+ Cevapla
1. Sayfa - Toplam 2 Sayfa var 12 SonuncuSonuncu
Gösterilen Sonuçlar: 1 ile 25 ve 27

Konu: Svchost.exe Virüsü Nedir ?

  1. #1

    Standart Svchost.exe Virüsü Nedir ?

    Pek çoğumuzun Task Manager'da (Görev Yönetisinde) 4'er 5'er tane gördüğü küçük program hakkında biraz bilgi verelim.

    Pek çok Win uygulaması bilindiği üzere bir takım kütüphane dosyalarına ihtiyaç duyar. Ve biz de bu kütüphane dosyalarına .dll diyoruz. trkwks.dll, uxsms.dll, sysmain.dll gibi bu dosyalar kendilerinden çalıştırılamadığı için kendilerini çalıştıracak bir takım programlara ihtiyaç duyarlar. Biz de bu programlara svchost.exe diyoruz.

    Windows çalışırken pek çok kaynağa ihtiyaç duyar. Ve bu kaynakların başarıyla kullanılabilmesi için pek çok svchost.exe aynı anda çalışabilir ki, zaten tek bir svchost.exe çalışsaydı sistemde büyük sıkıntılar ortaya çıkardı. Eğer hangi svchost.exe'nin neyi çalıştırdığınızı görmek isterseniz;

    Komut İstemi'nde tasklist /svc komutuyla hizmet listesini görebilirsiniz.

    Svchost.exe Virüsü

    Bu virüsün PC' nize girip girmediğini anlamak gerçekten kolay.



    Yukarıdaki resimde gördüğünüz üzere bütün svchost.exe'ler syset ya da local network tarafından çalıştırılıyor. Eğer Task manager'da sizin kullanıcınız tarafından işletilen bir svchost.exe varsa o muhtemelen virüstür ve PC'nizde ve internette hız kaybına sebep olacaktır.

    Bir diğer yolu da harcadığı byte miktarına bakmaktır. Eğer 100.000 KB'tan fazla hafıza harcıyorsa o da muhtemelen virüstür.

    Bazı virüsler svchost.exe'yi taklit edebilir. Mesela svcchost.exe gibi...

    Bir hatırlatma yapmak gerekirse, svchost.exe bir virüs değildir. Genel olarak JeeFo virüsü'nün svchost.exe'yi etkilemesiyle svchost.exe virüs gibi görünüyor.

    Nasıl Temizlenir?

    Avast! Antivirüs' ü öneririm. Avast! sanılanın aksine "dandik" bir virüs programı değildir, hatta MS/Dos üzerinden tarama yaptığı için pek çok antivirüs programından daha güvenilir bir virüs programıdır.

    Kaynak

  2. #2
    Dekan
    Üyelik Tarihi
    13-03-2009
    Yaş
    34
    Mesajlar
    8.425
    Svchost.exe Kendi Adıyla Tekrar Kaydedilmiyor biliyorum

    scvhost.exe svchosts.exe Diye Taklit ediyolar

  3. #3
    Profesör Neotiger - ait Kullanıcı Resmi (Avatar)
    Üyelik Tarihi
    06-11-2008
    Mesajlar
    2.696
    Ve Ayrıca Bunuda Kısayol Yaptım. Lazım Olunca Bunları Yapacağım

  4. #4
    Alıntı NikeSteeL Nickli Üyeden Alıntı Mesajı göster
    Svchost.exe Kendi Adıyla Tekrar Kaydedilmiyor biliyorum

    scvhost.exe svchosts.exe Diye Taklit ediyolar
    hayır taklit ediliyor.Türk yapımı bir keylogger bunu yapan.Doc and settings - kullanıcı adınız - aplicaton data içinde bulunur.Görünmea dosyadır.Üç dosya şeklinde bulaşır.Aynı zamanda antivirüs yazılımlarınca bulunmaz.Sildiğiniz zaman her açılışta C:svchost.exe bulunamadı yazar.

  5. #5
    Doçent
    Üyelik Tarihi
    01-01-2010
    Mesajlar
    527
    Şöyle konuyu bir hoplatalım.

    Benim pc ye de girmiş bu virüsten bunu temizlemenin en saglıklı yolu nedir?

  6. #6
    Doçent
    Üyelik Tarihi
    01-01-2010
    Mesajlar
    527
    Benimle aynı sorunu yaşayanlar varsa virüs G-Data dan başka bir antivir ile temizlenmiyor.

  7. #7
    Banned
    Üyelik Tarihi
    05-11-2007
    Mesajlar
    3.852
    http://www.neuber.com/free/svchost-analyzer/


    Buradan indirip taratın bakalım nerelere bulaşmış.

  8. #8
    Doçent
    Üyelik Tarihi
    01-01-2010
    Mesajlar
    527
    Alıntı online destek Nickli Üyeden Alıntı Mesajı göster
    http://www.neuber.com/free/svchost-analyzer/


    Buradan indirip taratın bakalım nerelere bulaşmış.
    G-Data ile dosyayı silmiştim .
    Onunla da tarattım şöyle bir rapor cıktı.


  9. #9
    Arkadaşlar ben wamp server ve virtüelbox kurdum ve cpum 100 oldu acaba virüsten midir ? Ve cpum 100 olunca laptopum da çok ısınmaya başladı .Ne yapabilirim .Avast anti virüsüm var .İndirdiğim her programı mutlaka avastla taratırım .Bilgisayarımda virüs olmaması gerekiyor .Şu resme bir bakar mısınız ?Svchost.exe 100 oluyor .Wamp serveden olabilir mi ? Wamp serverde hep kapalı ama .Svchost.exe yi windows görev yöneticisinden sonlandırsam ne olur ?

  10. #10
    Svchost.exe normalde Windows uygulamasıdır.Ve bu uygulama System32 klasöründe bulunur.Fakat zararlılar bu adla kendilerini Örneğin Temp klasörü içinden çalıştırır.Burada yapmanız gereken çalışan Svchost.exe konumlarına bakmanız.Makalenin adı yanlış olduğu için bir çok kişi şüpheleniyor.

  11. #11
    Banned
    Üyelik Tarihi
    01-04-2012
    Mesajlar
    598
    Pekı suan resıme gore benım sıstemde de sorun var mı ? ne yapmam gerekıyor ??


  12. #12
    C:\Windows\System32
    dizininde bulunuyorsa bir sorun yok demektir.

  13. #13
    SDN Okuru
    Misafir
    sistem 32 de uygulama olarak war

  14. #14
    SDN Okuru
    Misafir
    Arkadaslar bendede kasıyor nabıcam

  15. #15
    SDN Okuru
    Misafir
    Pisligin tekidir, en kolay yolu formattir. Virusprogrami falan ise yarar ama ugrasmadan basacan formati ter temiz olacak. Zamaninda beni cok ugrastirmisti sonucta duzeldi ama formatladim tam duzeldi.

  16. #16
    SDN Okuru
    Misafir
    Bakın yapacağınız tek şey diskinizi hızlı değilde normal biçimlendireceksiniz sağlam bi formattan sonra direkt hacı eseti kurun çok az kastırıyor Avast güzeldir kardeşim ama pc yi çok kastırır ve bir sürü soru sorar

  17. #17
    SDN Okuru
    Misafir
    Temp klasöründe bulunanı sildim acaba tekrar çıkar mı

  18. #18
    SDN Okuru
    Misafir
    Ya ben baktım bi tane 80.000 kb harcıyo bellekte ama cpu kullanımı 00 virüs müdür?

  19. #19
    Üyecik
    Üyelik Tarihi
    22-06-2013
    Yaş
    40
    Mesajlar
    19
    Alıntı SDN Okuru Nickli Üyeden Alıntı Mesajı göster
    Ya ben baktım bi tane 80.000 kb harcıyo bellekte ama cpu kullanımı 00 virüs müdür?
    arkadaşım eyer svchost.exe nin karşısında bilgisayarın kıllanıcı adı varsa virüstür.yok system,loc service yada network adında çalışıyorsa sorun yoktur.

  20. #20
    ben kendi bilgisayarıma bulaştırdım knight'ta koxp kurucam derken ve internette kısa bi araştırma yaptım görev yöneticisi dosya konumu fln hikaye avastı indirin ben görev yöneticisinden işlem sildim redegit ten programı durdurdum ama her seferinde yeniden açıldı sonra bi abimin tavsiyesiyle avastı kurdum ilk taramada buldu avasttan virüsü sildim işe yaramaz sanıyodum redegitten baktım program yoktu dosya konumundan silinmişti ve görev yöneticisinde artık yoktu ben herkese herkese tavsiye ediyorum avastı !!!!

    - - - Mesaj Güncellendi - - -

    eğer görev yöneticisinde bu svchost.exe nin yanında kullanıcı adın varsa bu keylogger oluyo ama netlog vb. bişey varsa bu normal sistem uygulaması oluyo

    - - - Mesaj Güncellendi - - -

    bu normal aslında svchost.exe bir virüs değil bi bilgisayar programı ama sonra biz Türkler bu ismi kullanarak bi keylogger virüsü yapmışız

    - - - Mesaj Güncellendi - - -

    ben avastla sildim kardeş tekrar bilgisayara bulaşma ihtimali var mı virüsün

  21. #21
    Profesör
    Üyelik Tarihi
    17-08-2011
    Mesajlar
    4.473
    [MENTION=354871]onur1995[/MENTION] bilgisayarı kullanımınıza göre değişir.Eğer zararlı içerik barından sitelerde işlem yapıyorsanız bundan sonra o virüs senin bilgisayarınla muhattap olmaz diyemeyiz.

  22. #22
    SDN Okuru
    Misafir
    Benim Bilgisayarım kısa süre önce çok fazla yavaşlamaya başladı format çektirdim yine devam etti svchost exelere bakıyom hep kaçıyolar sanki görev yöneticisinden kaynak izleyiciyi açtığım an tüm svchost lar kayboluyo bilgisayara hiç komut vermedimmide bilgisayar 2dk içinde düzeliyor. ne yapmam lazım? virüs mü? parça hatasındanmı?

  23. #23
    SDN Okuru
    Misafir
    tavsiyem kaspersky pure 3.0
    bilgisayarımda şu an en az 7 wirüs var dün 2 tanesini karANTİNAYA gönderdim ama geç olduğu için devam etmedim. hepsi de sistem32, temp filan yerde duruyo şu an temizliyom kasperskyı tavsiye ederim

  24. #24
    SDN Okuru
    Misafir
    Karşısında windows hizmetleri yazıyo. peki o virsümü

  25. #25
    SDN Okuru
    Misafir
    En temizi bilgisayarcıya götür. Format çeksinler.

+ Cevapla

Konu Bilgileri

Bu konuyu görüntüleyenler

Şu an 1 kullanıcı var. (0 üye ve 1 konuk)

Benzer Konular

  1. New Folder.exe virüsü
    cheleby - forum Güvenlik
    Cevaplar: 18
    Son Mesaj: 20-01-2015, 18:50
  2. ilk iPhone virüsü
    wwhirlwind - forum Güvenlik
    Cevaplar: 1
    Son Mesaj: 16-01-2008, 08:20
  3. Cevaplar: 2
    Son Mesaj: 11-12-2007, 00:46

Bookmarks

Bookmarks