Обнаружение в диспетчере задач процесса с именем Microsoft Host Exe почти всегда указывает на заражение системы. В отличие от системного файла конфигурации сети hosts (без расширения .exe), этот исполняемый файл является маскировкой под легитимную службу Windows. Злоумышленники используют такое название, чтобы скрыть майнеры криптовалют, трояны или программы для сбора данных. Процесс потребляет ресурсы процессора, вызывает перегрев ноутбука и замедляет работу компьютера.

Шаг 1. Идентификация угрозы

Прежде чем удалять файл, необходимо убедиться, что это именно вирус, а не ошибка системы. Откройте диспетчер задач сочетанием клавиш Ctrl + Shift + Esc. Найдите подозрительный процесс, щелкните по нему правой кнопкой мыши и выберите пункт Открыть расположение файла.

  • Легитимный файл: находится в папке C:\Windows\System32\drivers\etc и называется просто hosts без расширения .exe.
  • Вирус: располагается в пользовательских директориях, таких как AppData\Roaming, Temp или корень диска C:. Часто имеет странные имена вроде ms-host.exe или случайный набор символов.

Также проверьте цифровую подпись: щелкните по файлу правой кнопкой мыши → Свойства → вкладка Цифровые подписи. У настоящего вируса подпись отсутствует или принадлежит неизвестному издателю.

Шаг 2. Подготовка к безопасному удалению

Вирусы часто блокируют удаление своих файлов и мешают работе антивирусов. Чтобы обезвредить программу, нужно запустить Windows в Безопасном режиме, где загружаются только базовые драйверы.

  1. Нажмите Пуск → Выключение.
  2. Удерживая клавишу Shift, нажмите Перезагрузка.
  3. В появившемся синем меню перейдите по пути: Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки → Перезагрузить.
  4. После перезагрузки нажмите клавишу F4 или 4 для входа в обычный безопасный режим.

Рекомендуется также отключить интернет-соединение, чтобы предотвратить передачу данных на серверы злоумышленников и остановку фоновой активности майнера.

Шаг 3. Ручное удаление файлов и автозагрузки

В безопасном режиме откройте папку с вирусом, найденную на первом шаге, и удалите сам исполняемый файл (.exe) и все сопутствующие документы. Если система выдает ошибку доступа, используйте утилиты вроде Unlocker или FileASSASSIN, которые принудительно освобождают файлы.

Затем очистите автозагрузку, чтобы вирус не восстановился после перезагрузки:

  1. Нажмите Win + R, введите команду shell:startup и нажмите Enter. Удалите все ярлыки с подозрительными именами.
  2. Откройте диспетчер задач, перейдите на вкладку Автозагрузка и отключите неизвестные программы.
  3. Для глубокой очистки нажмите Win + R, введите msconfig. На вкладке Службы поставьте галочку Не отображать службы Майкрософт и снимите флажки со всех сторонних сервисов, путь к которым ведет во временные папки.

Шаг 4. Чистка реестра Windows

Многие вирусы прописывают себя в реестре для автоматического запуска. Нажмите Win + R, введите regedit. Перед изменениями сделайте резервную копию через меню Файл → Экспорт.

Используйте поиск (Ctrl + F) по имени файла вируса и проверьте следующие ключи:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

Удалите все значения, указывающие на несуществующие или подозрительные файлы. Также проверьте раздел WinLogon: параметр Shell должен содержать только значение explorer.exe. Любые дополнительные команды следует удалить.

Шаг 5. Финальная проверка специализированными утилитами

Ручная чистка не гарантирует полного удаления сложных угроз. Рекомендуется провести полное сканирование системы портативными антивирусами, не требующими установки:

Проведите по таблице влево, чтобы увидеть остальные столбцы

Утилита Тип лицензии Эффективность
Dr.Web CureIt! Бесплатно Высокая
Kaspersky Virus Removal Tool Бесплатно Очень высокая
Malwarebytes Free Freemium Средняя/Высокая

Запустите полную проверку. Если программа обнаружит угрозы, следуйте инструкциям по их удалению. После завершения работы перезагрузите компьютер в обычном режиме.

Профилактика повторного заражения

Чтобы избежать проблем в будущем, соблюдайте правила цифровой гигиены:

  • Не устанавливайте пиратский софт, кряки и «генераторы паролей» из непроверенных источников.
  • Включите автоматическое обновление Windows для закрытия уязвимостей безопасности.
  • Используйте встроенный Windows Defender или надежный антивирус с защитой в реальном времени.
  • Если вирус содержал кейлоггер, обязательно смените пароли от важных аккаунтов (почта, банкинг).
FAQ Частые вопросы

Часто задаваемые вопросы

Я удалил файл, но процесс появился снова после перезагрузки. Что делать?

Это означает, что остались активные компоненты вируса: служба, задача в планировщике заданий или запись в реестре. Повторно войдите в безопасный режим, проверьте планировщик заданий (команда taskschd.msc ) и просканируйте реестр повторно.

Может ли Microsoft Host Exe быть легитимным системным файлом?

Нет. В операционной системе Windows существует только текстовый файл hosts без расширения .exe. Любой исполняемый файл с похожим названием является попыткой маскировки вредоносного ПО.

Почему стандартный антивирус не видит этот вирус?

Майнеры часто используют полиморфизм — они меняют свой код при каждом запуске, чтобы обходить сигнатурный анализ. Кроме того, они могут внедряться в процессы до загрузки антивируса. Использование сканеров «второго мнения» (Dr.Web, KVRT) решает эту проблему.