Virusul nu este un virus
Destul de des se întâmplă ca un virus de calculator deghizat în procesele de sistem. Una dintre cele mai comune opțiuni - virusul svchost.exe. Datorită faptului că copiile procesului în sistemul de operare Windows trebuie să aibă o mulțime de neglijare, cod malitios este posibil să se piardă printre procesele normale ale sistemului.
Trebuie să aveți o înțelegere a procesului de svchost.exe scop, și să fie în măsură să identifice virusul deghizat ca un proces. Acest lucru este necesar pentru eliminarea cu succes.
De ce am nevoie de proces svchost.exe
Acest proces este folosit de Windows pentru a oferi o performanță funcțiilor sale. Procesul oferă servicii și programe care funcționează cu DLL dinamice de lucru. Atunci când verificarea procesele care rulează prin task manager, veți vedea mai multe copii ale svchost.exe - acest lucru este perfect normal.
Următoarele opțiuni pot fi sub formă de directoare, care pot fi localizate procesul de sistem svchost.exe:
- % Sistem de-disc% \ windows \
- % Sistem de-disc% \ My Documents \
- % Sistem de-disc% \ drivere Windows \ system32 \
- % Sistem de-disc% \ Windows \ System32 \
- % Sistem de-disc% \ Program Files \ Common Files
În cazul în care variabila% sistem de disc% este litera de unitate pe care este instalat Windows. Cel mai adesea, aceasta este unitatea „C“.
Pentru a verifica locația procesului în Task Manager, faceți clic pe ea butonul din dreapta al mouse-ului și selectați „Deschideți fișierul de locație“ sau „Properties“.
Notă. Nu puteți diagnostica procesul de infectare, exclusiv pe baza locației sale pe unitatea de sistem.
Ca virusuri sunt deghizate în proces svchost.exe
Mai jos sunt variante de substituție nume.
- SVC c host.exe - repetă litera "c"
- svhost.exe - aici, dimpotrivă, acesta lipsește
- svchost exe T - acest proces rău intenționat adaugă litera „T“
- sv s host.exe - în loc de litera "c" folosit "s"
Cum se poate înlocui algoritmul de mascare principal - un substitut pentru scrierea de scrisori similare, în numele procesului, să înlocuiască sau să le duplicat.
Acum, amintiți-vă - există doar un singur nume corectă a acestui proces:
Cum de a elimina virusul svchost
Dacă sunt diagnosticate la un computer infectat cu acest proces, și pentru a determina locația de pe disc, trebuie să-l ștergeți.
În acest scop, avz utilitate antivirus - descărcare avz.
După pornirea programului, faceți clic pe „File - rula script-ul.“ Vei deschide o fereastră pentru a introduce codul.
Mai jos este un script de cod - trebuie să-l copiați în program.
Bold două linii marcate cu - aici aveți nevoie pentru a pune în calea completă către fișierul rău intenționat. Să presupunem că am diagnosticat in Task Manager svcchost.exe virus (dublu "c" în numele), localizate în directorul c: \ Windows \ System32. Ar trebui să subliniem aici este valoarea în codul de script-ul:
Aceasta va fi calea completă la fișierul. Ar trebui să obțineți următoarele:
Apoi, faceți clic pe „Run“ - un fisier malware vor fi șterse. Trebuie să reporniți computerul și asigurați-vă că virusul svchost.exe nu este prezent în lista de procese care rulează.
recomandările noastre
În cazul în care computerul a fost infectat, asigurați-vă că pentru a efectua o scanare completă a sistemului de viruși.
Când scrie cod în calea script-ul și numele fișierului infectat, utilizați vârfurile al doilea capitol (pentru a determina tselovoy dosar).