Indhold
Som en ivrig computerbruger er jeg blevet smittet af min andel af ondsindede programmer, der er forsvundet af min antivirusbeskyttelse.
Som en ivrig computerbruger er jeg blevet smittet af min andel af adware, malware, orme og andre irriterende, ondsindede programmer, der er forsvundet af min anti-malware og anti-virus beskyttelse. På grund af dette lærte jeg meget hurtigt, hvordan man løser de problemer, disse ondsindede kodestykker ville medføre. I denne artikel hjælper jeg dig med at håndtere en meget irriterende smule malware, der bruger svchost.exe som en forklædning til at decimere din computer.
Denne guide er kun garanteret at være nyttig for dig, hvis du lider af følgende:
- Du har fundet en fil i din C: windows med titlen svchost.exe. Denne fil vil normalt være 20kbs, og hvis du forsøger at slette den, får du besked om, at den er i brug og ikke kan slettes.
- Hvis et antivirusprogram, anti-malware eller andet program såsom RKill.exe stopper eller blokerer et program for at køre med titlen . Globalroot systemroot svchost.exe
- Et anti-malware- eller antivirusprogram har registreret et rootkit kendt som Rootkit.Boot.Pihar.b
- Et antimalware- eller antivirusprogram har registreret en ondsindet fil, der vides at vises i C: ProgramData Microsoft DRM med et noget tilfældigt filnavn, der normalt består af fire eller fem tilfældige tegn. Denne fil er normalt en .tmp. Dit antivirus- eller anti-malware-program vil normalt mærke det Win32-Alureon. Advarsel: Alureon er kendt for at stjæle brugernavne og adgangskoder, herunder bank- og kreditkortoplysninger.På grund af dette er det mit bedste råd at kontakte en computerspecialist for at få alle detaljer om, hvordan man reparerer den mulige skade. Derudover kan du kontakte din bank og kreditkortselskaber, hvis du har brugt disse oplysninger på den inficerede computer.
Denne artikel kan dog stadig være nyttig for dig, da følgende oplysninger kan anvendes til at fjerne og beskytte mod andre ondsindede programmer.
Hvad er Svchost.exe, og hvad gør det?
Generelt er svchost.exe et ikke-ondsindet program, der kræves til Windows. Det er et generisk værtsprocesnavn for tjenester, der kører fra dynamiske linkbiblioteker. Dog vil jeg sætte det på almindeligt engelsk for dig: For et anstændigt stykke tid siden begyndte Microsoft at flytte alle deres kernefiler til .dll-filer i stedet for .exes. Dette førte til færre filer, hvilket sparer plads og lader systemer køre hurtigere. Problemet er dog, at Windows kræver en .exe for at køre disse .dll-filer. Således blev svchost.exe oprettet for at køre et antal af disse processer.
Når svchost.exe gør sit job, kan du finde flere forekomster af det. Den eneste placering, den skal køre fra, er imidlertid C: Windows System32. I de fleste tilfælde vil den være ca. 27 KB stor. Generelt kan mange forskellige former for malware skjule sig som svchost.exe. Den sag, jeg dækker, er ikke forbundet med blastclnnn.exe-varianten.
Malware generelt ødelægger dit system, så det er altid rart at reparere det.
Lad os komme igang:
Jeg vil inkludere downloadlink til hvert program, jeg nævner direkte ved siden af programmets navn. Alle de programmer, jeg nævner, er helt sikre, 100% gratis og har reddet min bagved ved mere end en lejlighed. Jeg foreslår stærkt, at du holder dem rundt, i det mindste på en thumbdrive, for fremtidige infektioner.
1. Rkill.exe
Hent.
Rkill.exe er muligvis et af de mest nyttige programmer, jeg nogensinde har brugt. Din antivirus kan forsøge at forhindre den i at køre på grund af hvad den gør, så du bliver muligvis nødt til at deaktivere programmer som Avast! Anti-Virus, før du kører det.
For at sige det enkelt søger Rkill ondsindede eller muligvis ondsindede programmer og afslutter dem og genererer en liste over afsluttede processer. Det var ved hjælp af Rkill, at jeg først fik at vide, at en computer blev inficeret af svchost.
Alt hvad du skal gøre er at downloade det og køre .exe. Efter scanning efter ondsindede processer og afslutning af dem, skal du blot lukke vinduet og sørge for at bemærke, hvilke programmer det stoppede.
2. TDSSKiller.exe
Download er i bunden af siden.
TDSSKiller er et vidunderligt program, der er beregnet til at finde og slette det evigt ondsindede rootkit. Du skal blot downloade .zip, pakke det ud på den inficerede computer, og køre .exe. Lad alle indstillinger være indstillet til deres standardindstillinger, og tryk på scan. Efter scanningen tager den sig af eventuelle ondsindede filer (hvis nogen.) Lad indstillingerne for hver af dem være deres standard (som springes over) og klik på Fortsæt.
Bemærk: Der er en chance for, at dette vil bede om en genstart. Gå videre og gør det. Jeg venter.
3. aswMBR
Download til dit skrivebord.
Kør bare .exe og klik på scanningsknappen. Dette giver dig en god idé om placeringen af mulige rootkits. Det opretter også en fil med navnet MBR.dat på dit skrivebord. Slet ikke dette! Det er en sikkerhedskopi af din hovedstartfil.
Det kan også finde Alureon-malware, jeg nævnte tidligere. Du er velkommen til at søge i den, så du kan se skjulte mapper og slette filerne på deres placering.
4. MalwareBytes: Anti-malware
Download, installer og opdater.
Efter installation og opdatering af MBAM skal du blot indstille den til en fuld scanning af din computer, læne dig tilbage og slappe af. Det kan tage et par timer. MBAM er et godt værktøj til at holde rundt i tilfælde af en infektion, men den aktive beskyttelse er kun anvendelig af premium-medlemmer, så sørg for at huske det.
5. ESET Onlinescanner
Scanning i browseren, kun via Internet Explorer. Hvis det er i en anden browser, skal det bede dig om at installere programmet på din computer. Fortsæt og gør det ved at følge alle anvisningerne.
Når du går til scanning, skal du markere "Scan arkiver" under scanningsindstillinger og markere "Fjern fundne trusler." Klik derefter på avancerede indstillinger og vælg følgende:
- Scan potentielt uønskede applikationer
- Scan efter potentielt usikre applikationer
- Aktivér Anti-Stealth-teknologi
ESET downloader, opdaterer sig selv og begynder at scanne din computer. Dette kan tage et stykke tid.
Vi er næsten færdige!
Den sidste ting, du skal gøre, er at sikre, at din computers HOST-fil repareres, da den normalt er beskadiget af svchost.exe.
6. Lav det
Klik på knappen "Fix it", og følg derefter instruktionerne.
Og det er alt! Din computer skal nu være ren.
Nogle tip:
Sørg altid for, at alle Java- og Adobe-programmer holdes opdaterede, da de let kan udnyttes. Sørg også for, at dine antivirus- og anti-malware-programmer altid holdes ajour: Selv en dags nye vira kan skade dit system alvorligt! Endelig skal du aldrig klikke på upålidelige links eller downloade programmer, såsom værktøjslinjer, medmindre de garanteres at være fra pålidelige virksomheder eller enkeltpersoner, såsom Google, Yahoo, Microsoft eller nogen af de store tekniske websteder, som jeg har linket til til forskellige downloads. i denne artikel. (Bemærk: Det er ikke ualmindeligt, at skadelige softwaredistributører forklæder sig som Microsoft.)
Som en sidste bemærkning vil jeg gerne takke alle de programmører, der oprettede de programmer, jeg har brugt i denne artikel. Ikke alene har de gemt min computer før, men hvis det ikke var for dem, ville denne guide ikke have været mulig.
Denne artikel er nøjagtig og sand efter bedste forfatterens viden. Indholdet er kun til informations- eller underholdningsformål og erstatter ikke personlig rådgivning eller professionel rådgivning i forretningsmæssige, økonomiske, juridiske eller tekniske forhold.
