Come rimuovere il virus Svchost.exe (07.02.24)

Per la maggior parte degli utenti Windows, un virus significa niente di meno che un incubo, e per una buona ragione. Il malware potrebbe interferire con il funzionamento del tuo PC e potrebbe eventualmente distruggerlo completamente. A volte, può apparire dalle forme più inaspettate, ad esempio un file eseguibile. In altre parole, quello che pensavi potesse essere un importante virus di sistema potrebbe essere proprio la cosa che paralizza il tuo sistema.

In questo post, discuteremo di uno dei misteriosi, ma assolutamente essenziali, processi che vengono eseguiti in Windows: svchost.exe. Nello specifico, ti diremo di cosa si tratta, se è un virus o meno, per poi tuffarci finalmente nelle soluzioni. Quindi, iniziamo.

Allora, cos'è Svchost.exe?

In primo luogo, Svchost sta per Service Host ed è un componente software di Windows. Quindi, svchost.exe è un vero file di sistema Windows che ospita o contiene uno o più servizi Windows. Ad esempio, Windows Update e Windows Defender utilizzano uno dei servizi ospitati da un processo svchost.exe.

Il processo è talvolta noto come Processo host generico per servizi Win32 o Processo host per servizi Windows, tra altri nomi simili. La versione legittima del file si trova nella cartella C:\Windows\System32 e ha una dimensione nota di 20.992 byte, 14.336 byte (quasi la metà di tutte le occorrenze) e altri 45 noti varianti.

Suggerimento per professionisti: scansiona il tuo PC alla ricerca di problemi di prestazioni, file spazzatura, app dannose e minacce alla sicurezza
che possono causare problemi di sistema o prestazioni lente.

Scansione gratuita per problemi del PC3 .145.873downloadCompatibile con:Windows 10, Windows 7, Windows 8

Offerta speciale. Informazioni su Outbyte, istruzioni di disinstallazione, EULA, Informativa sulla privacy.

In genere, uno o più processi dell'host del servizio sono in esecuzione in un dato momento, dato che processi separati gestiscono diversi gruppi di servizi. Ad esempio, svchost.exe potrebbe gestire servizi relativi alla rete, mentre un altro processo host del servizio potrebbe gestire servizi relativi a chiamate procedurali remote, ecc. È possibile trovare svchost.exe e altri processi simili in esecuzione nel Task Manager. In genere, svchost.exe è strettamente associato ai processi di servizi condivisi responsabili della riduzione del consumo di reimg del computer.

Riepilogo delle minacce

Nome: Svchost.exe

Tipo: È un file di sistema di Windows.

Livello di pericolo: È una minaccia di basso livello. Tuttavia, esiste il potenziale pericolo di essere un programma dannoso se un malware utilizza un nome simile come travestimento.

Sintomi: potrebbe non visualizzare alcuna finestra visibile, ma puoi trovare il processo in esecuzione nel Task Manager.

Metodo di distribuzione: La versione legittima del file è preinstallata con il sistema operativo Windows. Ma la versione dannosa può intrufolarsi nel tuo sistema attraverso mezzi come allegati e-mail dannosi, reti P2P non protette e pop-up dannosi.

Maggiori dettagli su Svchost.exe

Avendo saputo di cosa si tratta, potresti anche essere curioso di sapere cosa viene eseguito esattamente da svchost.exe. Per scoprire i processi in esecuzione sul tuo computer, procedi nel seguente modo:

Opzione 1 Usa la riga di comando
  • Premi i tasti Registro di WindowseR contemporaneamente per avvia la finestra di dialogo Esegui.
  • Digita cmd nel campo di testo e premi Invio.
  • Una volta aperta la finestra del prompt dei comandi, digita elenco attività/SVC, quindi premi Invio. L'esecuzione di questo comando ti darà un elenco di librerie dinamiche che svchost.exe è in esecuzione.
  • L'unica sfida con questa opzione è che mostra processi dall'aspetto strano che possono sembrare ancora più misteriosi dello stesso svchost.exe. Quindi, se non sei esperto di tecnologia, è improbabile che tu ne tragga qualcosa.

    Opzione 2: controlla l'attività correlata nel Task Manager
  • Digita task manager nella ricerca e premi Invio.
  • Apri l'app Task Manager, quindi vai alla scheda Processi.
  • Qui, controlla tutti i processi in esecuzione sul tuo computer.
  • Se un processo serve diversi servizi, puoi espandere il processo per vedere tutti quei servizi.
  • Nel tuo caso, devi espandere Processo Host del servizio.
  • Puoi fare clic con il pulsante destro del mouse su uno qualsiasi dei processi svchost.exe, quindi visualizzarlo nell'app Pannello di controllo dei servizi. Se stai utilizzando Windows 7, fai clic con il pulsante destro del mouse sul servizio, quindi scegli Vai al servizio per passare alla scheda Servizi.
  • Potrai quindi vedere una descrizione completa di ogni servizio.
  • Opzione 3: usa Process Explorer

    Fortunatamente, Microsoft ha un programma che ti permette di controllare tutti i processi in esecuzione sul tuo PC. Si chiama Process Explorer, ma è un'app autonoma. Quindi, è necessario scaricarlo e installarlo. Se lo hai installato, avvia l'app e procedi con le istruzioni seguenti:

  • Cerca svchost.exe nel pannello di sinistra. Puoi passarci sopra per vedere maggiori dettagli al riguardo.
  • Ma se vuoi dettagli reali, fai clic con il pulsante destro del mouse su svchost.exe, quindi scegli Proprietà.
  • Ora, vai alla scheda Servizi per vedere maggiori dettagli.
  • Quindi, Svchost.exe è dannoso o no?

    A questo punto, probabilmente ti starai chiedendo: svchost.exe è un virus? Bene, il file svchost.exe autentico non è un virus. Come accennato in precedenza, svchost.exe è una parte importante di Windows. Pertanto, il suo grado di sicurezza tecnica è pericoloso per l'8%. Sfortunatamente, gli hacker potrebbero mascherare file dannosi, come worm, virus e trojan, utilizzando nomi simili a questi processi. Quindi, se il tuo svchost.exe sta consumando gran parte della tua CPU, è probabile che sia un'infezione malware.

    Il file svchost.exe di solito risiede in "%SystemRoot%\SysWOW64\svchost. exe” o “%SystemRoot%\System32\svchost.exe”. Quindi, se trovi questo file altrove, questo dovrebbe dirti che non è legittimo, in breve, un virus. Allo stesso modo, se il file ha un nome leggermente distorto, ad esempio Svchosts (con una s aggiuntiva) o Svhost (senza la c), potrebbe anche indicare un'infezione da malware.

    Come rilevare varianti dannose

    In base a quanto discusso sopra, esistono diversi modi per riconoscere varianti sospette del file svchost.exe. Ecco quelli comuni:

    • Se svchost.exe si trova in una sottocartella di C:\Windows, dovresti trattarlo come un rischio. Il suo grado di sicurezza è pericoloso per il 63%. Nel 12% di tutte le occorrenze, la dimensione del file è 1.563.136 byte, ma può anche essere 1.605.120 byte e 188 altre varianti. Questa versione di svchost.exe non è un file Windows principale e di solito non ha finestre visibili. Questo file dannoso può monitorare le tue applicazioni e tenere traccia dei tuoi input da tastiera.
    • Se il processo svchost.exe risiede in una sottocartella della cartella del profilo dell'utente, allora è senza dubbio un'entità dannosa. Questo file ha una valutazione di sicurezza del 79% pericoloso. In quasi il 10% di tutte le occorrenze, la dimensione del file è 3.580.520 byte, ma ha altre 240 varianti. Come nel caso precedente, questa versione di svchost.exe può registrare le attività della tastiera e monitorare le applicazioni.
    • Se il file svchost.exe si trova nella sottocartella C:\Programmi, allora è un file più pericoloso con un grado di sicurezza del 69%. La sua dimensione nota è 376.832 (4% di tutte le occorrenze).
    • Se la tua versione di svchost.exe si trova nella cartella C:\Windows, la sua valutazione di sicurezza è pericoloso per il 57% e solitamente piccolo. La sua dimensione è di 20.480 byte (quasi un quarto di tutte le occorrenze).

    Come puoi vedere dalla tendenza sopra, se il tuo file non si trova nella cartella C:\Windows\System32, quindi è considerato un oggetto dannoso. Per assicurarti che nessun file svchost.exe non autorizzato sia in esecuzione sul tuo computer, usa un programma antivirus affidabile.

    Come rimuovere Svchost.exe dal tuo computer? sospetti che sia un virus, quindi probabilmente vorrai eliminarlo. Puoi farlo manualmente o utilizzare uno strumento di rimozione malware professionale per automatizzare il processo.

    La rimozione manuale del malware non è solo un'attività noiosa, ma anche rischiosa. Di solito è meglio consentire a un potente programma anti-malware di cercare il virus svchost.exe e rimuoverlo automaticamente. Ti consigliamo di utilizzare Outbyte Anti-Malware per questa attività. Il programma controlla ogni angolo del tuo dispositivo, incluso il registro, le estensioni del browser e l'Utilità di pianificazione alla ricerca di tracce di oggetti dannosi.

    Ma se preferisci rimuoverlo manualmente, segui i passaggi seguenti:

    Passo 1: Interrompilo dal Task Manager
  • Digita Task Manager nella barra di ricerca, quindi apri l'app dai risultati mostrati.
  • Ora, vai al Processi, quindi scegli Mostra processi di tutti gli utenti.
  • Una volta individuato svchost.exe, fai clic con il pulsante destro del mouse su di esso e scegli Vai al servizio< /forte>. Controlla i servizi che sono evidenziati lì. Per interrompere un servizio, fai clic con il pulsante destro del mouse su di esso, quindi scegli Interrompi servizio.
  • In alternativa, fai clic con il pulsante destro del mouse sul processo svchost.exe, quindi scegli Apri percorso file.
  • Dopodiché, fai clic con il pulsante destro del mouse sullo stesso processo svchost.exe, quindi seleziona Termina operazione. Se non funziona, apri di nuovo la cartella seguendo il Passaggio 4, quindi prova a eliminare il file svchost.exe da lì. Fai clic con il pulsante destro del mouse su di esso e seleziona Elimina.
  • Passaggio 2: ripristina i browser ai valori predefiniti

    Se ricevi annunci fastidiosi o vieni reindirizzato a siti dannosi, ripristina il browser ai suoi valori di default originali. Ecco come fare:

    Google Chrome
  • Avvia Chrome, quindi espandi l'icona a forma di ingranaggio.
  • Seleziona Impostazioni > Avanzate.
  • Ora, vai alla sezione Ripristina e ripulisci, quindi fai clic su Ripristina le impostazioni ai valori predefiniti originali.
  • Conferma il tuo azione facendo clic su Ripristina impostazioni.
  • Internet Explorer
  • Avvia Internet Explorer, quindi espandi l'icona a forma di ingranaggio per avere più opzioni.
  • Scegli Opzioni Internet.
  • Vai alla sezione Avanzate, quindi seleziona Ripristina.
  • Quando richiesto, fai nuovamente clic sul pulsante Ripristina, quindi su Chiudi pulsante.
  • Mozilla Firefox
  • Fai clic sull'icona del menu e seleziona Aiuto.
  • Fai clic su Risoluzione dei problemi Informazioni.
  • Ora, fai clic sul collegamento Aggiorna Firefox nell'angolo in alto a destra.
  • Dopodiché, conferma le impostazioni facendo clic sul pulsante >Pulsante Aggiorna Firefox.
  • Fai clic su Fine quando richiesto.
  • Microsoft Edge
  • Apri Microsoft Edge, quindi vai su App e funzionalità .
  • Scegli Microsoft Edge > Opzioni avanzate.
  • Ora, fai clic sul pulsante Reimposta.
  • Passaggio 3: verifica la presenza di residui di virus

    Dopo aver completato i passaggi precedenti, potresti anche voler confermare che non ci sono avanzi. Per farlo, scarica Riparazione PC Outbyte, che eseguirà la scansione completa del tuo computer. Oltre a rimuovere le tracce di malware, questo strumento eliminerà anche altra spazzatura sul tuo sistema e quindi lo ottimizzerà per prestazioni ottimali.

    Wrap-Up

    Svchost.exe è un file di sistema Windows innocuo, solo che i criminali informatici potrebbero usa un nome simile come travestimento. In tal caso, questa versione di svchost.exe è pericolosa e deve essere rimossa. Quindi, se questo file sta prendendo gran parte delle tue reimg della CPU, segui i nostri consigli e il tuo computer non dovrebbe essere privo di problemi con svchost.exe.


    Video Youtube: Come rimuovere il virus Svchost.exe

    07, 2024