Как удалить вирус SVCHOST.exe

Svchost.exe — это имя общего хост-процесса для служб, которые запускаются из библиотек динамической компоновки (DLL). Легитимный файл, расположенный в папке C:\Windows\System, проверяет часть служб реестра Windows, чтобы проверить и перечислить службы, которые должны загружаться при запуске системы. Во время работы системы обычно выполняется несколько сеансов файла, каждый сеанс содержит отдельную группу служб. Различные вредоносные программы-черви распространяют файл с похожим названием — Scvhost.exe — через Yahoo! Messenger, который блокирует диспетчер задач и редактор реестра, а также использование командной строки.

Инструкции

Шаг 1

Если на зараженном компьютере установлена ​​операционная система Windows Me или Windows XP, отключите восстановление системы на время выполнения этого исправления. Чтобы отключить восстановление системы в Windows Me, нажмите «Пуск»> «Настройка»> «Панель управления». Дважды щелкните «Система». Выберите «Файловая система» на вкладке «Производительность». Щелкните левой кнопкой мыши вкладку «Устранение неполадок» и установите флажок «Отключить восстановление системы». Нажмите «ОК». Чтобы отключить восстановление системы в Windows XP, войдите в систему как администратор и нажмите «Пуск». Щелкните правой кнопкой мыши «Мой компьютер» и выберите «Свойства» в контекстном меню. Установите флажок «Отключить восстановление системы» для каждого диска на вкладке «Восстановление системы». Щелкните левой кнопкой мыши «Применить» и «Да» для подтверждения при появлении запроса. Нажмите "ОК".

Шаг 2

Перезагрузите компьютер в безопасном режиме и войдите в систему как администратор. Нажмите «F8» после первого звукового сигнала во время запуска, до отображения логотипа Microsoft Windows. Выберите первый вариант, чтобы запустить Windows в безопасном режиме из меню выбора.

Шаг 3

Получите доступ к командной строке. Щелкните Пуск> Выполнить. Введите «cmd». Нажмите OK> CD (изменить каталог) в командной строке, нажмите пробел. Введите имя полного пути к папке, содержащей системные файлы Windows. Это будет «C:\Windows\System» или «C:\Windows\System 32».

Шаг 4

В командной строке введите следующее, чтобы снять защиту с файлов для удаления:«attrib -h -r -s scvhost.exe» и нажмите «Enter»; «attrib -h -r -s blastclnnn.exe» и нажмите «Enter»; "attrib -h -r -s autorun.inf" и нажмите "Enter".

Шаг 5

Удалите файлы, введя в командной строке следующее:«del scvhost.exe» и нажмите «Enter»; "del blastclnnn.exe" и нажмите "Enter"; "del autorun.ini" и нажмите "Enter".

Шаг 6

Введите «cd», чтобы вернуться в основной каталог Windows. Снимите защиту и удалите файл Autorun.inf, введя в командной строке каталога Windows следующую команду:«attrib -h -r -s autorun.inf» и нажмите «Enter»; "del "autorun.inf" и нажмите "Enter"; введите "regedit" и нажмите "Enter", чтобы открыть редактор реестра.

Шаг 7

Найдите следующую запись:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Удалите неправильное написание Yahoo! Запись Messenger со значением "c:\windows\system32\scvhost.exe."

Шаг 8

Найдите следующий раздел:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. В ключе есть запись «shell» со ​​значением «explorer.exe, scvhost.exe». Отредактируйте запись, чтобы удалить ссылку на Scvhost.exe, оставив Explorer.exe в качестве оставшегося значения в записи реестра.

Шаг 9

Найдите следующий раздел:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services> Удалите следующие подразделы с левой панели:RpcPatch RpcTftpd Закройте командную строку и вернитесь в операционную систему. Введите "Выход" и нажмите "Ввод".

Шаг 10

Перезагрузите компьютер. Если Scvhost.exe все еще находится на компьютере, повторите эти шаги или попробуйте использовать программу автоматического удаления от McAfee или Symantec (см. ссылки в разделе «Справочники»).

Предупреждение

Ручное удаление Scvhost.exe может быть затруднено, так как процесс удаления требует знания командной строки операционной системы и редактора реестра. Кроме того, разные версии этой вредоносной программы переименовывают и перемещают различные файловые компоненты. Если это не будет выполнено должным образом, ваша компьютерная система может получить необратимые повреждения. Следовательно, ручное удаление может быть лучшим для опытных пользователей. Менее опытные пользователи могут захотеть использовать приложение для автоматического удаления шпионского ПО, например, предлагаемое Trend Micro.

Этот червь дублирует себя в разных местах общих папок. Дублированная программа использует значок папки с расширением .exe. НЕ НАЖИМАЙТЕ дважды ни на одну из этих папок.