Svchost как удалить
Автор Ёерёга Мухарычин задал вопрос в разделе Прочее компьютерное
svchost.exe вирус как удалить? и получил лучший ответ
Ответ от Doctor Virus[гуру]
svchost.exe вирус или процесс?? ?
Вирус, или прцесс: Откройте диспетчер задач Ctrl-Alt-Delete, перейдите на вкладку процессы, ищем все процессы "Svchost", если найдёте процесс идущий под вашим именем, например "User Svchost", то это вирус, но удалить процесс нельзя, при следующем запуске компьютера он возникнет снова, это говорит о том,
что вирус имеет программу автозапуска.
1.Лечение:
Бесплатная лечащая утилита Dr.Web CureIt.
Незаменимое средство для лечения компьютеров под управлением MS Windows 95OSR2/98/Me/NT 4.0/2000/XP/2003/Vista от вирусов, руткитов, троянских программ, шпионского ПО и разного рода вредоносных объектов, которые не «увидел» установленный на Вашем ПК антивирус.
Скачать:
Утилита jeefogui
Скачать:
2.Отключите компьютер от локальной сети и от Интернета.
3.Отключить восстановление системы Windows XP.
4.Чтобы отключить восстановление системы в Windows XP, нажмите пpавой
кнопкой мыши на "Мой компьютеp", выберите в появившемся меню пункт
"Свойства". В появившемся окне на вкладке "Восстановление системы"
поставьте флажок у пункта "Запpетить восстановление системных файлов на
всех дисках". Hажмите "ОК", согласитесь с пpедупpеждением об удалении всех
точек восстановления и пеpезагpузите Windows.
5.Перезагрузите систему в безопасный режим (Нажать F8 в начале загрузки
Windows) и проверьте все с помощью CureIt.
Найденные инфицированные объекты - лечить, а неизлечимые
удалять, думай сам.
Удаление в ручную.
1.Пуск/Выполнить/Regedit
2.Находим ветку: [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
А так же ветку: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
3.Открываем Run.
4.Смотрим процессы автозапуска, обычно этот вирус прописываеться последним в списке, обязательно запоминаем название, а потом удаляем.
5.Пуск/Выполнить/msconfig
В панели автозапуск смотрим процесс, название которого запомнили, снимаем галочку.
6.И наконец удаляем сам файл вируса, название мы запомнили, можно воспользоваться поиском, но обычно файл находится:
C:WindowsSystem32Название файла.
7.Удаляем файл в безопасном режиме (Нажать F8 в начале загрузки
Windows) прграммой: Unlocker позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он используется другим приложением) .
Скачать:
Откуда уверенность, что вирус?? ?Это нужный процесс.
а с чего ты взял что это вирус? это стандартный виндовый роцесс, причем висит их в памяти несколько штук, как правило
svchost.exe это системное приложение
никак
только заменой на изначально не зараженный файл
а там хз че еше этот вирь наинфектил
в безопасном режиме. или через антивирь. или с помощю unlocker
svchost.exe их много в системе
Если он запущен от имени пользователя, значит вирус.
Проверь процессы
ссылка
Их в системе как правило 5-7 шт, но если антивирь ругается, то помещай в карантин или ищи путь к файлу, который отвечает за этот процесс, если путь ведет в папку темп или в программные файлы, то можешь удалить унлокером...
ссылка может быть вирусом, а может и системным файлом. Надо смотреть откуда загружается, если из C:WindowsSystem32, тогда это системный файл.
висел svchost в процессах, запущен системой. жрал проц. удалить не мог. нах ся в папке roaming. зашел в свойства запретил системе выполнять действия с файлом. оставил права только себе. спокойно завершил процесс и удалил. посмотрим что выйдет
был svchost грузил процессор полностью, сделал как "Alexey 6c", жду побочных последствий
Скорее всего что не вирус. Если есть время то почитайте эту статью тут написано подробно как понять вирус или нет и как проверить комп на вирусы и что делать если грузит процессов:
ебануться!!!!
уверенность 100%, потому что программа в систем32 не сидит, а сидит в другом месте и жрет как те хосты не по мелочам а больше 60% ЦЕНТР ПРОЦЕССОРА. И ОСТАНОВИТЬ ЕГО НЕВОЗМОЖНО И УДАЛИТЬ.... В подробности зайди и посмотри, там он ни как хост-процесс отображается, а как само название приложения, это и говорит что эта программа вредоносная... и хрен поймешь как его удалить нахрен из всей системы компа...
Svhost штука нужная, но возникает вопрос почему он постоянно грузит систему. Сначала я решил это таким образом - отключил службу центр обновления Windows и комп перестал постоянно лазить в интернет и искать обновления и тем самым перестал быть активным и систему не грузит вообще. Но недавно переустанавливал Windows и часть обновлений установились а остальные, которых по идее должно быть до хрена, нет. Служба обновления была включена и возник вопрос - почему? И вот собственно нашёлся ответ по этой ссылке ссылка. Смысл в том, что на каком-то этапе центр обновления Windows заглючивает и перестаёт в нормальном режиме искать обновления. В результате ваш комп начинает практически жить в интернете пытаясь найти обновления, но ничего не находит, но ищет снова и снова. По ссылке рассказано как официальными патчами от Microsoft исправить это. Лично у меня после этого комп нашёл 2гб обновлений и после того как я пришёл с перекура был тих и спокоен. Так что я думаю активность этой службы не по делу это следствие другой проблемы и похоже так и есть.
Была такая же проблема, юзай mwfix
у меня Svhost в диспетчере задач был без названия и жрал цп всё время, но с помощью unlocker я его победил наконец-то
svchost это вирус системная программа св хост может лежать только в одной папке это windows/system32