Svchost.exe وائرس

Svchost.exe وائرس کو ختم کرنے کے لئے گائیڈ

svchost.exe کیا ہے؟

svchost.exe ایک جائز مائیکرو سافٹ ونڈوز پروسیس کا عمومی نام ہے جو ٹاسک مینیجر میں چلتا ہوا پایا جاسکتا ہے۔ عام طور پر ، ایک ہی وقت میں ایک سے زیادہ سروس ہوسٹ پروسیس چل رہا ہے ، چونکہ علیحدہ عمل خدمات کے الگ الگ گروپ کو سنبھالتا ہے۔ مثال کے طور پر ، ایک svchost.exe عمل نیٹ ورک کی خدمات سے متعلق خدمات کے ساتھ معاملات کر رہا ہے ، جبکہ دوسرا دور دراز کے طریقہ کار سے متعلق خدمات سے متعلق کام کر رہا ہے ، اور اسی طرح کی۔ تاہم ، بہت سارے معاملات میں ، سائبر مجرمان قانونی فائلوں / عمل کو بھی جائز طریقہ کاروں جیسے ناموں کا استعمال کرتے ہوئے چھپاتے ہیں۔

svchost.exe آپریٹنگ سسٹم کا ایک اہم حصہ ہے جو مختلف خدمات کی میزبانی کرتا ہے۔ اس کا استعمال خدمات کو گروپ بنانے یا مختص کرنے کے لئے کیا جاتا ہے تاکہ وہ سسٹم کے وسائل کم استعمال کریں۔ عام طور پر ، svchost.exe فائل 'میں واقع ہوسکتی ہے ٪ سسٹم روٹ٪ سسٹم 32 سیوچسٹ.ایکس 'یا' سسٹم روٹ٪ ys سیس ووڈ 64 سویچسٹ ڈاٹ ایکس '. اگر svchost.exe کو کہیں اور رکھا گیا ہے تو ، اس سے یہ ظاہر ہوتا ہے کہ یہ وائرس ہوسکتا ہے۔ اگر فائل کا نام غلط ہے (مثال کے طور پر ، اس فائل کا نام svhost.exe رکھا گیا ہے [بغیر 'c'] یا svchosts.exe [ایک اضافی 's' کے ساتھ] ، یہ بھی کسی مسئلے کی نشاندہی کرسکتا ہے۔سروس ہوسٹ کے مقام کی جانچ پڑتال کے ذریعہ کی جاسکتی ہے۔ ٹاسک مینیجر میں اس کے کسی بھی عمل کو دائیں کلک کرنا اور ڈراپ ڈاؤن مینو میں سے 'اوپن فائل لوکیشن' کا انتخاب کریں۔ مزید برآں ، ٹاسک مینیجر میں چلتے وقت باضابطہ اور جائز کے بھیس میں بدنیتی پر مبنی عمل اکثر ان کے پاس گرافیکل آئیکن ہوتا ہے ، جب حقیقت میں آئیکن ڈیفالٹ سسٹم کا آئیکن ہونا چاہئے۔ عام طور پر ، سائبر مجرم اعلی خطرہ والے میلویئر کو بھیس میں لیتے ہیں ، مثال کے طور پر ، بدنیتی پر مبنی پروگرام جیسے نیٹ وائر RAT . وہ کمپیوٹرز کو ایسے پروگراموں سے متاثر کرنے کی کوشش کرتے ہیں جو اضافی میلویئر (جیسے جیسے) کو پھیلانے میں ان کی مدد کرتے ہیں ransomware ) ، ذاتی تفصیلات چوری کریں (بشمول بینکاری کی معلومات) ، کمپیوٹرز کو دور سے کنٹرول کریں ، وغیرہ۔ وہ ان تکنیکوں کا استعمال زیادہ سے زیادہ آمدنی پیدا کرنے کے ل revenue کرتے ہیں ، جو اکثر غیر اعلانیہ صارفین کے ل financial مالی / ڈیٹا کے نقصان ، رازداری سے متعلق مسائل اور اسی طرح کی وجہ بنتے ہیں۔ اگر آپ کے پاس یہ یقین کرنے کی کوئی وجہ ہے کہ چل رہا ہے schchost.exe عمل ونڈوز کا حصہ نہیں ہے (اس کا نام شاید svhosts.exe رکھا گیا ہے ، صحیح جگہ پر نہیں ہے ، وغیرہ۔) ، جتنی جلدی ہو سکے اسے ہٹا دیں۔

ایسویچسٹ ڈاٹ ایکس ایک واحد جائز عمل نہیں ہے جو میلویئر کے بھیس میں استعمال کیا جاسکتا ہے۔ دوسری مثالیں یہ ہیں gwx.exe ، csrss.exe اور msfeedssync.exe . ایسے معاملات ہیں جن کے ذریعہ وائرس سے پتہ لگانے والے انجن 'غلط مثبت' نتائج کی فہرست دیتے ہیں - وہ قانونی فائلوں کو خطرے کے طور پر پاتے ہیں۔ کچھ معاملات میں ، اس کے نتیجے میں بے ضرر یا اہم فائلوں کو ہٹا دیا جاتا ہے۔ اس کی وجہ ڈیٹا بیس میں غلطیاں (غلط فائل نام) ہیں۔ لہذا ، اس بات کو یقینی بنائیں کہ فائل ہٹانے سے پہلے کسی فائل یا عمل کو دراصل بدنیتی پر مبنی ہے۔

svchost.exe نے میرے کمپیوٹر میں کس طرح دراندازی کی؟

میلویئر کو مختلف طریقوں میں تقسیم کیا جاسکتا ہے جن میں اسپام مہمات (ای میل) ، ناقابل اعتماد سافٹ ویئر ڈاؤن لوڈ چینلز ، جعلی سوفٹویئر اپ ڈیٹ ٹولز ، ٹروجن اور سوفٹویئر 'کریکنگ' (ایکٹیویشن) ٹولز شامل ہیں۔ سائبر مجرمان ای میلز بھیجتے ہیں جس میں بدنیتی سے متعلق منسلکات شامل ہوتے ہیں ، جن کو اگر کھول دیا جاتا ہے تو ، خراب سافٹ ویئر کو ڈاؤن لوڈ اور انسٹال کریں۔ فائلوں کی کچھ مثالیں جو انھوں نے منسلک کیں وہ ہیں مائیکروسافٹ آفس دستاویزات ، عملدرآمد (.exe فائلیں) ، جاوا اسکرپٹ فائلیں ، آرکائیوز جیسے زپ ، آر آر اور پی ڈی ایف دستاویزات۔ میلویئر کو پھیلانے کا ایک اور طریقہ ہے کہ ناقابل اعتماد ڈاؤن لوڈ چینلز جیسے مختلف پیئر ٹو پیر نیٹ ورک (ٹورنٹ کلائنٹ ، ای ایمول اور اسی طرح) ، غیر سرکاری ویب سائٹیں ، مفت فائل ہوسٹنگ یا فری ویئر ویب سائٹیں ، تیسری پارٹی کے ڈاؤنلوڈرز وغیرہ۔ غلط فائلوں کو بھی جائز سمجھے۔ اگر ڈاؤن لوڈ اور کھولی (پھانسی دی گئی) تو وہ زیادہ خطرہ والے میلویئر کی تنصیب کا سبب بنتے ہیں۔ یہ ذرائع لوگوں کو بدنصیبی سوفٹویئر انسٹال کرنے کے لئے لوگوں کو بھڑکانے کے لئے استعمال ہوتے ہیں۔ جعلی سوفٹویئر اپ ڈیٹ ٹولز اپ ڈیٹ یا فکسس کی بجائے کمپیوٹر انفیکشن ڈاؤن لوڈ اور انسٹال کرکے سسٹم کو متاثر کرتے ہیں۔ وہ پرانی سافٹ ویئر کی کیڑے اور خامیوں کا استحصال کرنے کے لئے بھی استعمال ہوسکتے ہیں۔ ٹروجن بدنیتی پر مبنی پروگرام ہیں جو اس طرح کے دوسرے پروگراموں کو پھیلاتے ہیں ، اس طرح چین میں انفیکشن ہوتا ہے۔ تاہم ، نوٹ کریں ، اس سے پہلے کہ کوئی نقصان پہنچا سکے ، پہلے ٹروجن انسٹال ہونا ضروری ہے۔ سافٹ ویئر 'کریکنگ' والے ٹولز انسٹال سوفٹویئر کو بغیر کسی چارج کے مفت (چالو ادائیگی کو نظرانداز کرنے) کو چالو کرتے ہیں ، تاہم ، یہ غیر قانونی ہیں اور یہ اکثر بدنیتی پر مبنی سافٹ ویئر کو پھیلانے کے لئے استعمال ہوتے ہیں۔

میلویئر کی تنصیب سے کیسے بچیں؟

ان ای میلز کو نظرانداز کریں جو نامعلوم پتوں سے موصول ہوئے ہیں ، منسلکات (یا ویب لنکس) پر مشتمل ہیں ، اور غیر متعلق ہیں۔ محفوظ ترین طریقہ یہ ہے کہ ان کو محض نظر انداز کردیں۔ مزید برآں ، ہم مشورہ دیتے ہیں کہ آپ تھرڈ پارٹی ڈاؤن لوڈرز ، غیر سرکاری صفحات اور مذکورہ بالا دیگر ٹولز کا استعمال کرتے ہوئے فائلوں اور سافٹ ویئر کو ڈاؤن لوڈ کرنے سے گریز کریں۔ تمام فائلیں اور سافٹ ویئر سرکاری ویب سائٹ سے ڈاؤن لوڈ کیے جائیں اور براہ راست ڈاؤن لوڈ کے لنکس استعمال کریں۔ سرکاری سافٹ ویئر ڈویلپرز کے ذریعہ فراہم کردہ ٹولز یا نافذ کردہ افعال کو قانونی طور پر استعمال کرتے ہوئے سافٹ ویئر کو اپ ڈیٹ کریں۔ تھرڈ پارٹی ، جعلی اپ ڈیٹ ٹولز استعمال نہ کریں۔ سافٹ ویئر 'کریکنگ' ٹولز غیر قانونی ہیں اور اکثر انفیکشن کو پھیلانے کے لئے استعمال ہوتے ہیں۔ آخر میں ، جب کمپیوٹر میں اینٹی وائرس یا اینٹی اسپائی ویئر سافٹ ویئر انسٹال ہوتا ہے تو کمپیوٹر محفوظ ہوتے ہیں۔ ان پروگراموں کو اپ ڈیٹ کیا جانا چاہئے اور باقاعدگی سے وائرس اسکین انجام دینا چاہئے۔ اگر آپ کو یقین ہے کہ آپ کا کمپیوٹر پہلے ہی متاثر ہے تو ہمارا مشورہ ہے کہ اس سے اسکین چلائیں ونڈوز کے لئے مال ویئربیٹس دراندازی والے میلویئر کو خود بخود ختم کرنا۔

ایسوچسٹ ڈاٹ ایکس کے نام پر بھیجی گئی ایک بدنصیب فائل کا اسکرین شاٹ ، جس کو متعدد وائرس انجنوں کے ذریعہ خطرہ کے طور پر پتہ چلا ہے:

فوری خودکار میلویئر کو ہٹانا: دستی خطرہ ہٹانا ایک لمبا اور پیچیدہ عمل ہوسکتا ہے جس میں کمپیوٹر کی اعلی درجے کی مہارت کی ضرورت ہوتی ہے۔ میل ویئربیٹس ایک پیشہ ور خودکار میلویئر کو ہٹانے کا آلہ ہے جو مالویئر سے چھٹکارا پانے کی سفارش کی جاتی ہے۔ اسے نیچے والے بٹن پر کلک کرکے ڈاؤن لوڈ کریں:
OW ڈاؤن لوڈ مالویربیٹس اس ویب سائٹ پر درج کوئی بھی سافٹ ویئر ڈاؤن لوڈ کرکے آپ ہماری بات سے اتفاق کرتے ہیں رازداری کی پالیسی اور استعمال کی شرائط . مکمل خصوصیات والی مصنوعات کو استعمال کرنے کے ل you ، آپ کو مال ویئر بیٹس کا لائسنس خریدنا ہوگا۔ 14 دن کا مفت ٹرائل دستیاب ہے۔

فوری مینو:

سینٹوس ڈسک کی جگہ چیک کریں۔

• svchost.exe کیا ہے؟
• مرحلہ نمبر 1. svchost.exe میلویئر کا دستی ہٹانا۔
• مرحلہ 2. چیک کریں کہ آیا آپ کا کمپیوٹر صاف ہے یا نہیں؟

میلویئر کو دستی طور پر کیسے ہٹایا جائے؟

دستی میلویئر کو ہٹانا ایک پیچیدہ کام ہے۔ عام طور پر یہ بہتر ہے کہ اینٹی وائرس یا اینٹی میلویئر پروگراموں کو خود بخود اس کی اجازت دی جائے۔ اس میلویئر کو دور کرنے کے لئے ہم استعمال کرنے کی تجویز کرتے ہیں ونڈوز کے لئے مال ویئربیٹس . اگر آپ میلویئر کو دستی طور پر ہٹانا چاہتے ہیں تو ، پہلا قدم وہ مالویئر کے نام کی شناخت کرنا ہے جسے آپ ہٹانے کی کوشش کر رہے ہیں۔ صارف کے کمپیوٹر پر چلنے والے ایک مشکوک پروگرام کی ایک مثال یہ ہے۔

اگر آپ نے اپنے کمپیوٹر پر چلنے والے پروگراموں کی فہرست کی جانچ کی ، مثال کے طور پر ، ٹاسک مینیجر کا استعمال کرتے ہوئے ، اور کسی ایسے پروگرام کی نشاندہی کی جو مشکوک نظر آتا ہے تو ، آپ کو ان اقدامات کے ساتھ جاری رکھنا چاہئے:

نامی ایک پروگرام ڈاؤن لوڈ کریں آٹورنس . اس پروگرام میں آٹو اسٹارٹ ایپلی کیشنز ، رجسٹری اور فائل سسٹم کے مقامات دکھائے گئے ہیں۔

اپنے کمپیوٹر کو سیف موڈ میں دوبارہ شروع کریں:

ونڈوز ایکس پی اور ونڈوز 7 صارفین: اپنے کمپیوٹر کو سیف موڈ میں شروع کریں۔ اسٹارٹ پر کلک کریں ، شٹ ڈاون پر کلک کریں ، دوبارہ اسٹارٹ کریں پر کلک کریں ، اوکے پر کلک کریں۔ اپنے کمپیوٹر شروع کرنے کے عمل کے دوران ، اپنے کی بورڈ پر ایک بار F8 کی دبائیں یہاں تک کہ آپ ونڈوز ایڈوانسڈ آپشن مینو کو دیکھیں ، اور پھر فہرست سے نیٹ ورکنگ کے ساتھ سیف موڈ منتخب کریں۔

ویڈیو جس میں دکھایا گیا ہے کہ ونڈوز 7 کو 'نیٹ ورک کے ساتھ محفوظ موڈ میں' کیسے شروع کیا جائے:

ونڈوز 8 صارفین : اسٹارٹ ونڈوز 8 نیٹ ورکنگ کے ساتھ سیف موڈ ہے۔ - ونڈوز 8 اسٹارٹ اسکرین پر جائیں ، ٹائپ ایڈوانسڈ ، تلاش کے نتائج میں ترتیبات منتخب کریں۔ کھولے ہوئے 'جنرل پی سی سیٹنگز' ونڈو میں ، ایڈوانسڈ اسٹارٹ اپ آپشنز پر کلک کریں ، ایڈوانس اسٹارٹ اپ منتخب کریں۔ 'اب دوبارہ شروع کریں' بٹن پر کلک کریں۔ اب آپ کا کمپیوٹر 'ایڈوانس اسٹارٹ اپ آپشنز مینو' میں دوبارہ اسٹارٹ ہوگا۔ 'دشواری حل' کے بٹن پر کلک کریں ، اور پھر 'جدید ترین اختیارات' کے بٹن پر کلک کریں۔ اعلی درجے کی آپشن اسکرین میں ، 'اسٹارٹ اپ سیٹنگ' پر کلک کریں۔ 'اسٹارٹ' بٹن پر کلک کریں۔ آپ کا پی سی اسٹارٹ اپ سیٹنگ اسکرین پر دوبارہ شروع ہوگا۔ نیٹ ورکنگ کے ساتھ سیف موڈ میں بوٹ ہونے کے لئے F5 دبائیں۔

ویڈیو جس میں دکھایا گیا ہے کہ ونڈوز 8 کو 'سیف موڈ کے ساتھ نیٹ ورکنگ' میں کیسے شروع کیا جائے:

مائیکروسافٹ سولٹیئر کلیکشن ونڈوز 10 کو لوڈ نہیں کرے گا۔

ونڈوز 10 صارفین : ونڈوز لوگو پر کلک کریں اور پاور آئکن کو منتخب کریں۔ کھلے ہوئے مینو میں اپنے کی بورڈ پر 'شفٹ' بٹن کو تھامتے ہوئے 'اسٹارٹ' پر کلک کریں۔ 'ٹربوشوٹ' پر 'آپشن منتخب کریں' ونڈو پر کلک کریں ، اگلے 'جدید اختیارات' کو منتخب کریں۔ جدید ترین اختیارات کے مینو میں 'اسٹارٹ اپ ترتیبات' منتخب کریں اور 'دوبارہ شروع کریں' کے بٹن پر کلک کریں۔ درج ذیل ونڈو میں آپ کو اپنے کی بورڈ پر 'F5' بٹن پر کلک کرنا چاہئے۔ یہ آپریٹنگ سسٹم کو نیٹ ورک کے ذریعے سیف موڈ میں دوبارہ اسٹارٹ کرے گا۔

ویڈیو جس میں دکھایا گیا ہے کہ ونڈوز 10 کو 'سیف موڈ کے ساتھ نیٹ ورکنگ' میں کیسے شروع کیا جائے:

ڈاؤن لوڈ شدہ آرکائیو کو نکالیں اور آٹوورنس ڈاٹ ایکس فائل کو چلائیں۔

ونڈوز 10 کوئی درست آئی پی ایڈریس نہیں ہے۔

آٹورونس ایپلی کیشن میں ، اوپر والے اختیارات پر کلک کریں اور 'خالی جگہیں چھپائیں' اور 'ونڈوز اندراجات چھپائیں' کے اختیارات کو غیر چیک کریں۔ اس طریقہ کار کے بعد ، 'ریفریش' آئیکن پر کلک کریں۔

آٹورونس ایپلیکیشن کے ذریعہ فراہم کردہ فہرست کی جانچ کریں اور مالویئر فائل کو تلاش کریں جس کو آپ ختم کرنا چاہتے ہیں۔

آپ کو اس کا پورا راستہ اور نام لکھنا چاہئے۔ نوٹ کریں کہ کچھ میلویئر پروسیس نام کو جائز ونڈوز پروسیس ناموں کے تحت چھپاتے ہیں۔ اس مرحلے میں ، سسٹم فائلوں کو ہٹانے سے بچنا بہت ضروری ہے۔ اس مشکوک پروگرام کو ڈھونڈنے کے بعد جس کو آپ ہٹانا چاہتے ہیں ، اپنے ماؤس کو اس کے نام پر دائیں پر کلک کریں اور 'حذف کریں' کا انتخاب کریں۔

آٹورونس ایپلی کیشن کے ذریعے میلویئر کو ہٹانے کے بعد (اس سے یہ یقینی بنتا ہے کہ اگلا سسٹم اسٹارپ پر مالویئر خود بخود نہیں چل پائے گا) ، آپ کو اپنے کمپیوٹر پر میلویئر نام تلاش کرنا چاہئے۔ یقینی بنائیں پوشیدہ فائلوں اور فولڈروں کو چالو کریں آگے بڑھنے سے پہلے اگر آپ کو میلویئر کا فائل نام مل گیا تو ، اسے ہٹانا یقینی بنائیں۔

اپنے کمپیوٹر کو عام حالت میں دوبارہ چلائیں۔ ان اقدامات پر عمل کرنے سے آپ کے کمپیوٹر سے کوئی بھی میلویئر ہٹانا چاہئے۔ نوٹ کریں کہ دستی خطرہ ہٹانے کے لئے جدید کمپیوٹر کی مہارت کی ضرورت ہے۔ اگر آپ کے پاس یہ مہارت نہیں ہے تو ، میلویئر کو ہٹانے کو ینٹیوائرس اور اینٹی میلویئر پروگراموں پر چھوڑ دیں۔ یہ اقدامات ممکنہ طور پر جدید میلویئر انفیکشن کے ساتھ کام نہیں کریں گے۔ ہمیشہ کی طرح انفیکشن سے بچنا بہتر ہے اس کے بجائے بعد میں میلویئر کو ہٹانے کی کوشش کریں۔ اپنے کمپیوٹر کو محفوظ رکھنے کے لئے ، جدید ترین آپریٹنگ سسٹم کی تازہ کاریوں کو انسٹال کریں اور اینٹی وائرس سافٹ ویئر استعمال کریں۔

اس بات کا یقین کرنے کے لئے کہ آپ کا کمپیوٹر میلویئر انفیکشن سے پاک ہے ، ہم اسے اسکین کرنے کی تجویز کرتے ہیں ونڈوز کے لئے مال ویئربیٹس .