Видалення вірусу svchost exe з системи windows

Svchost.exe - це назва системного процесу, під який маскується цілий ряд вірусів. В результаті появи цього шкідливого ПО може пропасти підключення до інтернету або відбутися серйозний системний збій. Тому важливо знати, як видалити svchost exe, перш ніж комп`ютер перестане працювати.

виявлення

Виявити вірус svchost.exe на комп`ютері досить важко. Проблема полягає в тому, що svchost - це системний модуль Windows, за допомогою якого запускаються служби. Відключення цих служб може призвести до появи помилок і некоректної роботи системи.

Різні ж віруси лише привласнюють собі це ім`я, ховаючись серед дійсно корисних процесів в «Диспетчері завдань».

Увага! Факт наявності в «Диспетчері завдань» процесу svchost.exe не говорить про зараження комп`ютера вірусом! Такі процеси повинні бути запущені, так як без них не може коректно працювати система!

Але як серед діючих процесів виявити шкідливий, якщо ім`я у них у всіх однакове? Необхідно звернутися до поля «Ім`я користувача», де зазначено, хто є ініціатором запуску процесу.

Системні модулі запускаються від імені «System», «Local Service» або «Network Service». Якщо ви бачите, що процес svchost.exe запущений від імені користувача, знайте - перед вами вірус, який діє під прикриттям.

видалення

На жаль, вірус, що маскується під системний модуль, повністю видалити можна лише двома способами: повної перевстановлення системи або очищенням реєстру.

Програми, що дозволяють видалити вірус url mal, тут не допоможуть. Чи не впорається із завданням подібного роду і SpyHunter - утиліта, за допомогою, якої можна видалити ads by offerswizard.

Про переустановку окремо розповідати немає сенсу: це крайній захід, коли інші способи вже випробувані і визнані нечинними.

Краще відразу переходити до чищення реєстру, але спочатку можна спробувати встановити більш потужний антивірусний пакет або використовувати лікує утиліту Dr.Web CureIt, яка допомагає видалити trovi com і впоратися з іншими подібними вірусними програмами.

Тепер необхідно видалити інші записи, пов`язані з вірусу. Перейдіть за адресою HKLM Software Microsoft Windows NT CurrentVersion WinLogon. Знайдіть ключ «Userinit» і перевірте його значення. Приведіть його до виду «C: Windows system32 userinit.exe,». Для цього натисніть на ключ правою кнопкою і виберіть пункт «Змінити».

Скористайтеся функцією пошуку (Ctrl + F) і знайдіть інші записи зі значенням «svchost». Видаліть їх все.

Як бачите, з реєстровими записами доведеться трохи помучитися. Тому якщо є можливість - переустановите систему або спробуйте відкотити її колишнього стану за допомогою контрольної точки відновлення.