SVCHOST.exe 바이러스를 제거하는 방법

Svchost.exe는 동적 링크 라이브러리 (DLL)에서 실행되는 서비스의 일반 호스트 프로세스 이름입니다. 합법적 인 파일 (C : Windows System 폴더에 있음)은 Windows 레지스트리의 서비스 부분을 검사하여 시스템 시작시로드해야하는 서비스를 확인하고 나열합니다. 파일의 여러 세션은 일반적으로 시스템이 작동하는 동안 실행되며 각 세션에는 별도의 서비스 그룹이 포함됩니다. 다양한 웜 맬웨어 프로그램이 Yahoo!와 마찬가지로 이름이 비슷한 Scvhost.exe 파일을 보급합니다. 명령 프롬프트 사용뿐만 아니라 작업 관리자 및 레지스트리 편집기를 차단하는 메신저.

명령

1 단계

감염된 컴퓨터의 운영 체제가 Windows Me 또는 Windows XP 인 경우이 수정 프로그램이 구현되는 동안 시스템 복원을 해제하십시오. Windows Me에서 시스템 복원 기능을 끄려면 시작> 설정> 제어판을 클릭하십시오. "시스템"을 두 번 클릭하십시오. 성능 탭에서 "파일 시스템"을 선택하십시오. "문제 해결"탭을 클릭하고 "시스템 복원 비활성화"확인란을 선택하십시오. "확인"을 클릭하십시오. Windows XP에서 시스템 복원 기능을 끄려면 Administrator로 로그인하고 "시작"을 클릭하십시오. "내 컴퓨터"를 마우스 오른쪽 단추로 클릭하고 바로 가기 메뉴에서 "속성"을 선택하십시오. 시스템 복원 탭의 각 드라이브에 대해 "시스템 복원 끄기"옵션을 선택하십시오. "적용"을 클릭하고 "예"를 클릭하여 메시지가 나타나면 확인합니다. "확인"을 클릭하십시오.

2 단계

안전 모드에서 컴퓨터를 다시 시작하고 관리자로 로그인하십시오.Microsoft Windows 로고가 표시되기 전에 시작 신호음이 울린 후 "F8"키를 누릅니다. 선택 메뉴에서 안전 모드로 Windows를 실행하려면 첫 번째 옵션을 선택하십시오.

3 단계

명령 프롬프트에 액세스하십시오. 시작> 실행을 클릭하십시오. "cmd"를 입력하십시오. 명령 프롬프트에서 확인> CD (디렉토리 변경)를 클릭하고 스페이스 바를 누릅니다. Windows 시스템 파일이 들어있는 폴더의 전체 디렉토리 경로 이름을 입력하십시오. "C : Windows System"또는 "C : Windows System 32"중 하나입니다.

4 단계

명령 프롬프트에서 다음을 입력하여 제거 할 파일의 보호를 해제하십시오. "attrib -h -r -s scvhost.exe"를 입력하고 Enter를 누릅니다. "attrib -h -r -s blastclnnn.exe"를 입력하고 "Enter;"를 누르십시오. "attrib -h -r -s autorun.inf"를 입력하고 "Enter"를 누릅니다.

5 단계

명령 프롬프트에서 "del scvhost.exe"를 입력하고 "Enter;"를 입력하여 파일을 삭제하십시오. "del blastclnnn.exe"를 입력하고 "Enter;"를 누릅니다. "del autorun.ini"를 입력하고 "Enter"를 누르십시오.

6 단계

기본 Windows 디렉토리로 돌아가려면 "cd"를 입력하십시오. Windows 디렉터리 명령 프롬프트에서 다음을 입력하여 Autorun.inf 파일의 보호를 해제하고 삭제하십시오. "attrib -h -r -s autorun.inf"를 입력하고 "Enter;"를 누릅니다. "del"autorun.inf "를 입력하고 Enter 키를 누릅니다."regedit "를 입력하고"Enter "키를 눌러 레지스트리 편집기를 엽니 다.

7 단계

다음 항목을 찾습니다. HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run. 철자가 틀린 Yahoo!를 삭제하십시오 값이 "c : windows system32 scvhost.exe"인 메신저 항목

8 단계

다음 키를 찾습니다. HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon. 이 키에는 "explorer.exe, scvhost.exe"값이있는 "쉘"항목이 있습니다. 항목을 편집하여 Scvhost.exe에 대한 참조를 제거하고 Explorer.exe를 레지스트리 항목의 나머지 값으로 남겨 둡니다.

9 단계

다음 키를 찾습니다. HKEY_LOCAL_MACHINE> 시스템> CurrentControlSet> 서비스> 왼쪽 패널에서 다음 하위 키를 삭제하십시오. RpcPatch RpcTftpd 명령 프롬프트를 종료하고 운영 체제로 돌아갑니다. "Exit"를 입력하고 "Enter"를 누르십시오.

10 단계

PC를 재부팅하십시오. Scvhost.exe가 여전히 컴퓨터에 있으면이 단계를 반복하거나 McAfee 또는 Symantec의 자동 제거 프로그램을 사용해보십시오 (참조 자료의 링크 참조).