لطفا کمکم کنید چطوری از شر SVchost.exe خلاص بشوم

دوستان چرا تنهام گذاشتین یه جوابی بدین لطفا
هر چی هست زیر سر این دوتا عکس هستش لطفا بگین این آدرس و آی پی ها چیه چیز زیادی از آی پی آدرس و چیزهایی که تو این عکس هست سر در نمی آرم
اولش بگم کل اینترنتو بلاک کردم و فقط کانکت شدم بعدش برای کاسپر اسکای ask را فعال کردم بعد از اینکه این دوتا را در عکس پرسید منم yes را زدم شروع به دانلود کرد فقط و فقط همین دوتا که در عکس هست
آیا واقعا این دو ویروس هستند اگه ویروس باشند چرا هیچ آنتی ویروسی حتی آپدیت شده نتونست پیداش کنه اگه ویروس نیست چیه منو دیونه و کلافه کرده
لطفا و خواهشا راهنماییم کنین 4 سال میشه که ویروس ندیدم این چطوری ممکنه وارد سیستمم شده باشد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

FortKnox 2008 جز فایروال های معتبر هست . شما خودتون این برنامه رو نصب نکردی ؟

شما سعی کنین از ورژن Internet Security کسپر استفاده کنین .

آیا درایورها برا آپدیت دانلود میکنن چون تقریبا مطمئنم که ویروس نیست کامپیوترهای دیگه دانلود نمیکنن فقط این یکیه که دانلود میکنه
درایور مادربوردم از گروه الایتelite group black series 785 هستش ورژن نرم افزاری هم 1.0AM امکان داره که این دانلود بکنه اگه دانلود بکنه چطوری جلوش را بگیرم

کسی کمکم نکنه خودم پیداش کردم چاره آخریم این بود که همینطوری بگذارم دانلود بکنه که یه روز این کار را کردم و چند ساعتی دانلود کرد بعدش درست شد الان هم درست شده بدون هیچ مشکلی دارم کار میکنم ویروس اینطور چیزا هم نبود

من هم مدت زیادی با این مشکل دست و پنجه نرم کردم. مثلا وقتی داری یه فایل دانلود میکنی ، وقتی استوپش میکنی یا حتی وقتی تموم میشه باز هم داره با همون سرعت یه چیزی دانلود میشه. یا وقتی مرورگرت داره شدید کار میکنه ، حتی وقتی end task می کنی همچنان داره دانلود میشه یه چیزی. درسته که svchost مسوله اینه ولی اگه مثل من کلی باهاش ور رفته باشی متوجه میشی که این کار از طریق خود مرورگر و یا دانلودر داره انجام میشه. اگه از فایروال دانلودر یا مرورگرت رو برای 30 ثانیه بلاک کنی درست میشه./ من تو سایت های خارجی هم خیلی گشتم. خیلیا این مشکلو دارن ولی راهی براش نیست هنوز. مطمئن باشین ویروس و اینام نیست. احتمالا به build ویندوز مربوطه.

سالم [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من مطلبتونو تازه خوندم خیلی جالب بود.من یه مدتی گرفتار این ویروس بودم با هزار بدبختی از آزاراش راحت شدم.دیگه الان آنتی ویروسم اعلامش نمیکنه اما واقعا مطمئن نیستم exe هام آلوده نباشن.بنظر شما اینکاریکه گفتی اگه من هم انجام بدم نتیجه میگیرم
یا بهتره کل exe ها رو پاک کنم تا از فکرشم راحت بشم؟

درود ... دوستان سیستم من اینطور که نود 32 در ویندوز XP 64 bit شناخت دچار ویروس Win32/Jeefo-A شده که اسکن کرد طبق عکس زیر و نمیدونم حالا پاک شده یا نه ...( تو ویندوز XP اسکن کرد )

کد:

---

http://tisfooon.tk/images/ig376zxpc1u30jbu3m9w.jpg

---

در ویندوز 7 با KIS 2011 آپدیت امروز اسکن کردم در حالت Safe mode و 103 را شناخت . الان که تو حالت عادی ویندوز 7 هستم
سیستم رو فول اسکن کرده اما هیچی پیدا نکرد ه و در قسمت Report کسپر اینا رو نوشته بود که از شما دوستان میخوام بپرسم که از کجا بفهمم به ویروس الوده هستم یا خیالم راحت باشه ؟ !

Disinfected = 99
Delete : 4
Detected : 1 اونم به Jet audio بدبخت گیر داده که من همیشه ازش استفاده میکردم بقیه انتی ویروسها گیر نمیدادن .

عکس زیر از کسپر :

کد:

---


http://tisfooon.tk/images/8lmfyp1re2k6afpqzyvt.jpg

---

منم همین مشکل رو دارم
هم svchost هم ekrn ساعتی 200 مگ میگیرن و سرعتم و حجمم رو خوردن

هر کاری هم میکنم درست نمیشه
تو یه هفته 5 گیگ مصرف کردم که شاید 1 گیگش مال خودم بوده

مشکل دانلود الکی هم دارم و همیشه ارسال و دریافتم روشنه و برعکس قدیما گاهی مقدار ارسالم بیشتر از دریافتمه!!
البته نرم افزار های محاسبه مصرف میگن ارسال و دریافت نداشتی ولی داشتم و حجمم کم شده...
حتی اگه هیچ کاری هم نکنم کانکشنم اکتیو هست

جالب اینجاست مثلا یک ساعت میری تو رید کال واست میزنه 200 مگ درصورتی که ماهی 10 مگ هم واسه کسی مصرف نداره

ولی نه ویروس دارم نه اسپای متأسفانه هر کجا میگی همه زود میگن ویروس ویروس ویروس انتی ویروس کن... اینجا هم جای اولی نیست این شکل تاپیکی رو میبینم خیلی ها این مشکل رو دارن و به جواب نرسیدند

هم انتی ویروس هم فایروال دارم و داشتم همیشه ویندوزمم ایکس پی سرویس پک 3 رجیستر شده هست و اتوماتیک اپدیتمم خاموشه
اینترنتم هم پارس انلاین هست

نقل قول:

---

نوشته شده توسط Iceboy_LOVE [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود ... دوستان سیستم من اینطور که نود 32 در ویندوز XP 64 bit شناخت دچار ویروس Win32/Jeefo-A شده که اسکن کرد طبق عکس زیر و نمیدونم حالا پاک شده یا نه ...( تو ویندوز XP اسکن کرد )

کد:

---

http://tisfooon.tk/images/ig376zxpc1u30jbu3m9w.jpg

---

در ویندوز 7 با KIS 2011 آپدیت امروز اسکن کردم در حالت Safe mode و 103 را شناخت . الان که تو حالت عادی ویندوز 7 هستم
سیستم رو فول اسکن کرده اما هیچی پیدا نکرد ه و در قسمت Report کسپر اینا رو نوشته بود که از شما دوستان میخوام بپرسم که از کجا بفهمم به ویروس الوده هستم یا خیالم راحت باشه ؟ !
Disinfected = 99
Delete : 4
Detected : 1 اونم به Jet audio بدبخت گیر داده که من همیشه ازش استفاده میکردم بقیه انتی ویروسها گیر میدادن .
عکس زیر از کسپر :

کد:

---

http://tisfooon.tk/images/8lmfyp1re2k6afpqzyvt.jpg

---

---

کسپرسکی بهترین گندزدایی رو داره ، جیفو چیزی نیست که از نظر پنهان بمونه اگه آلودگی وجود داشته باشه عملا سیستم مختل میشه ، شما برای اطیمنان میتونید یک فایل Exe کم حجم زا سیستم جدا کنید و اینجا بذراید تا تست بشه ، اگر شما به جیفو هنوز آلوده باشید exe که اینجا میذارید تزریق شده هست. اگر چک شد و کد تزریق شده ای داخلش نبود شما از لحاظ جیفو پاک هستید .( نه ویروس دیگه )

نقل قول:

---

نوشته شده توسط Meysam93 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منم همین مشکل رو دارم
هم svchost هم ekrn ساعتی 200 مگ میگیرن و سرعتم و حجمم رو خوردن

هر کاری هم میکنم درست نمیشه
تو یه هفته 5 گیگ مصرف کردم که شاید 1 گیگش مال خودم بوده

مشکل دانلود الکی هم دارم و همیشه ارسال و دریافتم روشنه و برعکس قدیما گاهی مقدار ارسالم بیشتر از دریافتمه!!
البته نرم افزار های محاسبه مصرف میگن ارسال و دریافت نداشتی ولی داشتم و حجمم کم شده...
حتی اگه هیچ کاری هم نکنم کانکشنم اکتیو هست

جالب اینجاست مثلا یک ساعت میری تو رید کال واست میزنه 200 مگ درصورتی که ماهی 10 مگ هم واسه کسی مصرف نداره

ولی نه ویروس دارم نه اسپای متأسفانه هر کجا میگی همه زود میگن ویروس ویروس ویروس انتی ویروس کن... اینجا هم جای اولی نیست این شکل تاپیکی رو میبینم خیلی ها این مشکل رو دارن و به جواب نرسیدند

هم انتی ویروس هم فایروال دارم و داشتم همیشه ویندوزمم ایکس پی سرویس پک 3 رجیستر شده هست و اتوماتیک اپدیتمم خاموشه
اینترنتم هم پارس انلاین هست

---

پروسس ekrn مربوط به نود32 میشه ، حجمی که ekrn دانلود میکنه مربوط به حجم دریافتی شما از نت هست.

اینترنت <===> ekrn <===> شما

یک فایروال خوب نصب کنید ، مثلا کمودو ، اوت پست

ببینید این مسیر دریافتی از کجاست ،

اون فایلی که داره ارسال و دریافت میکنه رو اینجا بذارید ، ( مهم ) تا از لحاظ آلودگی تست بشه.

با اسکن با چند نرم افزار نمیتونید بگید از آلودگی هست یا نه.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پروسس ekrn مربوط به نود32 میشه ، حجمی که ekrn دانلود میکنه مربوط به حجم دریافتی شما از نت هست.

اینترنت <===> ekrn <===> شما

یک فایروال خوب نصب کنید ، مثلا کمودو ، اوت پست

ببینید این مسیر دریافتی از کجاست ،

اون فایلی که داره ارسال و دریافت میکنه رو اینجا بذارید ، ( مهم ) تا از لحاظ آلودگی تست بشه.

با اسکن با چند نرم افزار نمیتونید بگید از آلودگی هست یا نه.

---

خود نود یه عددی میده کانکشن ویندوز یه عدد و ترافیکمم که کم میشه...
با اویرا اواست کاسپر مکافی نورتون چک کردم و همچنین مسیر مشخصی پیدا کردم کلا فقط الکی ارسال و دریافت دارم
:41::41:

نقل قول:

---

نوشته شده توسط Meysam93 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خود نود یه عددی میده کانکشن ویندوز یه عدد و ترافیکمم که کم میشه...
با اویرا اواست کاسپر مکافی نورتون چک کردم و همچنین مسیر مشخصی پیدا کردم کلا فقط الکی ارسال و دریافت دارم
:41::41:

---

بین این ها بالا گفتید الان فقط کسپرسکی فایروال درستی داره ، کسپرسکی رو باز کنید قسمت نتورک مانتیور ، ببینید چه فایلی دار هاز نت استفاده میکنه ، این چیزی که فرمودید ( هیچ فایلی استفاده نمیکنه ) غیرقابل قبول و اشتباهه.

مثلا دیدید که svchost داره استفاده میکنه ، لطفا از همین فایل یک کپی بگیرید و اینجا بذارید ، اگر به این اسم چند فایل بود همه ی انها رو بذارید.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بین این ها بالا گفتید الان فقط کسپرسکی فایروال درستی داره ، کسپرسکی رو باز کنید قسمت نتورک مانتیور ، ببینید چه فایلی دار هاز نت استفاده میکنه ، این چیزی که فرمودید ( هیچ فایلی استفاده نمیکنه ) غیرقابل قبول و اشتباهه.

مثلا دیدید که svchost داره استفاده میکنه ، لطفا از همین فایل یک کپی بگیرید و اینجا بذارید ، اگر به این اسم چند فایل بود همه ی انها رو بذارید.

---

والا درست متوجه نشدم منظورتون چیه ولی کلیش این عکس رو دارم که مال چند روز پیش هست با نود 32

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

الان نود رو پاک کردم جاش اواست زدم چون به اویرا گیر داد و نتونستم نصب کنم و کسپر هم سنگینه به لپتاپم
الان که اواست ریختم دیگه ارسال و دریافت الکیم تقریبا قطع شده و تو کانکشن ها system هست ولی svchost نیست یعنی یه لحظه اومد بعد رفت :-؟

فقط هنوز متوجه نشدم چرا مقدار ارسال و دریافتم تناسب نداره...
فکر میکنم مثلا به ازای 100 تا دریافت 20 30 تا ارسال باید داشته باشه adsl نه اینکه مساوی باشن
در این مورد هم یه توضیحی بفرمائید لطفا

این یک نمونه از کانکشن الانم با اواست اینترنت سکوریتی
مورد خاصی توش مشاهده میکنید؟

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از همون اول به این شکل بوده تا الان

لطفا حذف شود...

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کسپرسکی بهترین گندزدایی رو داره ، جیفو چیزی نیست که از نظر پنهان بمونه اگه آلودگی وجود داشته باشه عملا سیستم مختل میشه ، شما برای اطیمنان میتونید یک فایل Exe کم حجم زا سیستم جدا کنید و اینجا بذراید تا تست بشه ، اگر شما به جیفو هنوز آلوده باشید exe که اینجا میذارید تزریق شده هست. اگر چک شد و کد تزریق شده ای داخلش نبود شما از لحاظ جیفو پاک هستید .( نه ویروس دیگه )

---

درود

من چند تا فایل Svchost.exe و چند فایل کوچیک EXE رو از طریق سرچ ویندوز 7 کپی کردم در چند تا فولدر گذاشتم و چند تا Svchost.exe بود که اینا چون هم نام بودن در فولدرهای مخلتف گذاشتم

کد:

---

http://www.mediafire.com/?ude38bmoduudfb0

---

اگه فایل EXE خاصی مد نظرتون هست بگین که اپلود کنم


اینم یه عکس از Task manager

کد:

---

http://tisfooon.tk/images/bdk8787e77aoqju09y4n.jpg

---

عکس از سرچ Svhost.EXE در ویندوز 7 - 64 بیت :

کد:

---


http://tisfooon.tk/images/32xk7xslxfu43m94dhiy.jpg

---

Bitdefender 2012 هم چیزی نشناخت
نمیدونم حالا کلا شک دارم از بین رفته یا نرفته :13:
ولی سرعت که مثل همیشه است و افت سرعت نداشتم .. نگران این هستم که نکنه یهو شارژ اینرنتم بپره

نقل قول:

---

نوشته شده توسط Meysam93 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

والا درست متوجه نشدم منظورتون چیه ولی کلیش این عکس رو دارم که مال چند روز پیش هست با نود 32
الان نود رو پاک کردم جاش اواست زدم چون به اویرا گیر داد و نتونستم نصب کنم و کسپر هم سنگینه به لپتاپم
الان که اواست ریختم دیگه ارسال و دریافت الکیم تقریبا قطع شده و تو کانکشن ها system هست ولی svchost نیست یعنی یه لحظه اومد بعد رفت :-؟
فقط هنوز متوجه نشدم چرا مقدار ارسال و دریافتم تناسب نداره...
فکر میکنم مثلا به ازای 100 تا دریافت 20 30 تا ارسال باید داشته باشه adsl نه اینکه مساوی باشن
در این مورد هم یه توضیحی بفرمائید لطفا
این یک نمونه از کانکشن الانم با اواست اینترنت سکوریتی
مورد خاصی توش مشاهده میکنید؟
و
از همون اول به این شکل بوده تا الان

---

اصلا به نظر نمیاد طبیعی باشه ، سند خیلی زیاده

به اسم تنهای svchost نمیشه گفت این فایل مشکل داره یا نه ، شما باید یک فایروال خوب نصب کنید ، مثلا قسمت فایروال اواست رو خاموش کنید و در کنارش فایروال کمودو رو نصب کنید با این فایروال مسیر دقیق فایل رو مشخص کنید. از اون فایل کپی بگیرید و اینجا بذارید. این شکل نمیشه کاری از پیش برد.

+ این فایل زیر رو اجرا کنید و ریپورتش رو قرار بدید ببینیم وضعیت سیستم چه شکله:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Iceboy_LOVE [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

من چند تا فایل Svchost.exe و چند فایل کوچیک EXE رو از طریق سرچ ویندوز 7 کپی کردم در چند تا فولدر گذاشتم و چند تا Svchost.exe بود که اینا چون هم نام بودن در فولدرهای مخلتف گذاشتم

کد:

---

http://www.mediafire.com/?ude38bmoduudfb0

---

اگه فایل EXE خاصی مد نظرتون هست بگین که اپلود کنم


اینم یه عکس از Task manager

کد:

---

http://tisfooon.tk/images/bdk8787e77aoqju09y4n.jpg

---

عکس از سرچ Svhost.EXE در ویندوز 7 - 64 بیت :

کد:

---


http://tisfooon.tk/images/32xk7xslxfu43m94dhiy.jpg

---

Bitdefender 2012 هم چیزی نشناخت
نمیدونم حالا کلا شک دارم از بین رفته یا نرفته :13:
ولی سرعت که مثل همیشه است و افت سرعت نداشتم .. نگران این هستم که نکنه یهو شارژ اینرنتم بپره

---

دوست عزیز فایل هایی که اینجا قرار دادین هیچ کد مخربی داخلش تزریق نشده بود و در حال حاضر هیچ آنتی ویروس در دنیا اون svchost هارو مخرب شناسایی نمیکنه ، و چون این فایل ها سیستمی هستند قابلیت اجرایی ندارند تا شخصا بازش کنم و تست کنم.

ظاهرا سیستم پاکه ،

موفق باشید

اون که اره طبیعی نیست ولی چه با نود چه با اواست تنها چیزی که میبینم کانکشن های معمولی هست و هیچ نرم افزار خاصی استفاده نمیکنه
حتی trace هم میزنی میگه نمیتونه چیزی پیدا کنه چون ای پی کانکشن لن سیستمم هست در واقع و خب این طبیعیه ولی چرا ارسال و دریافت مساویه برام سواله

حتی خود نود و کسپر هم عدد های متفاوتی میدن و این وسط معلوم نیست کانکشن ویندوز اشتباه نشون میده یا این نرم افزار ها
مطمئنم هر چیز دیگه ای هم نصب کنم بازم به همین نتایج میرسم

بازم با کمودو تست میکنم و نتیجه رو میگم

ممنون

نقل قول:

---

نوشته شده توسط Meysam93 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اون که اره طبیعی نیست ولی چه با نود چه با اواست تنها چیزی که میبینم کانکشن های معمولی هست و هیچ نرم افزار خاصی استفاده نمیکنه
حتی trace هم میزنی میگه نمیتونه چیزی پیدا کنه چون ای پی کانکشن لن سیستمم هست در واقع و خب این طبیعیه ولی چرا ارسال و دریافت مساویه برام سواله

حتی خود نود و کسپر هم عدد های متفاوتی میدن و این وسط معلوم نیست کانکشن ویندوز اشتباه نشون میده یا این نرم افزار ها
مطمئنم هر چیز دیگه ای هم نصب کنم بازم به همین نتایج میرسم

بازم با کمودو تست میکنم و نتیجه رو میگم

ممنون

---

به این شکل عمل کنید ، بعد از نصب :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ترافیک رو در زمان های مختلف نگاه کنید ، نه یک زمان خاص.

اون فایلی که هم بالا دادن اجرا کنید ، ریپورت رو بذارید.

موفق باشید