Nekoliko korisnika Windowsa postavljalo nam je pitanja o tajanstvenom izvršnom programu zvanom SBAMSvc.exe. Iako su ga neki korisnici otkrili nakon što ga je sigurnosni paket označio kao adware, drugi kažu da ga u Upravitelju zadataka neprestano vide kao jednog od najvećih CPU-a i RAM-a. Ispostavilo se da se izvršna datoteka susreće u sustavima Windows 7, Windows 8.1 i Windows 10.
Primjer datoteke memorije hogger SBAMSvc.exe
Što je SBAMSvc.exe?
Nakon istrage ove izvršne datoteke, ispada da će se legitimna datoteka instalirati zajedno s Vipre Antivirus + Antispyware. Uslužni program potpisuje softver Sunbelt i opisuje se kao antivirus, antispyware, anti-rootkit i anti-malware koji je čvrsto integriran u jedno jedino sigurnosno rješenje. Duhovni je nasljednik CounterSpy AntiSpyware-a.
The SBAMSvc izvršna je najveći proces koji koristi Vipre Antivirus - i onaj koji troši najviše količine sistemskih resursa.
Međutim, istu datoteku SBAMSvc.exe također može instalirati System Suite 9 i Ad-Aware - dva druga antivirusna apartmana koji su gotovo identični Vipre Antivirusu. Oboje su poznati po tome što su prikupili puno sistemskih resursa.
Imajte na umu da većina korisnika koji prijavljuju probleme s ovim izvršnim programom kažu da on ima mogućnosti automatskog učitavanja i da će se na kraju učitati čak i nakon što su posebno zaustavili njegovu uslugu pokretanja.
Je li SBAMSvc.exe siguran?
Iako se izvorni SBAMSvc.exe ne bi trebao smatrati sigurnosnom prijetnjom, korisnici izvještavaju da se ponaša slično kao adware programi. Ipak, ovo ne izaziva zabrinutost, osim ako istražite i utvrdite da imate maskiranog posla.
Kako su izdanja sustava Windows postajala sve sigurnija, proizvođači zlonamjernog softvera nisu imali drugog načina nego pokušati prikriti svoje izvršne datoteke kao legitimne datoteke s poboljšanim dozvolama kako bi se mogli infiltrirati u sustave. Zato je toliko važno osigurati da nemate posla s virusom koji se skriva pod imenom legitimnog SBAMSvc.exe datoteka.
U ovakvim scenarijima postoji nekoliko različitih koraka koje morate slijediti kako biste eliminirali mogućnost zaraze virusom.
Prvo, trebali biste razmotriti svoju određenu situaciju. Ako ste prethodno instalirali Vipre Antivirus , System Suite 9 ili Obaviješteno o oglasu, šanse su da imate posla s legitimnom izvršnom datotekom, čak i ako je to samo ostatna datoteka.
Ali ako ne znate da li ste ikada instalirali bilo koji od ovih sigurnosnih paketa, trebali biste istražiti je li datoteka legitimna. U ovom je slučaju najbolje započeti pregled lokacije. Za prikaz mjesta pritisnite Ctrl + Shift + Esc da biste otvorili Task Manager.
Unutar Upravitelja zadataka odaberite karticu Procesi, a zatim se pomaknite prema dolje i identificirajte SBAMSvc.exe datoteka. Kad ga vidite, kliknite ga desnom tipkom miša i odaberite Otvorite mjesto datoteke iz novoprijavljenog kontekstnog izbornika.
Otvaranje lokacije datoteke SBAMSvc.exe
Ako je mjesto različito od “Programske datoteke Ad-Aware Antivirus” , “Programske datoteke VIPRE ” ili “ Program Files SystemSuite9 ” a niste instalirali sigurnosni paket na prilagođeno mjesto, postoji velika vjerojatnost da imate posla sa sigurnosnom prijetnjom.
Ako se datoteka nalazi na sumnjivom mjestu, najbolji je postupak prenijeti datoteku u bazu virusa kako biste utvrdili je li sigurno sigurnosna prijetnja ili ne. Da biste to učinili, posjetite ovaj link ( ovdje ) i prenesite SBAMSvc.exe datoteka. Zatim započnite analizu i pričekajte generiranje rezultata.
Uz VirusTotal nisu otkrivene prijetnje
Bilješka : Ako analiza nije pronašla nikakve sigurnosne prijetnje, preskočite odjeljak 'Rješavanje sigurnosnih prijetnji' i prijeđite izravno na ‘Trebam li ukloniti SBAMSvc.cxe?”, budući da ste već potvrdili da imate posla s legitimnom datotekom.
Ako je analiza otkrila neke sigurnosne probleme, prijeđite na sljedeći odjeljak u nastavku gdje prikazujemo strategiju uklanjanja virusa koja će vam pomoći da se riješite zaraze.
Suočavanje sa sigurnosnom prijetnjom
Ako je SBAMSvc.exe datoteka se nije nalazila na sigurnom mjestu, a provjera virusa koju ste obavili s VirusTotal-om otkrila je neke sigurnosne probleme, toplo preporučujemo da postavite sigurnosni skener sposoban za identificiranje i rješavanje zaraze zlonamjernim softverom.
Ovakve viruse s mogućnostima prikrivanja obično je teško otkriti i ne mogu ih svi sigurnosni paketi pravilno riješiti. Pomaže ako imate AV klijenta koji se plaća, ali ako nemate, preporučujemo dubinsko skeniranje s Malwarebytesom. potpuno je besplatan i pomoći će vam da identificirate i uklonite veliku većinu izvršnog softvera s mogućnostima prikrivanja.
Uspjeli smo pronaći i neke spomene korisnika koji su uspjeli očistiti ovu određenu datoteku pomoću Malwarebytesa. Ako ne znate kako dubinski skenirati Malwarebytes, slijedite upute ( ovdje ) za korake za uklanjanje virusne infekcije.
Skeniraj dovršeni zaslon u Malwarebytes
Ako skeniranje otkrije infekciju i uspješno je ukloni, prijeđite na sljedeći odjeljak i provjerite je li SBAMSvc.exe i dalje se pojavljuje u Upravitelju zadataka s velikom potrošnjom resursa. Ako jest, prijeđite na sljedeći odjeljak u nastavku.
Trebam li ukloniti SBAMSvc.exe?
Ako ste prethodno potvrdili da se ne bavite sigurnosnom povredom i još uvijek želite ukloniti SBAMSvc.exe, to možete učiniti bez straha od bilo kakvih posljedica u vezi s funkcioniranjem vašeg operativnog sustava.
Kao što smo prethodno utvrdili, SBAMSvc.exe pripada sigurnosnom paketu treće strane, pa njegovo brisanje neće imati nikakvog učinka na računalu (osim gubitka mogućnosti upotrebe antivirusa treće strane koji koristi datoteku).
Ako ste odlučni ukloniti SBAMSvc.exe slijedite upute u sljedećem odjeljku u nastavku.
Kako ukloniti SBAMSvc.exe?
Ako ste sve gore navedene provjere potvrdili da je datoteka s kojom imate posla izvorna, preostaje vam samo da je konvencionalno uklonite. Ali imajte na umu da ako odlučite jednostavno izbrisati izvršnu datoteku, velika je vjerojatnost da će se ona nakon nekog vremena ponovno pojaviti u vašem upravitelju zadataka s istim stupnjem upotrebe resursa.
Nekoliko pogođenih korisnika potvrdilo je da SBAMSvc.exe datoteka ima regenerativne mogućnosti - Ako samo uklonite ovaj postupak i ostavite čitav ostatak sigurnosnog paketa, uslužni program će ponovno stvoriti postupak.
Da se to ne dogodi, morat ćete ukloniti SBAMSvc.exe zajedno s matičnom aplikacijom. Najlakši način za to je pomoću izbornika Programi i značajke. Evo kratkog vodiča sa svime što trebate učiniti:
- Pritisnite Windows tipka + R otvoriti a Trčanje dijaloški okvir. Jednom kad uđete u Trčanje prozor, upišite ' appwiz.cpl 'I pritisnite Unesi otvoriti Programi i značajke prozor.
Upišite appwiz.cpl i pritisnite Enter da biste otvorili popis instaliranih programa
- Jednom kad uđete u Programi i datoteke prozor, pomaknite se prema dolje kroz popis aplikacija i pronađite AV paket nezavisnih proizvođača koji je instaliran zajedno s Vipre Antivirus , System Suite 9 ili Oglasno svjestan.
- Čim ga uspijete locirati, kliknite ga desnom tipkom miša i odaberite Deinstaliraj iz novootvorenog kontekstnog izbornika.
Deinstaliranje instaliranog AV paketa SBAMSvc.exe
- Slijedite upute na zaslonu da biste dovršili deinstalaciju, a zatim ponovno pokrenite računalo i provjerite je li SBAMSvc.exe više se ne pojavljuje u Upravitelju zadataka pri sljedećem pokretanju sustava.
