Svchost.exe Virüsü Nedir ?

Etiketli Kullanıcı Listesi

+ Konu Cevaplama Paneli
Gösterilen Sonuçlar: 1 ile 24 ve 24
Like Tree1Beğeni
  • 1 Post By Rom.

Konu: Svchost.exe Virüsü Nedir ?

  1. #1
    Rom. - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    11-12-2008
    Mesajlar
    15.625

    Standart Svchost.exe Virüsü Nedir ?

    Pek çoğumuzun Task Manager'da (Görev Yönetisinde) 4'er 5'er tane gördüğü küçük program hakkında biraz bilgi verelim.

    Pek çok Win uygulaması bilindiği üzere bir takım kütüphane dosyalarına ihtiyaç duyar. Ve biz de bu kütüphane dosyalarına .dll diyoruz. trkwks.dll, uxsms.dll, sysmain.dll gibi bu dosyalar kendilerinden çalıştırılamadığı için kendilerini çalıştıracak bir takım programlara ihtiyaç duyarlar. Biz de bu programlara svchost.exe diyoruz.

    Windows çalışırken pek çok kaynağa ihtiyaç duyar. Ve bu kaynakların başarıyla kullanılabilmesi için pek çok svchost.exe aynı anda çalışabilir ki, zaten tek bir svchost.exe çalışsaydı sistemde büyük sıkıntılar ortaya çıkardı. Eğer hangi svchost.exe'nin neyi çalıştırdığınızı görmek isterseniz;

    Komut İstemi'nde tasklist /svc komutuyla hizmet listesini görebilirsiniz.

    Svchost.exe Virüsü

    Bu virüsün PC' nize girip girmediğini anlamak gerçekten kolay.



    Yukarıdaki resimde gördüğünüz üzere bütün svchost.exe'ler syset ya da local network tarafından çalıştırılıyor. Eğer Task manager'da sizin kullanıcınız tarafından işletilen bir svchost.exe varsa o muhtemelen virüstür ve PC'nizde ve internette hız kaybına sebep olacaktır.

    Bir diğer yolu da harcadığı byte miktarına bakmaktır. Eğer 100.000 KB'tan fazla hafıza harcıyorsa o da muhtemelen virüstür.

    Bazı virüsler svchost.exe'yi taklit edebilir. Mesela svcchost.exe gibi...

    Bir hatırlatma yapmak gerekirse, svchost.exe bir virüs değildir. Genel olarak JeeFo virüsü'nün svchost.exe'yi etkilemesiyle svchost.exe virüs gibi görünüyor.

    Nasıl Temizlenir?

    Avast! Antivirüs' ü öneririm. Avast! sanılanın aksine "dandik" bir virüs programı değildir, hatta MS/Dos üzerinden tarama yaptığı için pek çok antivirüs programından daha güvenilir bir virüs programıdır.

    Kaynak
    gencer1 bunu beğendi.

  2. #2
    NikeSteeL - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    13-03-2009
    Yaş
    32
    Mesajlar
    8.423

    Standart

    Svchost.exe Kendi Adıyla Tekrar Kaydedilmiyor biliyorum

    scvhost.exe svchosts.exe Diye Taklit ediyolar

  3. #3
    Neotiger - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    06-11-2008
    Mesajlar
    2.589

    Standart

    Ve Ayrıca Bunuda Kısayol Yaptım. Lazım Olunca Bunları Yapacağım

  4. #4

    Üyelik Tarihi
    16-08-2009
    Mesajlar
    3

    Standart

    Alıntı NikeSteeL Nickli Üyeden Alıntı Mesajı göster
    Svchost.exe Kendi Adıyla Tekrar Kaydedilmiyor biliyorum

    scvhost.exe svchosts.exe Diye Taklit ediyolar
    hayır taklit ediliyor.Türk yapımı bir keylogger bunu yapan.Doc and settings - kullanıcı adınız - aplicaton data içinde bulunur.Görünmea dosyadır.Üç dosya şeklinde bulaşır.Aynı zamanda antivirüs yazılımlarınca bulunmaz.Sildiğiniz zaman her açılışta C:svchost.exe bulunamadı yazar.

  5. #5

    Üyelik Tarihi
    01-01-2010
    Mesajlar
    528

    Standart

    Şöyle konuyu bir hoplatalım.

    Benim pc ye de girmiş bu virüsten bunu temizlemenin en saglıklı yolu nedir?

  6. #6

    Üyelik Tarihi
    01-01-2010
    Mesajlar
    528

    Standart

    Benimle aynı sorunu yaşayanlar varsa virüs G-Data dan başka bir antivir ile temizlenmiyor.

  7. #7
    7/24 - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    05-11-2007
    Mesajlar
    3.857

    Standart

    http://www.neuber.com/free/svchost-analyzer/


    Buradan indirip taratın bakalım nerelere bulaşmış.

  8. #8

    Üyelik Tarihi
    01-01-2010
    Mesajlar
    528

    Standart

    Alıntı online destek Nickli Üyeden Alıntı Mesajı göster
    http://www.neuber.com/free/svchost-analyzer/


    Buradan indirip taratın bakalım nerelere bulaşmış.
    G-Data ile dosyayı silmiştim .
    Onunla da tarattım şöyle bir rapor cıktı.


  9. #9
    selma hayek - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    07-12-2011
    Mesajlar
    2

    Standart

    Arkadaşlar ben wamp server ve virtüelbox kurdum ve cpum 100 oldu acaba virüsten midir ? Ve cpum 100 olunca laptopum da çok ısınmaya başladı .Ne yapabilirim .Avast anti virüsüm var .İndirdiğim her programı mutlaka avastla taratırım .Bilgisayarımda virüs olmaması gerekiyor .Şu resme bir bakar mısınız ?Svchost.exe 100 oluyor .Wamp serveden olabilir mi ? Wamp serverde hep kapalı ama .Svchost.exe yi windows görev yöneticisinden sonlandırsam ne olur ?

  10. #10
    Insector - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    14-03-2012
    Mesajlar
    23

    Standart

    Svchost.exe normalde Windows uygulamasıdır.Ve bu uygulama System32 klasöründe bulunur.Fakat zararlılar bu adla kendilerini Örneğin Temp klasörü içinden çalıştırır.Burada yapmanız gereken çalışan Svchost.exe konumlarına bakmanız.Makalenin adı yanlış olduğu için bir çok kişi şüpheleniyor.

  11. #11
    NT1
    NT1 isimli üye şu an offline konumdadır

    Üyelik Tarihi
    01-04-2012
    Mesajlar
    601

    Standart

    Pekı suan resıme gore benım sıstemde de sorun var mı ? ne yapmam gerekıyor ??


  12. #12
    Insector - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    14-03-2012
    Mesajlar
    23

    Standart

    C:\Windows\System32
    dizininde bulunuyorsa bir sorun yok demektir.

  13. #13
    SDN Okuru

    Standart

    sistem 32 de uygulama olarak war

  14. #14
    SDN Okuru

    Standart

    Arkadaslar bendede kasıyor nabıcam

  15. #15
    SDN Okuru

    Standart

    Pisligin tekidir, en kolay yolu formattir. Virusprogrami falan ise yarar ama ugrasmadan basacan formati ter temiz olacak. Zamaninda beni cok ugrastirmisti sonucta duzeldi ama formatladim tam duzeldi.

  16. #16
    SDN Okuru

    Standart

    Bakın yapacağınız tek şey diskinizi hızlı değilde normal biçimlendireceksiniz sağlam bi formattan sonra direkt hacı eseti kurun çok az kastırıyor Avast güzeldir kardeşim ama pc yi çok kastırır ve bir sürü soru sorar

  17. #17
    SDN Okuru

    Standart Svchost.exe virusu

    Temp klasöründe bulunanı sildim acaba tekrar çıkar mı

  18. #18
    SDN Okuru

    Standart

    Ya ben baktım bi tane 80.000 kb harcıyo bellekte ama cpu kullanımı 00 virüs müdür?

  19. #19

    Üyelik Tarihi
    22-06-2013
    Yaş
    39
    Mesajlar
    18

    Standart

    Alıntı SDN Okuru Nickli Üyeden Alıntı Mesajı göster
    Ya ben baktım bi tane 80.000 kb harcıyo bellekte ama cpu kullanımı 00 virüs müdür?
    arkadaşım eyer svchost.exe nin karşısında bilgisayarın kıllanıcı adı varsa virüstür.yok system,loc service yada network adında çalışıyorsa sorun yoktur.

  20. #20

    Üyelik Tarihi
    02-07-2013
    Mesajlar
    1

    Standart

    ben kendi bilgisayarıma bulaştırdım knight'ta koxp kurucam derken ve internette kısa bi araştırma yaptım görev yöneticisi dosya konumu fln hikaye avastı indirin ben görev yöneticisinden işlem sildim redegit ten programı durdurdum ama her seferinde yeniden açıldı sonra bi abimin tavsiyesiyle avastı kurdum ilk taramada buldu avasttan virüsü sildim işe yaramaz sanıyodum redegitten baktım program yoktu dosya konumundan silinmişti ve görev yöneticisinde artık yoktu ben herkese herkese tavsiye ediyorum avastı !!!!

    - - - Mesaj Güncellendi - - -

    eğer görev yöneticisinde bu svchost.exe nin yanında kullanıcı adın varsa bu keylogger oluyo ama netlog vb. bişey varsa bu normal sistem uygulaması oluyo

    - - - Mesaj Güncellendi - - -

    bu normal aslında svchost.exe bir virüs değil bi bilgisayar programı ama sonra biz Türkler bu ismi kullanarak bi keylogger virüsü yapmışız

    - - - Mesaj Güncellendi - - -

    ben avastla sildim kardeş tekrar bilgisayara bulaşma ihtimali var mı virüsün

  21. #21
    yaşlı çocuk - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    17-08-2011
    Mesajlar
    4.493

    Standart

    @onur1995 bilgisayarı kullanımınıza göre değişir.Eğer zararlı içerik barından sitelerde işlem yapıyorsanız bundan sonra o virüs senin bilgisayarınla muhattap olmaz diyemeyiz.

  22. #22
    SDN Okuru

    Standart

    Benim Bilgisayarım kısa süre önce çok fazla yavaşlamaya başladı format çektirdim yine devam etti svchost exelere bakıyom hep kaçıyolar sanki görev yöneticisinden kaynak izleyiciyi açtığım an tüm svchost lar kayboluyo bilgisayara hiç komut vermedimmide bilgisayar 2dk içinde düzeliyor. ne yapmam lazım? virüs mü? parça hatasındanmı?

  23. #23
    SDN Okuru

    Standart

    tavsiyem kaspersky pure 3.0
    bilgisayarımda şu an en az 7 wirüs var dün 2 tanesini karANTİNAYA gönderdim ama geç olduğu için devam etmedim. hepsi de sistem32, temp filan yerde duruyo şu an temizliyom kasperskyı tavsiye ederim

  24. #24
    SDN Okuru

    Standart

    Karşısında windows hizmetleri yazıyo. peki o virsümü

+ Konu Cevaplama Paneli

Hızlı Cevap Hızlı Cevap

Konu Bilgileri

Bu konuyu görüntüleyenler

Şu an 1 kullanıcı var. (0 üye ve 1 konuk)

Benzer Konular

  1. New Folder.exe virüsü
    cheleby - forum Güvenlik
    Cevaplar: 17
    Son Mesaj: 08-01-2014, 19:20
  2. ilk iPhone virüsü
    wwhirlwind - forum Güvenlik
    Cevaplar: 1
    Son Mesaj: 16-01-2008, 08:20
  3. Cevaplar: 2
    Son Mesaj: 11-12-2007, 00:46

Yetkileriniz

  • Konu Acma Yetkiniz Yok
  • Mesaj Yazma Yetkiniz Var
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok
  •