วิธีการ ลบ Svchost.exe Virus (07.04.24)

สำหรับผู้ใช้ Windows ส่วนใหญ่ ไวรัสไม่ได้หมายถึงฝันร้าย และด้วยเหตุผลที่ดี มัลแวร์อาจรบกวนการทำงานของพีซีของคุณ และอาจทำลายได้อย่างสมบูรณ์ในท้ายที่สุด บางครั้งอาจปรากฏขึ้นจากรูปแบบที่ไม่คาดคิดที่สุด เช่น ไฟล์ปฏิบัติการ กล่าวอีกนัยหนึ่งสิ่งที่คุณคิดว่าอาจเป็นไวรัสระบบที่สำคัญอาจเป็นสิ่งที่ทำให้ระบบของคุณเป็นอัมพาต

ในโพสต์นี้ เราจะพูดถึงกระบวนการที่ลึกลับ Windows: svchost.exe. โดยเฉพาะอย่างยิ่ง เราจะบอกคุณว่ามันคืออะไร ถ้าเป็นไวรัสหรือไม่ และสุดท้ายก็เข้าสู่แนวทางแก้ไข มาเริ่มกันเลย

แล้ว Svchost.exe คืออะไร

อย่างแรกเลย Svchost ย่อมาจาก Service Host และเป็นส่วนประกอบซอฟต์แวร์ของ Windows ดังนั้น svchost.exe จึงเป็นไฟล์ระบบ Windows ของแท้ที่โฮสต์หรือมีบริการ Windows หนึ่งหรือหลายบริการ ตัวอย่างเช่น Windows Update และ Windows Defender ใช้บริการที่โฮสต์โดยกระบวนการ svchost.exe

กระบวนการนี้บางครั้งเรียกว่า กระบวนการโฮสต์ทั่วไปสำหรับบริการ Win32 หรือ กระบวนการโฮสต์สำหรับบริการ Windows รวมถึงชื่ออื่นๆ ที่คล้ายกัน เวอร์ชันที่ถูกต้องของไฟล์จะอยู่ในโฟลเดอร์ C:\Windows\System32 และมีขนาดที่ทราบ 20,992 ไบต์ 14,336 ไบต์ (เกือบครึ่งหนึ่งของทั้งหมด) และอีก 45 รายการ ต่างๆ

เคล็ดลับสำหรับมือโปร: สแกนพีซีของคุณเพื่อหาปัญหาด้านประสิทธิภาพ ไฟล์ขยะ แอปที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า

ปัญหาการสแกนหาพีซีฟรี .145.873ดาวน์โหลดเข้ากันได้กับ:Windows 10, Windows 7, Windows 8

ข้อเสนอพิเศษ เกี่ยวกับ Outbyte คำแนะนำในการถอนการติดตั้ง EULA นโยบายความเป็นส่วนตัว

โดยทั่วไป กระบวนการโฮสต์บริการอย่างน้อยหนึ่งรายการกำลังทำงานในเวลาใดก็ตาม เนื่องจากกระบวนการที่แยกจากกันจะจัดการกับกลุ่มบริการต่างๆ ตัวอย่างเช่น svchost.exe อาจจัดการบริการที่เกี่ยวข้องกับเครือข่าย ในขณะที่กระบวนการโฮสต์บริการอื่นอาจจัดการบริการที่เกี่ยวข้องกับการโทรตามขั้นตอนระยะไกล ฯลฯ คุณสามารถค้นหา svchost.exe และกระบวนการอื่นๆ ที่คล้ายกันที่ทำงานอยู่ในตัวจัดการงาน โดยทั่วไป svchost.exe มีความเกี่ยวข้องอย่างใกล้ชิดกับกระบวนการบริการที่ใช้ร่วมกันซึ่งช่วยลดการใช้ reimg ของคอมพิวเตอร์

สรุปภัยคุกคาม

ชื่อ: Svchost.exe

ประเภท: เป็นไฟล์ระบบ Windows

ระดับอันตราย: เป็นภัยคุกคามระดับต่ำ แต่อาจมีอันตรายจากการเป็นโปรแกรมที่เป็นอันตรายหากมัลแวร์ใช้ชื่อที่คล้ายคลึงกันในการปลอมแปลง

อาการ: อาจไม่แสดงหน้าต่างที่มองเห็นได้ แต่คุณสามารถหาได้ กระบวนการทำงานในตัวจัดการงาน

วิธีการแจกจ่าย: เวอร์ชันที่ถูกต้องของไฟล์มีการติดตั้ง Windows OS ไว้ล่วงหน้า แต่เวอร์ชันที่เป็นอันตรายอาจแอบเข้าไปในระบบของคุณผ่านวิธีการต่างๆ เช่น ไฟล์แนบอีเมลที่เป็นอันตราย เครือข่าย P2P ที่ไม่มีการป้องกัน และป๊อปอัปที่เป็นอันตราย

รายละเอียดเพิ่มเติมเกี่ยวกับ Svchost.exe

เมื่อรู้ว่ามันคืออะไร คุณก็อาจเป็น อยากรู้ว่า svchost.exe ทำอะไรกันแน่ ในการค้นหากระบวนการที่ทำงานบนคอมพิวเตอร์ของคุณ ให้ทำตามขั้นตอนด้านล่าง:

ตัวเลือกที่ 1 ใช้บรรทัดคำสั่ง
  • กดปุ่ม บันทึกของ Windows และ R พร้อมกันเพื่อ เปิดกล่องโต้ตอบ เรียกใช้
  • พิมพ์ cmd ลงในช่องข้อความแล้วกด Enter
  • เมื่อหน้าต่างพรอมต์คำสั่งเปิดขึ้น ให้พิมพ์ รายการงาน/SVC จากนั้นกด Enter การดำเนินการคำสั่งนี้จะแสดงรายการไลบรารีไดนามิกที่ svchost.exe กำลังทำงาน

    • ความท้าทายเพียงอย่างเดียวของตัวเลือกนี้คือการแสดงกระบวนการที่ดูแปลกซึ่งอาจดูลึกลับยิ่งกว่า svchost.exe เอง ดังนั้น หากคุณไม่มีความชำนาญด้านเทคโนโลยี คุณก็ไม่น่าจะทำอะไรได้เลย

    ตัวเลือกที่ 2: ตรวจสอบงานที่เกี่ยวข้องในตัวจัดการงาน
  • พิมพ์ ตัวจัดการงาน ลงในการค้นหา และกด Enter
  • เปิดแอป Task Manager จากนั้นไปที่แท็บ Processes
  • ที่นี่ คุณจะ ตรวจสอบกระบวนการทั้งหมดที่ทำงานบนคอมพิวเตอร์ของคุณ
  • หากกระบวนการให้บริการหลายอย่าง คุณสามารถขยายกระบวนการเพื่อดูบริการเหล่านั้นทั้งหมดได้
  • สำหรับกรณีของคุณ คุณต้องขยาย โฮสต์บริการ กระบวนการ
  • คุณสามารถคลิกขวาที่กระบวนการ svchost.exe ใดก็ได้ แล้วดูในแอป แผงควบคุมบริการ หากคุณกำลังใช้ Windows 7 คุณจะคลิกขวาที่บริการ จากนั้นเลือก ไปที่บริการ เพื่อพลิกไปที่แท็บ บริการ
  • จากนั้นคุณจะเห็นคำอธิบายโดยละเอียดของแต่ละบริการ
    • ตัวเลือกที่ 3: ใช้ Process Explorer

    โชคดีที่ Microsoft มีโปรแกรมที่ให้คุณตรวจสอบกระบวนการทั้งหมดที่ทำงานอยู่บนพีซีของคุณ เรียกว่า Process Explorer แต่เป็นแอปแบบสแตนด์อโลน ดังนั้น คุณต้องดาวน์โหลดและติดตั้ง หากคุณติดตั้งแล้ว ให้เปิดแอปและดำเนินการตามคำแนะนำด้านล่าง:

  • มองหา svchost.exe ในแผงด้านซ้าย คุณสามารถวางเมาส์เหนือรูปภาพเพื่อดูรายละเอียดเพิ่มเติมได้
  • แต่ถ้าคุณต้องการรายละเอียดที่แท้จริง ให้คลิกขวาที่ svchost.exe แล้วเลือก คุณสมบัติ
  • ตอนนี้ ไปที่แท็บ บริการ เพื่อดูรายละเอียดเพิ่มเติม
    • ดังนั้น Svchost.exe เป็นอันตรายหรือไม่?

    ในตอนนี้ คุณอาจกำลังถามตัวเองว่า svchost.exe เป็นไวรัสหรือไม่ ไฟล์ svchost.exe ของแท้ไม่ใช่ไวรัส ตามที่กล่าวไว้ข้างต้น svchost.exe เป็นส่วนสำคัญของ Windows ดังนั้นคะแนนความปลอดภัยทางเทคนิคจึงเป็นอันตราย 8% น่าเสียดายที่แฮกเกอร์อาจปิดบังไฟล์ที่เป็นอันตราย เช่น เวิร์ม ไวรัส และโทรจัน โดยใช้ชื่อที่คล้ายกับกระบวนการเหล่านี้ ดังนั้น หาก svchost.exe ของคุณใช้ CPU มาก ก็มีแนวโน้มว่าจะมีการติดมัลแวร์

    ไฟล์ svchost.exe มักจะอยู่ใน “%SystemRoot%\SysWOW64\svchost exe” หรือ “%SystemRoot%\System32\svchost.exe” ดังนั้น หากคุณพบไฟล์นี้ที่อื่น นั่นควรบอกคุณสั้นๆ ว่าไฟล์นี้ไม่ถูกต้องตามกฎหมาย นั่นคือไวรัส ในทำนองเดียวกัน หากไฟล์มีชื่อที่บิดเบี้ยวเล็กน้อย เช่น Svchosts (พร้อม s เพิ่มเติม) หรือ Svhost (ไม่มี c) ก็อาจบ่งชี้ถึงการติดมัลแวร์ด้วย

    วิธีการตรวจหาตัวแปรที่เป็นอันตราย

    จากสิ่งที่เรากล่าวถึงข้างต้น มีหลายวิธีในการจดจำตัวแปรที่น่าสงสัยของไฟล์ svchost.exe ต่อไปนี้คือรายการทั่วไป:

    • หากพบ svchost.exe ในโฟลเดอร์ย่อยของ C:\Windows คุณควรถือว่ามีความเสี่ยง ระดับความปลอดภัยเป็นอันตราย 63% ใน 12% ของเหตุการณ์ทั้งหมด ขนาดไฟล์คือ 1,563,136 ไบต์ แต่ก็สามารถเป็น 1,605,120 ไบต์และตัวแปรอื่นๆ อีก 188 แบบ svchost.exe เวอร์ชันนี้ไม่ใช่ไฟล์หลักของ Windows และมักจะไม่มีหน้าต่างที่มองเห็นได้ ไฟล์ที่เป็นอันตรายนี้สามารถตรวจสอบแอปพลิเคชันของคุณและติดตามอินพุตคีย์บอร์ดของคุณ
    • หากกระบวนการ svchost.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์โปรไฟล์ของผู้ใช้ แสดงว่าเป็นเอนทิตีที่เป็นอันตราย ไฟล์นี้มีระดับความปลอดภัยที่อันตรายถึง 79% ในเกือบ 10% ของเหตุการณ์ทั้งหมด ขนาดไฟล์คือ 3,580,520 ไบต์ แต่มีรูปแบบอื่นอีก 240 รูปแบบ ในกรณีข้างต้น svchost.exe เวอร์ชันนี้สามารถบันทึกกิจกรรมแป้นพิมพ์และตรวจสอบแอปพลิเคชันของคุณได้
    • หากไฟล์ svchost.exe อยู่ในโฟลเดอร์ย่อย C:\Program Files แสดงว่าเป็นไฟล์ที่อันตรายกว่าด้วยระดับความปลอดภัย 69% ขนาดที่ทราบคือ 376,832 (4% ของเหตุการณ์ทั้งหมด)
    • หากพบเวอร์ชัน svchost.exe ของคุณในโฟลเดอร์ C:\Windows ระดับความปลอดภัยจะเป็นอันตราย 57% และมักมีขนาดเล็ก ขนาดของมันคือ 20,480 ไบต์ (เกือบหนึ่งในสี่ของเหตุการณ์ทั้งหมด)

    ดังที่คุณเห็นจากแนวโน้มข้างต้น หากไฟล์ของคุณไม่พบในโฟลเดอร์ C:\Windows\System32 ก็ถือว่าเป็นวัตถุอันตราย เพื่อให้แน่ใจว่าไม่มีไฟล์ svchost.exe ปลอมทำงานบนคอมพิวเตอร์ของคุณ ให้ใช้โปรแกรมป้องกันไวรัสที่เชื่อถือได้

    จะลบ Svchost.exe ออกจากคอมพิวเตอร์ของคุณได้อย่างไร?

    หาก svchost.exe ใช้หน่วยความจำมากเกินไปหรือหาก คุณสงสัยว่าเป็นไวรัส คุณอาจต้องการลบทิ้ง คุณสามารถทำได้ด้วยตนเองหรือใช้เครื่องมือกำจัดมัลแวร์ระดับมืออาชีพเพื่อทำให้กระบวนการเป็นไปโดยอัตโนมัติ

    การลบมัลแวร์ด้วยตนเองไม่เพียงแต่เป็นงานที่น่าเบื่อ แต่ยังเสี่ยงอีกด้วย เป็นการดีที่สุดที่จะอนุญาตให้โปรแกรมป้องกันมัลแวร์ที่มีประสิทธิภาพค้นหาไวรัส svchost.exe และลบออกโดยอัตโนมัติ เราขอแนะนำให้ใช้ Outbyte Anti-Malware สำหรับงานนี้ โปรแกรมจะตรวจสอบทุกมุมของอุปกรณ์ของคุณ รวมถึงรีจิสทรี ส่วนขยายของเบราว์เซอร์ และ Task Scheduler เพื่อหาร่องรอยของวัตถุที่เป็นอันตราย

    แต่หากคุณต้องการลบออกด้วยตนเอง ให้ทำตามขั้นตอนด้านล่าง:

    ขั้นตอน 1: หยุดมันจากตัวจัดการงาน
  • พิมพ์ ตัวจัดการงาน ลงในแถบค้นหา จากนั้นเปิดแอปจากผลลัพธ์ที่แสดง
  • ตอนนี้ ไปที่ แท็บกระบวนการ จากนั้นเลือกแสดงกระบวนการจากผู้ใช้ทั้งหมด
  • เมื่อคุณพบ svchost.exe แล้ว ให้คลิกขวาที่ไฟล์และเลือก ไปที่บริการ. ตรวจสอบบริการที่เน้นที่นั่น หากต้องการหยุดบริการ ให้คลิกขวาที่บริการ แล้วเลือก หยุดบริการ
  • หรืออีกวิธีหนึ่ง ให้คลิกขวาที่กระบวนการ svchost.exe แล้วเลือก เปิดตำแหน่งไฟล์
  • หลังจากนั้น ให้คลิกขวาที่กระบวนการ svchost.exe เดียวกัน จากนั้นเลือก สิ้นสุดงาน หากไม่ได้ผล ให้เปิดโฟลเดอร์อีกครั้งโดยทำตามขั้นตอนที่ 4 จากนั้นลองลบไฟล์ svchost.exe จากที่นั่น เพียงคลิกขวาและเลือก ลบ
    • ขั้นตอนที่ 2: รีเซ็ตเบราว์เซอร์ของคุณเป็นค่าเริ่มต้น

    หากคุณได้รับโฆษณาที่น่ารำคาญหรือคุณถูกเปลี่ยนเส้นทางไปยังไซต์ที่เป็นอันตราย ให้รีเซ็ตเบราว์เซอร์ของคุณ เป็นค่าเริ่มต้นเดิม วิธีการมีดังนี้

    Google Chrome
  • เปิด Chrome แล้วขยายไอคอนรูปเฟือง
  • เลือก การตั้งค่า > ขั้นสูง
  • ตอนนี้ ไปที่ส่วนรีเซ็ตและล้างข้อมูล จากนั้นคลิกคืนค่าการตั้งค่าเป็นค่าเริ่มต้นดั้งเดิม
  • ยืนยัน โดยการคลิก รีเซ็ตการตั้งค่า
    • Internet Explorer
  • เปิด Internet Explorer แล้วขยายไอคอนรูปเฟืองเพื่อให้มีตัวเลือกเพิ่มเติม
  • เลือก ตัวเลือกอินเทอร์เน็ต
  • นำทางไปยัง ขั้นสูง จากนั้นเลือก รีเซ็ต
  • เมื่อได้รับแจ้ง ให้คลิกอีกครั้งที่ปุ่ม รีเซ็ต จากนั้นเลือก ปิด ปุ่ม
    • Mozilla Firefox
  • คลิกที่ไอคอนเมนูและเลือก ความช่วยเหลือ
  • คลิกที่ การแก้ไขปัญหา ข้อมูล strong>.
  • ตอนนี้ ให้คลิกที่ลิงก์ รีเฟรช Firefox ที่มุมบนขวา
  • หลังจากนั้น ให้ยืนยันการตั้งค่าของคุณโดยคลิกที่ ปุ่มรีเฟรช Firefox
  • คลิก เสร็จสิ้น เมื่อได้รับแจ้ง
    • Microsoft Edge
  • เปิด Microsoft Edge จากนั้นไปที่ แอปและคุณลักษณะ
  • เลือก Microsoft Edge > ตัวเลือกขั้นสูง
  • ตอนนี้ ให้คลิกปุ่ม รีเซ็ต
    • ขั้นตอนที่ 3: ตรวจสอบซ้ำอีกครั้งสำหรับไวรัสที่เหลือ

    หลังจากทำตามขั้นตอนข้างต้นเสร็จแล้ว คุณอาจต้องการยืนยันด้วยว่าไม่มีเหลือ ในการดำเนินการดังกล่าว ให้ดาวน์โหลด Outbyte PC Repair ซึ่งจะสแกนคอมพิวเตอร์ของคุณโดยสมบูรณ์ นอกจากการลบร่องรอยมัลแวร์แล้ว เครื่องมือนี้จะกำจัดขยะอื่นๆ ในระบบของคุณ แล้วปรับแต่งให้มีประสิทธิภาพสูงสุด

    Wrap-Up

    Svchost.exe เป็นไฟล์ระบบ Windows ที่ไม่เป็นอันตราย เฉพาะอาชญากรไซเบอร์เท่านั้น ใช้ชื่อที่คล้ายคลึงกันในการปลอมตัว หากเป็นกรณีนี้ svchost.exe เวอร์ชันนี้จะเป็นอันตรายและควรนำออก ดังนั้น หากไฟล์นี้ใช้ reimgs ของ CPU มาก ให้ทำตามคำแนะนำของเรา และคอมพิวเตอร์ของคุณก็ไม่ควรมีปัญหา svchost.exe

    วิดีโอ YouTube: วิธีการ ลบ Svchost.exe Virus

    07, 2024