Содержание
Как заядлый пользователь компьютера, я заразился своей долей вредоносных программ, проскользнувших из-за моей антивирусной защиты.
Как заядлый пользователь компьютера, я заразился своей долей рекламного ПО, вредоносных программ, червей и других надоедливых вредоносных программ, которые ускользнули из-за моей защиты от вредоносных программ и вирусов. Благодаря этому я очень быстро научился решать проблемы, которые могут вызвать эти злонамеренные фрагменты кода. В этой статье я помогу вам разобраться с одним очень надоедливый бит вредоносного ПО, которое использует svchost.exe как маскировку, чтобы уничтожить ваш компьютер.
Это руководство гарантированно будет полезно только в том случае, если вы страдаете от следующих заболеваний:
- Вы нашли файл в папке C: windows под названием svchost.exe. Этот файл обычно имеет размер 20 КБ, и если вы попытаетесь его удалить, вы получите уведомление о том, что он уже используется и не может быть удален.
- Если антивирус, антивирус или другая программа, такая как RKill.exe, останавливает или блокирует запуск программы с заголовком . Globalroot systemroot svchost.exe
- Антивирусная или антивирусная программа обнаружила руткит, известный как Rootkit.Boot.Pihar.b
- Антивирусная или антивирусная программа обнаружила вредоносный файл, который, как известно, обнаруживается в C: ProgramData Microsoft DRM с несколько случайным именем файла, обычно состоящим из четырех или пяти случайных символов. Обычно это файл .tmp. Ваша антивирусная или антивирусная программа обычно обозначает ее Win32-Alureon. Предупреждение: Известно, что Alureon крадет имена пользователей и пароли, в том числе информацию о банковских счетах и кредитных картах.В связи с этим я лучше всего советую обратиться к специалисту по компьютерам для получения полной информации о том, как устранить возможные повреждения. Кроме того, вы можете связаться со своим банком и эмитентами кредитных карт, если вы использовали эту информацию на зараженном компьютере.
Однако эта статья может быть вам полезна, так как следующая информация может быть применена для удаления и защиты от других вредоносных программ.
Что такое Svchost.exe и для чего он нужен?
Как правило, svchost.exe не является вредоносной программой, необходимой для работы Windows. Это общее имя хост-процесса для служб, запускаемых из динамически подключаемых библиотек. Тем не менее, я объясню это вам простым языком: некоторое время назад Microsoft начала перемещать все свои основные файлы в файлы .dll вместо .exes. Это привело к уменьшению количества файлов, экономии места и ускорению работы систем. Проблема, однако, в том, что Windows требует .exe для запуска этих .dll-файлов. Таким образом, svchost.exe был создан для запуска ряда этих процессов.
Когда svchost.exe выполняет свою работу, вы можете найти несколько его экземпляров. Однако единственное место, из которого он должен запускаться, - это C: Windows System32. В большинстве случаев это будет около 27 КБ. Как правило, многие виды вредоносных программ скрывают себя под именем svchost.exe. Рассматриваемый мной случай не связан с вариантом blastclnnn.exe.
Вредоносное ПО, как правило, наносит ущерб вашей системе, поэтому всегда полезно восстановить его.
Давайте начнем:
Я буду включать ссылки для скачивания на каждую программу, которую я упомяну, непосредственно рядом с названием программы. Все упомянутые мной программы полностью безопасны, на 100% бесплатны и неоднократно спасали меня. Я настоятельно рекомендую держать их под рукой, по крайней мере, на флэшке, на случай будущих инфекций.
1. Rkill.exe
Скачать.
Rkill.exe, пожалуй, одна из самых полезных программ, которые я когда-либо использовал. Ваш антивирус может попытаться помешать ему работать из-за того, что он делает, поэтому вам, возможно, придется отключить такие программы, как Avast! Антивирус перед запуском.
Проще говоря, Rkill ищет вредоносные или, возможно, вредоносные программы и завершает их, создавая список завершенных процессов. Именно с помощью Rkill я впервые узнал о заражении компьютера svchost.
Все, что вам нужно сделать, это загрузить его и запустить .exe. После сканирования на наличие вредоносных процессов и их завершения просто закройте окно, отметив, какие программы оно остановило.
2. TDSSKiller.exe
Скачать внизу страницы.
TDSSKiller - замечательная программа, предназначенная для поиска и удаления вечно вредоносных руткитов. Просто скачайте .zip, распакуйте его на зараженный компьютер и запустите .exe. Оставьте для всех параметров значения по умолчанию и нажмите "Сканировать". После сканирования он сам позаботится обо всех вредоносных файлах (если таковые имеются). Оставьте параметры для каждого из них по умолчанию (которые пропускаются) и нажмите «Продолжить».
Примечание: есть вероятность, что это приведет к перезагрузке. Давай, сделай это. Я буду ждать.
3. aswMBR
Загрузите на свой рабочий стол.
Просто запустите .exe и нажмите кнопку сканирования. Это даст вам хорошее представление о местонахождении возможных руткитов. Он также создаст на вашем рабочем столе файл с именем MBR.dat. Не удаляйте это! Это резервная копия вашего главного загрузочного файла.
Он также может найти вредоносное ПО Alureon, о котором я упоминал ранее. Не стесняйтесь искать его, гарантируя, что вы можете просматривать скрытые папки и удалять файлы на их месте.
4. MalwareBytes: защита от вредоносных программ.
Скачайте, установите и обновите.
После установки и обновления MBAM просто установите полное сканирование вашего компьютера, расслабьтесь и расслабьтесь. Это может занять несколько часов. MBAM - отличный инструмент, который можно использовать в случае заражения, однако активную защиту могут использовать только члены премиум-класса, поэтому помните об этом.
5. Интернет-сканер ESET
Сканирование в браузере только через Internet Explorer. Если в другом браузере, он должен попросить вас установить программу на ваш компьютер. Продолжайте и сделайте это, следуя всем подсказкам.
Когда вы переходите к сканированию, в настройках сканирования отметьте «Проверять архивы» и отметьте «Удалить найденные угрозы». Затем нажмите расширенные настройки и выберите следующее:
- Сканировать потенциально нежелательные приложения
- Сканировать на наличие потенциально небезопасных приложений
- Включить технологию Anti-Stealth
ESET загрузит, обновит себя и начнет сканирование вашего компьютера. Это может занять некоторое время.
Почти готово!
Последнее, что вам нужно сделать, это убедиться, что файл HOST вашего компьютера восстановлен, поскольку он обычно поврежден svchost.exe.
6. Почини это
Нажмите кнопку «Исправить» и просто следуйте инструкциям.
И это все! Теперь ваш компьютер должен быть чистым.
Несколько советов:
Всегда следите за тем, чтобы все программы Java и Adobe обновлялись, так как они могут быть легко использованы. Кроме того, убедитесь, что ваши антивирусные и антивирусные программы всегда обновляются: даже дневное заражение новых вирусов может серьезно повредить вашу систему! Наконец, никогда не нажимайте на ненадежные ссылки или загружайте программы, такие как панели инструментов, если только они гарантированно не принадлежат надежным компаниям или частным лицам, таким как Google, Yahoo, Microsoft или любым крупным техническим веб-сайтам, на которые я ссылался для различных загрузок. в этой статье. (Примечание: распространители вредоносного программного обеспечения нередко маскируются под Microsoft.)
В заключение я хотел бы поблагодарить всех программистов, создавших программы, которые я использовал в этой статье. Они не только сохранили мой компьютер раньше, но и если бы не они, это руководство было бы невозможным.
Эта статья точна и правдива, насколько известно автору. Контент предназначен только для информационных или развлекательных целей и не заменяет личного или профессионального совета по деловым, финансовым, юридическим или техническим вопросам.
