So entfernen Sie den Svchost.exe-Virus (07.04.24)

Für die meisten Windows-Benutzer bedeutet ein Virus nicht weniger als einen Albtraum, und das aus gutem Grund. Malware könnte die Funktionsweise Ihres PCs beeinträchtigen und ihn schließlich vollständig zerstören. Manchmal kann es in den unerwartetsten Formen erscheinen – zum Beispiel in einer ausführbaren Datei. Mit anderen Worten, was Sie für einen wichtigen Systemvirus hielten, könnte genau das sein, was Ihr System lahmlegt.

In diesem Beitrag werden wir einen der mysteriösen, aber äußerst wichtigen Prozesse besprechen, die in Windows: svchost.exe. Konkret werden wir Ihnen sagen, was es ist, ob es ein Virus ist oder nicht, und dann endlich in Lösungen eintauchen. Fangen wir also an.

Was ist also Svchost.exe?

Erstens steht Svchost für Service Host und ist eine Softwarekomponente von Windows. svchost.exe ist also eine echte Windows-Systemdatei, die einen oder mehrere Windows-Dienste hostet oder enthält. Beispielsweise verwenden Windows Update und Windows Defender einen der Dienste, die von einem svchost.exe-Prozess gehostet werden.

Der Prozess wird manchmal unter anderem als Generischer Hostprozess für Win32-Dienste oder Hostprozess für Windows-Dienste bezeichnet. Die legitime Version der Datei befindet sich im Ordner C:\Windows\System32 und hat eine bekannte Größe von 20.992 Byte, 14.336 Byte (fast die Hälfte aller Vorkommen) und 45 weitere bekannte Varianten.

Profi-Tipp: Scannen Sie Ihren PC auf Leistungsprobleme, Junk-Dateien, schädliche Apps und Sicherheitsbedrohungen,
die Systemprobleme oder eine langsame Leistung verursachen können.

Kostenloser Scan auf PC-Probleme3 .145.873DownloadsKompatibel mit:Windows 10, Windows 7, Windows 8

Sonderangebot. Über Outbyte, Deinstallationsanweisungen, EULA, Datenschutzrichtlinie.

Normalerweise werden zu einem bestimmten Zeitpunkt ein oder mehrere Diensthostprozesse ausgeführt, da separate Prozesse unterschiedliche Dienstgruppen verarbeiten. Beispielsweise kann svchost.exe netzwerkbezogene Dienste verarbeiten, während ein anderer Diensthostprozess Dienste im Zusammenhang mit prozeduralen Remoteaufrufen usw. verarbeiten kann. Sie finden svchost.exe und andere ähnliche Prozesse, die im Task-Manager ausgeführt werden. Im Allgemeinen ist svchost.exe eng mit Shared-Service-Prozessen verbunden, die für die Reduzierung des Computer-Reimg-Verbrauchs verantwortlich sind.

Zusammenfassung der Bedrohungen

Name: Svchost.exe

Geben Sie Folgendes ein: Es handelt sich um eine Windows-Systemdatei.

Gefahrenstufe: Es handelt sich um eine Bedrohung auf niedriger Ebene. Es besteht jedoch die potenzielle Gefahr, ein bösartiges Programm zu sein, wenn eine Malware einen ähnlichen Namen als Tarnung verwendet.

Symptome: Es wird möglicherweise kein sichtbares Fenster angezeigt, aber Sie können es finden den Prozess, der im Task-Manager ausgeführt wird.

Verteilungsmethode: Die legitime Version der Datei ist mit dem Windows-Betriebssystem vorinstalliert. Aber die bösartige Version kann sich durch bösartige E-Mail-Anhänge, ungeschützte P2P-Netzwerke und bösartige Pop-ups in Ihr System einschleichen.

Weitere Details zu Svchost.exe

Wenn Sie wissen, was es ist, könnten Sie es auch sein neugierig, was genau von svchost.exe ausgeführt wird. Um herauszufinden, welche Prozesse auf Ihrem Computer ausgeführt werden, führen Sie die folgenden Schritte aus:

Option 1 Verwenden Sie die Befehlszeile
  • Drücken Sie gleichzeitig die Tasten Windows-ProtokollundR, um Starten Sie das Dialogfeld Ausführen.
  • Geben Sie cmd in das Textfeld ein und drücken Sie die Eingabetaste.
  • Sobald sich das Eingabeaufforderungsfenster öffnet, geben Sie tasklist/SVC ein und drücken Sie dann die Eingabetaste. Wenn Sie diesen Befehl ausführen, erhalten Sie eine Liste der dynamischen Bibliotheken, die von svchost.exe ausgeführt werden.
  • Die einzige Herausforderung bei dieser Option besteht darin, dass seltsam aussehende Prozesse angezeigt werden, die möglicherweise noch mysteriöser erscheinen als svchost.exe selbst. Wenn Sie also nicht technisch versiert sind, werden Sie wahrscheinlich nichts daraus machen.

    Option 2: Überprüfen Sie die zugehörige Aufgabe im Task-Manager
  • Geben Sie Task-Manager in die Suche ein Feld und drücken Sie die Eingabetaste.
  • Öffnen Sie die Task-Manager-App und navigieren Sie dann zum Tab Prozesse.
  • Hier werden Sie überprüfen Sie alle Prozesse, die auf Ihrem Computer ausgeführt werden.
  • Wenn ein Prozess mehrere Dienste bereitstellt, können Sie den Prozess erweitern, um alle diese Dienste anzuzeigen.
  • Für Ihren Fall müssen Sie die Diensthost-Prozess.
  • Sie können mit der rechten Maustaste auf einen der svchost.exe-Prozesse klicken und ihn dann in der App Dienste-Systemsteuerung anzeigen. Wenn Sie Windows 7 verwenden, klicken Sie mit der rechten Maustaste auf den Dienst und wählen Sie dann Gehe zu Dienst, um zum Tab Dienste zu wechseln.
  • Sie können dann eine vollständige Beschreibung jedes Dienstes sehen.
  • Option 3: Verwenden Sie den Prozess-Explorer

    Zum Glück hat Microsoft ein Programm, mit dem Sie alle auf Ihrem PC laufenden Prozesse überprüfen können. Es heißt Process Explorer, ist aber eine eigenständige App. Sie müssen es also herunterladen und installieren. Wenn Sie es installiert haben, starten Sie die App und fahren Sie mit den folgenden Anweisungen fort:

  • Suchen Sie im linken Bereich nach svchost.exe. Sie können den Mauszeiger darüber bewegen, um weitere Details zu sehen.
  • Aber wenn Sie echte Details wünschen, klicken Sie mit der rechten Maustaste auf svchost.exe und wählen Sie dann Eigenschaften.
  • Gehen Sie jetzt zum Tab Dienste, um weitere Details anzuzeigen.
  • Ist Svchost.exe also bösartig oder nicht?

    Sie fragen sich jetzt wahrscheinlich: Ist svchost.exe ein Virus? Nun, die authentische Datei svchost.exe ist kein Virus. Wie oben erwähnt, ist svchost.exe ein wichtiger Bestandteil von Windows. Daher ist seine technische Sicherheitsbewertung 8% gefährlich. Leider können Hacker bösartige Dateien wie Würmer, Viren und Trojaner tarnen, indem sie Namen verwenden, die diesen Prozessen ähneln. Wenn also Ihre svchost.exe einen Großteil Ihrer CPU verbraucht, handelt es sich wahrscheinlich um eine Malware-Infektion.

    Die Datei svchost.exe befindet sich normalerweise in „%SystemRoot%\SysWOW64\svchost. exe“ oder „%SystemRoot%\System32\svchost.exe“. Wenn Sie diese Datei also woanders finden, sollte Ihnen das sagen, dass sie nicht legitim ist, kurz gesagt, ein Virus. Wenn die Datei einen leicht verzerrten Namen hat, zum Beispiel Svchosts (mit einem zusätzlichen s) oder Svhost (ohne das c), kann dies ebenfalls auf eine Malware-Infektion hinweisen.

    So erkennen Sie bösartige Varianten Vari

    Basierend auf dem, was wir oben besprochen haben, gibt es mehrere Möglichkeiten, verdächtige Varianten der Datei svchost.exe zu erkennen. Hier sind die allgemeinen:

    • Wenn sich svchost.exe in einem Unterordner von C:\Windows befindet, sollten Sie es als Risiko behandeln. Seine Sicherheitsbewertung ist 63% gefährlich. In 12% aller Fälle beträgt die Dateigröße 1.563.136 Byte, kann aber auch 1.605.120 Byte und 188 weitere Varianten betragen. Diese Version von svchost.exe ist keine Windows-Kerndatei und hat normalerweise kein sichtbares Fenster. Diese bösartige Datei kann Ihre Anwendungen überwachen und Ihre Tastatureingaben verfolgen.
    • Wenn sich der Prozess svchost.exe in einem Unterordner des Profilordners des Benutzers befindet, handelt es sich ohne Zweifel um eine bösartige Einheit. Diese Datei hat eine Sicherheitsbewertung von 79% als gefährlich. In fast 10 % aller Fälle beträgt seine Dateigröße 3.580.520 Byte, es gibt jedoch 240 andere Varianten. Wie im obigen Fall kann diese Version von svchost.exe Ihre Tastaturaktivitäten aufzeichnen und Ihre Anwendungen überwachen.
    • Wenn sich die Datei svchost.exe im Unterordner C:\Programme befindet, handelt es sich um eine gefährlichere Datei mit einer Sicherheitsbewertung von 69%. Seine bekannte Größe ist 376.832 (4% aller Vorkommen).
    • Wenn sich Ihre Version von svchost.exe im Ordner C:\Windows befindet, dann ist seine Sicherheitsbewertung zu 57% gefährlich und normalerweise winzig. Ihre Größe beträgt 20.480 Byte (fast ein Viertel aller Vorkommen).

    Wie Sie aus dem obigen Trend sehen können, wenn Ihre Datei nicht im Ordner C:\Windows\System32 gefunden wird, dann wird es als bösartiges Objekt betrachtet. Um sicherzustellen, dass keine betrügerische Datei svchost.exe auf Ihrem Computer ausgeführt wird, verwenden Sie ein zuverlässiges Antivirenprogramm.

    So entfernen Sie Svchost.exe von Ihrem Computer?

    Wenn svchost.exe zu viel Speicher verwendet oder wenn Wenn Sie vermuten, dass es sich um einen Virus handelt, möchten Sie ihn wahrscheinlich löschen. Sie können dies manuell tun oder ein professionelles Tool zum Entfernen von Malware verwenden, um den Vorgang zu automatisieren.

    Die manuelle Entfernung von Malware ist nicht nur eine mühsame Aufgabe, sondern auch eine riskante. Normalerweise ist es am besten, einem leistungsstrongen Anti-Malware-Programm zu erlauben, nach dem svchost.exe-Virus zu suchen und es automatisch zu entfernen. Wir empfehlen, für diese Aufgabe Outbyte Anti-Malware zu verwenden. Das Programm überprüft jede Ecke Ihres Geräts, einschließlich der Registrierung, der Browsererweiterungen und des Taskplaners auf Spuren von schädlichen Objekten.

    Wenn Sie es jedoch lieber manuell entfernen möchten, führen Sie die folgenden Schritte aus:

    Schritt 1: Stoppen Sie es über den Task-Manager
  • Geben Sie Task-Manager in die Suchleiste ein und öffnen Sie die App dann über die angezeigten Ergebnisse.
  • Navigieren Sie nun zum Registerkarte Prozesse und wählen Sie dann Prozesse aller Benutzer anzeigen.
  • Wenn Sie svchost.exe entdecken, klicken Sie mit der rechten Maustaste darauf und wählen Sie Zum Dienst wechseln< Service /strong>. Überprüfen Sie die dort markierten Dienste. Um einen Dienst zu beenden, klicken Sie mit der rechten Maustaste darauf und wählen Sie dann Dienst beenden.
  • Alternativ klicken Sie mit der rechten Maustaste auf den svchost.exe-Prozess und wählen dann Dateispeicherort öffnen.
  • Klicken Sie danach mit der rechten Maustaste auf denselben svchost.exe-Prozess Wählen Sie dann Aufgabe beenden aus. Wenn dies nicht funktioniert, öffnen Sie den Ordner erneut, indem Sie Schritt 4 ausführen, und versuchen Sie dann, die Datei svchost.exe von dort zu löschen. Klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie Löschen.
  • Schritt 2: Setzen Sie Ihre Browser auf die Standardeinstellungen zurück

    Wenn Sie lästige Werbung erhalten oder auf bösartige Websites umgeleitet werden, setzen Sie Ihren Browser zurück auf seine ursprünglichen Standardwerte. So geht's:

    Google Chrome
  • Starten Sie Chrome und erweitern Sie dann das Zahnradsymbol.
  • Wählen Sie Einstellungen > Erweitert.
  • Navigieren Sie nun zum Abschnitt Zurücksetzen und bereinigen und klicken Sie dann auf Einstellungen auf die ursprünglichen Standardeinstellungen wiederherstellen.
  • Bestätigen Sie Ihre Aktion, indem Sie auf Einstellungen zurücksetzen klicken.
  • Internet Explorer
  • Starten Sie Internet Explorer und erweitern Sie dann das Zahnradsymbol, um weitere Optionen anzuzeigen.
  • Wählen Sie Internetoptionen.
  • Navigieren Sie zu Erweitert und wählen Sie dann Zurücksetzen.
  • Klicken Sie bei Aufforderung erneut auf die Schaltfläche Zurücksetzen und dann auf Schließen Schaltfläche.
  • Mozilla Firefox
  • Klicken Sie auf das Menüsymbol und wählen Sie Hilfe.
  • Klicken Sie auf Fehlerbehebung Informationen. strong>.
  • Klicken Sie nun auf den Link Firefox aktualisieren in der oberen rechten Ecke.
  • Bestätigen Sie anschließend Ihre Einstellung, indem Sie auf Firefox aktualisieren-Schaltfläche.
  • Klicken Sie auf Fertig stellen, wenn Sie dazu aufgefordert werden.
  • Microsoft Edge
  • Öffnen Sie Microsoft Edge und gehen Sie dann zu Apps und Funktionen .
  • Wählen Sie Microsoft Edge > Erweiterte Optionen.
  • Klicken Sie nun auf die Schaltfläche Zurücksetzen.
  • Schritt 3: Überprüfen Sie noch einmal auf Virusreste

    Nachdem Sie die obigen Schritte ausgeführt haben, möchten Sie möglicherweise auch sicherstellen, dass keine Reste mehr vorhanden sind. Laden Sie dazu Outbyte PC Repair herunter, wodurch Ihr Computer vollständig gescannt wird. Dieses Tool entfernt nicht nur Malware-Spuren, sondern entfernt auch anderen Müll auf Ihrem System und optimiert es dann auf Höchstleistung.

    Wrap-Up

    Svchost.exe ist eine harmlose Windows-Systemdatei, die nur von Cyberkriminellen möglicherweise Verwenden Sie einen ähnlichen Namen als Verkleidung. In diesem Fall ist diese Version von svchost.exe gefährlich und sollte entfernt werden. Wenn diese Datei also einen Großteil Ihrer CPU-Reimgs beansprucht, befolgen Sie unsere Empfehlungen und Ihr Computer sollte nicht frei von svchost.exe-Problemen sein.


    YouTube-Video.: So entfernen Sie den Svchost.exe-Virus

    07, 2024