu banyak memori atau jika anda mengesyaki virus itu, maka anda mungkin mahu menghapusnya. Anda boleh melakukannya secara manual atau menggunakan alat penghapusan perisian hasad profesional untuk mengotomatisasi prosesnya.

    Penghapusan malware secara manual bukan hanya tugas yang membosankan, tetapi juga berisiko. Selalunya yang terbaik adalah membenarkan program anti-malware yang kuat untuk mencari virus svchost.exe dan menghapusnya secara automatik. Kami mengesyorkan menggunakan Outbyte Anti-Malware untuk tugas ini. Program ini memeriksa setiap sudut peranti anda, termasuk pendaftaran, pelanjutan penyemak imbas, dan Penjadual Tugas untuk mengetahui jejak objek berbahaya.

    Tetapi jika anda lebih suka mengeluarkannya secara manual, ikuti langkah-langkah di bawah:

    Langkah 1: Hentikannya dari Pengurus Tugas
  • Taipkan Pengurus Tugas ke dalam bar carian, kemudian buka aplikasi dari hasil yang ditunjukkan.
  • Sekarang, arahkan ke Tab Proses , kemudian pilih Tunjukkan proses dari semua pengguna.
  • Setelah anda melihat svchost.exe, klik kanan padanya dan pilih Pergi ke Perkhidmatan < . Periksa perkhidmatan yang diserlahkan di sana. Untuk menghentikan perkhidmatan, klik kanan padanya, dan kemudian pilih Hentikan Perkhidmatan .
  • Sebagai alternatif, klik kanan pada proses svchost.exe, dan kemudian pilih Buka Lokasi Fail .
  • Selepas itu, klik kanan pada proses svchost.exe yang sama, kemudian pilih Tamat Tugas . Sekiranya tidak berjaya, buka folder itu lagi dengan mengikuti Langkah 4 , dan kemudian cuba memadam fail svchost.exe dari sana. Cukup klik kanan padanya dan pilih Padam .
    • Langkah 2: Tetapkan Semula Penyemak Imbas Anda ke Lalai mereka

    Sekiranya anda menerima iklan yang mengganggu atau anda diarahkan ke laman web yang berniat jahat, tetapkan semula penyemak imbas anda ke lalai asal. Inilah caranya:

    Google Chrome
  • Lancarkan Chrome, kemudian kembangkan ikon roda gigi.
  • Pilih Tetapan & gt; Lanjutan.
  • Sekarang, arahkan ke bahagian Reset dan bersihkan, dan kemudian klik Pulihkan tetapan ke lalai asalnya .
  • Sahkan tindakan dengan mengklik Tetapkan Semula Tetapan .
    • Internet Explorer
  • Lancarkan Internet Explorer, kemudian kembangkan ikon roda gigi untuk memberi lebih banyak pilihan.
  • Pilih Pilihan Internet .
  • Navigasi ke Lanjutan < tab dan kemudian pilih Reset
  • Apabila diminta, klik sekali lagi pada butang Tetapkan semula , kemudian Tutup butang.
    • Mozilla Firefox
  • Klik pada ikon menu dan pilih Bantuan
  • Klik pada Penyelesaian Masalah Maklumat .
  • Sekarang, klik pada pautan Refresh Firefox di sudut kanan atas.
  • Selepas itu, sahkan tetapan anda dengan mengklik Butang Refresh Firefox .
  • Klik Selesai apabila diminta.
    • Microsoft Edge
  • Buka Microsoft Edge, kemudian pergi ke Aplikasi dan Ciri .
  • Pilih Microsoft Edge & gt; Pilihan Lanjutan .
  • Sekarang, klik butang Tetapkan semula .
    • Langkah 3: Periksa Semula Sisa Virus

    Setelah anda menyelesaikan langkah-langkah di atas, anda mungkin ingin mengesahkan bahawa tidak ada sisa. Untuk melakukannya, muat turun Pembaikan PC Outbyte , yang akan mengimbas komputer anda sepenuhnya. Selain membuang jejak perisian hasad, alat ini juga akan menghilangkan sampah lain di sistem anda, dan kemudian menyesuaikannya untuk prestasi terbaik.

    Wrap-Up

    Svchost.exe adalah fail sistem Windows yang tidak berbahaya, hanya penjenayah siber yang mungkin gunakan nama yang serupa sebagai penyamaran. Sekiranya demikian, versi svchost.exe ini berbahaya dan harus dikeluarkan. Oleh itu, jika fail ini menggunakan banyak konfigurasi CPU anda, ikuti cadangan kami, dan komputer anda tidak boleh bebas dari masalah svchost.exe.

    Video YouTube.: Cara Menghapus Virus Svchost.exe

    07, 2024