PDA

نسخه کامل مشاهده نسخه کامل : سه تاsvchost.exe توی task manager دارم !!!



babak81
22-09-2008, 00:14
با سلام
دوستان یکی دو روزی وقتی به اینترنت وصل می شم بع از چند دقیقه قطع می شم اونم بدون اینکه دیسی کرده باشم ضمنا دوتا کامپیوتر کارت شبکه و کانکشنم هستند
قبل این زمان یه دفعه Task bar مثل حالت Safe mode میشه یعنی تم Taskbar به هم میریزه و فونتش استاندارد میشه و بعد از چند لحظه به حالت اولیش بر میگرده
اما با اینکه اینترنت قطع شده اما کانکشن قابل پاک شدن یا دی سی شدن نیست
قبل این زمان یه دفعه Task bar مثل حالت Safe mode میشه یعنی تم Taskbar به هم میریزه و فونتش استاندارد میشه و بعد از چند لحظه به حالت اولیش بر میگرده
اینو داشته باشید
از طرفی شک کردم رفتن توی Task manager دیدم سه تا Svchost.exe دارم
متوجه شدم ممکنه ویروسی شده باشم
اما آنتی ویروسم چیزی پیدا نمی کنه در ضمن هر وقت می خوام svchost.exe رو از Task managerپاک کنم یعنی End task کنم پیام میده تا 45 ثانیه دیگه سیستم ری استارت می شه کمکم کنید

pro_translator
22-09-2008, 00:21
با سلام
دوستان یکی دو روزی وقتی به اینترنت وصل می شم بع از چند دقیقه قطع می شم اونم بدون اینکه دیسی کرده باشم ضمنا دوتا کامپیوتر کارت شبکه و کانکشنم هستند
اما با اینکه اینترنت قطع شده اما کانکشن قابل پاک شدن یا دی سی شدن نیست
اینو داشته باشید
از طرفی شک کردم رفتن توی Task manager دیدم سه تا Svchost.exe دارم
متوجه شدم ممکنه ویروسی شده باشم
اما آنتی ویروسم چیزی پیدا نمی کنه در ضمن هر وقت می خوام svchost.exe رو از Task managerپاک کنم یعنی End task کنم پیام میده تا 45 ثانیه دیگه سیستم ری استارت می شه کمکم کنید
یا علی

من این مشکل رو داشتم... ظاهرا Malware هستش...
نرم افزار Malwarebytes' Anti-Malware رو دانلود و آپدیت کن احتمالا حل می شه...
*
اگر نشد، فعلا برای جلو گیری از Restart، توی Run بنویسید:
shutdown -a و بعدش Enter بزنید... (shutdown -r صفحشو میاره و این دستور می برتش)
*
موفق باشید!

ALt3rnA
22-09-2008, 00:23
تروجانه متاسفاته

babak81
22-09-2008, 00:29
مثلا Trojan Guarder دارم
آنتی ویروسم هم سsymantec


حالا چیکارش کنم ؟؟؟!!!!!

sinasalar2007
22-09-2008, 00:38
svchost.exe نامی عمومی برای پروسسهائی است که از طریف DLL ها و یا از داخل آنها اجرا می شوند.
اطلاعات بیشتر:
فایل Svchost.exe که در پوشه %SystemRoot%\System32 قرار دارد در هنگام آغاز اجرای ویندوز قسمت services رجیستری رو چک میکنه و لیستی از سرویسهائی که باید اجرا شوند رو ایجاد می کنه.موارد متعددی از Svchost می تونن همزمان با هم اجرا بشن که هر کدوم از اونا شامل گروهی خاص از سرویسها می شود.پس بهمین دلیل سرویسهای جداگانه می تونن همزمان و فارغ از اینکه Svchost کی اجرا شده به هم اجرا بشن و روند بالا آمدن ویندوز تسریع بشه.در ضمن این شیوه گروه بندی سرویسها باعث ایجاد کنترل بهتر و Debug سریعتر می شود.
گروههای Svchost.exe در این کلید رجیستری معرفی می شوند:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost
هر Value که در زیر این شاخه ایجاد شده باشه بیانگر یک گروه جداگانه Svchost می باشد و هنگامی که شما task Manger رو نگاه می کنید برای خودش گروه جداگانه ای ایجاد می کند.
هر کدام از این value ها دارای ارزش REG_MULTI_SZ هستند و شامل اطلاعات سرویسها و process هائی هستند که که در زیر این شاخه از Svchost اجرا می شن.
هر کدام از گروههای Svchost می تونن شامل یک یا چند سرویس باشند که از کلید زیر در رجیستری Extract می شوند که پارامترهای اونا شامل یک ServiceDLL Value می باشد.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Service
برای درک بهتر Svchost و دیدن سرویسهائی که هم اکنون از Svchost استفاده می کنن این مراحل رو انجام بدین:
از منوی Start ----Run رو اجرا کنید و تایپ کنین cmd
ودر پای prompt بنویسید:Tasklist /SVC و Enter رو فشار بدین.
فرمان Tasklist لیستی از پروسسهای در حال اجرا تهیه می کنه و سوئیچ /SVC هم لیستی از زیر پروسسهای هر گروه رو ایجاد می کنه .برای دریافت اطلاعات بیشتر راجع به هر پروسس فرمان رو بصورت زیر تایپ کنین:
Tasklist /FI "PID eq processID" که بجای PID eq processID باید پروسس مورد نظر خودتون رو بنویسین.مثال زیر مواردی از پروسسهای تحت Svchost رو نشون می ده که همونطور که می بینین خیلی از فعالیتهای حیاتی ویندوزتون رو هم شامل میشه:

Image Name PID Services
================================================== ======================
System Process 0 N/A
System 8 N/A
Smss.exe 132 N/A
Csrss.exe 160 N/A
Winlogon.exe 180 N/A
Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
Eventlog,LanmanServer,LanmanWorkstation,
LmHosts,Messenger,PlugPlay,ProtectedStorage,
Seclogon,TrkWks,W32Time,Wmi
Lsass.exe 220 Netlogon,PolicyAgent,SamSs
Svchost.exe 404 RpcSs
Spoolsv.exe 452 Spooler
Cisvc.exe 544 Cisvc
Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
Regsvc.exe 580 RemoteRegistry
Mstask.exe 596 Schedule
Snmp.exe 660 SNMP
Winmgmt.exe 728 WinMgmt
Explorer.exe 812 N/A
Cmd.exe 1300 N/A
Tasklist.exe 1144 N/A

تنظیمات رجیستری برای مثال بالا به صورت زیر می باشد:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs

babak81
22-09-2008, 01:21
من این مشکل رو داشتم... ظاهرا Malware هستش...
نرم افزار Malwarebytes' Anti-Malware رو دانلود و آپدیت کن احتمالا حل می شه...
*
اگر نشد، فعلا برای جلو گیری از Restart، توی Run بنویسید:
shutdown -a و بعدش Enter بزنید... (shutdown -r صفحشو میاره و این دستور می برتش)
*
موفق باشید!

با سلام و تشکر:43:
متاسفانه اینMalwarebytes' Anti-Malware رو دانلود و اپ دیت کردم اما چیزی پیدا نکرد
و مشکل همچنان پا برجاست:sad:

Hossein Adeli
22-09-2008, 02:34
super anti spyware + nod 32 دوای درد شماست!

hosein66
22-09-2008, 05:17
با سلام
دوستان یکی دو روزی وقتی به اینترنت وصل می شم بع از چند دقیقه قطع می شم اونم بدون اینکه دیسی کرده باشم ضمنا دوتا کامپیوتر کارت شبکه و کانکشنم هستند
قبل این زمان یه دفعه Task bar مثل حالت Safe mode میشه یعنی تم Taskbar به هم میریزه و فونتش استاندارد میشه و بعد از چند لحظه به حالت اولیش بر میگرده
اما با اینکه اینترنت قطع شده اما کانکشن قابل پاک شدن یا دی سی شدن نیست
قبل این زمان یه دفعه Task bar مثل حالت Safe mode میشه یعنی تم Taskbar به هم میریزه و فونتش استاندارد میشه و بعد از چند لحظه به حالت اولیش بر میگرده
اینو داشته باشید
از طرفی شک کردم رفتن توی Task manager دیدم سه تا Svchost.exe دارم
متوجه شدم ممکنه ویروسی شده باشم
اما آنتی ویروسم چیزی پیدا نمی کنه در ضمن هر وقت می خوام svchost.exe رو از Task managerپاک کنم یعنی End task کنم پیام میده تا 45 ثانیه دیگه سیستم ری استارت می شه کمکم کنید

مشکل از svchost.exe نيست و نمي تونه باشه اينا مربوط به سرويسهاي سيستم ويندوز هستش برخي اوقات نظير اين مشکل

تو ويندوز پيش مياد شما اول با يه آنتي ويروس قوي سيستمو اسکن کنيد بعد با tuneup مشکلات سيستم را ازبين ببريد

Reza_994
22-09-2008, 05:54
sinasalar2007 جان ميشه بگي دقيقا اينا چه كاري انجام ميدن تو ويندوز
اين يكي ازش پنج تا وجود داره in local service. system. network service svghost.exe
lsass.exe
smss.exe
csrss.exe
winlogon.exe
services.exe
spoolsv.exe
Explorer.exe

alg.exe

ctfmon.exe

administrator wuauclt.exe

wuauclt1.exe

آيا ممكنه فايلي با همين نام ويروس باشه؟

hosein66
22-09-2008, 06:44
sinasalar2007 جان ميشه بگي دقيقا اينا چه كاري انجام ميدن تو ويندوز
اين يكي ازش پنج تا وجود داره in local service. system. network service svghost.exe
lsass.exe
smss.exe
csrss.exe
winlogon.exe
services.exe
spoolsv.exe
Explorer.exe

alg.exe

ctfmon.exe

administrator wuauclt.exe

wuauclt1.exe

آيا ممكنه فايلي با همين نام ويروس باشه؟


با taskbar info به راحتي مي تونيد موارد جزئي تسک منيجر رو مشاهده فرمائيد

babak81
22-09-2008, 12:31
مشکل از svchost.exe نيست و نمي تونه باشه اينا مربوط به سرويسهاي سيستم ويندوز هستش برخي اوقات نظير اين مشکل

تو ويندوز پيش مياد شما اول با يه آنتي ويروس قوي سيستمو اسکن کنيد بعد با tuneup مشکلات سيستم را ازبين ببريد

با سلام و تشکر
من مشکل چندانی با اینکه چند تا svchost.exe وجود داره ندارم !!!
مهمترین مساله من دیسکانکت شدن از اینترنت و اون مشکل به هم ریختن Taskbar هست که بالا توضیح دادم
در ضمن فرمودی Tuneup اون رو هم دارم هر بار یه سری Error عادی رو برطرف میکنه
کلی هم با nod32 و symantec و سایر آنتی ویروس ها اسکن می کنم خبری نیست که نیست

یا علی

babak81
22-09-2008, 15:34
با سلام
svchost.exe شده 6 تا !!!!!

Ali-ss
22-09-2008, 23:31
بابا من همیشه 5 تا دارم
نود 32 هم دارم و همیشه هم آپدیت هست و هیچ مشکلی نیست

mohsen_frn
23-09-2008, 00:18
من هم 5تا دارم.مگه زیاد باشه ایراد داره

Masоud
23-09-2008, 00:21
فقط KasperSky 2009 بدردت می خوره.

rw280s
24-09-2008, 22:20
فکر نکنم که همیشه تعداد بالای svchost.exe در تسک بار معرف ویروس باشه.
همینشور که دوستان قبلی هم گفتند میتونه از سرویسهای مختلفی باشه که فعال هستند مثلا کارت شبکه یا مودم اکسترنال.

rw280s
24-09-2008, 22:23
با سلام و تشکر
من مشکل چندانی با اینکه چند تا svchost.exe وجود داره ندارم !!!
مهمترین مساله من دیسکانکت شدن از اینترنت و اون مشکل به هم ریختن Taskbar هست که بالا توضیح دادم
در ضمن فرمودی Tuneup اون رو هم دارم هر بار یه سری Error عادی رو برطرف میکنه
کلی هم با nod32 و symantec و سایر آنتی ویروس ها اسکن می کنم خبری نیست که نیست

یا علی


عزیزم دیسکانکتی میتونه خیلی عوامل دیگه ای داشته باشه
شما اگر امکانش رو داری مودم یا خط تلفنت -البته اگر از Dial استفاده می کنی- رو تعویض کن ببین مشکلت حل میشه
موفق باشی

p_s_m
25-09-2008, 21:06
موضوع به svchost ربطی نداره

شما تمام نرم افزارهایی که نصب کردی یه چک کن بیبین چیزه مشکوکی توش نباشه

بعد برو رو منوی استارت run رو بزن

msconfig رو تایپ کن و تو قسمت startup فایلایی که اول بالا اومدن ویندوز اجرا میشن یه چک کن

اگه چیز مشکوکی بود تیکشو بردار

avira antivirus personal رو نصب و آپدیت و یه اسکن کن

اگه چیزی پیدا نکرد ad aware 2008 رو از download.com بگیر و نصب و آپدیت کن ... یه اسکن اسمارت بکنی کافیه ..

اگه بازم مشکلت حل نشد زیاد خودتو در گیر نکن و ویندوز عوض کن ( چون خیلی از بد افزار ها رو هیچ آنتی ویروسی نمیشناسه )

babak81
26-09-2008, 13:10
با سلام
آقا من هم ویندوز عوض کردم
چهار صد مدل آنتی ویروس و آنتی اسپای نصب کردم نشد که نشد
خیال راحت فرمت کردم و بعش نصب ویندوز

سپاسگذارم

rw280s
28-09-2008, 01:16
با سلام
آقا من هم ویندوز عوض کردم
چهار صد مدل آنتی ویروس و آنتی اسپای نصب کردم نشد که نشد
خیال راحت فرمت کردم و بعش نصب ویندوز

سپاسگذارم

از آخرین راه حل استفاده کردی
ولی خودتو راحت کردی:11:

babak81
29-09-2008, 10:15
با سلام و تشکر
بله واقعا اذیتم می کرد , بالغ بر 10- 12 برنامه مختلف نصب کردم اما نشد که نشد!!!

فاطـمه
29-09-2008, 11:07
ولی من فکر می کنم ویروسه چون قبلا این مشکل رو داشتم با نود پاک نشد، من ویندوز رو عوض کردم .

B&K
08-11-2008, 12:00
سلام منم این مشکل رو دارم

یکی از دوستام ویندوزش رو آپدیت کرد حدود 200 مگ مشکل برطرف شد.
این یک مشکل ویندوزی هستش که اگه آپدیت ویندوز مربوط به این مشکل پیدا بشه خیلی خوب میشه!

مهری اکبری
11-11-2008, 13:18
با سلام
سیستم من ویروسی شده و taskmanagerغیر فعال شده است وهر چند روز ویندوز را غیر فعال میسازد
تطفا بنده را راهنمایی کنید از چه انتی ویروسی استفاده کنم با تشکر

p_s_m
13-11-2008, 21:43
با سلام
سیستم من ویروسی شده و taskmanagerغیر فعال شده است وهر چند روز ویندوز را غیر فعال میسازد
تطفا بنده را راهنمایی کنید از چه انتی ویروسی استفاده کنم با تشکر

avira antivir personal یک سال مجانی آپدیت میشه :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

دانلود فایل آپدیت برای آپدیت دستی :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

alireza_h27
17-11-2008, 16:27
مک کافی نصب کن بعدش آپدیت کن درست میشه
من خودم همین مشکلو داشتم درست شد

s_r_asadiyan
26-11-2008, 16:29
با سلام
دوستان یکی دو روزی وقتی به اینترنت وصل می شم بع از چند دقیقه قطع می شم اونم بدون اینکه دیسی کرده باشم ضمنا دوتا کامپیوتر کارت شبکه و کانکشنم هستند

=======================================
دوست من من هم این مشکل رو داشتم حل شد (ایشالله ) برو به این آدرس :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

:10::10: