Scvhost.exe è un componente di processo di diversi cavalli di Troia. Principalmente distribuito tramite reti peer-to-peer e componenti ActiveX su siti Web, il suo scopo principale è quello di scaricare e installare malware aggiuntivi al computer infetto. Prima di farlo, lo Disabilita quelle parti del computer che sono necessari per rimuovere il malware. Il file, inoltre, comunica informazioni registrate per il server di host remoto. Questo file è in genere disponibile su Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT e Windows XP i sistemi informatici. Il processo di rimozione intero deve essere completato per rimuovere efficacemente il file eseguibile, o il malware può ricreare tutti i file necessari per riparare se stesso.

Istruzioni

1

Back up del registro di Windows prima di iniziare il processo di rimozione di virus, perché il registro di sistema memorizza informazioni dettagliate su come il computer si arresta e rimozione richiede modifiche estese ad esso tramite l'Editor del registro di sistema. In "Risorse aggiuntive", seguito, vengono fornite le istruzioni complete per il backup del registro di sistema.

2

Disattivare Ripristino configurazione di sistema se il sistema operativo del computer infetto è in funzione con Windows Me o Windows XP. In "Risorse aggiuntive", seguito, vengono fornite le istruzioni complete per la disattivazione di ripristino configurazione di sistema.

3

Riavviare il computer in modalità provvisoria e fare il login come amministratore. Dopo il primo segnale acustico si verifica durante l'avvio, prima della visualizzazione del logo Microsoft Windows, premere "F8". Selezionare la prima opzione per eseguire "Windows in modalità provvisoria" dal menu selezione.

4

Rimuovere i file di programma dal computer. Andare su "Start", scegliere "Pannello di controllo" e selezionare "Add/Remove Programs." Rimuovere i programmi che fa riferimento a scvhost.exe. Se nessuno è elencato, continuare al passaggio 5. Il programma malware contiene i file nascosti che non possono essere eliminati come parte del processo di rimozione del software. In questo caso, è probabile che il programma verrà nuovamente visualizzata al riavvio del sistema. Continuare a seguire la procedura seguente completamente per evitare la reinstallazione.

5

Utilizzare lo strumento di ricerca di Windows per determinare se scvhost.exe esiste sul disco rigido. Andare su "Start", selezionare "Ricerca" e scegliere "Tutti i file e le cartelle." Digitare "scvhost.exe" nella sezione "Tutto o parte del File nome". Selezionare "Tutte le unità disco rigido locali" dal "Look in:" elenco a discesa per i migliori risultati. Fare clic su "Cerca".

6

Utilizzare il Windows Task Manager per terminare eventuali processi di scvhost.exe che sono in esecuzione. Premere "Ctrl", "Alt" e "Del" contemporaneamente per aprire Task Manager. Selezionare la scheda "Processi", selezionare "scvhost.exe" e "Termina processo". Fare attenzione a non terminare eventuali processi svchost. Queste sono una parte necessaria del sistema operativo Windows.

7

Fare clic su "Start," selezionare "Esegui" e digitare "msconfig". Premere "Enter". Rimuovere i segni di spunta accanto a tutte le voci scvhost.exe e runouce.exe la scheda di "Start-up" Salva le modifiche e tornare al desktop.

8

Fare clic su "Start", scegliere "Esegui" e digitare "regedit". Premere "Enter". Premere "Ctrl + F," digitare "scvhost.exe" nel campo di ricerca ed eliminare tutte le voci correlate. Ripetere questa ricerca e rimuovere il processo per le voci runouce.exe. Uscita del registro di sistema.

9

Fare clic su "Start", scegliere "Esegui" e digitare "cmd". Premere "Invio" per accedere al prompt di comando e sproteggere qualsiasi file che devono essere eliminati. Digitare "cd", premere la barra spaziatrice e digitare "\windows\system" per accedere alla directory in cui risiedono i file di virus. Dal prompt dei comandi, digitare "attrib - a -s -h - r scvhost.exe". Ripetere questo processo per runouce.exe.

10

Rinominare ogni file in un file di testo, quindi non è possibile caricare il programma. Digitare "ren scvhost.exe scvhost.txt" e premere "Invio". Quindi digitare "ren runouce.exe runouce.txt" e premere "Invio".

11

Creare nuovi file eseguibili in bianco con il malware stesso nomi di file, quindi il Trojan non scaricare nuove copie dei file e riparare se stesso. Digitare "modifica scvhost.exe" e premere "Invio". Salvare il file e uscire. Quindi digitare "modifica runouce.exe" e premere "Invio". Salvare il file e uscire. Digitare "exit" al prompt dei comandi e premere "Invio" per tornare al sistema operativo desktop.

12

Utilizzare lo strumento di ricerca di Windows per individuare e rimuovere tutti i file temporanei. Andare su "Start", selezionare "Ricerca" e scegliere "Tutti i file e le cartelle." Digitare "tmp" nella sezione "Tutto o parte del File nome". Selezionare "Tutte le unità disco rigido locali" dal "Look in:" elenco a discesa per i migliori risultati. Fare clic su "Cerca". Pulsante destro del mouse su ogni file temp e selezionare "Elimina" dal menu di scelta rapida.

13

Riavviare il PC normalmente.

Consigli & Avvertenze

• Ripetere i passaggi precedenti o provare a utilizzare un programma di rimozione automatico gratuito da Trend Micro o AVG elencate in "Riferimenti" di seguito, se il Trojan risiede ancora nel computer. Ripristino configurazione di sistema può essere riattivata se il malware è stato rimosso con successo. In "Risorse aggiuntive", seguito, vengono fornite istruzioni complete per l'attivazione di ripristino configurazione di sistema.
• Rimozione manuale di scvhost.exe può essere difficile, poichè il processo di rimozione richiede la conoscenza dell'editor del registro di sistema e prompt dei comandi di sistema operativo. Inoltre, diverse versioni di questo malware rinominare e spostare vari file componenti e possono essere in esecuzione più processi contemporaneamente. Se non eseguite correttamente, il sistema del computer potrebbe verificarsi danni permanenti. Di conseguenza, rimozione manuale potrebbe essere migliore per gli utenti esperti. Gli utenti meno esperti potrebbero voler considerare l'utilizzo di un'applicazione di rimozione del virus automatico come quello offerto da Trend Micro o AVG.