Как удалить вирус svchost.exe - удаление вируса SVCHOST

Как удалить вирус svchost.exe

Как удалить вирус svchost.exe? Поражение вирусами процесса SVCHOST.EXE весьма распространенное явление. Связано это с тем, что Windows использует процессы svchost.exe одновременно в разных целях. Поэтому, вирусу выгодно затеряться среди них и действовать, как резиденту. Симптомы обычно проявляются в сильной или полной загрузке компьютера. Перестает работать сеть и интернет. Если в диспетчере задач находится много подозрительных процессов svchost.exe, это еще не значит, что у вас вирус.

Windows использует этот процесс для многих вещей, например, для обновления ОС. Признаком, вызывающим подозрение на наличие вируса, является активный процесс svchost.exe, запущенный от пользователя. Если вы видите данный процесс запущенный не от NETWORK SERVICE, LOCAL SERVICE или SYSTEM, а от вашей учетной записи, то вероятно на компьютере троян.

svchost в диспетчере задач

К сожалению, действия подобных вирусов иногда приводят к сильному повреждению системы. Эта проблема решается двумя способами. Либо полной переустановкой Windows, либо восстановлением реестра. Опишем простые рекомендации, которые ответят на вопрос “Как удалить троянский вирус в svchost.exe?”. Заметим, что перед проверкой антивирусом, необходимо отключиться от интернет и локальной сети, то есть выдернуть кабель из сетевой карты. Подключить USB накопители, которыми пользуетесь.

Читайте также:  Вирус internet.com

Рекомендации по удалению

    1. Итак, первое, что мы можем посоветовать, это поставить хороший антивирус. Далеко не все программы для удаления вирусов подходят для проверки. Но есть несколько программных решений, которые должны помочь в борьбе с вирусом, засевшим в SVCHOST.EXE.
    2. Отключите службу восстановления системы (актуально для Windows XP). Делается это так. Правой кнопкой по Мой Компьютер -> Свойства -> закладка Восстановление системы -> поставить галочку Отключить восстановление системы на всех дисках. Делается это для того, чтобы вирус svchost.exe не вернулся после лечения.
    3. Проверьте автозагрузку. Нажмите Пуск -> Выполнить (для Win 7 командная строка доступна сразу) -> введите “msconfig”. В ней не должно быть файлов svchost.exe.

автозагрузка в msconfig

  1. Скачайте CureIT – http://www.freedrweb.com/cureit и проверьте все логические диски и флешки в безопасном режиме Windows.

В принципе, CureIT можно и не качать, а воспользоваться качественным антивирусом с обновленными сигнатурами, но лучше перестраховаться и проверить все двумя разными способами. Возможно после проверки, потребуется восстановить ключи реестра Windows. Если что-то не получается, то всегда можно позвонить по указанному телефону и заказать услугу удаления вирусов. А тем, кому данные рекомендации показались недостаточными, советуем ознакомиться с статьей про то, как удалить вирус internet.com, – там показан подробный способ удаления вирусов вручную.

Николай Данилов
Пара слов об авторе от редакции smartronix.ru. Николай работает с нами с самого основания проекта. Он отлично разбирается в компьютерах и программном обеспечении. Также неплохо освоил мобильный сегмент и всегда готов подробно рассказать про особенности работы телефона и приложений.
Комментарии (48)
  • Дамир

    Хорошая статья вот как раз бьюсь с этим вирусом, но просто так удаляться он не хочет, – при любой попытке удалить его в папке система отвечает отказом мотивируя тем что программа запущенна. Вы написали о проверки dr web cureit, я проверил вирус он увидел, но не удалил, постараюсь удалить его вашим советом, только вы не дописали в этой статье, как восстановить ключи реестра виндовс после чистки?

    Ответить

    • Смарт-Троникс

      Проверьтесь еще AVZ. Если что-то после вируса svchost.exe не будет работать, можно попробовать откатить систему стандартным способом, через точку восстановления.

    • net

      Скажите пожалуйста, что делать, если этот файл грузит систему очень сильно, но не вирус. Можно ли его удалить? Данный процесс говорит, что при его отключении завершится работа системы, но при отключении все ускоряется, однако этот процесс все равно работает с новой силой. при переходе в папку с этим файлом всегда выходить system32, соответственно удалить файл я не могу. Windows 8.1. Помогите.

    • SMARTRONIX

      Рекомендуем установить или windows7 или windows10, оперативной памяти должно быть от 4Гб, лучше 8Гб

    • Sashok

      Слушай помоги пожалуйста, КАКОЙ НУЖЕН АНТИВИРУС !!!!!!! Просто уже 3 где-то перепробывал не берет !!!!!Помогите поже

    • SMARTRONIX

      Рекомендуем Антивирус Касперского

    • Константин

      Здравствуйте, увидел ваш комментарий и решил ответить. Есть такая программа Unlocker. Она может удалять все файлы и в том числе системные.

    • Stasik

      А если sv.chost.exe от моего пользователя работает но он в папке system32 это вирус скрытый или нет? и какой антивирус мне скачать?

    • SMARTRONIX.RU

      Если именно “sv.chost.exe”, с точкой после SV, то скорее всего вирус. Загрузитесь в безопасном режиме и проверьте ОС с помощью Malwarebytes.

  • Игорь

    Здравствуйте.. Такой вопросик, загружаем системный блок, он всё гудит и т.д., но на экране ничего нет… Иногда если и винда загружалась, то до рабочего стола и потом чёрный экран нее ну если конечно помучается часок, то врубиться и то не очень уверен… Думал, что бп полетел, так как он при работе ещё ошибки выдавал, поменял результат полный 0.. Посоветуйте пожалуйста…

    Ответить

    • Смарт-Троникс

      Здравствуйте, попробуйте сначала просто Windows переустановить.

    • леха

      У меня так 2 раза было, видеокарта сгорела, в обоих случаях из-за некачественного блока питания видимо. Потому, что ночью даже при выключенной кнопке сетевого фильтра, на видюхе стреляли конденсаторы. Видюха еще работала и не могли понять, что в доме стреляет по ночам.

    • Петкан

      Электролитические конденсаторы что в БП что на видеокарте могут деградироватъ т.е. увеличитъ свое вниттренее сопротивление (ESR equivalent series resistance). Часто это сопровождается вздуванием конденсатора, но может внешне не обнаруживаться.
      Я купил себе на ebay ESR meter, позволяющий на месте измерять вопросное сопротивление. У меня были десятки случаи успешного ремонта заменой электролитических конденсаторов – на материнской плате IBM,на Apple time capsule, на двух мониторах, на ДВД playerах, на TV vide decoder’e…

    • daniel

      Просто подождите! пока не появится рабочий стол!

  • elenaLeno4ka

    здравствуйте,у меня все файлы зашифрованы, шифровщики numlock@riseup и [email protected]_XE92 можно ли как-нибудь помочь?

    Ответить

    • SMARTRONIX

      Здравствуйте!
      На каком устройстве зашифрованы файлы?
      Как это проявляется, не можете открыть ни одну папку или файл, что пишет?

  • elenaLeno4ka

    зашифрованы на компьютере все файлы ворд, ХL, презентации, фото,они сейчас находятся в неопознанном формате, новые документы сделать можно, т.к. программы рабочие, а раннее сделанные – нет.

    Ответить

    • SMARTRONIX

      Ради примера, отправьте парочку зашифрованных файлов на адрес [email protected]

  • игорь

    блин помогите когда я открываю любые файлы у меня открываеться этот файл бесит скажите помогите

    Ответить

    • SMARTRONIX

      Какой файл открывается? Можете предоставить скриншот?

  • Amir

    Короче Врубаю любой браузер,а мне пишет”Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?”Имя программы svchost.com
    Издатель:Неизвестно
    Источник файла:Жесткий диск компьютера
    Нажимать Да или Нет?

    Ответить

    • SMARTRONIX

      Если такое появляется каждый раз при запуске браузера, есть подозрение что попал вирус.
      Желательно переустановить систему на windows 7 и установить антивирусное ПО

  • cepж

    если просто поменять антивирус поможет убрать ету ошыбку

    Ответить

    • SMARTRONIX

      Описывайте проблему подробно или ваш комментарий будет удален.

    • влад

      Компьютер просто не включается , вчера включался , а сегодня нет , антивирус стоит хороший , вируса этого не было, просто не включается , начнешь включать и он перезапускается и так пока не отключишь его от розетки

    • SMARTRONIX.RU

      Либо перегрев (что маловероятно, если перезагружается сразу), либо БП, либо проблема в материнской плате.

  • Лев

    Как удалить svchost.exe он грузит процес 50-70 % расположен он Админ AppData Roaming пытаюсь удалить пишет фаил открыт в другом месте

    Ответить

    • SMARTRONIX

      Svchost.exe системный файл, его нельзя удалить. Возможно у вас вирус, обновите антивирусные базы и выполните проверку раздела “С”

  • SINED

    У меня такая же фигня была, постоянно комп нагревался. Я удаляю ее, пишет, что она запущена, думал закрыть с помощью диспетчера задач, но не получалось(я ее закрывал, а она снова запускалась), начал лазить на разных сайтах в поисках совета. Если честно, я нечего не пробовал, потому что попросту не знал и боялся, что получиться как курица лапой. Потом увидел этот совет от Smartronix, поразмышлял, и пришел к выводу, что все програмы, которые находяться в папке “Локальный диск С/Users/Ваш “User”/Appdata/Roaming” запускаются автоматически и выключить их возможно, но они снова включаются. Лично у меня svhost находился именно в этой папке. После я вырезал ее на рабочий стол и снова решил закрыть с помощью диспетчера. В итоге, сработало. Она отключилась и больше не запускалась. И я спокойно удалил svhost в корзину.

    Ответить

    • Степа

      Действительно, помогло! Спасибо!

    • trooper

      можно еще легче просто переименовываешь файл sv chost потом останавливаешь процесс в диспетчере задач и быстренько его удаляешь и все он больше не беспокоит

  • Навзат

    Здравствуйте. Меня тоже очень беспокоит вирус svchost, который загружает весь ЦП до 100% и в связи с этим тормозит ноут и кулер шумит сильно. Попробовал через AVZ выполняя все строго пошагово все пункты, и в итоге после успешного завершения проверки и удаления вируса, произошла автоматическая перезагрузка, но когда включался процесс дошел до черного экрана и курсора. Что произошло? И что делать? Помогите мне пожалуйста. Заранее спасибо огромнейшее.

    Ответить

    • SMARTRONIX

      Здравствуйте. Можете восстановить систему из безопасного режима на дату, когда не было проблем с компьютером или переустановите систему, рекомендуем устанавливать операционную систему версии не ниже windows 7

  • Raf

    Прочитали статьи по проверке и удалению вирусов,воспользовались советом проверить hijack не помню дальше,и как это теперь расшифровать,вопервых перевод машин.много не объясняет,вовторых многое не понятно,если написано 023-service:@%SystemRoot%\system32\aelupsvc.dll,-1(AeLookupSvc)-UNknown owner-C:\Windows\system32\svchost.exe
    Это значит что вирус,да?и такого по 023 4 страницы с разными dll только что делать только переустановки из резерва Винду с помощью асер рековери,h elp

    Ответить

    • SMARTRONIX

      Что написали, ничего не поняли. Установите антивирус Касперского, обновите базу и выполните полную проверку.
      Windows жедательно переустановить если есть подозрение на наличие вируса.

  • MAKS

    Здравствуйте, в мой пк попал вирус svchost и я бы хотел переустановить виндовс, но трудно ли переустанавливать видновс в одиночку, если ещё не разу не переустанавливал виндовс

    Ответить

    • SMARTRONIX

      Здравствуйте. Ничего сложного нет, посмотрите ролики на ютубе.
      Если есть важные данные, сохраните их на флешку или внешний жесткий диск.
      После установки windows потребуется установка драйверов, заранее скачайте их с сайта производителя.
      C Windows 10 в этом плане проще, почти все она подгружает через Интернет.

  • ILLIA

    Если svchost не удаляется, то закройте процессы svchost, но только те, возле которых написано имя пользователя (а не system, local/network service) и те, в описании которых просто написано svchost

    Ответить

  • Костя

    Здравствуйте,такая же зараза и на моем компьютере появилась,грузит цп на 75%,что очень мешает при работе с компьютером.Открыл размещение файла через диспетчер задач,у меня он лежит в c windows microsoft.Но этот гад отобрал права на открытие этой папки(она еще и скрыта была,но я через параметры папок сделал ее видимой).Следовательно,я его никак удалить не могу.Не помню куда зашел,но увидел,что у этого процесса есть своя точка восстановления и стереть ее никак нельзя.Как же мне поступить?Сносить винду под 0 тоже не хочется.Пользовался программой unhackme,она видит этот вредоносный файл,убивает его стирая с диска,но благодар точке восстановления он снова восстанавливается.Я больше не знаю что делать.Помогите.

    Ответить

    • SMARTRONIX

      Здравствуйте. Какая версия windows установлена?

    • Костя

      Уже решил проблему простым сносом системы.

    • Pavel

      у меня точ точ такая же проблема происходит, он сидит C:\Windows\Microsoft svchost.exe.exe под таким названиям не как не могу убить его помогите! не хочу сносить? установлен windows 10

    • SMARTRONIX

      Если считаете что есть вирусы, рекомендуем переустановить windows

    • Глеб

      Здравствуйте, у меня такая проблема, включаю комьпьютер, изображения нет, в блоке все крутится то есть работает, через минуту выключается сам, нажимаю ещё раз включить компьютер не включается. Помогите

    • SMARTRONIX

      Проверьте блок питания, попробуйте заменить его, одолжив у знакомых.

  • Ulquiorraxd

    1 раз попался нерельный св хост даже Винду снести не давал ели избавился

    Ответить

    • Масс

      Такая же проблема, сист. прерывания грузят на 99%, файл svchost с подписью не системы а моей учётки, удалить не могу, винду переустанавливал с нескольких источников все равно осталась эта проблема. Вычитал что это может быть аппаратная проблема, проверил память, переткнул, ничего. Недавно менял термопасту, вот как сменил (пригласил мастера разводилу который криво установил винду и сломал куллер на цп) так и началось, винду потом 2 раза менял, все равно остаётся. Он когда её ставил, открыл зачем то диспетчер задач и быстро скролил вверх вниз, сижу думаю, может как раз он тогда и установил мне это гадость.

    • SMARTRONIX.RU

      Полная чистая переустановка Windows вероятно решила бы проблему. Проверьте загрузку процессора в диспетчере задач, проверьте ОЗУ программой MemTest86. Посмотрите SMART жесткого диска.

Оставить комментарий