proces servisu hostitele Dism (DismHost.exe), Malware?

Victor Ashiedu

prosinec 18, 2021

9916 Zobrazení7 Komentáře

SaveSavedRemoved 2

Úvod

existují protichůdné informace o procesu servisu hostitele Dism (DismHost.exe). Někteří říkají, že se jedná o skutečný proces Windows, jiní říkají, že se jedná o malware.

existují některá tvrzení, že DismHost.exe souvisí s cleanmgr.exe. Jiní říkají, že to souvisí s DISM (Deployment Image Servicing and Management). Z mých zkušeností a výzkumu, neexistují důkazy na podporu těchto tvrzení.

rozhodl jsem se napsat průvodce o procesu servisu hostitele Dism, abych poskytl informace o tomto procesu založené na výzkumu. Můj závěr je, že na základě toho, jak se prezentuje, DismHost.exe je malware a musí být odstraněn.

v této příručce prozkoumám příznaky typického malwaru. Pak to porovnejte s tím, jak se prezentuje proces servisu hostitele Dism. Nakonec se podělím o osvědčené kroky, které můžete použít k čištění počítače a zbavit ho Dismhostu.exe.

začněme definováním procesu obsluhy hostitele Dism.

co je Dism Host servis proces?

DismHost.exe je proces Windows, který vytváří více kopií sebe sama, vytváří více souborů ve složkách temp, způsobuje vysoké CPU a vysoké využití disku.

podle zpráv od různých uživatelů systému Windows vytváří proces servisu hostitele Dism stovky, někdy tisíce souborů v C:\Windows\Temp a / nebo \Users\<UserName>\appdata\local\temp folders.

více uživatelů také uvedlo, že tento proces způsobuje extrémně vysoké využití CPU a Disku ve Správci úloh.

další logická otázka, kterou musím řešit, je toto: je DismHost.exe malware?

Je Dism Host Servisní Proces (DismHost.exe) Malware?

Moje přímá odpověď bude Ano. Ale Neber mi to za slovo. Umožňuje zkoumat příznaky typického malwaru a porovnat jej s tím, jak DismHost.exe se prezentuje (jeho příznaky). Pak se rozhodneme.

nejprve se podívejme, jak se typický malware prezentuje, když infikuje počítač.

příznaky počítačového malwaru

pokud malware infikuje váš počítač se systémem Windows, může dojít k některým nebo všem následujícím skutečnostem:

• pomalý počítač
• váš počítač může selhat s modrou obrazovkou smrti (BSOD)
• místo na disku se zaplní neznámými soubory
• nadměrné aktivity pevného disku a CPU
• přítomnost nežádoucích programů
• ztráta kontroly nad počítačem. Například programy se otevírají a zavírají automaticky.

příznaky Dismhostu.exe

nyní umožňuje zkoumat příznaky počítače s Dism Host servisního procesu (DismHost.exe) běží na něm.

• tolik kopií Dismhostu.exe běží
• dismhost.exe se obnovuje každých pár minut C:\Windows\Temp
• DismHost.exe běží a přistupuje k disku na 100%
• Proess zaplňuje pevný disk více než 100 000 soubory v \Users\myname\appdata \ local\temp

to jsou některé zprávy od skutečných uživatelů. Zahrnul jsem odkazy, abyste mohli potvrdit, že se jedná o skutečné uživatelské zprávy.

pokud typický malware způsobí, že váš počítač bude pomalý a spustí vysokou aktivitu disku nebo CPU, můžeme dojít k závěru, že DismHost.exe je skutečně malware.

v další části vám ukážu, jak se zbavit tohoto klamného malwaru.

jak odstranit proces servisu hostitele Dism (DismHost.exe)

Nyní, když jsme zjistili, že DismHost.exe je malware, je čas ukázat vám, jak jej odstranit z počítače.

zde jsou kroky na vysoké úrovni:

• stáhněte a spusťte nástroj pro odstranění škodlivého softwaru společnosti Microsoft
• odstraňte všechny soubory a složky vytvořené ve složkách Temp
• Spusťte počítač do nouzového režimu a spusťte příkaz SFC /ScanNow

stáhněte a spusťte nástroj pro odstranění škodlivého softwaru společnosti Microsoft (MSRT)

Chcete-li stáhnout a používat MSRT, postupujte podle následujících kroků:

• navštivte web pro stahování MSRT (otevře se na nové kartě). Stejně jako v době psaní této příručky, takto vypadal web.

• dále klikněte na odkaz ke stažení. Poté Soubor stáhněte podle pokynů. Uložte soubor (Windows-KB890830-x64-V5. 73.exe) do počítače.
• otevřete složku, kterou jste uložili do počítače. Poklepejte na soubor. Poté odpovězte ano, na vyskakovací okno User Control Access. Na první stránce klikněte na další.

• Dále vyberte typ skenování. Doporučuji rychlé skenování pro začátek.

• Nástroj pro odstranění malwaru se spustí. Počkejte, až dokončí skenování a ohlásí se zpět.

• po dokončení skenování nástroj zobrazí zprávu, jak je uvedeno níže. Pokud v počítači najde nějaký malware (včetně DismHost.exe), nahlásí to.

odstraňte všechny soubory a složky vytvořené ve složkách Temp

dalším krokem, jak se zbavit procesu servisu hostitele Dism, je odstranit všechny soubory, které mohl vytvořit ve vašem počítači. Postupujte podle následujících kroků k dokončení tohoto úkolu:

• do vyhledávacího pole Windows 10 Zadejte %WinDir%\Temp a otevřete jej. Ve výchozím nastavení by měl být umístěn zde-C:\Windows\Temp. Vyberte všechny soubory a složky v tomto umístění a odstraňte je.

• dále odstraníte všechny položky, které zůstaly ve složce Temp uživatele. Do vyhledávacího pole Windows 10 zadejte %UserProfile% a otevřete složku. Otevře se složka uživatelského profilu. Ve výchozím nastavení je umístěn v C:\Users\<vaše uživatelské jméno>.

• dále přejděte do složky Appdata \ local\temp. Poté odstraňte všechny soubory a složky v tomto umístění.

Spusťte počítač do nouzového režimu a spusťte SFC / ScanNow

poslední krok, jak zbavit počítač Dism host servisního procesu (DismHost .exe) je spustit příkaz SFC / ScanNow z nouzového režimu.

Chcete – li tento úkol dokončit, postupujte podle kroků v tomto odkazu-spusťte do Nouzového režimu a spusťte kontrolu systémových souborů (SFC) (otevře se v novém prohlížeči).

závěr

začal jsem tuto příručku tím, že jsem řekl, že existují protichůdné informace o procesu servisu hostitele Dism (DismHost.exe). Upřímně doufám, že řešení, která jsem nabízel v této příručce, vám byla užitečná.

Máte-li jakékoli dotazy nebo připomínky týkající se této příručky, použijte formulář „zanechat odpověď“ na konci příručky. Můžete se také podělit o své zkušenosti s DismHost.exe ve prospěch ostatních čtenářů.

další užitečné příručky

• 0xc000021a: stavový systém proces ukončen chyba
• váš počítač narazil na problém a musí restartovat
• SysWOW64 a File System Redirector vysvětlil

další zdroje a odkazy

• proč tolik kopií DismHost.exe běží
• dismhost.exe se obnovuje každých pár minut C:\Windows\Temp
• DISM hostingová služba ve Správci úloh
• Nástroj pro odstranění škodlivého softwaru
• odstraňte konkrétní převládající malware pomocí nástroje pro odstranění škodlivého softwaru Windows
• 7 varovné příznaky infekce malwarem