Svchost.exe Virüs Nasıl Kaldırılır (07.04.24)

Çoğu Windows kullanıcısı için virüs, kabustan başka bir şey değildir ve bunun iyi bir nedeni vardır. Kötü amaçlı yazılım, bilgisayarınızın çalışma şeklini etkileyebilir ve sonunda bilgisayarınızı tamamen yok edebilir. Bazen, en beklenmedik biçimlerde görünebilir - örneğin, yürütülebilir bir dosya. Başka bir deyişle, önemli bir sistem virüsü olabileceğini düşündüğünüz şey, sisteminizi felç eden şeyin ta kendisi olabilir.

Bu yazıda, gizemli, ancak son derece önemli süreçlerden birini tartışacağız. Windows: svchost.exe. Spesifik olarak, bunun bir virüs olup olmadığını size anlatacağız ve sonunda çözümlere dalacağız. Öyleyse başlayalım.

Peki, Svchost.exe nedir?

Öncelikle, Svchost Service Host anlamına gelir ve Windows'un bir yazılım bileşenidir. Bu nedenle, svchost.exe, bir veya daha fazla Windows hizmetini barındıran veya içeren orijinal bir Windows sistem dosyasıdır. Örneğin, Windows Update ve Windows Defender, bir svchost.exe işlemi tarafından barındırılan hizmetlerden birini kullanır.

İşlem, diğer benzer adların yanı sıra bazen Win32 Hizmetleri için Genel Ana Bilgisayar İşlemi veya Windows Hizmetleri için Ana Bilgisayar İşlemi olarak bilinir. Dosyanın yasal sürümü C:\Windows\System32 klasöründe bulunur ve bilinen boyutu 20.992 bayt, 14.336 bayt (tüm oluşumların neredeyse yarısı) ve bilinen 45 diğer varyantlar.

Profesyonel İpucu: Bilgisayarınızı performans sorunları, gereksiz dosyalar, zararlı uygulamalar ve
sistem sorunlarına veya yavaş performansa neden olabilecek güvenlik tehditlerine karşı tarayın.

Bilgisayar Sorunları için Ücretsiz Tarama3 .145.873indirmelerAşağıdakilerle uyumludur:Windows 10, Windows 7, Windows 8

Özel teklif. Outbyte hakkında, kaldırma talimatları, EULA, Gizlilik Politikası.

Genel olarak, ayrı işlemlerin farklı hizmet gruplarını ele alması koşuluyla, herhangi bir zamanda bir veya daha fazla Hizmet Ana Bilgisayarı işlemi çalışır. Örneğin, svchost.exe ağla ilgili hizmetleri yönetiyor olabilirken, başka bir hizmet ana bilgisayar işlemi, uzaktan yordamsal çağrılar vb. ile ilgili hizmetleri işleyebilir. Görev Yöneticisi'nde çalışan svchost.exe ve diğer benzer işlemleri bulabilirsiniz. Genellikle, svchost.exe, bilgisayarın yeniden görüntüleme tüketimini azaltmaktan sorumlu paylaşılan hizmet süreçleriyle yakından ilişkilidir.

Tehdit Özeti

Ad: Svchost.exe

Tür: Bir Windows sistem dosyasıdır.

Tehlike Seviyesi: Düşük seviyeli bir tehdittir. Ancak, kötü amaçlı yazılım kılık değiştirmek için benzer bir ad kullanırsa kötü amaçlı program olma tehlikesi vardır.

Belirtiler: Görünür bir pencere göstermeyebilir, ancak şunları bulabilirsiniz: Görev Yöneticisi'nde çalışan süreç.

Dağıtım Yöntemi: Dosyanın yasal sürümü, Windows işletim sistemi ile önceden yüklenmiş olarak gelir. Ancak kötü amaçlı sürüm, kötü amaçlı e-posta ekleri, korumasız P2P ağları ve kötü amaçlı açılır pencereler gibi yollarla sisteminize gizlice girebilir.

Svchost.exe Hakkında Daha Fazla Ayrıntılar

Bunun ne olduğunu bildikten sonra, svchost.exe tarafından tam olarak ne yürütüldüğünü bilmek merak ediyorum. Bilgisayarınızda çalışan işlemleri öğrenmek için aşağıdaki adımları izleyin:

Seçenek 1 Komut Satırını Kullanın
  • Windows günlüğü ve R tuşlarına aynı anda basın. Çalıştır iletişim kutusunu açın.
  • Metin alanına cmd yazın ve Enter'a basın.
  • Komut İstemi penceresi açıldığında, görev listesi/SVC yazın ve Enter'a basın. Bu komutu çalıştırmak size svchost.exe'nin çalıştırdığı dinamik kitaplıkların bir listesini verecektir.
  • Bu seçeneğin tek zorluğu, svchost.exe'nin kendisinden bile daha gizemli görünebilecek tuhaf görünümlü işlemler göstermesidir. Dolayısıyla, teknoloji konusunda bilgili değilseniz, bundan bir şey elde etmeniz pek olası değildir.

    Seçenek 2: Görev Yöneticisinde İlgili Görevi Kontrol Edin
  • Aramaya görev yöneticisi yazın alanına gidin ve Enter'a basın.
  • Görev Yöneticisi uygulamasını açın, ardından İşlemler sekmesine gidin.
  • Burada bilgisayarınızda çalışan tüm işlemleri kontrol edin.
  • Bir işlem birkaç hizmet sunuyorsa, tüm bu hizmetleri görmek için süreci genişletebilirsiniz.
  • Durumunuz için, Hizmet Barındırıcı süreci.
  • svchost.exe işlemlerinden herhangi birine sağ tıklayıp Hizmetler Kontrol Paneli uygulamasında görüntüleyebilirsiniz. Windows 7 kullanıyorsanız, hizmeti sağ tıklar ve ardından sizi Hizmetler sekmesine döndürmek için Hizmete Git'i seçersiniz.
  • Ardından her hizmetin tam açıklamasını görebilirsiniz.
  • Seçenek 3: İşlem Gezgini'ni kullanın

    Neyse ki Microsoft, bilgisayarınızda çalışan tüm işlemleri kontrol etmenizi sağlayan bir programa sahiptir. Buna Process Explorer denir, ancak bağımsız bir uygulamadır. Yani indirip kurmanız gerekiyor. Yüklediyseniz, uygulamayı başlatın ve aşağıdaki talimatları uygulayın:

  • Sol taraftaki panelde svchost.exe'ye bakın. Bununla ilgili daha fazla ayrıntı görmek için fareyle üzerine gelebilirsiniz.
  • Ancak gerçek ayrıntılar istiyorsanız, svchost.exe'yi sağ tıklayın, ardından Özellikler'i seçin.
  • Şimdi, daha fazla ayrıntı görmek için Hizmetler sekmesine gidin.
  • Peki, Svchost.exe Kötü Amaçlı mı Değil mi?

    Şimdiye kadar muhtemelen kendinize şu soruyu soruyorsunuz: svchost.exe bir virüs mü? Eh, otantik svchost.exe dosyası bir virüs değildir. Yukarıda değinildiği gibi, svchost.exe, Windows'un önemli bir parçasıdır. Bu nedenle teknik güvenlik derecesi %8 tehlikelidir. Ne yazık ki, bilgisayar korsanları solucanlar, virüsler ve Truva atları gibi kötü amaçlı dosyaları bu işlemlere benzer adlar kullanarak gizleyebilir. Bu nedenle, svchost.exe'niz CPU'nuzun çoğunu tüketiyorsa, kötü amaçlı yazılım bulaşması muhtemeldir.

    svchost.exe dosyası genellikle “%SystemRoot%\SysWOW64\svchost. exe” veya “%SystemRoot%\System32\svchost.exe”. Yani, bu dosyayı başka bir yerde bulursanız, bu size onun meşru olmadığını, kısaca bir virüs olduğunu söylemelidir. Benzer şekilde, dosyanın adı biraz bozuksa, örneğin Svchosts (ilave s ile) veya Svhost (c olmadan), bu aynı zamanda kötü amaçlı yazılım bulaştığını da gösterebilir.

    Yukarıda tartıştıklarımıza dayanarak, svchost.exe dosyasının şüpheli türevlerini tanımanın birkaç yolu vardır. Ortak olanlar şunlardır:

    • svchost.exe, C:\Windows'un bir alt klasöründe bulunursa, bunu bir risk olarak değerlendirmelisiniz. Güvenlik derecesi %63 tehlikelidir. Tüm oluşumların %12'sinde dosya boyutu 1.563.136 bayttır, ancak 1.605.120 bayt ve 188 başka değişken de olabilir. svchost.exe dosyasının bu sürümü bir çekirdek Windows dosyası değildir ve genellikle görünür bir penceresi yoktur. Bu kötü amaçlı dosya, uygulamalarınızı izleyebilir ve klavye girişlerinizi izleyebilir.
    • svchost.exe işlemi, kullanıcının profil klasörünün bir alt klasöründe bulunuyorsa, şüphesiz kötü niyetli bir varlıktır. Bu dosyanın güvenlik derecesi %79 tehlikelidir. Tüm oluşumların neredeyse %10'unda dosya boyutu 3.580.520 bayttır, ancak 240 başka varyantı vardır. Yukarıdaki durumda olduğu gibi, svchost.exe'nin bu sürümü klavye etkinliklerinizi kaydedebilir ve uygulamalarınızı izleyebilir.
    • svchost.exe dosyası C:\Program Files alt klasöründe bulunuyorsa, %69 güvenlik derecesine sahip daha tehlikeli bir dosyadır. Bilinen boyutu 376.832'dir (tüm oluşumların %4'ü).
    • Svchost.exe sürümünüz C:\Windows klasöründe bulunursa, güvenlik derecesi %57 tehlikelidir ve genellikle küçüktür. Boyutu 20.480 bayttır (neredeyse tüm oluşumların dörtte biri).

    Yukarıdaki eğilimden de görebileceğiniz gibi, dosyanız C:\Windows\System32 klasöründe bulunmuyorsa, o zaman kötü amaçlı bir nesne olarak kabul edilir. Bilgisayarınızda hileli svchost.exe dosyasının çalışmadığından emin olmak için güvenilir bir virüsten koruma programı kullanın.

    Svchost.exe Bilgisayarınızdan Nasıl Kaldırılır?

    svchost.exe çok fazla bellek kullanıyorsa veya bir virüs olduğundan şüpheleniyorsanız, muhtemelen onu silmek isteyeceksiniz. İşlemi otomatikleştirmek için manuel olarak yapabilir veya profesyonel bir kötü amaçlı yazılım temizleme aracı kullanabilirsiniz.

    Manuel kötü amaçlı yazılım temizleme, yalnızca sıkıcı bir iş değil, aynı zamanda riskli bir görevdir. Güçlü bir kötü amaçlı yazılımdan koruma programının svchost.exe virüsünü aramasına ve otomatik olarak kaldırmasına izin vermek genellikle en iyisidir. Bu görev için Outbyte Kötü Amaçlı Yazılımdan Koruma kullanılmasını öneririz. Program, kayıt defteri, tarayıcı uzantıları ve Görev Zamanlayıcı dahil olmak üzere cihazınızın her köşesini kötü amaçlı nesnelerin izlerine karşı kontrol eder.

    Ancak manuel olarak kaldırmayı tercih ederseniz, aşağıdaki adımları izleyin:

    Adım 1: Görev Yöneticisinden Durdur
  • Arama çubuğuna Görev Yöneticisi yazın, ardından gösterilen sonuçlardan uygulamayı açın.
  • Şimdi, İşlemler sekmesini seçin, ardından Tüm kullanıcıların işlemlerini göster
  • svchost.exe'yi bulduktan sonra, üzerine sağ tıklayın ve Hizmete Git<'i seçin. /güçlü>. Orada vurgulanan hizmetleri kontrol edin. Bir hizmeti durdurmak için sağ tıklayın ve ardından Hizmeti Durdur'u seçin.
  • Alternatif olarak, svchost.exe işlemine sağ tıklayın ve ardından Dosya Konumunu Aç'ı seçin.
  • Bundan sonra, aynı svchost.exe işlemine sağ tıklayın, ardından Görevi Sonlandır'ı seçin. Bu işe yaramazsa, 4. Adım'ı izleyerek klasörü tekrar açın ve ardından svchost.exe dosyasını buradan silmeyi deneyin. Bunun üzerine sağ tıklayın ve Sil'i seçin.
  • 2. Adım: Tarayıcılarınızı Varsayılanlarına Sıfırlayın

    Can sıkıcı reklamlar alırsanız veya kötü amaçlı sitelere yönlendiriliyorsanız, tarayıcınızı sıfırlayın. orijinal varsayılanlarına. Bunu nasıl yapacağınız aşağıda açıklanmıştır:

    Google Chrome
  • Chrome'u başlatın, ardından dişli simgesini genişletin.
  • Ayarlar > Gelişmiş.
  • Şimdi, Sıfırla ve temizle bölümüne gidin ve ardından Ayarları orijinal varsayılanlarına geri yükle'yi tıklayın.
  • Sizi onaylayın. Ayarları Sıfırla'yı tıklayarak işlem yapın.
  • Internet Explorer
  • Internet Explorer'ı başlatın, ardından daha fazla seçenek sunmak için dişli simgesini genişletin.
  • İnternet Seçenekleri'ni seçin.
  • Gelişmiş<'e gidin. /strong> sekmesine gidin ve ardından Sıfırla'yı seçin.
  • İstendiğinde, tekrar Sıfırla düğmesini ve ardından Kapat'ı tıklayın. düğmesini tıklayın.
  • Mozilla Firefox
  • Menü simgesini tıklayın ve Yardım'ı seçin.
  • Sorun Giderme Bilgi'yi tıklayın. güçlü>.
  • Şimdi, sağ üst köşedeki Firefox'u Yenile bağlantısını tıklayın.
  • Bundan sonra, Firefox'u tıklayarak ayarınızı onaylayın. >Firefox'u Yenile düğmesi.
  • İstendiğinde Son'u tıklayın.
  • Microsoft Edge
  • Microsoft Edge'i açın, ardından Uygulamalar ve Özellikler'e gidin. .
  • Microsoft Edge > Gelişmiş Seçenekler.
  • Şimdi, Sıfırla düğmesini tıklayın.
  • Adım 3: Virüs Kalıntılarını İki Kez Kontrol Edin

    Yukarıdaki adımları tamamladıktan sonra, kalan olmadığını da onaylamak isteyebilirsiniz. Bunu yapmak için bilgisayarınızı tamamen tarayacak olan Outbyte PC Repair'i indirin. Bu araç, kötü amaçlı yazılım izlerini kaldırmanın yanı sıra, sisteminizdeki diğer gereksiz dosyaları da ortadan kaldıracak ve ardından en yüksek performans için ayarlayacaktır.

    Wrap-Up

    Svchost.exe zararsız bir Windows sistem dosyasıdır, yalnızca siber suçlular bunu yapabilir. kılık değiştirmek için benzer bir isim kullanın. Bu durumda, svchost.exe'nin bu sürümü tehlikelidir ve kaldırılmalıdır. Dolayısıyla, bu dosya CPU reimg'lerinizin çoğunu alıyorsa, önerilerimizi takip edin ve bilgisayarınızda svchost.exe sorunları olmamalıdır.


    Youtube videosu: Svchost.exe Virüs Nasıl Kaldırılır

    07, 2024