Как найти вирус в списке процессов Windows
Когда в системе что-то не так или просто хочется проконтролировать эффективность установленного на компьютере антивируса, мы обычно нажимаем три заветные клавиши Ctrl, Alt, Del и запускаем Диспетчер задач, надеясь обнаружить вирус в списке процессов. Но в нем мы видим лишь большое количество работающих на компьютере программ, каждая из которых представлена своим процессом. И где же тут скрывается вирус? Ответить на этот вопрос вам поможет наша сегодняшняя статья
Для того чтобы определить, есть вирус в процессах или его там нет, нужно очень внимательно вглядеться в список процессов. В операционной системе Windows Vista в обязательном порядке нажмите кнопочку «Отображать процессы всех пользователей», иначе вы толком ничего и не увидите. Прежде всего, обратите внимание на описание процесса в столбике «Описание». Если описания нет или оно какое-то «корявенькое», это должно вас насторожить. Ведь разработчики программ имеют привычку подписывать свои творения на понятном русском или английском языках.
Отметив взглядом процессы с подозрительным описанием, обращаем взор на следующий столбик – «Пользователь». Вирусы обычно запускаются от имени пользователя, реже в виде служб и от имени системы — SYSTEM, LOCAL SERVICE или NETWORK SERVICE.
Итак, найдя процесс с подозрительным описанием, запускаемый от имени пользователя или непонятно от чьего имени, щелкните нему правой кнопкой мышки и в появившемся контекстном меню выберите пункт «Свойства». Откроется окошко со свойствами программы, которая запустила данный процесс. Особое внимание обратите на вкладку «Подробно», где указана информация о разработчике, версии файла и его описание, а также на пункт «Размещение» вкладки «Общие» — здесь указан путь к запущенной программе.
Если путь «Размещение» ведет в каталог Temp, Temporary Internet Files или еще в какое-либо подозрительное место (например, в папку некой программы каталога Program Files, но вы уверены, что такую программу вы не устанавливали), то, ВОЗМОЖНО, данный процесс принадлежит вирусу. Но все это лишь наши догадки, за подробной информацией, конечно же, лучше обратиться к интернету. Неплохие списки процессов есть на сайтах what-process.com http://www.tasklist.org и http://www.processlist.com . Если после всех поисков ваши опасения на счет подозрительного процесса подтвердятся, можете радоваться – на вашем компьютере поселился вирус, троян или другой зловред, которого нужно срочно ликвидировать.
Но окошко со свойствами запустившего процесс файла из Диспетчера задач может и не открыться. Поэтому помимо стандартных средств Windows нужно пользоваться различными полезными утилитами, способными выдать максимум информации о подозрительном процессе. Одну из таких программ – Starter – мы уже рассматривали (http://www.yachaynik.ru/content/view/88/).
В Starter на вкладкее«Процессы» представлена исчерпывающая информация о выделенном процессе: описание программы и имя файла, который запустил процесс, информация о разработчике, список модулей (программных компонентов), задействованных процессом.
Таким образом, нет нужды копаться в свойствах файла, запустившего процесс – всё и так, как на ладони. Тем не менее, это не мешает щелкнуть по подозрительному процессу правой кнопкой мышки и выбрать «Свойства», чтобы получить доскональные сведения о файле процесса в отдельном окошке.
Чтобы попасть в папку программы, который принадлежит процесс, щелкните по названию процесса правой кнопкой мыши и выберите «Проводник в папку процесса».
Но самая удобная опция в Starter – возможность начать поиск информации о процессе прямо из окна программы. Для этого щелкните правой кнопкой мышки по процессу и выберите «Искать в Интернет».
После того, как вы получите полную информацию о файле, запустившем процесс, его разработчике, назначении и мнение о процессе в сети интернет, сможете достаточно точно определить – вирус перед вами или мирная программа-трудяга. Здесь действует тот же принцип, что и в Диспетчере задач. Подозрительны те процессы и модули процессов, для которых не указан разработчик, в описании которых ничего нет либо написано что-то невнятное, процесс или задействованные им модули запускаются из подозрительной папки. Например, Temp, Temporary Internet Files или из папки в Program Files, но вы точно помните, что указанную там программу вы не устанавливали. И, наконец, если в интернете четко сказано, что данный процесс принадлежит вирусу, радуйтесь – зловреду не удалось спрятаться от вас!
Одно из самых распространенных заблуждений начинающих чайников касается процесса svchost.exe. Пишется он именно так и никак иначе: svshost.exe, scvhost.exe, cvshost.exe и другие вариации на эту тему – вирусы, маскирующиеся под хороший процесс, который, кстати, принадлежит службам Windows. Точнее, один процесс svchost.exe может запускать сразу несколько системных служб. Поскольку служб у операционной системы много и все они нужны ей, процессов svchost.exe тоже много.
В Windows XP процессов svchost.exe должно быть не более шести. Пять процессов svchost.exe – нормально, а вот уже семь – стопроцентная гарантия, что на вашем компьютере поселился зловред. В Windows Vista процессов svchost.exe больше шести. У меня, к примеру, их четырнадцать. Но и системных служб в Windows Vista намного больше, чем в предыдущей версии этой ОС.
Узнать, какие именно службы запускаются процессом svchost.exe, вам поможет другая полезная утилита – Process Explorer. Скачать последнюю версию Process Explorer вы можете с официального сайта Microsoft: technet.microsoft.com
Process Explorer выдаст вам описание процесса, запустившую его программу, наименование разработчика и множество полезной технической информации, понятной разве что программистам.
Наведите мышку на имя интересующего вас процесса, и вы увидите путь к файлу, запустившему данный процесс.
А для svchost.exe Process Explorer покажет полный перечень служб, относящихся к выделенному процессу. Один процесс svchost.exe может запускать несколько служб или всего одну.
Чтобы увидеть свойства файла, запустившего процесс, щелкните по интересующему вас процессу правой кнопкой мышки и выберите «Properties» («Свойства»).
Для поиска информации о процессе в интернете при помощи поисковой системы Google, просто щелкните по названию процесса правой кнопкой мыши и выберите «Google».
Как и ранее, подозрения должны вызвать процессы без описания, без наименования разработчика, запускающиеся из временных папок (Temp, Temporary Internet Files) или из папки программы, которую вы не устанавливали, а также идентифицируемые в интернете как вирусы.
И помните, для качественно работы программ Process Explorer и Starter в Windows Vista, их нужно запускать с административными правами: щелкните по исполняемому файлу программы правой кнопкой мышки и выберите «Запуск от имени администратора».
Однако хочется вас разочаровать, только очень глупые вирусы выдают себя в списке процессов. Современные вирусописатели уже давно научились прятать свои творения не только от глаз пользователей, но и от антивирусных программ. Поэтому спасти вас в случае заражения качественно написанной вредоносной программой может лишь хороший антивирус со свежими базами (да и то не факт!), наличие резервной копии со всей вашей информацией и диск с дистрибутивом Windows для переустановки системы. Тем не менее, периодически заглядывать в список процессов все же стоит – мало ли какой scvhost или mouse.exe там притаился.
Похожие публикации
- Как повысить защищенность компьютера, отключив 10 служб Windows XP
- Безопасность Windows XP SP3
- Скрытые потайные двери, троянские кони и Rootkit инструменты в Windows окружении
Как открыть диспетчер задач Windows
Посмотреть список запущенных процессов и подробную информацию о них, сведения по использованию ресурсов компьютера и прочее вы можете в диспетчере задач. Здесь же можно закрыть программу или запустить новую. Откройте окно диспетчера задач одним из способов:
- Сочетанием горячих клавиш:
- Shift+Ctrl+Esc.
- Ctrl+Alt+Delete(Del), выберите «Запустить диспетчер задач».
- Windows+R. В текстовом поле введите taskmgr и нажмите ОК.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.
- Технические требования
- Зарегистрироваться в СБИС
- Добавить организацию или ИП
- Добавить пользователей
- Получить электронную подпись
- Создать документ
- Обработать документ
- Распечатать документ или отчет
- Обработать сразу несколько документов
Узнать больше
- Что нового
- Как поменять пароль
- Как настроить уведомления
- Какие ЭП подходят для работы в СБИС
Также вы можете
- Обратиться в поддержку
- Скачать удаленный помощник
- Связаться с менеджером
- Дать право подписи
- Вступить в группы СБИС
Ваш браузер устарел, возможны проблемы в работе с сайтом
Ваш браузер не содержит последних обновлений, необходимых для корректной работы портала. Настоятельно рекомендуем перейти на Яндекс Браузер
Как открыть диспетчер задач Windows 10
В этой инструкции для начинающих 8 способов открыть диспетчер задач Windows 10. Сделать это не сложнее, чем в предыдущих версиях системы, более того, появились и новые методы для открытия диспетчера задач.
8 способов запустить диспетчер задач Windows 10
Теперь подробно обо всех удобных способах открыть диспетчер задач в Windows 10, выбирайте любой:
- Нажмите Ctrl + Shift + Esc на клавиатуре компьютера — сразу запустится диспетчер задач.
- Нажмите Ctrl + Alt + Delete (Del) на клавиатуре, а в открывшемся меню выберите пункт «Диспетчер задач».
- Нажмите правой кнопкой мыши по кнопке «Пуск» или клавиши Win+X и в открывшемся меню выберите пункт «Диспетчер задач».
- Нажмите правой кнопкой мыши в любом пустом месте панели задач и выберите «Диспетчер задач» в контекстном меню.
- Нажмите клавиши Win+R на клавиатуре, введите taskmgr в окно «Выполнить» и нажмите Enter.
- Начните вводить «Диспетчер задач» в поиск на панели задач и запустите его оттуда, когда он будет найден. Также можно использовать поле поиска в «Параметры».
- Зайдите в папку C:\Windows\System32\ и запустите файл taskmgr.exe из этой папки.
- Создайте ярлык для запуска диспетчера задач на рабочем столе или где-то ещё, в качестве объекта указав файл из 7-го способа запуска диспетчера задач.
Как открыть диспетчер задач — видео инструкция
Ниже — видео с описанными способами (разве что 5-й почему-то забыл, а потому получилось 7 способов запуска диспетчера задач).
Думаю, продемонстрированных вариантов будет достаточно для решения задачи.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- В манифесте указана неизвестная структура в Microsoft Store — варианты решения
- Как добавить комментарии, теги и рейтинги к папке Windows
- Не удается войти в учетную запись Windows — как исправить?
- Некоторые параметры задает системный администратор в параметрах электропитания — как исправить?
- Как удалить Галерею в Windows 11
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Антон 27.01.2021 в 17:42
- Dmitry 28.01.2021 в 15:28
- Живые обои на рабочий стол Windows 11 и Windows 10
- Лучшие бесплатные программы на каждый день
- Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
- Как смотреть ТВ онлайн бесплатно
- Бесплатные программы для восстановления данных
- Лучшие бесплатные антивирусы
- Средства удаления вредоносных программ (которых не видит ваш антивирус)
- Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
- Бесплатные программы удаленного управления компьютером
- Запуск Windows 10 с флешки без установки
- Лучший антивирус для Windows 10
- Бесплатные программы для ремонта флешек
- Что делать, если сильно греется и выключается ноутбук
- Программы для очистки компьютера от ненужных файлов
- Лучший браузер для Windows
- Бесплатный офис для Windows
- Запуск Android игр и программ в Windows (Эмуляторы Android)
- Что делать, если компьютер не видит флешку
- Управление Android с компьютера
- В манифесте указана неизвестная структура в Microsoft Store — варианты решения
- Как добавить комментарии, теги и рейтинги к папке Windows
- Не удается войти в учетную запись Windows — как исправить?
- Некоторые параметры задает системный администратор в параметрах электропитания — как исправить?
- Как удалить Галерею в Windows 11
- Диск разработки в Windows 11
- DISM Ошибка 50 — причины и варианты решения
- PhoneExperienceHost.exe — что это и как отключить?
- Как убрать страницу «Главная» в Параметрах Windows 11
- Как сделать, чтобы ноутбук не выключался при закрытии крышки в Windows 11
- HxTsr.exe — что это за процесс?
- Ноутбук не включается — варианты решения
- Пропали значки на панели задач Windows 11 — как исправить?
- Как переименовать Bluetooth устройство в Windows
- Как отключить ускорение мыши в Windows 11 и 10
- Windows
- Android
- iPhone, iPad и Mac
- Программы
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Ноутбуки
- Wi-Fi и настройка роутера
- Интернет и браузеры
- Для начинающих
- Безопасность
- Ремонт компьютеров
- Windows
- Android
- iPhone, iPad и Mac
- Программы
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Ноутбуки
- Wi-Fi и настройка роутера
- Интернет и браузеры
- Для начинающих
- Безопасность
- Ремонт компьютеров
Запустить в диспетчере задач Windows 10 — что это процесс?
Приветствую ребята
Коротко ответ:
Запустить в диспетчере задач Windows 10 — компонент StartMenuExperienceHost.exe, отвечающий за корректную работу меню Пуск (улучшает надежность и стабильность).
Это не вирус, а системный компонент. И вопросов бы не было, если бы в Microsoft придумали более понятливое название, а не просто Запустить)))
Разбираемся
В диспетчере задач можно найти странный процесс, который называется просто Запустить. Не стоит беспокоиться, это не вирус и не глюк, на форуме Microsoft авторитетный пользователь дал ответ — это компонент, который может присутствовать в Windows 10 версии 1903. Этот компонент улучшает надежность работы меню Пуск, раньше это меню было частью ShellExperienceHost.exe, однако от этого отказались и теперь меню Пуск имеет собственный процесс — StartMenuExperienceHost.exe.
И самое интересное, что у меня установлена Windows 10, версия 21H2 сборка 19044 и тоже этот компонент есть:
Если попробовать завершить работу:
То ничего не будет)) Процесс сам восстановиться. Если завершить процесс и сразу открыть Пуск, то оно сначала мелькнет, это просто процесс StartMenuExperienceHost.exe восстанавливается (я проверил — у меня Запустить это именно этот процесс).
Поэтому можно с облегчением вздохнуть, это не вирус и не прочая ерунда, это системный компонент, только можно было его и поинформативнее назвать))