Kako odstraniti virus SVCHOST.exe

Svchost.exe je ime generičnega gostiteljskega procesa za storitve, ki se izvajajo iz dinamično povezovalnih knjižnic (DLL). Zakonita datoteka, ki se nahaja v mapi C:\Windows\System, preveri storitveni del registra Windows, da preveri in navede storitve, ki jih je treba naložiti ob zagonu sistema. Med delovanjem sistema se običajno izvaja več sej datoteke, pri čemer vsaka seja vsebuje ločeno skupino storitev. Različni zlonamerni črvi širijo datoteko s podobnim imenom - Scvhost.exe - prek Yahoo! Messenger, ki blokira upravitelja opravil in urejevalnik registra ter uporabo ukaznega poziva.

Navodila

1. korak

Če je operacijski sistem okuženega računalnika Windows Me ali Windows XP, med izvajanjem tega popravka izklopite obnovitev sistema. Če želite izklopiti obnovitev sistema v sistemu Windows Me, kliknite Start> Nastavitve> Nadzorna plošča. Dvokliknite »Sistem«. Na zavihku Učinkovitost izberite "Datotečni sistem". Levi klik na zavihek "Odpravljanje težav" in potrdite polje "Onemogoči obnovitev sistema". Kliknite »V redu«. Če želite izklopiti obnovitev sistema v sistemu Windows XP, se prijavite kot skrbnik in kliknite »Start«. Z desno miškino tipko kliknite »Moj računalnik« in v priročnem meniju izberite »Lastnosti«. Preverite možnost »Izklopi obnovitev sistema« za vsak pogon na zavihku Obnovitev sistema. Levi klik "Uporabi" in "Da", da potrdite, ko ste pozvani. Kliknite "V redu."

2. korak

Znova zaženite računalnik v varnem načinu in se prijavite kot skrbnik. Pritisnite "F8" po prvem pisku med zagonom, preden se prikaže logotip Microsoft Windows. V izbirnem meniju izberite prvo možnost za zagon sistema Windows v varnem načinu.

3. korak

Odprite ukazni poziv. Kliknite Start> Zaženi. Vnesite "cmd." V ukaznem pozivu kliknite OK> CD (sprememba imenika) in pritisnite preslednico. Vnesite ime celotne poti imenika mape, ki vsebuje vaše sistemske datoteke Windows. To bo "C:\Windows\System" ali "C:\Windows\System 32."

4. korak

V ukazni poziv vnesite naslednje, da odstranite zaščito datotek za odstranitev:"attrib -h -r -s scvhost.exe" in pritisnite "Enter;" "attrib -h -r -s blastclnnn.exe" in pritisnite "Enter"; "attrib -h -r -s autorun.inf" in pritisnite "Enter."

5. korak

Izbrišite datoteke tako, da v ukazni poziv vnesete naslednje:"del scvhost.exe" in pritisnite "Enter;" "del blastclnnn.exe" in pritisnite "Enter"; "del autorun.ini" in pritisnite "Enter."

6. korak

Vnesite "cd", da se vrnete v glavni imenik Windows. Odstranite zaščito in izbrišite datoteko Autorun.inf tako, da v ukazni poziv imenika Windows vnesete naslednje:"attrib -h -r -s autorun.inf" in pritisnite "Enter;" "del "autorun.inf" in pritisnite "Enter;" Vnesite "regedit" in pritisnite "Enter", da odprete urejevalnik registra.

7. korak

Poiščite naslednji vnos:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Izbrišite nepravilno črkovano Yahoo! Vnos v programu Messenger z vrednostjo "c:\windows\system32\scvhost.exe."

8. korak

Poiščite naslednji ključ:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Znotraj ključa je vnos "shell" z vrednostjo "explorer.exe, scvhost.exe". Uredite vnos, da odstranite sklic na Scvhost.exe, pri čemer Explorer.exe pustite kot preostalo vrednost v vnosu v registru.

9. korak

Poiščite naslednji ključ:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services> Iz levega podokna izbrišite naslednje podključe:RpcPatch RpcTftpd Zaprite ukazni poziv in se vrnite v operacijski sistem. Vnesite "Izhod" in pritisnite "Enter."

10. korak

Ponovno zaženite računalnik. Če je Scvhost.exe še vedno v računalniku, ponovite te korake ali poskusite uporabiti program za samodejno odstranitev podjetja McAfee ali Symantec (glejte povezave v Referencah).

Opozorilo

Ročna odstranitev Scvhost.exe je lahko težavna, saj postopek odstranitve zahteva poznavanje ukazne vrstice operacijskega sistema in urejevalnika registra. Poleg tega različne različice te zlonamerne programske opreme preimenujejo in premestijo različne komponente datoteke. Če se ne izvaja pravilno, se lahko vaš računalniški sistem trajno poškoduje. Zato je za izkušene uporabnike morda najboljša ročna odstranitev. Manj izkušeni uporabniki bi morda želeli razmisliti o uporabi aplikacije za samodejno odstranjevanje vohunske programske opreme, kot je tista, ki jo ponuja Trend Micro.

Ta črv se podvaja na različne lokacije map v skupni rabi. Podvojeni program uporablja ikono mape s pripono datoteke .exe. NE dvakrat kliknite nobene od teh map.