Svchost вантажить процесор windows 7 як видалити вірус
Крок № 1: Виявляємо віруси
Мабуть, варто відразу зазначити, що процес svchost.exe сам по собі ніякої загрози для Windows не несе, як би це не здавалося дивно. За фактом призначений він для запуску вбудованих в систему служб, сервісів і різноманітних програм, які використовують у своїй роботі особливі DLL-бібліотеки. Однак виходячи з того що таких системних служб на комп'ютері часто буває досить багато, виконання їх в одному процесі може бути дуже складною. Саме тому svchost.exe часто і запускається кілька разів, обслуговуючи тим окремі сервіси Windows.
Зрозуміло, що видаляти подібні процеси не має ніякого сенсу, так як для їх відключення досить буде просто перезавантажити комп'ютер. У той же час повне видалення системного файлу svchost.exe може привести до збоїв в роботі Windows, появі всіляких помилок і інших неполадок з виндой. Тому-то виявивши ціле віяло svchost.exe в «Диспетчері завдань», відразу поспішати прощатися з ним не потрібно: все може бути набагато простіше.
Однак розслаблятися в цьому випадку теж не варто. Справа в тому, що під svchost.exe дійсно частенько маскуються віруси, приносячи з собою вельми неприємні подарунки у вигляді:
- довільного виходу комп'ютера зі сплячого режиму;
- появи системної помилки при запуску додатків, відкриття дисковода або читанні диска;
- автоматичної перезавантаження Windows;
- безпричинного виключення комп'ютера;
- гальмування ПК через завантаження ЦП більш ніж на 90%;
- спонтанного відкриття додатків та ін.
Виникає питання, а як же в такому випадку визначити, де вірус, а де нормальний системний процес svchost.exe? Відповідь проста - уважно до нього придивитися.
Так, першим дзвіночком до того, що svchost.exe є вірусом, буде виконання цього процесу від імені користувача (в нормі він запускається від імені LOCAL SERVICE, SYSTEM (система) або NETWORK SERVICE). Щоб визначити це, досить на клавіатурі одночасно натиснути Ctrl + Shift + Esc, викликавши тим самим «Диспетчер завдань», потім вибрати в віконці вкладку «Процеси» і, врешті-решт, подивитися на дані, зазначені в колонці «Користувач» для процесу svchost.exe:
Зазначу, що для цієї ж мети при бажанні можна використовувати і спеціальну програму Process Explorer. в якій відображається повна інформація про всі виконуваних на комп'ютері процесах, в тому числі і про svchost.exe:
У той же час визначити, чи є загроза від svchost.exe, може допомогти і місце розташування такого файлу. Запам'ятайте: у нормі він зберігається тільки в одній з 4-х папок, розташованих на жорсткому диску, а саме в каталозі:
- WINDOWS \ Prefetch
- WINDOWS \ ServicePackFiles \ i386
- WINDOWS \ system32
- WINDOWS \ winsxs
Відповідно, якщо svchost.exe знаходиться в якомусь іншому місці, наприклад, окремо в папці WINDOWS, будьте впевнені: перед вами справжнісінький вірус. При цьому перевірити чи так це насправді, знову може допомогти «Диспетчер завдань». У цьому випадку після його запуску потрібно натиснути правою кнопкою по рядку з ім'ям процесу svchost.exe, вибрати в меню пункт «Властивості», а потім звернути увагу на поле «Розташування»:
Крім того, підказкою може стати і сама назва процесу. Так, будь-які відхилення від написання svchost.exe в імені образу можна сміливо розцінювати як приховану вірусну загрозу. Тому якщо бачите в «Диспетчері завдань» такі процеси, як svhost.exe, svehost.exe, svxhost.exe, svchos1.exe, svchest.exe, svch0st.exe і інші значення з помилковим написанням, можете сміливо їх видаляти: це віруси.
Крок № 2: Видаляємо віруси в svchost.exe
Потрібно сказати, що через численні різновидів вірусів svchost.exe якогось універсального способу їх видалення з комп'ютера на сьогоднішній момент просто не існує. Зокрема, в рішенні подібної проблеми може допомогти повна перевірка Windows встановленої на ПК антивірусною програмою. Головне в цьому випадку - перед її початком не забути:
- відключитися від локальної мережі та інтернету;
- завершити в «Диспетчері завдань» підозрілі процеси svchost.exe;
- очистити автозавантаження від файлів svchost.exe. У цьому випадку від нас вимагається спочатку натиснути ÿ + R на клавіатурі, далі вбити в інформацію, що з'явилася утиліту «Виконати» завдання msconfig, клацнути OK, а потім після вибору вкладки «Автозавантаження» в віконці перевірити наявність в ній svchost.exe:
- відключити на комп'ютері з Windows XP службу відновлення системи, поставивши галочку навпроти відповідного пункту в розділі «Відновлення системи» (для довідки: потрапити в нього можна, клацнувши правою кнопкою по ярлику «Мій комп'ютер» на робочому столі і вибравши пункт «Властивості» в розпочатому меню).
У той же час впоратися з вірусом svchost.exe можуть допомогти і спеціальні утиліти, призначені для пошуку вірусних загроз в системі, наприклад, Dr.Web CureIt. Kaspersky Security Scan. ESET Online Scanner або AVZ (деталі тут):
При цьому щоб ефект від лікування комп'ютера не опинився тимчасовим, в обов'язковому порядку потрібно подбати про встановлення та оновлення в Windows потужного антивіруса і firewall. Тільки так можна бути впевненим, що проблема з шкідливим троянським файлом svchost.exe не повернеться назад в систему.
