Hvordan fjerne Svchost.exe Virus (07.04.24)

For de fleste Windows-brukere betyr et virus intet mindre enn et mareritt, og med god grunn. Skadelig programvare kan forstyrre hvordan PC-en fungerer, og kan til slutt ødelegge den fullstendig. Noen ganger kan det se ut fra de mest uventede skjemaene - for eksempel en kjørbar fil. Med andre ord, det du trodde kunne være et viktig systemvirus kan være det som lammer systemet ditt.

I dette innlegget vil vi diskutere en av de mystiske, men likevel helt essensielle prosessene som kjører i Windows: svchost.exe. Nærmere bestemt vil vi fortelle deg hva det er, om det er et virus eller ikke, og deretter endelig dykke ned i løsninger. Så la oss komme i gang.

Så, hva er Svchost.exe?

For det første står Svchost for Service Host, og det er en programvarekomponent i Windows. Så svchost.exe er en ekte Windows-systemfil som er vert for eller inneholder en eller flere Windows-tjenester. For eksempel bruker Windows Update og Windows Defender en av tjenestene som vert svchost.exe.

Prosessen er noen ganger kjent som Generic Host Process for Win32 Services eller Host Process for Windows Services , blant andre lignende navn. Den legitime versjonen av filen ligger i C: \ Windows \ System32 -mappen, og den har en kjent størrelse på 20 992 byte, 14 336 byte (nesten halvparten av alle forekomster) og 45 andre kjente varianter.

Pro-tips: Skann PC-en din for ytelsesproblemer, søppelfiler, skadelige apper og sikkerhetstrusler
som kan forårsake systemproblemer eller langsom ytelse.

Gratis skanning for PC-problemer3 .145.873downloads Kompatibel med: Windows 10, Windows 7, Windows 8

Spesialtilbud. Om Outbyte, avinstalleringsinstruksjoner, EULA, personvernregler.

Vanligvis kjører en eller flere Service Host-prosesser til enhver tid, gitt at separate prosesser håndterer forskjellige tjenestegrupper. For eksempel kan svchost.exe håndtere nettverksrelaterte tjenester, mens en annen tjenestevertsprosess kan håndtere tjenester relatert til eksterne prosessanrop, etc. Du kan finne svchost.exe og andre lignende prosesser som kjører i Oppgavebehandling. Generelt er svchost.exe nært knyttet til delte tjenesteprosesser som er ansvarlige for å redusere datamaskinens gjenbruk.

Trusselsoppsummering

Navn: Svchost.exe

Type: Det er en Windows-systemfil.

Farenivå: Det er en trussel på lavt nivå. Men det er en potensiell fare for å være et ondsinnet program hvis en skadelig programvare bruker et lignende navn som en forkledning.

Symptomer: Det viser kanskje ikke noe synlig vindu, men du kan finne prosessen som kjører i Oppgavebehandling.

Distribusjonsmetode: Den legitime versjonen av filen leveres forhåndsinstallert med Windows OS. Men den ondsinnede versjonen kan snike seg inn i systemet ditt ved hjelp av skadelige e-postvedlegg, ubeskyttede P2P-nettverk og ondsinnede popup-vinduer.

Mer informasjon om Svchost.exe

Når du har visst hva det er, kan du også være nysgjerrig på å vite hva som eksekveres av svchost.exe. For å finne ut prosessene som kjører på datamaskinen din, følg trinnene nedenfor:

Alternativ 1 Bruk kommandolinje
  • Trykk på Windows-logg og R -tastene samtidig for å start Kjør dialogboksen.
  • Skriv inn cmd i tekstfeltet og trykk på Enter .
  • Når kommandoprompt-vinduet åpnes, skriv inn oppgaveliste / SVC , og trykk deretter på Enter. Å utføre denne kommandoen vil gi deg en liste over dynamiske biblioteker som svchost.exe kjører.
  • Den eneste utfordringen med dette alternativet er at den viser rare prosesser som kan virke enda mer mystiske enn svchost.exe. Så hvis du ikke er teknisk kunnskapsrik, er det lite sannsynlig at du vil gjøre noe ut av det.

    Alternativ 2: Sjekk Relatert oppgave i Oppgavebehandling
  • Skriv oppgavebehandling i søket felt og trykk på Enter
  • Åpne Oppgavebehandling-appen, og naviger deretter til Prosesser -fanen.
  • Her vil du sjekk alle prosessene som kjører på datamaskinen din.
  • Hvis en prosess betjener flere tjenester, kan du utvide prosessen for å se alle disse tjenestene.
  • For din sak må du utvide Tjenestever prosess.
  • Du kan høyreklikke på en av svchost.exe-prosessene, og deretter se den i Tjenestekontrollpanel -appen. Hvis du bruker Windows 7, høyreklikker du på tjenesten og velger Gå til tjeneste for å bla deg over til kategorien Tjenester .
  • Du kan da se en full beskrivelse av hver tjeneste.
  • Alternativ 3: Bruk Process Explorer

    Heldigvis har Microsoft et program som lar deg sjekke alle prosessene som kjører på PCen. Det kalles Process Explorer, men det er en frittstående app. Så du må laste ned og installere den. Hvis du har installert den, starter du appen og fortsetter med instruksjonene nedenfor:

  • Se etter svchost.exe i panelet til venstre. Du kan holde markøren over den for å se mer informasjon om den.
  • Men hvis du vil ha ekte detaljer, høyreklikker du på svchost.exe og velger Egenskaper .
  • Gå til kategorien Tjenester for å se mer informasjon.
  • Så, er Svchost.exe skadelig eller ikke?

    Nå spør du deg sannsynligvis: Er svchost.exe et virus? Den autentiske svchost.exe-filen er ikke et virus. Som berørt ovenfor, er svchost.exe en viktig del av Windows. Derfor er den tekniske sikkerhetsvurderingen 8% farlig. Dessverre kan hackere skjule ondsinnede filer, for eksempel ormer, virus og trojanere, ved å bruke navn som ligner på disse prosessene. Så hvis svchost.exe bruker mye av CPUen din, er det sannsynlig at det er en malwareinfeksjon.

    Svchost.exe-filen ligger vanligvis i “% SystemRoot% \ SysWOW64 \ svchost. exe ”eller“ % SystemRoot% \ System32 \ svchost.exe ”. Så hvis du finner denne filen andre steder, burde det fortelle deg at den ikke er legitimt, kort sagt, et virus. På samme måte, hvis filen har et litt forvrengt navn, for eksempel Svchosts (med ekstra s) eller Svhost (uten c), kan det også indikere en malwareinfeksjon.

    Hvordan oppdage skadelige varianter

    Basert på det vi diskuterte ovenfor, er det flere måter å gjenkjenne mistenkelige varianter av svchost.exe-filen. Her er de vanlige:

    • Hvis svchost.exe finnes i en undermappe til C: \ Windows, bør du behandle det som en risiko. Sikkerhetsvurderingen er 63% farlig. I 12% av alle forekomster er filstørrelsen 1 563 136 byte, men den kan også være 1 605 120 byte og 188 andre varianter. Denne versjonen av svchost.exe er ikke en kjerne-Windows-fil og har vanligvis ikke noe synlig vindu. Denne ondsinnede filen kan overvåke applikasjonene dine og spore tastaturinngangene.
    • Hvis svchost.exe-prosessen ligger i en undermappe i brukerens profilmappe, er den uten tvil en ondsinnet enhet. Denne filen har en sikkerhetsvurdering på 79% farlig. I nesten 10% av alle forekomster er filstørrelsen 3 580 520 byte, men den har 240 andre varianter. Som i tilfelle ovenfor, kan denne versjonen av svchost.exe registrere tastaturaktivitetene dine og overvåke applikasjonene dine.
    • Hvis svchost.exe-filen ligger i undermappen C: \ Program Files, er det en farligere fil med en sikkerhetsvurdering på 69%. Den kjente størrelsen er 376832 (4% av alle forekomster).
    • Hvis versjonen din av svchost.exe finnes i mappen C: \ Windows, er sikkerhetsvurderingen 57% farlig og vanligvis liten. Størrelsen er 20.480 byte (nesten en fjerdedel av alle forekomster).

    Som du kan se fra trenden ovenfor, hvis filen din ikke finnes i C: \ Windows \ System32-mappen, da regnes det som et ondsinnet objekt. For å sikre at det ikke er noen rogue svchost.exe-fil som kjører på datamaskinen din, bruk et pålitelig antivirusprogram.

    Hvordan fjerne Svchost.exe fra datamaskinen din?

    Hvis svchost.exe bruker for mye minne eller hvis du mistenker at det er et virus, så vil du sannsynligvis ønske å slette det. Du kan gjøre det manuelt eller bruke et profesjonelt verktøy for fjerning av skadelig programvare for å automatisere prosessen.

    Manuell fjerning av skadelig programvare er ikke bare en kjedelig oppgave, men også en risikabel oppgave. Det er vanligvis best å la et kraftig anti-malware-program søke etter svchost.exe-viruset og fjerne det automatisk. Vi anbefaler å bruke Outbyte Anti-Malware for denne oppgaven. Programmet kontrollerer hvert hjørne av enheten din, inkludert registeret, nettleserutvidelser og oppgaveplanlegger for spor etter ondsinnede objekter.

    Men hvis du foretrekker å fjerne det manuelt, følg trinnene nedenfor:

    1: Stopp det fra Oppgavebehandling
  • Skriv inn Oppgavebehandling i søkefeltet, og åpne deretter appen fra resultatene som vises.
  • Naviger nå til Prosesser -fanen, og velg deretter Vis prosesser fra alle brukere.
  • Når du har oppdaget svchost.exe, høyreklikker du på den og velger Gå til Service < / sterk>. Sjekk tjenestene som er uthevet der. For å stoppe en tjeneste, høyreklikk på den, og velg deretter Stopp tjeneste .
  • Alternativt høyreklikker du på svchost.exe-prosessen, og velger deretter Åpne filplassering .
  • Deretter høyreklikker du på den samme svchost.exe-prosessen, velg deretter Avslutt oppgave . Hvis det ikke fungerer, åpner du mappen igjen ved å følge Trinn 4 , og deretter prøver du å slette filen svchost.exe derfra. Bare høyreklikk på den og velg Slett .
  • Trinn 2: Tilbakestill nettleserne til standardverdiene

    Hvis du mottar irriterende annonser eller blir omdirigert til ondsinnede nettsteder, tilbakestill nettleseren din. til de opprinnelige standardinnstillingene. Slik gjør du det:

    Google Chrome
  • Start Chrome, og utvid deretter tannhjulikonet.
  • Velg Innstillinger & gt; Avansert.
  • Gå nå til Tilbakestill og rydd opp-delen, og klikk deretter på Gjenopprett innstillingene til de opprinnelige standardene .
  • Bekreft handling ved å klikke på Tilbakestill innstillinger .
  • Internet Explorer
  • Start Internet Explorer, og utvid deretter tannhjulikonet for å gi flere alternativer.
  • Velg Internettalternativer .
  • Naviger til Avansert -fanen og velg deretter Tilbakestill
  • Når du blir bedt om det, klikker du på nytt på Tilbakestill -knappen, og deretter Lukk -knappen.
  • Mozilla Firefox
  • Klikk på menyikonet og velg Hjelp
  • Klikk på Feilsøking Informasjon .
  • Nå klikker du på koblingen Oppdater Firefox øverst til høyre.
  • Deretter bekrefter du innstillingen ved å klikke på Oppdater Firefox -knappen.
  • Klikk på Fullfør når du blir bedt om det.
  • Microsoft Edge
  • Åpne Microsoft Edge, og gå deretter til Apper og funksjoner .
  • Velg Microsoft Edge & gt; Avanserte alternativer .
  • Klikk nå på Tilbakestill -knappen.
  • Trinn 3: Dobbeltsjekk for virusrester.

    Når du har fullført trinnene ovenfor, vil du kanskje også bekrefte at det ikke er noen rester. For å gjøre det, last ned Outbyte PC Repair som fullstendig skanner datamaskinen din. I tillegg til å fjerne malware-spor, vil dette verktøyet også kvitte seg med annet søppel på systemet ditt, og deretter justere det for topp ytelse.

    Wrap-Up

    Svchost.exe er en ufarlig Windows-systemfil, bare nettkriminelle bruk et lignende navn som en forkledning. Hvis det er tilfelle, er denne versjonen av svchost.exe farlig og bør fjernes. Så hvis denne filen tar mye av CPU-tilbakeføringen din, følg anbefalingene våre, og datamaskinen din skal ikke være fri for svchost.exe-problemer.


    YouTube Video.: Hvordan fjerne Svchost.exe Virus

    07, 2024