Свцхост.еке је назив генеричког главног процеса за услуге које се покрећу из библиотека са динамичким везама (ДЛЛ). Легитимна датотека – која се налази у директоријуму Ц:\Виндовс\Систем – проверава део услуга Виндовс регистра да би проверила и навела услуге које се морају учитати при покретању система. Више сесија датотеке обично се покрећу док систем ради, а свака сесија садржи засебну групу услуга. Разни злонамерни програми црви шире датотеку сличног назива – Сцвхост.еке – преко Иахоо! Месинџер који блокира Таск Манагер и Регистри Едитор, као и коришћење командне линије.
Упутства
Корак 1
Ако је оперативни систем зараженог рачунара Виндовс Ме или Виндовс КСП, искључите Систем Ресторе док се примењује ова поправка. Да бисте искључили враћање система у Виндовс Ме, кликните на Старт > Сеттингс > Цонтрол Панел. Двапут кликните на „Систем“. Изаберите „Систем датотека“ на картици Перформансе. Кликните левим тастером миша на картицу „Решавање проблема“ и означите поље „Онемогући враћање система“. Кликните на „ОК“. Да бисте искључили враћање система у Виндовс КСП, пријавите се као администратор и кликните на „Старт“. Кликните десним тастером миша на „Мој рачунар“ и изаберите „Својства“ из менија са пречицама. Проверите опцију „Искључи враћање система“ за сваки диск на картици „Опоравак система“. Кликните левим тастером миша на „Примени“ и „Да“ да бисте потврдили када се то од вас затражи. Кликните на „ОК“.
Видео дана
Корак 2
Поново покрените рачунар у безбедном режиму и пријавите се као администратор. Притисните „Ф8“ након што се појави први звучни сигнал током покретања, пре приказа логотипа Мицрософт Виндовс-а. Изаберите прву опцију, да покренете Виндовс у безбедном режиму из менија за избор.
Корак 3
Приступите командној линији. Кликните на Старт > Рун. Откуцајте „цмд“. Кликните ОК > ЦД (промени директоријум) из командне линије, притисните размакницу. Откуцајте име пуне путање директоријума фасцикле која садржи ваше Виндовс системске датотеке. Биће или "Ц:\Виндовс\Систем" или "Ц:\Виндовс\Систем 32."
Корак 4
Из командне линије откуцајте следеће да бисте скинули заштиту датотека за уклањање: „аттриб -х -р -с сцвхост.еке“ и притисните ентер;" "аттриб -х -р -с бластцлннн.еке" и притисните "Ентер;" "аттриб -х -р -с ауторун.инф" и притисните "Ентер."
Корак 5
Избришите датотеке тако што ћете из командне линије укуцати следеће: "дел сцвхост.еке" и притиснути "Ентер;" "дел бластцлннн.еке" и притисните "Ентер;" „дел ауторун.ини“ и притисните „Ентер“.
Корак 6
Откуцајте "цд" да бисте се вратили у главни Виндовс директоријум. Уклоните заштиту и избришите датотеку Ауторун.инф тако што ћете из командне линије Виндовс директоријума укуцати следеће: „аттриб -х -р -с ауторун.инф" и притисните "Ентер;" "дел "ауторун.инф" и притисните "Ентер;" Откуцајте „регедит“ и притисните „Ентер“ да бисте отворили регистар Уредник.
Корак 7
Пронађите следећи унос: ХКЕИ_ЦУРРЕНТ_УСЕР\Софтваре\Мицрософт\Виндовс\ЦуррентВерсион\Рун. Избришите погрешно написан Иахоо! Мессенгер унос са вредношћу „ц:\виндовс\систем32\сцвхост.еке.“
Корак 8
Пронађите следећи кључ: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СОФТВАРЕ\Мицрософт\Виндовс НТ\ЦуррентВерсион\Винлогон. Унутар кључа налази се унос „љуске“ са вредношћу „екплорер.еке, сцвхост.еке“. Уредите унос да бисте уклонили референцу на Сцвхост.еке, остављајући Екплорер.еке као преосталу вредност у уносу регистратора.
Корак 9
Пронађите следећи кључ: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ>СИСТЕМ>ЦуррентЦонтролСет>Сервицес> Избришите следеће поткључеви са леве табле: РпцПатцх РпцТфтпд Изађите из командне линије и вратите се на оперативни система. Откуцајте „Излаз“ и притисните „Ентер“.
Корак 10
Поново покрените рачунар. Ако се Сцвхост.еке и даље налази на рачунару, поновите ове кораке или покушајте да користите програм за аутоматско уклањање из МцАфее-а или Симантец-а (погледајте везе у Референце).
Упозорење
Ручно уклањање Сцвхост.еке може бити тешко јер процес уклањања захтева познавање командне линије оперативног система и уређивача регистра. Поред тога, различите верзије овог малвера преименују и премештају различите компоненте датотека. Ако се не изврши правилно, ваш рачунарски систем може доживети трајно оштећење. Сходно томе, ручно уклањање би могло бити најбоље за искусне кориснике. Мање искусни корисници би можда желели да размотре коришћење апликације за аутоматско уклањање шпијунског софтвера, као што је она коју нуди Тренд Мицро.
Овај црв се дуплира на различите локације дељених фасцикли. Дуплицирани програм користи икону фасцикле која има екстензију датотеке .еке. НЕМОЈТЕ двапут кликнути на било који од ових фолдера.
