WindowsDefenderがsvchost.exeをブロックしました
WindowsDefenderがsvchost.exeをブロックしたというメッセージが表示され続けます.私はこれをグーグルで検索しました、そしてそれはこれがマイクロソフト製品であると言います.svchost.exeは良いですか悪いですか?ご協力いただきありがとうございます.ジム
[元のタイトル:svchost.exe]
返信リスト(回答:3)
最近、Defenderがsvchost.exeをブロックしていることについて質問を投稿しました.
私が行ったマルウェアバイトをダウンロードするための返信を受け取りました.
その後、DefenderでフルScanを行いました.
まだsvchost.exeがブロックされています.
私はVipreを実行しました.
彼らも何も見つかりませんでした.私はオフラインScanを実行しました.何もない.昨夜、これは、DefenderがC:\Windows\...\svchost.exeをブロックしたというメッセージを受け取りました.
Defenderがこれをブロックしている限り、心配する必要がありますか、それとも他にやるべきことがありますか?
Edgeとすべてのアップデートを備えたWindows 10があります.
御時間ありがとうございます.
ジム・トンプソン
応答2# ->にスキップ1 #LuizScrSvchost.exeはサービスホストプロセスとも呼ばれ、さまざまなサービスプロセスのホストを担当します.バックグラウンドで実行されている数十のWindowsサービスに加えて、いくつかのサードパーティのサービスプロセスがあります.services.mscを実行することでそれらを確認できます.
これらのメッセージが表示される理由は、WindowsDefenderのセキュリティ機能であるControlledFolderAccessを有効にしているためです.これは、svchostプロセスの1つが、Windowsセキュリティが信頼されていないサードパーティのサービスをホストしている可能性があるために発生していると思われます.Controlled Folder Accessをオフにしたり、メッセージを無視したり、それらのフォルダーで再生されているサービスを調べたりして、削除するか無視するかを決定できます.
Controlled Folder Accessをオフにするには、[スタート]>[設定]>[更新とセキュリティ]>[Windowsセキュリティ]>[ウイルスと脅威の保護]>[ランサムウェア保護]に移動し、[ランサムウェア保護の管理]をクリックします.
オプションを無効にします.
お役に立てば幸いです.またお会いしましょう！
Defenderがsvchost.exeをブロックしていることを理解しています.
これは、WindowsホストプロセスとサードパーティのWindowsサービスです.システム上で実行されているインスタンスとサブインスタンスは常に複数存在します.
また、Svchostを使用して実行し、部分的にブロックしている可能性のあるマルウェアがシステムに存在する可能性もあります.
]
最初は、システムが感染している場合に役立つMalwarebytesをインストールしてみることをお勧めします.
https://malwarebytes.com/mwb-download/
その後、システム全体のScanを実行できます.MBがこの実行可能ファイルを再度検出した場合は、ウイルスが注入されている可能性があります.
cmdで(管理者として)最初にsfc/scannowを実行して、修正できるかどうかを確認します.破損した、または悪意のあるsvchost.exeを、最近動作しているものまたは新しいものに置き換えます.
お役に立てば幸いです.またお会いしましょう！