PDA

نسخه کامل مشاهده نسخه کامل : این چیه؟ ویروسه؟


SAJAD DP
04-04-2011, 19:29
به طور اتفاقی موقعی که آنلاین بودم رفتم روی task manager
دیدم یک فایل به اسم Svchost.exe فعاله...
این چیه ویروسه یا چیز دیگه ایه؟
Microsoft Windows
04-04-2011, 20:21
این یکی از پراسس های مربوط به شبکه هست که گاها تعدادشون به بیش از 11 تا هم میرسه
Dew Drop
04-04-2011, 20:28
سلام
کافی بود فقط تو قسمت جستجو می نوشتید svchost !!!
خودتون متوجه می شدید چقدر مطالب در این مورد تو انجمن داریم و اطلاعات زیادی به دست می آوردید
خوندن این پست هم خالی از لطف نیست...


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
SAJAD DP
04-04-2011, 20:35
من تو گوگل نوشتم یک سایت انگلیسی اولین گزینه بود که توش درمورد طریقه حذف کردن ویروسی به همین اسم نوشته بود + داخل چندتا سایت هم طریقه حذف همون ویروس رو به فارسی نوشته بود...
حق بدین آدم تو شک بیفته :d
بابت معرفی اون پست هم ممنون...
SAJAD DP
05-04-2011, 11:23
یک سوال برام پیش اومد...
مگه این نباید داخل قسمت پروسس باشه؟
اما من یکی از اینها رو داخل قسمت اپلیکیشن دارم...
این طبیعیه؟
Dr Hannibal
05-04-2011, 11:55
فهمیدن این که svchost فعال توی پروسس سالمه یا نه کاره سختیه.

خیلی از malware ها برای اینکه این شکل شناسایی نشند خودشون رو هم نام با پروسس های ضروری سیستم مثل svchost میکنند یا حتی پروسس های فعال آنتی ویروس های معروف مثلا ekrn.exe که برای نود32 هست.

با این نرم افزار یک اسکن بکن ( اول آپدیت کن ) ریپورتش رو بذار اینجا ببینیم.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگر مورد مشکوکی نبود نگرانی زیاد لازم نیست.
SAJAD DP
06-04-2011, 18:17
بررسی کردم فقط یک فایل به اسم Svchost.exe مشکوک میزنه که در آدرس زیر هست:
C:\Windows\System32\1027
موقع بالا اومدن ویندوز هم این اتومات فعال میشه...
SAJAD DP
11-04-2011, 12:28
به نظرتون پاکش کنم مشکلی پیشمیاد؟
ebicross
11-04-2011, 21:45
بهتره به جای حذفش با یک آنتی ویروس قوی و به روز سیستم رو اسکن کنید.
SAJAD DP
11-04-2011, 23:41
عملیات اسکن رو انجام دادم نمیتونه پید کنه!
ebicross
12-04-2011, 21:48
شاید آنتی ویورستون به روز نیست و شاید اون فایل اصلا ویروس نیست.
میتونید فایل رو به عنوان فایل مشکوک برای شرکت امنیتی تون ارسال کنید (توسط آنتی ویروس) و گزارش بگیرید ازشون.
SAJAD DP
13-04-2011, 11:54
این تصویر رو ببینین:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

همون طور که مشاهده میکنین به جای نمایش درپروسس در زبانه یاپلیکیشن میاد
آدرس قرار گیریش هم فرق میکنه
روی یک ویندوز سون چک کردم همچین فایلی موقع شروع ویندوز نبود
اگه ویروس نیست چیه؟
jafarian
13-04-2011, 17:33
به طور اتفاقی موقعی که آنلاین بودم رفتم روی task manager
دیدم یک فایل به اسم Svchost.exe فعاله...
این چیه ویروسه یا چیز دیگه ایه؟

تواین سایت همراه باشکل توضیح داده فقط انگلیسی هست :20:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
ebicross
13-04-2011, 21:42
خب اگر آنتی ویروس آپدیت شده نمیتونه پیداش کنه شاید ویروس نباشه.
حالا میخواین حذفش کنید.
اگر میشه یک کپی ازش به من بدین لطفا.
SAJAD DP
13-04-2011, 22:01
خدمت شما :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پوشه ی درون فایل rar داخل این آدرس هستش:C:\Windows\System32\
mtchabok
15-04-2011, 19:08
مگه میشه ... آخه svchost سرویس هس که مربوطه به مدیریت ارتباطی ویندوز و هیچگاه به صورت برنامه بالا نمی آد .
مگر اینکه یه ویروس و یا تروجان به وسیله اون بالا بیاد که اون هم باز به صورت سرویس فعال میشه ولی در عکسی که گذاشتید به صورت نرم افزار بالا اومده ...
مطمئن باشید که یه ویروس داره اونو بالا میاره و پشتش قایم شده ... اگه کاسپر دارید برید در مدیریت برنامه های در حال اجرا که بهتون نشون میده که این برنامه توسط کی و چی اجرا شده . اگه هم bitdefender دارید هم یه چنین امکانی درش هست که میتونید برنامه های در حال اجرا رو دید و کنترل کرد .