På senare tid märker majoriteten av Windows-användare att deras antivirusprogram flaggar en fil med namnet sihclient.exe som ett hot mot deras system. Din brandvägg blockerar troligen den här filen och lägger den i virusbröstet (eller ber dig bekräfta).
Sihclient.exe försöker komma åt nätverket
Vad är sihclient.exe och är det farligt?
Sihclient.exe är en serverinitierad helande klient och Windows 10 kör detta varje dag för att reparera eventuella skador på operativsystemet. Detta är Windows egen fil och det är en legitim fil som är nödvändig för Windows-uppdateringarna. Du kan även kontrollera den schemalagda uppgiften relaterad till Sihclient.exe från Schemaläggaren . Här är stegen för att kontrollera SIH: s schema
- Håll Windows-tangent och tryck R
- Skriv “ taskchd. msc ” och tryck Stiga på
Skriv taskchd.msc i Kör för att öppna Aktivitetsschemaläggaren
- Dubbelklicka Schemaläggaren från den vänstra rutan
- Dubbelklicka Microsoft från den vänstra rutan
- Dubbelklicka Windows från den vänstra rutan
Navigera till avsnittet WindowsUpdate för att hitta SihClient-schemat
- Välj Windows uppdatering från den vänstra rutan
Välj Sih-schemat för att kontrollera beskrivningen av SihClient
Du borde kunna se en uppgift som heter hmm (eller en variation av det) i den mellersta rutan. Om du väljer hmm schemalagd uppgift bör du också kunna se dess detaljer. I sin beskrivning ska den beskriva SIH som den Server Initiated Healing Client.
Nu även om det är en legitim fil betyder det inte att du alltid ska låta den köras. Skadlig programvara kan enkelt namnge sig sihclient.exe och orsaka skador på ditt system. Om din säkerhetsapplikation eller brandvägg flaggar den här filen bör du definitivt göra det skanna ditt system med ett antivirusprogram. Du kan också avgöra om filen är legitim eller inte genom att titta på den schemalagda tiden. Titta på sihs planerade körtid genom att följa stegen ovan. I mitt fall är det till exempel planerat att köras klockan 5 och efter var 20: e timme. Så jag borde inte få varningsmeddelandet varje timme. Så om du får varningar vid slumpmässiga timmar (när din sihclient inte ska köras) bör du skanna ditt system noggrant. Men om du inte vill skanna hela ditt system rekommenderar vi att du antingen använder ett annat antivirusprogram för att se om det fångar samma fil eller använder VirusTotal.
Vad är VirusTotal?
VirusTotal är en webbplats där du kan ladda upp filerna och den kommer att berätta om filen innehåller någon skadlig komponent. Klick här och klicka på Välj fil och välj sedan den fil som flaggas av ditt antivirusprogram. Kontrollera om den flaggar filen eller inte. Om den inte gör det ignorerar du bara varningen och lägger till filen i vitlistan. Du bör också uppdatera antivirusprogrammet.
Använd VirusTotal för att kontrollera status för SihClient-filen
Å andra sidan, om VirusTotal flaggar din fil som ett hot rekommenderar vi att du utför en fullständig genomsökning med ditt antivirusprogram.
Titta på resultaten av VirusTotal för att kontrollera om filen var ren eller inte
Vad ska jag göra om jag finner ett falskt positivt?
Först och främst bör du ta ut filen ur virusvalvet eftersom ditt antivirusprogram blockerar det. Du kan öppna ditt antivirusprogram och sedan gå till Skydd> Virusbröst> högerklicka på din fil> Välj Återställ och lägg till en uteslutning.
Öppna Avast Virus Chest för att komma åt SihClient i karantän
Även om dessa steg gäller Avast-antivirus bör dessa steg också gälla för andra antivirusprogram. Varje antivirus har ett virusvalv och ger möjlighet att återställa filerna därifrån.
Högerklicka på SihClient i karantän för att återställa från virusvalvet
Du bör också ladda upp filen till falskt positivt formulär så att Avast får veta om filen. Detta kommer att förhindra framtida falska positiva effekter och vara till nytta för alla.
Skanna med Microsoft Security Scanner
I vissa situationer, om en annan fil har förklädd sig till filen, kommer du inte att kunna identifiera den från den verkliga sihclient.exe-filen och det kan allvarligt skada datorns integritet om så är fallet. I det här steget kör vi därför Microsoft Security Scanner för att verifiera att filen är säker och att den inte har manipulerats av skadlig kod eller virus. För det:
- Starta din webbläsare och ladda ner Microsoft Security Scanner härifrån.
- När du har laddat ner den körbara kör den på din dator och låt den installeras.
- Acceptera licensavtalets villkor och klicka på 'Nästa'.
Godkännande av avtalet
- Välj 'Fullständig genomsökning' och klicka på 'Nästa'.
Initiera hela skanningen
- När du har valt en fullständig genomsökning kommer programvaran att börja skanna hela din dator för att leta efter skadlig programvara eller virus som kan ha förklätt sig som vanliga körbara filer eller applikationer.
- När skanningen är klar kan du fortsätta med att använda din dator och låta sihclient.exe köras i bakgrunden utan några problem om inga problem har hittats.
Fortfarande får meddelanden på grund av falskt positivt?
Om du helt har skannat din dator med Microsofts säkerhetsverktyg som anges i metoden ovan och fortfarande upplever dessa problem med den körbara, kan vi försöka uppdatera vårt Antivirus virusdefinitioner som ibland kan vara föråldrade och utlösa sådana problem med rena filer. För att göra det kommer vi att inkludera några instruktioner för något av det mest populära antivirusprogrammet från tredje part, men du kan också kontrollera din egen användarhandbok för din specifika programguide.
AVG Antivirus
- Starta AVG Antivirus från systemfältet eller från det körbara på skrivbordet.
- Klicka på menyikonen och välj sedan 'Inställningar' från listan.
- Se till att 'Allmän' väljs i den vänstra panelen och klicka sedan på ”Uppdateringar”.
- Under “Virusdefinitioner” rubrik, klicka på 'Sök efter uppdateringar' knappen och låt programvaran söka efter tillgängliga uppdateringar.
Sök efter uppdateringar
- Programvaran uppmanar dig att ladda ner uppdateringarna om det finns några.
Avast Antivirus
- Kör Avast från systemfältet eller från dess körbara och klicka på 'Meny' knappen uppåt.
- Klicka på på i menyn 'Inställningar' och klicka sedan på 'Allmän' till vänster.
- Klicka på “Uppdateringar” och klicka sedan på 'Sök efter uppdateringar' under alternativet Virusdefinitioner.
Uppdaterar virusdefinitioner
- När programvaran är klar att kontrollera om tillgängliga uppdateringar ska den automatiskt meddela dig.
- Kontrollera om Antivirusprogrammet fortfarande ger upp falska positiva efter att ha slutfört den här uppdateringen.
Malwarebytes
- Kör Malwarebytes på din dator från antingen systemfältet eller den körbara.
- Klicka på 'Nuvarande' knappen framför “Uppdateringar” alternativ längst ned till höger på huvudskärmen.
Klicka på alternativet 'Aktuellt'
- Programvaran ska nu automatiskt söka efter tillgängliga uppdateringar och installera dem automatiskt på din dator.
