Srvany.exe Tehlikeli mi ?

[prenslui]

Bu dosya arkadaşlar. bilgisi olan var mı.

soner sarıkabadayının sitesinden truva atı yedikyten sonra bunu gördüm. acaba bilen var mı

 

[SwateR]

Srvany.exe ise herhangi bir Windows NT uygulamasının hizmet olarak çalışmasına olanak tanır.

http://support.microsoft.com/kb/137890/tr

Üstte yazıyor ne olduğu.Virüs değilmiş.

 

[rise]

Girdiğiniz adres burası mı?
Değilse bağlantıyı özelden gönderir misiniz ?

 

[prenslui]

evet burası aynen böyle oldu.

 

[rise]

Bana öyle bir dosya gelmedi/bulaşmadı ??

 

[prenslui]

C:\Windows\System32 içinde varmı öyle bir dosya peki

 

[rise]

64 bit Windows 7 > C:\Windows\System32 klasöründe yok

 

[prenslui]

allah allah. microsoft sitesinde var bu dosya ama bende nasıl var bu anlamadım

 

[SwateR]

O zaman şöyle yap.

> Görev yöneticisinde iken srvany.exe' ye sağ tuş yap Özelliklere tıkla. Orda hangi konumda olduğunu yazması lazım.

 

[prenslui]

Makinayı yeniden başlattım şimdi gözükmüyor. oluşturulma tarihi 7.ay gözüküyor. Madem sistem dosyası daha eski olmamalı mı

 

[SwateR]

7. ay ama 2009 mu 2010 mu. Eğer 2009 ise normaldir. Çünkü 07.2009 tarihinden sonra Windows 7' nin başka sürümü yayınlanmadı.

 

[prenslui]

 

[rise]

Ayrıntılar sekmesine bakabilir miyiz ?

 

[prenslui]

 

[rise]

Dijital imza ve dosya ayrıntıları yoksa tehlike var demektir.
Kaspersky veya Emsisoft Antimalware ile tarama yapmanızı öneririm.

 

[SwateR]

System32' ye gir ve o dosyayı Virustotal' de tarama yaptır bakalım sonuç ne çıkacak

http://www.virustotal.com/

 

[prenslui]

bende ilk öyle yasptım ama bişey çıkmadı.

şimdi başka bir win7 baktım öyle bir dosya yok.

 

[rise]

Kaspersky ile tarama yapmanızı veya Windows' u yeniden yüklemenizi tavsiye ederim.
Bana göre kesin çözüm budur

http://downloads.kaspersky-labs.com/products/turkish/homeuser/kis2011/kis11.0.0.232tr.exe

 

[prenslui]

kaspersky ile taratttım virüs yok diyor. artık inanmam lazım.

belkide o gün bişey yüklemişimdir.

olsa norton ile tarattım yine yoktu.

 

[mutahhar]

kmserver kullanıyorsanız onun kullandığı bir programcık. tehlikeli olma ihtimali var.

 

[Turgenyev]

@prenslui; dosya zararlı değildir. Telaşlanmanız gereken bir durum yok. Emin olabilirsiniz.

 

[SDN Okuru]

KMService yani Windowsunuzu cracklemişsiniz.