Slik sletter svchost

Svchost er en spesielt farlig trojaner som infiserer datamaskiner og kan føre til flere problemer, inkludert slow-downs, blokkering av administrative privilegier og tilfeldige maskinen starter på nytt. For å slette den, må du fjerne de tilhørende filer og registerverdier installert av Trojan.

Bruksanvisning

1 Reboot datamaskinen og trykk gjentatte ganger på "F8" tasten for å åpne "Windows Advanced Options Menu". Bla ned til "sikkermodus med nettverk" og trykk enter.

2 Velg "Administrator" konto fra velkomstmenyen. Skriv inn administratorpassordet, hvis det er nødvendig.

3 Klikk "Start" og skriv inn "cmd" i søkefeltet. Klikk på "Ledetekst"

4 Input "cd C: \ windows \ system32" og trykk enter. Input "dir / ah" for å vise en liste over alle Windows system 32 filer.

5 Skriv inn følgende kommandoer, en om gangen, inn i ledeteksten:

"Attrib -h -r -s svchost.exe"

"Attrib -h -r -s blastclnnn.exe"

"Attrib -h -r -s autorun.ini"

"Del svchost.exe"

"Del blastclnnn.exe"

"Del autorun.ini"

"Cd \"

"Attrib -h -r -s autorun.inf"

"Del autorun.inf"

Dette avdekker og fjerner de farlige svchost virus filer.

6 Restart datamaskinen i normal modus (ikke trykk "F8" mens maskinen starter opp).

7 Klikk "Start" og skriv inn "regedit" i søkelinjen i Windows. Klikk på "Registerredigering" for å starte editor.

8 Sikkerhetskopier registeret filer for å hindre varig skade på operativsystemet før du gjør noen endringer. Marker "Computer" registernøkkel i den venstre ruten i Registerredigering. Klikk på "File" og velg "Export". Gi filen navnet "[dato] Registry-Backup" og lagre den på skrivebordet. Merk at du bør bytte ut "[dato]" med dagens dato, slik at du vet når du har gjort backup.

9 Finn registernøkkelen "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Run" ved hjelp av "+" ikoner i ruten til venstre for å navigere gjennom registeret og søke etter en registerverdi som heter "Yahoo! Messengger" i ruten til høyre (note at det er stavet feil). Høyreklikk verdien og velg "Slett".

10 Finn registernøkkelen "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ Currentversion \ Winlogon" og finne registernøkkelen som heter "Shell" i ruten til høyre. Sørg for at verdien av denne registernøkkelen er "Explorer.exe" bare. Hvis det er andre verdier for denne nøkkelen, høyreklikker du på tasten, velger du "Endre" og input "Explorer.exe" i datafeltet for denne verdien. Klikk "OK" og avslutte Registerredigering.

11 Start PCen og kontrollere at svchost virus er borte ved å trykke "Ctrl", "Alt" og "Del" samtidig og sjekke Oppgavebehandling.