Cum să scapi de virusul svchost exe. Eliminarea virusului svchost exe dintr-un sistem Windows


Cum se elimină virusul svchost.exe? Infecția cu virus a procesului SVCHOST.EXE este o apariție foarte frecventă. Acest lucru se datorează faptului că Windows utilizează procesele svchost.exe simultan în scopuri diferite. Prin urmare, este benefic ca virusul să se piardă printre ei și să se comporte ca un rezident. Simptomele includ de obicei încărcare grea sau completă a computerului. Rețeaua și internetul nu mai funcționează. Dacă există multe procese svchost.exe suspecte în managerul de activități, asta nu înseamnă că aveți un virus.


Windows utilizează acest proces pentru multe lucruri, cum ar fi actualizarea sistemului de operare. Un semn care ridică suspiciunea de prezența unui virus este un proces activ svchost.exe lansat de utilizator. Dacă vedeți că acest proces rulează nu din SERVICIUL DE REȚEA, SERVICIUL LOCAL sau SISTEM, ci din contul dvs., atunci probabil că există un troian pe computer.



Din păcate, acțiunile unor astfel de viruși duc uneori la deteriorarea gravă a sistemului. Această problemă poate fi rezolvată în două moduri. Fie complet, fie prin restaurarea registrului. Vom descrie recomandări simple care vor răspunde la întrebarea „Cum să eliminați un virus troian din svchost.exe?” Rețineți că înainte de a scana cu un antivirus, trebuie să vă deconectați de la Internet și de la rețeaua locală, adică deconectați cablul de la placa de rețea. Conectați unitățile USB pe care le utilizați.

    1. Așadar, primul lucru pe care îl putem recomanda este să instalați un antivirus bun. Nu toate programele de eliminare a virușilor sunt potrivite pentru scanare. Dar există mai multe soluții software care ar trebui să ajute în lupta împotriva virusului încorporat în SVCHOST.EXE.
    2. Dezactivați serviciul de restaurare a sistemului (relevant pentru Windows XP). Așa se face. Faceți clic dreapta pe My Computer -> Proprietăți -> fila System Restore -> bifați caseta Dezactivați restaurarea sistemului pe toate unitățile. Acest lucru se face astfel încât virusul svchost.exe să nu revină după tratament.
    3. Verificați pornirea. Faceți clic pe Start -> Run (pentru Win 7 linia de comandă este disponibilă imediat) -> introduceți „msconfig”. Nu ar trebui să conțină fișiere svchost.exe.

  1. Descărcați CureIT - http://www.freedrweb.com/cureit și verificați toate unitățile logice și unitățile flash în modul sigur Windows.

În principiu, nu trebuie să descărcați CureIT, ci să utilizați un antivirus de înaltă calitate cu semnături actualizate, dar este mai bine să jucați în siguranță și să verificați totul în două moduri diferite. După verificare, poate fi necesar să restaurați cheile de registry Windows. Dacă ceva nu funcționează, puteți oricând să sunați și să comandați un serviciu de eliminare a virușilor. Și pentru cei care consideră că aceste recomandări sunt insuficiente, vă sfătuim să citiți articolul despre asta - arată o metodă detaliată de eliminare manuală a virușilor.

Utilizatorii de computere doresc ca mașinile lor să funcționeze cât mai repede posibil și să nu încetinească. În căutarea „frânelor”, aceștia apelează la managerul de activități pentru a detecta procesele care necesită mult resurse și pentru a le descărca din memorie. Adesea, svchost.exe este vizibil în lista de procese. Acest program rulează în multe copii și consumă multă memorie RAM.

Întrebarea firească este: este un virus sau alt software rău intenționat dacă supraîncărcă computerul așa? Și o altă întrebare: este posibil să ștergeți svchost.exe și să faceți fără el. De obicei, răspunsul este negativ la ambele întrebări: nu este un virus și este aproape imposibil să faci fără el. Dar mai întâi de toate...

svchost.exe este un proces de sistem în Windows, începând cu versiunea 2000. Acesta este procesul principal care ajută la rularea serviciilor de bibliotecă dinamice. Dacă ștergeți fișierul svchost.exe, computerul va funcționa... doar de câteva ori mai lent decât de obicei. Situația nu este atât de paradoxală: deși serviciul de sistem ocupă multă memorie RAM, fără el încărcarea ROM-ului ar fi doar mai mare. Sarcina procesorului va fi, de asemenea, mare.

virusul svchost.exe

Dar totuși, uneori este necesar să ștergeți svchost.exe. Mai exact, nu el însuși, ci viruși și cai troieni mascați în această aplicație. Este ușor să le distingem: deși procesul original de sistem creează și multe copii, malware-ul este localizat în orice director, cu excepția celui de sistem.

De asemenea, este util să știți că puteți vedea un astfel de program în managerul de activități dacă acordați atenție rulării lui ca utilizator. În unele cazuri, virușii folosesc un serviciu de sistem autentic pentru a provoca daune.

Nu este nevoie să trageți o alarmă și să vă faceți griji pentru faptul că svchost.exe rulează în zece copii. Există multe servicii dinamice în sistem, un proces poate să nu fie suficient pentru toate. Apoi sunt activate mai multe copii simultan, fiecare cu propriul său identificator. Dar trebuie să ne uităm și la originea sa cu atenție.

Procesul real rulează din folderele: ServicePackFiles\i386, system32, Prefetch, winsxs\ (toate în interiorul C:\WINDOWS). Dacă observați că svchost.exe a fost lansat din altă parte, atunci acesta este un semn rău (la fel și situația cu un nume care diferă „doar puțin” de original).

În astfel de cazuri, executați o scanare antivirus completă până când scăpați de malware.

Nu este un secret pentru orice utilizator de Windows că, atunci când computerul îngheață sau încetinește, primul lucru pe care trebuie să-l faci este să te uiți la „Managerul de activități” pentru a încheia procesele care îngreunează sistemul. Sarcina, să spunem, este pentru elevii de clasa întâi: se pare că înotăm și știm ce este acolo și cum. Cu toate acestea, uitându-se încă o dată în notoriul dispecer, mulți utilizatori, spre surprinderea lor, observă aproape pentru prima dată că procesul svchost.exe duce la supraîncărcarea procesorului central, care, atenție, este afișat nu în unul, ci în 4. deodată sau chiar mai multe rânduri:

Ei bine, gândiți-vă singur, ce altă reacție ar putea fi în acest moment, în afară de panică la gândul că un virus s-a instalat pe computerul dvs. preferat? În memoria mea, nu a existat niciodată un moment în care procesele de sistem au fost duplicate în „Task Manager”! Cu toate acestea, înainte de a căuta cu groază o soluție despre cum să eliminați rapid svchost.exe de pe computer, trebuie să vă dați seama dacă este de fapt un virus sau nu.

Pasul nr. 1: Detectarea virușilor

Poate că merită remarcat imediat că procesul svchost.exe în sine nu reprezintă nicio amenințare pentru Windows, oricât de ciudat ar părea. De fapt, este conceput pentru a rula servicii încorporate în sistem, servicii și diverse programe care utilizează biblioteci DLL speciale în activitatea lor. Cu toate acestea, având în vedere faptul că există adesea destul de multe astfel de servicii de sistem pe un computer, executarea lor într-un singur proces poate fi foarte dificilă. Acesta este motivul pentru care svchost.exe este adesea lansat de mai multe ori, deservind servicii individuale Windows.

Este clar că ștergerea unor astfel de procese nu are niciun sens, deoarece pentru a le dezactiva va fi suficient să reporniți pur și simplu computerul. În același timp, ștergerea completă a fișierului de sistem svchost.exe poate duce la defecțiuni în Windows, apariția a tot felul de erori și alte probleme cu Windows. De aceea, după ce am găsit un întreg fan al svchost.exe în „Managerul de activități”, nu este nevoie să vă grăbiți să vă luați rămas bun de la el imediat: totul poate fi mult mai simplu.

Cu toate acestea, nici în acest caz nu ar trebui să vă relaxați. Faptul este că virușii se deghizează adesea în svchost.exe, aducând cu ei cadouri foarte neplăcute sub formă de:

  • ieșirea aleatorie a computerului din modul de repaus;
  • apare o eroare de sistem la lansarea aplicațiilor, deschiderea unei unități de disc sau citirea unui disc;
  • repornire automată a Windows;
  • oprirea computerului fără motiv;
  • Încetinirea PC-ului din cauza încărcării procesorului de peste 90%;
  • deschiderea spontană a aplicațiilor etc.

Apare întrebarea, cum puteți determina în acest caz unde este virusul și unde este procesul normal de sistem svchost.exe? Răspunsul este simplu - aruncați o privire mai atentă la el.

Așadar, primul semn că svchost.exe este un virus va fi executarea acestui proces în numele utilizatorului (în mod normal este lansat în numele SERVICIULUI LOCAL, SISTEMUL (sistemului) sau SERVICIULUI DE REȚEA). Pentru a determina acest lucru, trebuie doar să apăsați Ctrl+Shift+Esc pe tastatură în același timp, apelând astfel „Task Manager”, apoi selectați fila „Procese” în fereastra care se deschide și, în cele din urmă, uitați-vă la datele indicate în coloana „Utilizator” pentru procesul svchost.exe:

Remarc că, în același scop, dacă doriți, puteți utiliza un program special Process Explorer, care afișează informații complete despre toate procesele care rulează pe computer, inclusiv svchost.exe:

În același timp, locația unui astfel de fișier poate ajuta la determinarea dacă există o amenințare din partea svchost.exe. Amintiți-vă: în mod normal este stocat doar într-unul din cele 4 foldere aflate pe hard disk, și anume în directorul:

  • WINDOWS\Prefetch
  • WINDOWS\ServicePackFiles\i386
  • WINDOWS\system32
  • WINDOWS\winsxs

În consecință, dacă svchost.exe se află într-un alt loc, de exemplu, separat în folderul WINDOWS, fiți siguri: acesta este un virus real. În același timp, „Managerul de activități” vă poate ajuta din nou să verificați dacă acesta este de fapt cazul. În acest caz, după ce îl porniți, va trebui să faceți clic dreapta pe linia cu numele procesului svchost.exe, să selectați elementul „Proprietăți” din meniul care se deschide și apoi să acordați atenție câmpului „Locație”:

În plus, numele procesului în sine poate fi un indiciu. Astfel, orice abateri de la scrierea svchost.exe din numele imaginii pot fi considerate în siguranță ca o amenințare ascunsă a virusului. Prin urmare, dacă vedeți în „Task Manager” procese precum svhost.exe, svehost.exe, svxhost.exe, svchos1.exe, svchest.exe, svch0st.exe și alte valori scrise greșit, le puteți șterge în siguranță: acestea sunt virusuri.

Pasul nr. 2: Eliminați virușii din svchost.exe

Trebuie spus că, din cauza numeroaselor varietăți de viruși svchost.exe, în prezent nu există o modalitate universală de a-i elimina de pe computer. În special, o scanare completă a Windows cu un program antivirus instalat pe computer poate ajuta la rezolvarea acestei probleme. Principalul lucru în acest caz este să nu uitați înainte de a începe:

  • deconectați-vă de la rețeaua locală și de la internet;
  • terminați procesele svchost.exe suspecte în Task Manager;
  • pornire clară a fișierelor svchost.exe. În acest caz, trebuie mai întâi să apăsăm ÿ+R de pe tastatură, apoi să introduceți sarcina msconfig în utilitarul „Run” care apare, faceți clic pe OK, apoi după selectarea filei „Startup” din fereastra care se deschide, verificați dacă există prezența svchost.exe în el:

În același timp, pentru ca efectul tratării computerului dvs. să nu se dovedească a fi temporar, trebuie să aveți grijă de instalarea și actualizarea unui antivirus și firewall puternic în Windows. Acesta este singurul mod de a fi sigur că problema cu fișierul troian rău intenționat svchost.exe nu va reveni în sistem.

Mai jos este o listă cu cele mai comune motive pentru care svchost.exe creează încărcare CPU. În primul rând, ne vom uita la care este scopul acestui proces în general și apoi ne vom uita la metodele de rezolvare a problemei în cazuri specifice.

Ce este svchost și poate fi eliminat?

Acest proces este unul dintre cele mai importante în Windows. Ajută programele instalate pe computerul dvs. să ruleze și este conceput pentru a reduce consumul de resurse ale acestora. Nu puteți șterge acest fișier din sistem (acest lucru nu se aplică virușilor mascați ca acesta, dar mai multe despre ei mai jos).

Dacă există multe programe, atunci numărul de procese care rulează cu acest nume poate fi mărit la numărul necesar. Prin urmare, dacă există mai multe svchost.exe în Managerul de activități, acest lucru este normal și nu este încă un motiv de îngrijorare.

Cauze posibile ale încărcării procesorului

Viruși

Primul lucru de făcut atunci când vă confruntați cu o problemă de utilizare a procesorului este să aflați dacă în spatele ei se află malware.

Un semn clar al unei astfel de amenințări:

Deschideți Task Manager și verificați sub numele cui rulează toate svchost.exe (pentru a fi mai ușor de văzut, sortați afișarea proceselor după nume).


Captura de ecran arată 3 grupuri în numele cărora este lansat un proces real și sigur:
  • Sistem
  • Serviciul Local
  • Serviciul de rețea
Dacă vedeți că a fost lansat în contul dvs., aveți de-a face cu un program rău intenționat. În acest caz, primul lucru de făcut este să faceți clic dreapta pe el și să selectați „Deschideți locația fișierului”.

Astfel vei ști unde se află. Acum acest fișier poate fi trimis spre scanare prin virustotal.com pentru a obține informații detaliate despre tipul de amenințare.

Dar cel mai simplu mod este să utilizați imediat două programe pentru a curăța sistemul:

  • Dr.Web Cure IT (pe pagină, faceți mai întâi clic pe „Următorul”, apoi „Descărcați cu funcția de trimitere a statisticilor”)
Deoarece ștergerea doar .exe nu este suficientă: există aproape sigur fișiere auxiliare împrăștiate undeva pe disc care fie vor împiedica distrugerea acestuia, fie vor fi restaurate după o repornire.

Viteza de scanare depinde de dimensiunea hard diskului. Dar în cazul CureIT, este foarte posibil să specificați pentru scanare doar partiția de sistem pe care este instalat Windows, deoarece aproape întotdeauna toți dăunătorii încearcă să se „înregistreze” acolo. Ar fi de ajuns.

În MBAM, puteți pur și simplu să faceți clic pe „Începe verificarea”, deoarece... Scanarea întregului sistem durează în medie 15-20 de minute.

Pe baza rezultatelor scanării, va fi emis un raport cu o listă de fișiere pe care programul le consideră periculoase. MBAM va șterge imediat unele elemente (intrări de registry), dar pentru altele vă poate cere să reporniți sistemul.

CureIT sapă mai adânc, dar uneori ratează punctele pe care MBAM le curăță.

După descărcarea și instalarea utilitarului din Dr.Web, îl puteți lăsa să scaneze orice doriți făcând clic pe „Începe scanarea”.

Pentru a fi mai sigur că nimic nu va scăpa, puteți specifica, pe lângă locurile principale de verificat, întregul disc pe care se află Windows.

Actualizari automate

În mod implicit, Windows are actualizările de sistem activate, ceea ce este adesea cauza încărcării create de svchost.exe.

Apăsați combinația de taste Win+R și introduceți „services.msc” în fereastra care se deschide.


În Windows XP/Vista/7 îl puteți rula astfel: Start -> Run (XP) / Search (Vista/7) -> services.msc

În lista de servicii, găsiți Windows Update, faceți dublu clic cu butonul stâng al mouse-ului și setați parametrii ca în captura de ecran de mai jos.


În XP, linia de care aveți nevoie se numește „Actualizări automate”


După cum puteți vedea, acest serviciu folosește svchost.

concluzii

Practica arată că cel mai adesea, pe lângă aplicațiile rău intenționate, problema constă în actualizările simple ale sistemului. Cazurile rămase pot fi numite „speciale”, deoarece În aproape fiecare dintre ele, totul este „legat” de o anumită aplicație. Din acest motiv, este imposibil să descriem toate cazurile, dar căutarea de programe problematice folosind Process Explorer poate ajuta.

Fișierul de sistem svchost devine destul de des o țintă pentru atacurile hackerilor. Mai mult, autorii de viruși își ascund malware-ul sub „aspectul” software-ului său. Unul dintre cei mai proeminenți reprezentanți ai virușilor „false svchost” este Win32.HLLP.Neshta (clasificare Dr.Web).

Acest „impostor” se autocopiază într-un director Windows, infectează fișierele cu extensia „exe” și ia resurse de sistem (RAM, trafic de internet). Cu toate acestea, el este capabil de alte lucruri urâte. Sunt cunoscute cazuri de infecție când virusul svchost încarcă RAM-ul computerului cu 98-100%, deconectează canalul de Internet și întrerupe funcționarea rețelei locale.

fișiere svсhost - bine și rău, sau cine este cine

Întreaga dificultate a neutralizării virușilor de acest tip este că există riscul de a deteriora/șterge un fișier Windows de încredere cu același nume. Și fără el, sistemul de operare nu va funcționa, va trebui să îl reinstalați. Prin urmare, înainte de a începe procedura de curățare, să ne familiarizăm cu semnele speciale ale unui fișier de încredere și ale unui „străin”.

Procesul adevărat

Gestionează funcțiile de sistem care sunt lansate din biblioteci dinamice (.DLL-uri): le verifică și le încarcă. Ascultă porturile de rețea și transmite date prin acestea. De fapt, este o aplicație de utilitate Windows. Situat în directorul C: → Windows → System 32. În versiunile OS XP/7/8, în 76% din cazuri are o dimensiune de 20.992 de octeți. Dar există și alte opțiuni. Puteți afla mai multe despre ele pe resursa de recunoaștere filecheck.ru/process/svchost.exe.html (link - „29 more options”).

Are următoarele semnături digitale (în managerul de activități, coloana „Utilizatori”):

  • SISTEM;
  • SERVICIUL LOCAL;
  • SERVICIUL DE REȚEA.

hacker fals

Poate fi localizat în următoarele directoare:

  • C:\Windows
  • C:\Documentele mele
  • C:\Fișiere de program
  • C:\Windows\System32\drivers
  • C:\Program Files\Common Files
  • C:\Fișiere de program
  • C:\Documentele mele

Pe lângă directoarele alternative, hackerii folosesc nume aproape identice, similare procesului de sistem, pentru a masca virusul.

De exemplu:

  • svch0st (cifra „zero” în loc de litera „o”);
  • svrhost (în loc de „c” litera „r”);
  • svhost (fără „s”).

Există nenumărate versiuni ale „interpretarii libere” a numelui. Prin urmare, este necesar să se acorde o atenție deosebită atunci când se analizează procesele existente.

Atenţie! Virusul poate avea o extensie diferită (alta decât exe). De exemplu, „com” (virusul Neshta).

Deci, cunoscând inamicul (virusul!) din vedere, puteți începe în siguranță să-l distrugeți.

Metoda numărul 1: curățare cu utilitatea Comodo Cleaning Essentials

Cleaning Essentials este un scanner antivirus. Folosit ca un software alternativ de curățare a sistemului. Vine cu două utilitare pentru detectarea și monitorizarea obiectelor Windows (fișiere și chei de registry).

Unde se descarcă și cum se instalează?

1. Deschide comodo.com (site-ul oficial al producătorului) în browser.

Sfat! Este mai bine să descărcați kitul de distribuție a utilitarelor pe un computer „sănătos” (dacă este posibil), apoi să îl rulați de pe o unitate flash USB sau CD.

2. Pe pagina principală, plasați cursorul peste secțiunea „Întreprinderi mici și mijlocii”. În submeniul care se deschide, selectați programul Comodo Cleaning Essentials.

3. În blocul de descărcare, în meniul derulant, selectați bitness-ul sistemului dvs. de operare (32 sau 64 de biți).

Sfat! Adâncimea de biți poate fi găsită prin meniul de sistem: deschideți „Start” → introduceți „Informații de sistem” în linie → faceți clic pe utilitarul cu același nume din lista „Programe” → uitați-vă la linia „Tip”.

4. Faceți clic pe butonul „Descărcare gratuită”. Așteptați până când descărcarea se termină.

5. Despachetați arhiva descărcată: faceți clic dreapta pe fișier → „Extrage tot...”.

6. Deschideți folderul despachetat și faceți dublu clic pe fișierul „CCE” cu butonul din stânga.

Cum să configurați și să curățați sistemul de operare?

1. Selectați modul „Scanare personalizată”.

2. Așteptați puțin până când utilitarul își actualizează bazele de date de semnături.

3. În fereastra de setări de scanare, bifați caseta de lângă unitatea C. Și, de asemenea, activați verificarea tuturor elementelor suplimentare („Memorie”, „Zone critice..”, etc.).

4. Faceți clic pe „Scanare”.

5. După finalizarea scanării, permiteți antivirusului să elimine virusul impostor detectat și alte obiecte periculoase.

Notă.În plus față de Comodo Cleaning Essentials, puteți utiliza alte utilitare antivirus similare pentru a vă curăța computerul. De exemplu, Dr. Web CureIt!.

Utilități de ajutor

Pachetul de tratament Cleaning Essentials include două instrumente auxiliare concepute pentru monitorizarea în timp real a sistemului și detectarea manuală a malware-ului. Ele pot fi utilizate dacă virusul nu poate fi neutralizat în timpul procesului de scanare automată.

O aplicație pentru lucrul rapid și convenabil cu chei de registry, fișiere, servicii. Autorun Analyzer determină locația obiectului selectat și, dacă este necesar, îl poate șterge sau copia.

Pentru a căuta automat fișiere svchost.exe, în secțiunea „Fișier”, selectați „Găsiți” și specificați numele fișierului. Analizați procesele găsite, ghidându-vă după proprietățile descrise mai sus (vezi „Hacker fake”). Dacă este necesar, eliminați obiectele suspecte prin meniul contextual al utilitarului.

Monitorizează procesele care rulează, conexiunile la rețea, memoria fizică și încărcarea procesorului. Pentru a prinde un svchost fals folosind KillSwitch, urmați acești pași:

  1. Pe fila Sistem, deschideți secțiunea Procese.
  2. Analizați toate procesele svchost activate:
    • faceți clic dreapta pe fișier;
    • selectați „Proprietăți”;
    • uită-te la directorul său actual. Dacă este diferit de C:\Windows\system32\, este cel mai probabil ca obiectul examinat să fie un virus.

Dacă este detectat malware:

  1. În plus, uitați-vă la coloana „Evaluare” (sigur) și la semnătura din câmpul său.
  2. Dacă nici aceste proprietăți nu corespund caracteristicilor fișierului de sistem de încredere, activați din nou meniul contextual (clic dreapta). Și apoi rulați funcțiile „Suspend” și „Delete” în secvență.
  3. Continuați să verificați, este posibil ca virusul să fi creat și lansat copii ale lui însuși. De asemenea, este imperativ să scapi de ele!

Metoda nr. 2: utilizarea funcțiilor sistemului

Se verifică pornirea

  1. Faceți clic pe „Start”.
  2. Tastați msconfig în bara de căutare și apăsați Enter.
  3. În fereastra Configurare sistem, accesați fila Pornire.
  4. Vizualizați comenzile (coloana „Comandă”) care lansează elementele la pornirea Windows și locația acestora (directoare, chei de registry în coloana „Locație”):
    • Dezactivați toate directivele care conțin svchost (faceți clic pe caseta de selectare de lângă intrare). Acesta este 100% un virus. Procesul de sistem cu același nume nu este niciodată înregistrat la pornire.
    • Deschideți directorul de programe malware (listat în „Locație”) și ștergeți-l. Pentru a neutraliza o cheie în registru, utilizați editorul regedit standard: „Win ​​+ R” → regedit → Enter.

Analiza proceselor active

  1. Apăsați „Ctrl + Alt + Del”.
  2. Faceți clic pe fila „Procese”.
  3. Verificați proprietățile tuturor svchost-urilor active (nume, extensie, dimensiune, locație). Când analizați, bazați-vă pe datele din serviciul filecheck.ru și pe caracteristicile prezentate în acest articol.

Faceți clic dreapta pe numele imaginii. Din meniu, selectați Proprietăți.

Dacă este detectat un virus:

  • în proprietățile obiectului, aflați locația acestuia (copiați sau amintiți);
  • faceți clic pe „Încheierea procesului”;
  • accesați directorul de programe malware și eliminați-l folosind funcția standard (clic dreapta → Șterge).

Dacă este dificil de determinat: de încredere sau virus?

Uneori este dificil de spus cu siguranță dacă svchost este real sau fals. Într-o astfel de situație, se recomandă efectuarea unei detectări suplimentare utilizând scanerul online gratuit Virustotal. Acest serviciu folosește 50-55 de antivirusuri pentru a scana un obiect pentru viruși.

  1. Deschide virustotal.com în browserul tău.
  2. Faceți clic pe Selectați fișierul.
  3. În Windows Explorer, deschideți directorul procesului pe care doriți să îl verificați, selectați-l făcând clic, apoi faceți clic pe „Deschidere”.
  4. Pentru a începe scanarea, faceți clic pe „Verificați!” Fișierul va fi încărcat de pe computer în serviciu și scanarea va începe automat.
  5. Examinați rezultatele testului. Dacă majoritatea programelor antivirus detectează un obiect ca virus, acesta trebuie eliminat.