V poslední době si většina uživatelů Windows všimne, že jejich antivirové aplikace označují soubor s názvem sihclient.exe jako hrozbu pro jejich systém. Brána firewall tento soubor s největší pravděpodobností zablokuje a umístí do virové truhly (nebo vás požádá o potvrzení).
Sihclient.exe se pokouší o přístup k síti
Co je Sihclient.exe a je to nebezpečné?
Sihclient.exe je léčivý klient iniciovaný serverem a Windows 10 jej spouští každý den, aby opravil jakékoli poškození operačního systému. Toto je vlastní soubor systému Windows a je to legitimní soubor, který je nezbytný pro aktualizace systému Windows. Můžete dokonce zkontrolovat naplánovanou úlohu související s Sihclient.exe z plánovač úkolů . Zde jsou kroky pro kontrolu harmonogramu SIH
- Držet Klíč Windows a stiskněte R
- Zadejte „ úkoly msc “ a stiskněte Enter
Do pole Spustit zadejte taskschd.msc a otevřete Plánovač úloh
- Dvojklik Plánovač úkolů z levého panelu
- Dvojklik Microsoft z levého panelu
- Dvojklik Okna z levého panelu
Přejděte do sekce WindowsUpdate a vyhledejte plán SihClient
- Vybrat Windows Update z levého panelu
Vyberte plán Sih a zkontrolujte popis SihClient
Měli byste vidět úkol s názvem hmm (nebo jeho variace) ve středním horním panelu. Pokud vyberete hmm naplánovaný úkol byste také měli vidět jeho podrobnosti. Ve svém popisu by měl popsat SIH jako klienta léčeného serverem.
Ačkoli je to legitimní soubor, neznamená to, že byste jej měli vždy nechat běžet. Malware se může snadno pojmenovat sihclient.exe a poškodit váš systém. Pokud vaše bezpečnostní aplikace nebo brána firewall označuje tento soubor, měli byste určitě skenovat váš systém s antivirovou aplikací. Můžete také určit, zda je soubor legitimní, nebo ne, a to podle naplánovaného času. Podle výše uvedených kroků se podívejte na naplánovaný čas spuštění sih. Například v mém případě je naplánováno spuštění v 5 hodin ráno a po každých 20 hodinách. Varovnou zprávu bych tedy neměl dostávat každou hodinu. Pokud tedy dostáváte varování v náhodných hodinách (když váš sihclient nemá běžet), měli byste systém důkladně prohledat. Pokud však nechcete skenovat celý systém, doporučujeme vám použít jiný antivirový program, abyste zjistili, zda zachytí stejný soubor, nebo použít VirusTotal.
Co je VirusTotal?
VirusTotal je web, na který můžete soubory nahrát a řekne vám, zda soubor obsahuje nějakou škodlivou součást. Klepněte na tady a klikněte na Vybrat soubor a poté vyberte soubor označený antivirem. Zkontrolujte, zda soubor označí nebo ne. Pokud tomu tak není, jednoduše ignorujte varování a přidejte soubor do seznamu povolených. Měli byste také aktualizovat antivirový program.
Ke kontrole stavu souboru SihClient použijte VirusTotal
Na druhou stranu, pokud VirusTotal označí váš soubor jako hrozbu, doporučujeme provést úplnou kontrolu pomocí antiviru.
Podívejte se na výsledky VirusTotal a zkontrolujte, zda byl soubor čistý nebo ne
Co mám dělat, když zjistím falešně pozitivní výsledek?
Nejprve byste měli vyjmout soubor z antivirového trezoru, protože jej antivirový program zablokuje. Můžete otevřít antivirovou aplikaci a poté přejít na Ochrana> Virová truhla> klepněte pravým tlačítkem myši na soubor> Vyberte Obnovit a přidejte vyloučení.
Otevřete truhlu s viry Avast a získejte přístup k SihClient v karanténě
Ačkoli jsou tyto kroky pro antivirový program Avast, měly by se vztahovat i na jiné antivirové aplikace. Každý antivirus má antivirový trezor a poskytuje možnost obnovit soubory odtud.
Klikněte pravým tlačítkem na SihClient v karanténě a obnovte jej z virového trezoru
Také byste měli soubor nahrát do falešně pozitivního formuláře, abyste o něm mohli informovat Avast. Tím se zabrání budoucím falešným pozitivům a bude to prospěšné pro všechny.
Skenujte pomocí Microsoft Security Scanner
V některých situacích, pokud se za soubor zamaskoval jiný soubor, nebudete jej moci identifikovat ze skutečného souboru sihclient.exe a v takovém případě může vážně poškodit integritu vašeho počítače. Proto v tomto kroku spustíme Microsoft Security Scanner, abychom ověřili, zda je soubor bezpečný a zda ve skutečnosti nebyl manipulován malwarem nebo virem. Pro to:
- Spusťte prohlížeč a stáhněte si Microsoft Security Scanner odtud.
- Po stažení spustitelného souboru jej spusťte na počítači a nechte jej nainstalovat.
- Přijměte podmínky licenční smlouvy a klikněte na 'Další'.
Přijetí dohody
- Vybrat „Full Scan“ a klikněte na 'Další'.
Zahájení úplného skenování
- Jakmile se rozhodnete pro úplnou kontrolu, software začne skenovat celý váš počítač, aby vyhledal malware nebo viry, které by se mohly maskovat jako normální spustitelné soubory nebo aplikace.
- Po dokončení skenování, pokud nebudou nalezeny žádné problémy, můžete pokračovat v používání počítače a nechat sihclient.exe bez problémů běžet na pozadí.
Stále dostáváte oznámení kvůli falešně pozitivní?
Pokud jste svůj počítač úplně prohledali nástrojem Microsoft Security, jak je uvedeno výše, a stále máte problémy se spustitelným souborem, můžeme zkusit aktualizovat definice antivirových antivirových programů, které mohou být někdy zastaralé a způsobit takové problémy s čistými soubory. Za tímto účelem uvedeme několik pokynů k některému z nejpopulárnějších antivirových programů třetích stran, ale můžete si také vyhledat vlastní uživatelskou příručku, kde najdete také příručku ke konkrétnímu softwaru.
AVG Antivirus
- Spusťte AVG Antivirus ze systémové lišty nebo z jeho spustitelného souboru na ploše.
- Klikněte na ikonu nabídky a poté vyberte „Nastavení“ ze seznamu.
- Ujistit se, že 'Všeobecné' v levém panelu a poté klikněte na „Aktualizace“.
- Pod „Definice virů“ záhlaví klikněte na 'Kontrola aktualizací' a nechte software zkontrolovat dostupné aktualizace.
Kontrola aktualizací
- Software vás vyzve ke stažení aktualizací, pokud jsou k dispozici.
Avast Antivirus
- Spusťte Avast ze systémové lišty nebo z jeho spustitelného souboru a klikněte na ikonu 'Jídelní lístek' tlačítko nahoru.
- V nabídce klikněte na ikonu „Nastavení“ možnost a poté klikněte na 'Všeobecné' tlačítko vlevo.
- Klikněte na „Aktualizace“ a poté klikněte na ikonu 'Kontrola aktualizací' pod možností Definice virů.
Aktualizace definic virů
- Jakmile software dokončí kontrolu všech dostupných aktualizací, měl by vás automaticky upozornit.
- Zkontrolujte, zda antivirový program po dokončení této aktualizace stále vyvolává falešné poplachy.
Malwarebytes
- Spusťte Malwarebytes v počítači ze systémové lišty nebo ze spustitelného souboru.
- Klikněte na 'Proud' tlačítko před „Aktualizace“ možnost v pravé dolní části hlavní obrazovky.
Kliknutím na možnost „Aktuální“
- Software by nyní měl automaticky zkontrolovat všechny dostupné aktualizace a automaticky je nainstalovat do počítače.
