Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
74
Cevap
70101
Tıklama
1
Öne Çıkarma
SVCHOST İLE BAŞI DERTTE OLANLAR.....
G
20 yıl
Yüzbaşı
Konu Sahibi

Forumda arkadaşlar svchost un bilgisayarı yavaşlattığı konusunda yazı yazmışlardı yeni kurduğum windows a bir virüs saldırısının ardından herşeyi temizledim ama arkadaşların dediği gibi svchost çalışıyor ve bütün sistem kaynaklarını kullanıyordu far ettim ki asıl windows un svchost u C:\WINDOWS\system32\svchost.exe oldugunu ama servislerde C:\WINDOWS\svchost.exe nin çalıştığını fark ettim gerçekten windows klasörünün altındaki svchost 5 kb lik bir dosya idi kısacası

C:\WINDOWS\svchost.exe Download.Trojan
C:\WINDOWS\system32\svchost.exe Generic Host Service dir
Svchost problemi yaşayan arkadaşlar.
Bilgisayarınızı güvenli modda açıp C:\WINDOWS\svchost.exe dosyasını silebilirsiniz





< Bu mesaj bu kişi tarafından değiştirildi General -- 19 Temmuz 2005, 10:49:49 >

K
20 yıl
Yarbay

ya o dosyayı ben de silmek istiyorum.. silince bi problem olur mu?


Bu mesaja 1 cevap geldi.
H
20 yıl
Yarbay

c:\windows'dakini silersen sorun olmaz, çünkü bu virüstür.
ancak C:\WINDOWS\system32\svchost.exe silersen senin için kötü olur:) Orjinal Windows dosyasıdır çünkü.


Bu mesaja 1 cevap geldi.
G
20 yıl
Yüzbaşı
Konu Sahibi

A
19 yıl
Çavuş

selamlar herkese ,bu svchost olayı kafama takıldı.http://bilisim.istanbul.edu.tr/body1/egit/w2000-xpipuclari.html
burda svchostların kaynağı belli diilse şüpheyle yaklaşın falan diyor.bende komut isteminde tasklist/svc yaptım kaynaklarına ulaştım.gözünüze çarpan herhangi zararlı bişi varmı veya nasıl anlıcaz.ben hijack de kontrol ettirdim,zararlıları sildik şu an bilg. temiz gibi gözüküyor ama mouseın istemsiz hareketleri aklımı karıştırıyo.kasperky da tarattım bişi yok,adawaresepersonal da tarattım bişi yok,panda online softwarede tarattım bişi yok,hijackde tarattım bişi yok.ama yine de bu bilg. bişi var hissediyom mouseın istemsiz hareketinden.şimdi okuduum kadarıyla bu svchost.exelerin kaynağı belli olmayanlara şüpheyle yaklaşın diyo.bilen varsa diye buraya yapiştırıyorum.yardım plzzzzzzzzzzz...





Görüntü Adı pid Hizmetler
========================= ====== =============================================
System Idle Process 0 Yok
System 4 Yok
smss.exe 428 Yok
csrss.exe 484 Yok
winlogon.exe 508 Yok
services.exe 552 Eventlog, PlugPlay
lsass.exe 564 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 716 DcomLaunch
svchost.exe 760 RpcSs
svchost.exe 824 AudioSrv, CryptSvc, Dhcp, dmserver, ERSvc,
EventSystem, helpsvc, lanmanserver,
lanmanworkstation, Netman, Nla, RasMan,
Schedule, seclogon, SENS, SharedAccess,
ShellHWDetection, srservice, TapiSrv,
Themes, TrkWks, W32Time, winmgmt, wscsvc,
WZCSVC
svchost.exe 884 Dnscache
svchost.exe 976 Alerter, LmHosts, RemoteRegistry, SSDPSRV,
WebClient
explorer.exe 1220 Yok
spoolsv.exe 1272 Spooler
VM_STI.EXE 1476 Yok
qttask.exe 1484 Yok
kav.exe 1492 Yok
ctfmon.exe 1524 Yok
MySpaceIM.exe 1548 Yok
Ymsgr_tray.exe 1636 Yok
kavsvc.exe 1980 kavsvc
svchost.exe 2032 stisvc
wdfmgr.exe 200 UMWdf
alg.exe 952 ALG
Camfrog Video Chat.exe 1632 Yok
firefox.exe 1184 Yok
taskmgr.exe 1788 Yok
cmd.exe 404 Yok
tasklist.exe 1428 Yok
wmiprvse.exe 408 Yok


Bu mesaja 1 cevap geldi.
J
19 yıl
Yüzbaşı

Bende bu dosya yok yada ben bulamadım



P
19 yıl
Binbaşı

nedir bu svchost.exe dosyasının bu forumdan çektiği herkes silmeye çalışıyor


Bu mesaja 1 cevap geldi.
J
19 yıl
Binbaşı

bana servisten sp2 yuklu olarak geldi bi ariza vardi yani 0 windows yuklu haldeyken suan bende 7tane var svchost/exe d'e network local sevice ve system olarak farkli farkli var.Ben bi sorun yasamiom


Bu mesaja 1 cevap geldi.
M
19 yıl
Teğmen

şimdiye kadar hiç farketmemiştim, firewall kullanınca farkettim, nedir bu diye taratınca forumda bu konuda birçok başlı gördüm.

7 adet svchost çalışıyor ben de, ama birinin karşısında kendi kullanıcı adım yazıyor ne yapmalıyım ??? (local service, network service ve system yazanlar windowsun kendi uygulamaları olduğunu okudum)

teşekkürler.



E
19 yıl
Yarbay

Güvenlik bölümüne taşınmıştır.


Bu mesaja 1 cevap geldi.
M
19 yıl
Binbaşı

Kendi kullanıcı adınyazıyorsa düşünmeden silebilirsin.Kendini başlangıca atan bir trojandır muhtemelen.


Bu mesaja 2 cevap geldi.
B
19 yıl
Binbaşı

Bende de 7 tane var .exe olanın karsısında SYSTEM diğerlerinde LOCAL SERVICE-NETWORK SERVICE yazıyor

hakikaten virusmu bunlar pc yi kasıyor?


Bu mesaja 2 cevap geldi.
M
19 yıl
Binbaşı

Önemli olan system yazması değil.Çünkü virus kendisini hizmetlere atmış olabilir. Ama eğer karşısında kullanıcı adınız yazıyor ise program kendini run anahtarı altına veya başlangıç klasorune kopyalamış demektir.





< Bu mesaj bu kişi tarafından değiştirildi MuratAtasci -- 13 Ocak 2007; 21:22:02 >

M
19 yıl
Teğmen

quote:

Orjinalden alıntı: Birce

Bende de 7 tane var .exe olanın karsısında SYSTEM diğerlerinde LOCAL SERVICE-NETWORK SERVICE yazıyor

hakikaten virusmu bunlar pc yi kasıyor?


cahilliğimi mazur, görün nasıl silmeliyiz?


Bu mesaja 1 cevap geldi.
A
19 yıl
Binbaşı

Arkadaşlar 7 tane svchost bulunacak zaten bu normal sayıdır.Ayrıca bunlar sistem dosyasıdır, bilip bilmeden silmeyin.

Bazı virüsler ise svchost değil de sıkıyorum scvhost diye yükleniyor, bunlara dikkat edin.


Bu mesaja 2 cevap geldi.
O
19 yıl
Yarbay

şimdi son karar nedir?
7 tane var
bunlar visürmü temizmi??


Bu mesaja 1 cevap geldi.
M
19 yıl
Binbaşı

quote:

Orjinalden alıntı: zeus1907

şimdi son karar nedir?
7 tane var
bunlar visürmü temizmi??



Sayısından bir sonuç çıkarmak mümkün değil. Bu internet ektileşimli program sayısına göre değişebilir.



M
19 yıl
Teğmen

quote:

Orjinalden alıntı: ateş ve güneş

Arkadaşlar 7 tane svchost bulunacak zaten bu normal sayıdır.Ayrıca bunlar sistem dosyasıdır, bilip bilmeden silmeyin.

Bazı virüsler ise svchost değil de sıkıyorum scvhost diye yükleniyor, bunlara dikkat edin.


arkadaşlar karşısında kendi kullanıcı adım olan svchost dosyasını nasıl silebilirim?

teşekkürler.


Bu mesaja 1 cevap geldi.
M
19 yıl
Teğmen

bu basit soruma bir cevap verebilecek yok mu ?

teşekkürler





< Bu mesaj bu kişi tarafından değiştirildi meyster -- 14 Ocak 2007; 23:49:50 >
Bu mesaja 1 cevap geldi.
O
19 yıl
Yarbay

net bi açıklama varmı bu probleme


Bu mesaja 1 cevap geldi.