كيفية إزالة فيروس Svchost.exe (07.04.24)

بالنسبة لمعظم مستخدمي Windows ، لا يعني الفيروس شيئًا أقل من كابوس ، ولسبب وجيه. يمكن أن تتداخل البرامج الضارة مع كيفية عمل جهاز الكمبيوتر الخاص بك وقد تؤدي في النهاية إلى تدميره بالكامل. في بعض الأحيان ، قد يظهر من أكثر النماذج غير المتوقعة - على سبيل المثال ، ملف قابل للتنفيذ. بعبارة أخرى ، ما كنت تعتقد أنه يمكن أن يكون فيروسًا مهمًا للنظام يمكن أن يكون الشيء نفسه الذي يشل نظامك.

في هذا المنشور ، سنناقش إحدى العمليات الغامضة ، ولكنها ضرورية تمامًا ، والتي تعمل نظام التشغيل Windows: ملف Svchost.exe. على وجه التحديد ، سنخبرك بما هو عليه ، إذا كان فيروسًا أم لا ، ثم نتعمق أخيرًا في الحلول. لذا ، فلنبدأ.

إذن ، ما هو Svchost.exe؟

أولاً ، يرمز Svchost إلى مضيف الخدمة ، وهو أحد مكونات برامج Windows. لذا ، فإن ملف Svchost.exe هو ملف نظام Windows أصلي يستضيف أو يحتوي على واحد أو أكثر من خدمات Windows. على سبيل المثال ، يستخدم Windows Update و Windows Defender إحدى الخدمات التي تستضيفها عملية ملف Svchost.exe.

تُعرف العملية أحيانًا باسم عملية المضيف العامة لخدمات Win32 أو عملية المضيف لخدمات Windows ، من بين أسماء أخرى مشابهة. يوجد الإصدار الشرعي من الملف في المجلد C: \ Windows \ System32 ، ويبلغ حجمه المعروف 20992 بايت و 14336 بايت (نصف عدد التكرارات تقريبًا) و 45 أخرى معروفة المتغيرات.

نصيحة احترافية: فحص جهاز الكمبيوتر الخاص بك بحثًا عن مشكلات الأداء والملفات غير المرغوب فيها والتطبيقات الضارة وتهديدات الأمان
التي يمكن أن تسبب مشكلات في النظام أو تباطؤ الأداء.

المسح المجاني لمشكلات الكمبيوتر 3 .145.873 التنزيلات المتوافقة مع: Windows 10 و Windows 7 و Windows 8

عرض خاص. حول Outbyte ، إرشادات إلغاء التثبيت ، اتفاقية ترخيص المستخدم النهائي ، سياسة الخصوصية.

عادةً ، يتم تشغيل عملية واحدة أو أكثر من عمليات مضيف الخدمة في أي وقت معين ، نظرًا لأن العمليات المنفصلة تتعامل مع مجموعات مختلفة من الخدمات. على سبيل المثال ، قد يتعامل ملف Svchost.exe مع الخدمات المتعلقة بالشبكة ، بينما قد تتعامل عملية مضيف خدمة أخرى مع الخدمات المتعلقة بالمكالمات الإجرائية عن بُعد ، وما إلى ذلك. يمكنك العثور على ملف Svchost.exe والعمليات الأخرى المشابهة التي تعمل في إدارة المهام. بشكل عام ، يرتبط ملف Svchost.exe ارتباطًا وثيقًا بعمليات الخدمة المشتركة المسؤولة عن تقليل استهلاك الكمبيوتر reimg.

ملخص التهديد

الاسم: Svchost.exe

النوع: هو ملف نظام Windows.

مستوى الخطر: إنه تهديد منخفض المستوى. ولكن هناك خطر محتمل من كونه برنامجًا ضارًا إذا استخدمت البرامج الضارة اسمًا مشابهًا للتمويه.

الأعراض: قد لا تعرض أي نافذة مرئية ، ولكن يمكنك العثور عليها العملية التي تعمل في إدارة المهام.

طريقة التوزيع: يأتي الإصدار الشرعي من الملف مثبتًا مسبقًا على نظام التشغيل Windows. ولكن قد يتسلل الإصدار الضار إلى نظامك من خلال وسائل مثل مرفقات البريد الإلكتروني الضارة وشبكات P2P غير المحمية والنوافذ المنبثقة الضارة.

مزيد من التفاصيل حول Svchost.exe

بعد معرفة ما هو فضولي لمعرفة ما يتم تنفيذه بالضبط بواسطة ملف Svchost.exe. لاكتشاف العمليات التي يتم تشغيلها على جهاز الكمبيوتر ، اتبع الخطوات التالية:

الخيار الأول استخدم سطر الأوامر
  • اضغط على المفتاح سجل Windows و R في آنٍ واحد ابدأ تشغيل مربع الحوار تشغيل .
  • اكتب cmd في حقل النص واضغط على Enter .
  • بمجرد فتح نافذة موجه الأوامر ، اكتب tasklist / SVC ، ثم اضغط على Enter. سيعطيك تنفيذ هذا الأمر قائمة بالمكتبات الديناميكية التي يشغلها ملف svchost.exe.
  • يتمثل التحدي الوحيد في هذا الخيار في أنه يعرض عمليات غريبة المظهر قد تبدو أكثر غموضًا من ملف Svchost.exe نفسه. لذلك ، إذا لم تكن خبيرًا في التكنولوجيا ، فمن غير المرجح أن تستفيد من أي شيء.

    الخيار 2: تحقق من المهمة ذات الصلة في إدارة المهام
  • اكتب مدير المهام في البحث الحقل واضغط على إدخال .
  • افتح تطبيق إدارة المهام ، ثم انتقل إلى علامة التبويب العمليات .
  • هنا ، تحقق من جميع العمليات التي تعمل على جهاز الكمبيوتر الخاص بك.
  • إذا كانت العملية تخدم العديد من الخدمات ، فيمكنك توسيع العملية لرؤية كل هذه الخدمات.
  • بالنسبة لحالتك ، تحتاج إلى توسيع عملية مضيف الخدمة .
  • يمكنك النقر بزر الماوس الأيمن فوق أي من عمليات ملف svchost.exe ، ثم عرضها في تطبيق لوحة تحكم الخدمات . إذا كنت تستخدم Windows 7 ، فسوف تنقر بزر الماوس الأيمن على الخدمة ، ثم تختار انتقال إلى الخدمة لقلبك إلى علامة التبويب الخدمات .
  • يمكنك بعد ذلك الاطلاع على وصف كامل لكل خدمة.
  • الخيار 3: استخدام Process Explorer

    لحسن الحظ ، تمتلك Microsoft برنامجًا يتيح لك التحقق من جميع العمليات التي يتم تشغيلها على جهاز الكمبيوتر الخاص بك. يطلق عليه Process Explorer ، لكنه تطبيق مستقل. لذلك ، تحتاج إلى تنزيله وتثبيته. إذا قمت بتثبيته ، فقم بتشغيل التطبيق وتابع التعليمات أدناه:

  • ابحث عن ملف Svchost.exe في اللوحة اليمنى. يمكنك تمرير مؤشر الماوس فوقه للاطلاع على مزيد من التفاصيل حوله.
  • ولكن إذا كنت تريد تفاصيل حقيقية ، فانقر بزر الماوس الأيمن على ملف Svchost.exe ، ثم اختر خصائص .
  • الآن ، انتقل إلى علامة التبويب الخدمات لمعرفة المزيد من التفاصيل.
  • إذن ، هل Svchost.exe ضار أم لا؟

    الآن ، ربما تسأل نفسك: هل يعد svchost.exe فيروسًا؟ حسنًا ، ملف svchost.exe الأصلي ليس فيروسًا. كما تم التطرق أعلاه ، يعد ملف Svchost.exe جزءًا مهمًا من Windows. لذلك ، فإن تصنيفها الأمني ​​الفني يشكل خطورة بنسبة 8٪. لسوء الحظ ، قد يخفي المتسللون الملفات الضارة ، مثل الفيروسات المتنقلة والفيروسات وأحصنة طروادة ، باستخدام أسماء مشابهة لهذه العمليات. لذلك ، إذا كان ملف svchost.exe يستهلك جزءًا كبيرًا من وحدة المعالجة المركزية لديك ، فمن المحتمل أن يكون هناك إصابة ببرامج ضارة.

    يوجد ملف svchost.exe عادةً في “٪ SystemRoot٪ \ SysWOW64 \ svchost. exe "أو" ٪ SystemRoot٪ \ System32 \ svchost.exe ". لذا ، إذا وجدت هذا الملف في مكان آخر ، فيجب أن يخبرك أنه ليس شرعيًا باختصار ، فيروس. وبالمثل ، إذا كان الملف يحتوي على اسم مشوه قليلاً ، على سبيل المثال ، Svchosts (مع أسماء إضافية) أو Svhost (بدون c) ، فقد يشير ذلك أيضًا إلى إصابة بالبرامج الضارة.

    How to Detect Malicious Variants

    بناءً على ما ناقشناه أعلاه ، هناك عدة طرق للتعرف على المتغيرات المشبوهة لملف svchost.exe. فيما يلي الأشياء المشتركة:

    • إذا تم العثور على ملف Svchost.exe في مجلد فرعي من C: \ Windows ، فعليك التعامل معه على أنه خطر. تصنيفها الأمني ​​يشكل خطورة بنسبة 63٪. في 12٪ من جميع التكرارات ، يبلغ حجم الملف 1،563،136 بايت ، ولكن يمكن أيضًا أن يكون 1،605،120 بايت و 188 متغيرًا آخر. هذا الإصدار من ملف Svchost.exe ليس ملف Windows أساسيًا ولا يحتوي عادةً على نافذة مرئية. يمكن لهذا الملف الضار مراقبة تطبيقاتك وتتبع مدخلات لوحة المفاتيح.
    • إذا كانت عملية ملف Svchost.exe موجودة في مجلد فرعي لمجلد ملف تعريف المستخدم ، فهي بلا شك كيان ضار. هذا الملف حاصل على تصنيف أمان 79٪ خطير. في 10٪ تقريبًا من جميع التكرارات ، يبلغ حجم ملفه 3580520 بايت ، لكن به 240 متغيرًا آخر. كما في الحالة أعلاه ، يمكن لهذا الإصدار من ملف Svchost.exe تسجيل أنشطة لوحة المفاتيح ومراقبة تطبيقاتك.
    • إذا كان ملف svchost.exe موجودًا في المجلد الفرعي C: \ Program Files ، فإنه يعد ملفًا أكثر خطورة مع تصنيف أمان بنسبة 69٪. حجمه المعروف هو 376،832 (4٪ من جميع التكرارات).
    • إذا تم العثور على إصدار ملف Svchost.exe في مجلد C: \ Windows ، فإن تصنيف الأمان الخاص به يمثل خطورة بنسبة 57٪ وعادة ما يكون صغيرًا. حجمه 20،480 بايت (ما يقرب من ربع كل التكرارات).

    كما ترى من الاتجاه أعلاه ، إذا لم يتم العثور على ملفك في المجلد C: \ Windows \ System32 ، ثم يعتبر كائنًا خبيثًا. للتأكد من عدم وجود ملف rogue svchost.exe قيد التشغيل على جهاز الكمبيوتر الخاص بك ، استخدم برنامج مكافحة فيروسات موثوقًا به.

    كيفية إزالة ملف Svchost.exe من جهاز الكمبيوتر الخاص بك؟

    إذا كان ملف Svchost.exe يستخدم قدرًا كبيرًا من الذاكرة أو إذا إذا كنت تشك في أنه فيروس ، فربما تريد حذفه. يمكنك القيام بذلك يدويًا أو استخدام أداة احترافية لإزالة البرامج الضارة لأتمتة العملية.

    لا تعد الإزالة اليدوية للبرامج الضارة مهمة شاقة فحسب ، ولكنها تنطوي على مخاطر أيضًا. من الأفضل عادةً السماح لبرنامج قوي لمكافحة البرامج الضارة بالبحث عن فيروس svchost.exe وإزالته تلقائيًا. نوصي باستخدام Outbyte Anti-Malware لهذه المهمة. يتحقق البرنامج من كل ركن من أركان جهازك ، بما في ذلك السجل وإضافات المتصفح وجدول المهام بحثًا عن آثار الكائنات الضارة.

    ولكن إذا كنت تفضل إزالتها يدويًا ، فاتبع الخطوات التالية: 1: أوقفها من إدارة المهام

  • اكتب مدير المهام في شريط البحث ، ثم افتح التطبيق من النتائج المعروضة.
  • الآن ، انتقل إلى العمليات ، ثم اختر إظهار العمليات من جميع المستخدمين.
  • بمجرد تحديد ملف Svchost.exe ، انقر بزر الماوس الأيمن فوقه واختر انتقال إلى الخدمة < / قوي>. تحقق من الخدمات التي تم تمييزها هناك. لإيقاف خدمة ، انقر عليها بزر الماوس الأيمن ، ثم اختر إيقاف الخدمة .
  • بدلاً من ذلك ، انقر بزر الماوس الأيمن فوق عملية ملف Svchost.exe ، ثم اختر فتح موقع الملف .
  • بعد ذلك ، انقر بزر الماوس الأيمن فوق عملية svchost.exe نفسها ، ثم حدد إنهاء المهمة . إذا لم يفلح ذلك ، افتح المجلد مرة أخرى باتباع الخطوة 4 ، ثم حاول حذف ملف svchost.exe من هناك. فقط انقر بزر الماوس الأيمن فوقه وحدد حذف .
  • الخطوة 2: إعادة تعيين المتصفحات إلى الإعدادات الافتراضية

    إذا تلقيت إعلانات مزعجة أو تتم إعادة توجيهك إلى مواقع ضارة ، فأعد تعيين المتصفح إلى الإعدادات الافتراضية الأصلية. وإليك كيفية القيام بذلك:

    Google Chrome
  • قم بتشغيل Chrome ، ثم قم بتوسيع رمز الترس.
  • حدد الإعدادات & gt؛ خيارات متقدمة.
  • الآن ، انتقل إلى قسم إعادة التعيين والتنظيف ، ثم انقر فوق استعادة الإعدادات إلى الإعدادات الافتراضية الأصلية .
  • أكد من خلال النقر على إعادة تعيين الإعدادات .
  • Internet Explorer
  • شغّل Internet Explorer ، ثم وسّع رمز الترس لمنح المزيد من الخيارات.
  • اختر خيارات الإنترنت .
  • انتقل إلى خيارات متقدمة ثم حدد إعادة تعيين .
  • عندما يُطلب منك ذلك ، انقر مرة أخرى على الزر إعادة تعيين ، ثم على إغلاق .
  • Mozilla Firefox
  • انقر فوق رمز القائمة وحدد تعليمات .
  • انقر فوق استكشاف الأخطاء وإصلاحها المعلومات .
  • الآن ، انقر فوق الرابط تحديث Firefox في الزاوية العلوية اليسرى.
  • بعد ذلك ، قم بتأكيد الإعداد بالنقر فوق > زر تحديث Firefox .
  • انقر فوق إنهاء عندما يُطلب منك.
  • Microsoft Edge
  • افتح Microsoft Edge ، ثم انتقل إلى التطبيقات والميزات .
  • اختر Microsoft Edge & gt؛ خيارات متقدمة .
  • الآن ، انقر فوق الزر إعادة تعيين .
  • الخطوة 3: تحقق جيدًا من بقايا الفيروسات

    بعد إكمال الخطوات المذكورة أعلاه ، قد ترغب أيضًا في التأكيد على عدم وجود أي بقايا طعام. للقيام بذلك ، قم بتنزيل Outbyte PC Repair ، والتي ستفحص جهاز الكمبيوتر الخاص بك بالكامل. إلى جانب إزالة آثار البرامج الضارة ، ستعمل هذه الأداة أيضًا على التخلص من الرسائل غير المرغوب فيها الأخرى الموجودة على نظامك ، ثم ضبطها للحصول على أفضل أداء.

    Wrap-Up

    Svchost.exe هو ملف نظام Windows غير ضار ، ولا يمكن إلا لمجرمي الإنترنت أن يفعلوا ذلك. استخدام اسم مشابه للتمويه. إذا كان الأمر كذلك ، فإن هذا الإصدار من ملف Svchost.exe خطير ويجب إزالته. لذلك ، إذا كان هذا الملف يستهلك الكثير من تعديلات وحدة المعالجة المركزية الخاصة بك ، فاتبع توصياتنا ، ويجب ألا يكون جهاز الكمبيوتر الخاص بك خاليًا من مشكلات ملف Svchost.exe.


    فيديو يوتيوب: كيفية إزالة فيروس Svchost.exe

    07, 2024