لطفا کمکم کنید چطوری از شر SVchost.exe خلاص بشوم

لطفا به دادم برسید SVchost.exe واقعا دیوانم کرده
اینترنت 256 محدود گرفتم هر روز هم ترافیکم را کنترل میکنم اما اون روز دیدم با اینکه دانلود نداشتم نزدیک 500 مگ دانلود کرده هر راحی را رفتم تا بدونم کدوم برنامه دانلود کرده دیدم هیچ برنامه دانلود نمیکنه فکر کردم ویروسه نود 32 ورژن 4.2.40 را زدم چند روزی درست شد بعد بازهم شروع کرد بیخودی دانلود کردن این دفعه ویندوز را هم عوض کردم ولی بازهم درست نشد تقریبا از همه آنتی ویروسها بعد از آپدیت استفاده کردم باز هم ویروسی نشان داده نشد و همینطوری بیخود بی جهت دانلود میکنه الان هم کاسپر اسکای دارم باز هم درست نشده و با زدن کاسپر متوجه شدم که SVchost.exe داره دانلود میکنه هر راهی رفتم تا بتونم اینو متوقف کنم نشد که نشد الان هم با وجود این نمیتونم به اینترنت وصل بشوم در زیر هم عکسی گذاشتم که فقط SVchost.exe داره دانلود میکنه خواهشا کمکم کنید چطوری از شرش خلاص بشوم و اینکه همه برنامه ها خوب کار میکنن سیستم هم خیلی عالی کار میکنه فقط همینه که اذیتم میکنه توی کامپیوتر دیگه هم آزمایش کردم نه مودم اشکال داشت نه شرکت فقط توی همین کامپیوتر مشکل داره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از دوستان کسی نیست کمکم کنه خیلی دیوانم کرده

دوست من svhost ویروس نیست.. اگه هم ویروس باشه خودش رو داخل این فایل کپی می کنه...

یکی از فایل های سیستمی کام ِ ...

شما الان با این مشکل مواجه هستین که ترافیکتون برای خودش کم میشه..؟

آره مشکلم همینه که ترافیکم خود به خودی کم میشه عاملش هم همین svhost هستش قبلنا اصلا چنین مشکلی نداشتم تازگی ها پیدا شده در ضمن توی کامپیوترهای دیگه اصلا مشکل ندارم تو همین کامپیوتر مشکل دارم

سلام
من هم همین مشکل رو تو وین 7 دارم گاهی وقتا با تعویض ویندوز درست میشه گاهی هم از همون ابتدا...
تعدادشون هم تو تسک منیجر کم نیست !

سلام دوست من
من از يكي شنيده بودم
كه اين ويروسي هست كه هنگام نصب ويندوز وارد سيستم ميشه
متاسفانه اگر بخواي پاكش كني سيستم بعد از 30 ثانيه ريستارت ميشه



.

من فکر کنم اگه یک فیروال قوی مثل Outpost Firewall Pro (2) داشته باشی کهجوری تنظیمش کنی که برای هر اتصال به اینترنت ازت اجازه بگیره میتونی اجازه دانلود بهش ندی

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من فکر کنم اگه یک فیروال قوی مثل Outpost Firewall Pro (2) داشته باشی کهجوری تنظیمش کنی که برای هر اتصال به اینترنت ازت اجازه بگیره میتونی اجازه دانلود بهش ندی

---

نصبش کردم الان چطوری نزارم به اینترنت وصل بشه

خب راهی نیست که کلا از بین ببیریمش ؟ (منظور جلوگیری از فعالیتش تو اینترنت نیست)
عجیب نیست که یکبار هست و یکبار نه؟

داداش برو تو network activity و بعد رو ش کلیک کن و general رو انتخاب کن و بعد block all activity رو انتخاب کن و اگه شد بگو

شما ویندوزتون چیه؟؟
منظورم سرویس پکش هست
آخه منم یه ویندوز از یه سایتی دانلود کردم همین مشکلو داره

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

داداش برو تو network activity و بعد رو ش کلیک کن و general رو انتخاب کن و بعد block all activity رو انتخاب کن و اگه شد بگو

---

توی network activity چیزی برای بلک کردن نشون نداده

---------- Post added at 09:38 PM ---------- Previous post was at 09:34 PM ----------

نقل قول:

---

نوشته شده توسط hellbrain666 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خب راهی نیست که کلا از بین ببیریمش ؟ (منظور جلوگیری از فعالیتش تو اینترنت نیست)
عجیب نیست که یکبار هست و یکبار نه؟

---

وقتی سونو نصب کردم همیشه هستش موندم چیکار کنم الان هم مجبورم همیشه کانکت دیسکانکت بشوم

---------- Post added at 09:38 PM ---------- Previous post was at 09:38 PM ----------

نقل قول:

---

نوشته شده توسط Mahdi.p30 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

شما ویندوزتون چیه؟؟
منظورم سرویس پکش هست
آخه منم یه ویندوز از یه سایتی دانلود کردم همین مشکلو داره

---

فکر نکنم به ویندوز ربط داشته باشه چون قبلا xp روی همین سیستم نصب بود اونجا هم همینطوری میشد ویندوزم هم سون شرکت پرنده چیزی روش ننوشته

داداش همون رو که میگفتی دانلود می کنه رو تو network می بینی رو ش کلیلک کن یک صفحه باز میشه و بعد بقیه رو که نوشتم

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فکر نکنم به ویندوز ربط داشته باشه چون قبلا xp روی همین سیستم نصب بود اونجا هم همینطوری میشد ویندوزم هم سون شرکت پرنده چیزی روش ننوشته

---

چرا اتفاقا مربوطه
من سرویس پک 2 دستکاری نشده XP از 3 4 سال پیش داشتم ، به هیچ وجه این مشکلو نداشتم ، ولی سرویس پک 3 دستکاری شده از سایت P30day دانلود کردم ، اون اولاش این مشکلو داشت ولی بعد از چند بار بلاک کردن با فایروال ESET ، حالا دیگه فعالیتی نداره (البته شاید چیزی رو غیرفعال کردم و درست شده ولی دقیقا یادم نیست چکار کردم)
روی ویندوز 7 هم فکر میکنم این مشکل وجود داشت ولی من ویندوز 7 روی برای دکور گذاشت ، اینترنت زیاد باهاش نمیرم!:27:
بعید میدونم ویروس باشه
آپدیت ویندوزت که غیرفعاله؟؟
راستی نمینویسه که به چه سایتی وصل میشه؟؟
با ESET ، آدرس آی پی یا سروری که داره ازش دانلود میکنه رو مینویسه

نقل قول:

---

نوشته شده توسط edi2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

داداش همون رو که میگفتی دانلود می کنه رو تو network می بینی رو ش کلیلک کن یک صفحه باز میشه و بعد بقیه رو که نوشتم

---

وقتی بلاکش میکنم کل اینترنت سیستمو بلاک میکنه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Mahdi.p30 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چرا اتفاقا مربوطه
من سرویس پک 2 دستکاری نشده XP از 3 4 سال پیش داشتم ، به هیچ وجه این مشکلو نداشتم ، ولی سرویس پک 3 دستکاری شده از سایت P30day دانلود کردم ، اون اولاش این مشکلو داشت ولی بعد از چند بار بلاک کردن با فایروال ESET ، حالا دیگه فعالیتی نداره (البته شاید چیزی رو غیرفعال کردم و درست شده ولی دقیقا یادم نیست چکار کردم)
روی ویندوز 7 هم فکر میکنم این مشکل وجود داشت ولی من ویندوز 7 روی برای دکور گذاشت ، اینترنت زیاد باهاش نمیرم!:27:
بعید میدونم ویروس باشه
آپدیت ویندوزت که غیرفعاله؟؟
راستی نمینویسه که به چه سایتی وصل میشه؟؟
با ESET ، آدرس آی پی یا سروری که داره ازش دانلود میکنه رو مینویسه

---

آی پی همونیه که تو عکس گذاشتم توی اولین پست الان هم کاسپرو نصب کردم چون اگه دوباره نود را نصبش کنم فکر کنم مثل قبل هنگ میکنه

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آی پی همونیه که تو عکس گذاشتم توی اولین پست الان هم کاسپرو نصب کردم چون اگه دوباره نود را نصبش کنم فکر کنم مثل قبل هنگ میکنه
همونیه که نمیدونم به کدوم سایت وصل میشه اذیتم میکنه

---

مشخصات آی پی که بهش وصل میشه اینه:

کد:

---

http://www.ip2location.com/195.27.155.27

---

حالا چه ربطی به آلمان داره ، معلوم نیست
مشکوک میزنه

ولی اینطور نیست که با بلاک کردنش کل اینترنتت بلاک بشه ، چون یکی از این svchost.exe ها مربوط به اینترنته که اگه بلاک بشه ، اینترنت قطع میشه
البته همشون از یک فایل هستن
با کاسپر اگه میتونی همون یکی که داره دانلود میکنه رو بلاک کن ، به بقیشون کاری نداشته باش

نقل قول:

---

نوشته شده توسط Mahdi.p30 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشخصات آی پی که بهش وصل میشه اینه:

کد:

---

http://www.ip2location.com/195.27.155.27

---

حالا چه ربطی به آلمان داره ، معلوم نیست
مشکوک میزنه

ولی اینطور نیست که با بلاک کردنش کل اینترنتت بلاک بشه ، چون یکی از این svchost.exe ها مربوط به اینترنته که اگه بلاک بشه ، اینترنت قطع میشه
البته همشون از یک فایل هستن
با کاسپر اگه میتونی همون یکی که داره دانلود میکنه رو بلاک کن ، به بقیشون کاری نداشته باش

---

من اگه دانلود تو سایتهای خارجی نباشه به سایتهای خارجی نرفتم اونم آلمان
فکر کنم علتش این بوده که من کل svchost.exe را بلاک کردم چون راستش ندونستم کدومشونه داره دانلود میکنه اما تو کاسپر svchost.exe نه روش راست کلیک میشه نه با دابل کلیک عمل میکنه چطوری میتونم از طریق کاسپر بلاکش کنم

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من اگه دانلود تو سایتهای خارجی نباشه به سایتهای خارجی نرفتم اونم آلمان
فکر کنم علتش این بوده که من کل svchost.exe را بلاک کردم چون راستش ندونستم کدومشونه داره دانلود میکنه اما تو کاسپر svchost.exe نه روش راست کلیک میشه نه با دابل کلیک عمل میکنه چطوری میتونم از طریق کاسپر بلاکش کنم

---

نه خب ویندوز مشکل داره
یه ویندوز دیگه بگیر نصب کن
البته دستکاری نشده و با کرک درست و حسابی!
من با کسپر کار نکردم ولی eset هم مشکل هنگ کردن برام نداره و به راحتی با راست کلیک روی فایل بلاکش میکنم
یه زمانی فایروال ZoneAlarm نصب میکردم ، که برای هر برنامه ای که میخواست به اینترنت وصل بشه ، یه پیغام اون پایین میداد و آی پی و پورتی که قرار بود ازش استفاده بشه رو می نوشت و کسب اجازه میکرد و میتونستی تیکش رو بزنی که دیگه برای اون فایل با اون آی پی ، یا اجازه نگیره و از اینترنت استفاده کنه یا برای همیشه اونو بلاک کنه
درسته یه زمانایی موی دماغ بود ، ولی بدرد الان شما میخوره

فقط همین قسمتی که روش آبی و دورش خط کشیدم را بلاک کردم اینترنت کل سیستم بلاک شد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Mahdi.p30 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه خب ویندوز مشکل داره
یه ویندوز دیگه بگیر نصب کن
البته دستکاری نشده و با کرک درست و حسابی!
من با کسپر کار نکردم ولی eset هم مشکل هنگ کردن برام نداره و به راحتی با راست کلیک روی فایل بلاکش میکنم
یه زمانی فایروال ZoneAlarm نصب میکردم ، که برای هر برنامه ای که میخواست به اینترنت وصل بشه ، یه پیغام اون پایین میداد و آی پی و پورتی که قرار بود ازش استفاده بشه رو می نوشت و کسب اجازه میکرد و میتونستی تیکش رو بزنی که دیگه برای اون فایل با اون آی پی ، یا اجازه نگیره و از اینترنت استفاده کنه یا برای همیشه اونو بلاک کنه
درسته یه زمانایی موی دماغ بود ، ولی بدرد الان شما میخوره

---

برای اینکه بفهمم مشکل از چیه هر کاری میکنم صبر کنین ZoneAlarm را نصب کنم (البته بعد از سرچ کلی)ببینم چی میشه در ضمن من وقتی با دانلود منیجر دانلود میکنم svchost دانلود نمیکنه ولی وقتی هیچ کاری با اینترنت ندارم برا خودش دانلود میکنه

مثل اینکه حجمش زیاده باید تا فردا صبر کنم

نحوه پاک کردن ويروس Virus Win32/Jeefo يا SVCHOST.EXE

بعلت وجود ويروسي مخرب به اسم Jeefo که با نام SVCHOST.EXE البته در شاخه ديگري غير از فايل اصلي ساکن مي شود و اقدام به خرابکاري تمام فايلهاي اجرايي exe مي کند .
اکثر انتي ويروس ها SVCHOST.EXE را به عنوان ويروس مي شناسند . در حالي که SVCHOST.EXE ويروس نيست بلکه ويروس فايل ديگري مي باشد که خود را به اين نام در اورده است .
اين ويروس باعث مي شود که برنامه ها درست اجرا نشوند . و طولاني بودن زمان الودگي سيستم باعث از کار افتادن سيستم عامل مي شود.


نحوه پاک کردن ويروس

ابتدا سعي کنيد System Restore را غير فعال کنيد .
براي اين کار ابتدا روي my computer راست کليک کنيد و سپس properties را بزنيد از پنجره باز شده به تب
System Restore رفته و تيک گزينه Turn off System Restore on all drives را بزنيد و بعد پنجره را ok کرده و به سوال پرسيده شده جواب مثبت دهيد .

حال ابتدا با زدن سه کليد ترکيبي ctrl + alt + delete وارد Task Manager شويد و به تب Processes رفته و از اوجا فايل SVCHOST.EXE در حال اجرا توي ويندوز را پاک مي کنيم .

البته در تب Processes شما حداقل 4 تا يا بيشتر SVCHOST.EXE در حال اجرا مي بينيد که بايد با برنامه هاي مديريت پروسه هاي Task Manager بتونيد اين فايل را تشخيص دهيد . زيرا اين برنامه ها مسير پروسه هاي اجرايي را در Task Manager نشان مي دهند . اين فايل بيشتر خود را با نام يوزر که در ان هستيد (Log On) اجرا مي کند .
حال به مسير C:\WINDOWS رفته و فايل SVCHOST.EXE را پاک مي کنيم .
البته شما نبايد فايل اصلي SVCHOST.EXE را که در مسير C:\WINDOWS\System32 قرار دارد را پاک کنيد .

بعد از اين کار سيستم را ريستارت کنيد .

سپس سيستم را در حالت safe mode راه اندازي کرده و انتي ويروس jeefogui را اجرا کنيد .
ممکن است بعد از اين عمليات بعضي از فايلهاي exe شما از کار بيفتند که شما بايد دوباره برنامه انها را نصب کنيد .

الان هم نمیدونم output fire wall چیکار کرده که همه allow هستند ولی فقط فایرفاکس به نت وصل میشه بقیه بلک شدند مسنجرها گوگل کروم بلاک شده

---------- Post added at 11:14 PM ---------- Previous post was at 11:11 PM ----------

نقل قول:

---

نوشته شده توسط mehrdad38 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نحوه پاک کردن ويروس Virus Win32/Jeefo يا SVCHOST.EXE

بعلت وجود ويروسي مخرب به اسم Jeefo که با نام SVCHOST.EXE البته در شاخه ديگري غير از فايل اصلي ساکن مي شود و اقدام به خرابکاري تمام فايلهاي اجرايي exe مي کند .
اکثر انتي ويروس ها SVCHOST.EXE را به عنوان ويروس مي شناسند . در حالي که SVCHOST.EXE ويروس نيست بلکه ويروس فايل ديگري مي باشد که خود را به اين نام در اورده است .
اين ويروس باعث مي شود که برنامه ها درست اجرا نشوند . و طولاني بودن زمان الودگي سيستم باعث از کار افتادن سيستم عامل مي شود.


نحوه پاک کردن ويروس

ابتدا سعي کنيد System Restore را غير فعال کنيد .
براي اين کار ابتدا روي my computer راست کليک کنيد و سپس properties را بزنيد از پنجره باز شده به تب
System Restore رفته و تيک گزينه Turn off System Restore on all drives را بزنيد و بعد پنجره را ok کرده و به سوال پرسيده شده جواب مثبت دهيد .

حال ابتدا با زدن سه کليد ترکيبي ctrl + alt + delete وارد Task Manager شويد و به تب Processes رفته و از اوجا فايل SVCHOST.EXE در حال اجرا توي ويندوز را پاک مي کنيم .

البته در تب Processes شما حداقل 4 تا يا بيشتر SVCHOST.EXE در حال اجرا مي بينيد که بايد با برنامه هاي مديريت پروسه هاي Task Manager بتونيد اين فايل را تشخيص دهيد . زيرا اين برنامه ها مسير پروسه هاي اجرايي را در Task Manager نشان مي دهند . اين فايل بيشتر خود را با نام يوزر که در ان هستيد (Log On) اجرا مي کند .
حال به مسير C:\WINDOWS رفته و فايل SVCHOST.EXE را پاک مي کنيم .
البته شما نبايد فايل اصلي SVCHOST.EXE را که در مسير C:\WINDOWS\System32 قرار دارد را پاک کنيد .

بعد از اين کار سيستم را ريستارت کنيد .

سپس سيستم را در حالت safe mode راه اندازي کرده و انتي ويروس jeefogui را اجرا کنيد .
ممکن است بعد از اين عمليات بعضي از فايلهاي exe شما از کار بيفتند که شما بايد دوباره برنامه انها را نصب کنيد .

---

همین راه حلو نه ولی یکی مشابه این بود رفتم وقتی تو محیط cmd می نوشتم attrib -h -r -s scvhost.exe در جواب مینوشت not found منم بیخیالش شدم

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

الان هم نمیدونم output fire wall چیکار کرده که همه allow هستند ولی فقط فایرفاکس به نت وصل میشه بقیه بلک شدند مسنجرها گوگل کروم بلاک شده

---------- Post added at 11:14 PM ---------- Previous post was at 11:11 PM ----------


همین راه حلو نه ولی یکی مشابه این بود رفتم وقتی تو محیط cmd می نوشتم attrib -h -r -s scvhost.exe در جواب مینوشت not found منم بیخیالش شدم

---

نه اینکه اون نیست
این ویروس برای 4 5 سال پیشه و فکر کنم همه آنتی ویروسها شناساییش میکنن
مشخصش هم اینه که توی دایرکتوری C:\windowns شما فایل svchost.exe رو میبینی ، در حالی که باید توی system32 باشه
الان توی تاسک منیجر من 8 تا svchos.exe هست که همشون از همون فایلی هستن که توی system32 موجوده

Svchost.exe از فايل هاي اصلي سيستم هست که يکي از وظايف اون کنترل نت و وصل شدن به اينترنت هست . هر برنامه اي که بخواد به اينترنت وصل بشه با کمک اين فايل با نت ارتباط برقرار ميکنه .
شما ببينيد چه برنامه اي نصب کرديد که خودش رو به هنگام وصل بودن به نت آپديت ميکنه ؟ يا همين آپديت خود ويندوز ، شما از کنترل پنل و بخش Automatic Update آپديت رو غير فعال کنين . از برنامه هاي معمول هم که خودش رو آپديت ميکنه برنامه Acrobat Reader هست .

اینو مطمئنم که هیچ برنامه ای آپدیت نمیکنه آپدیت سیستم هم غیر فعال کردم تو قسمت آپدیت برنامه ها توی کنترل پنل هم هیچ برنامه ای جز آفیس که همون روز اول آپدیتی داشت آپدیت نکرده
svchos.exe برا من یازده تا هستش برا همه فرق میکنه یا باید ثابت باشه

Mahdi.p30 میشه لطفا تنظیمات zone alarm را بگین

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Mahdi.p30 میشه لطفا تنظیمات zone alarm را بگین

---

تنظیم چی؟
من پارسال داشتم ، الان فقط خاطراتش مونده!:31:
اون ورژنی از فایروالش که من داشتم ، هر برنامه که میخواد کانکت بشه ، یه baloon tip اون پایین میومد که آیا اجازه میدی این وصل بشه یا نه
حالا نمیدونم ورژن های جدیدش هم اینطوری هست یا نه؟
تنظیمی نداره ، نصب کن ، ری استارت کن ، برنامه کار میکنه

الان 10 دقیقه بود که درست شده بود بعد که زدم سایتو بیاره دوباره شروع کرد به دانلود کردن

خدایا من بدبخت بیچاره را از دست کرمهای ویندوز 7 در امان نگه بدار
7 هم مثل دیوانه ها شده جنون داره هر کاری دلش میخواد میکنه برا خودش دانلود میکنه ولی نمیدونم کجا

برنامه اي بنام Trojan Remover هست با اون سيستم رو اسکن کن . خود برنامه تشخيص ميده کدوم Svchost.exe آلوده هست .

کد:

---

http://www.---------.com/WebPage/SoftwareDescription.aspx?SoftwareId=2&Title=Trojan%20Remover%206.8.1%20Build%202594

---

قبلا Trojan Remover نصب کردم ولی هیچ چی نشون نداد
alarme zone هم تو ویندوز سون نصب نشد

نقل قول:

---

نوشته شده توسط ali131025 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

قبلا Trojan Remover نصب کردم ولی هیچ چی نشون نداد
alarme zone هم تو ویندوز سون نصب نشد

---

تروجان با SVchost.exe یکی شده. این کاری که میگم رو بکن.

همین الان آخرین ورژن آویرا رو دانلود کن. سپس ویندوز رو عوض کن( همین 7 رو بریز ) بدون اینکه روی فایلی یا درایوی دبل کلیک بکنی ( خیلی مهمه ) آویرا رو نصب کن و آپدیت کن.

پس چی شد ؟ وقتی برای اولین بار ویندوز بالا اومد بدون اینکه حتی درایوری نصب کنی فلشی به سیستم بزنی و یا هرچی دیگه

مای کامپیوتر رو باز کن اونم فقط با کلیک راست سپس open همین. همیشه کلیک راست کن سپس open بعد برسی به فایل نصب اویرا اونو نصب کن و فورا اپدیتش کن. بعد اسکن کن کامل کامل. هوش مصنوعی آویرا رو موقع نصب high کن که احتمال پیدا کردنش بالا بره.

بعد از اسکن هرچی پیدا کرد پاک کن. نگو این کرکه این فلانه پاک نکنم.

بعد سیستم رو ریست کن بالا بیا.

درود

قصد جسارت ندام اما...

نقل قول:

---

تروجان با SVchost.exe یکی شده. این کاری که میگم رو بکن.

---

یعنی چی؟! مگه ویروسه یا Rootkite که خودش رو با Svchost یکی کنه؟!!!

نقل قول:

---

مای کامپیوتر رو باز کن اونم فقط با کلیک راست سپس open همین.

---

به هیچ عنوان!!! زیرا دستورات مربوط به راست کلیک هم داخل Autorun میتونه نوشته بشه! مثله کظم غیضه خودمون.

فقط از تو RUN.

شما Combofix رو اجرا کن و گطارشش رو اینجا Paste کن.

پیروز باشید.

SVchost.exe یکی از فایلهای سیستمی هست اکثر برنامه ها برای اتصال به اینترنت و یا اپدیت ازون استفاده میکنند
احتمال اول این هست که یک برنامه داری که اپدیتش اتوماتیک هست اگه فایروال داری اونم outpost در پایین کنار ساعت روش کلیک راست کن و گزینه setting رو انتخاب کن بعد applictin rulls ( البته املاشو غلط نوشتم اما یک چیزی شبیه همینه )لیست برنامه ها رو میبینی که دارای دو قسمت network و anti leak هست در قسمت network برنامه های که به اینترنت وصل هست سبز رنگ هستند ببین کودوم برنامه ها به شبکه اینترنت وصل میشن ازونجا بلاک کن کاری به انتی لیک نداشته باش
معمولا اکروبات ریدر و برنامه های شبیه این به اینترنت وصل میشن و دانلود میکنند که باید جلوشو بگیری
اما احتمال دوم ویروس هست
من اینها رو پیشنهاد میکنم Malwarebytes' Anti-Malware و همچنین super anti spaywer که در وب سایتش یک نسخه پرتابل به روز وجود داره دانلود کن و یک اسکن بکن
اگه نشد حتما ویندوزتو عوض کن ولی قبلش با یک نسخه تحت داس سیتمتو اسکن کن بعد ویندوز نصب کن

---------- Post added at 07:55 PM ---------- Previous post was at 07:55 PM ----------

SVchost.exe یکی از فایلهای سیستمی هست اکثر برنامه ها برای اتصال به اینترنت و یا اپدیت ازون استفاده میکنند
احتمال اول این هست که یک برنامه داری که اپدیتش اتوماتیک هست اگه فایروال داری اونم outpost در پایین کنار ساعت روش کلیک راست کن و گزینه setting رو انتخاب کن بعد applictin rulls ( البته املاشو غلط نوشتم اما یک چیزی شبیه همینه )لیست برنامه ها رو میبینی که دارای دو قسمت network و anti leak هست در قسمت network برنامه های که به اینترنت وصل هست سبز رنگ هستند ببین کودوم برنامه ها به شبکه اینترنت وصل میشن ازونجا بلاک کن کاری به انتی لیک نداشته باش
معمولا اکروبات ریدر و برنامه های شبیه این به اینترنت وصل میشن و دانلود میکنند که باید جلوشو بگیری
اما احتمال دوم ویروس هست
من اینها رو پیشنهاد میکنم Malwarebytes' Anti-Malware و همچنین super anti spaywer که در وب سایتش یک نسخه پرتابل به روز وجود داره دانلود کن و یک اسکن بکن
اگه نشد حتما ویندوزتو عوض کن ولی قبلش با یک نسخه تحت داس سیتمتو اسکن کن بعد ویندوز نصب کن

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تروجان با SVchost.exe یکی شده. این کاری که میگم رو بکن.

همین الان آخرین ورژن آویرا رو دانلود کن. سپس ویندوز رو عوض کن( همین 7 رو بریز ) بدون اینکه روی فایلی یا درایوی دبل کلیک بکنی ( خیلی مهمه ) آویرا رو نصب کن و آپدیت کن.

پس چی شد ؟ وقتی برای اولین بار ویندوز بالا اومد بدون اینکه حتی درایوری نصب کنی فلشی به سیستم بزنی و یا هرچی دیگه

مای کامپیوتر رو باز کن اونم فقط با کلیک راست سپس open همین. همیشه کلیک راست کن سپس open بعد برسی به فایل نصب اویرا اونو نصب کن و فورا اپدیتش کن. بعد اسکن کن کامل کامل. هوش مصنوعی آویرا رو موقع نصب high کن که احتمال پیدا کردنش بالا بره.

بعد از اسکن هرچی پیدا کرد پاک کن. نگو این کرکه این فلانه پاک نکنم.

بعد سیستم رو ریست کن بالا بیا.

---

آویرا را یه بار نصب کردم چیزی نشون نداد پاکش کردم
اگه با ویندوز عوض کردن درست بشه که خیلی خوبه از امشب دانلودش میکنم

---------- Post added at 10:15 PM ---------- Previous post was at 10:13 PM ----------

نقل قول:

---

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

قصد جسارت ندام اما...



یعنی چی؟! مگه ویروسه یا Rootkite که خودش رو با Svchost یکی کنه؟!!!



به هیچ عنوان!!! زیرا دستورات مربوط به راست کلیک هم داخل Autorun میتونه نوشته بشه! مثله کظم غیضه خودمون.

فقط از تو RUN.

شما Combofix رو اجرا کن و گطارشش رو اینجا Paste کن.

پیروز باشید.

---

راستشو بخواهی از Combofix چیزی متوجه نشدم نمی دونم چی هستش لطفا میشه توضیح بدین

نقل قول:

---

نوشته شده توسط rsh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

SVchost.exe یکی از فایلهای سیستمی هست اکثر برنامه ها برای اتصال به اینترنت و یا اپدیت ازون استفاده میکنند
احتمال اول این هست که یک برنامه داری که اپدیتش اتوماتیک هست اگه فایروال داری اونم outpost در پایین کنار ساعت روش کلیک راست کن و گزینه setting رو انتخاب کن بعد applictin rulls ( البته املاشو غلط نوشتم اما یک چیزی شبیه همینه )لیست برنامه ها رو میبینی که دارای دو قسمت network و anti leak هست در قسمت network برنامه های که به اینترنت وصل هست سبز رنگ هستند ببین کودوم برنامه ها به شبکه اینترنت وصل میشن ازونجا بلاک کن کاری به انتی لیک نداشته باش
معمولا اکروبات ریدر و برنامه های شبیه این به اینترنت وصل میشن و دانلود میکنند که باید جلوشو بگیری
اما احتمال دوم ویروس هست
من اینها رو پیشنهاد میکنم Malwarebytes' Anti-Malware و همچنین super anti spaywer که در وب سایتش یک نسخه پرتابل به روز وجود داره دانلود کن و یک اسکن بکن
اگه نشد حتما ویندوزتو عوض کن ولی قبلش با یک نسخه تحت داس سیتمتو اسکن کن بعد ویندوز نصب کن

---------- Post added at 07:55 PM ---------- Previous post was at 07:55 PM ----------

SVchost.exe یکی از فایلهای سیستمی هست اکثر برنامه ها برای اتصال به اینترنت و یا اپدیت ازون استفاده میکنند
احتمال اول این هست که یک برنامه داری که اپدیتش اتوماتیک هست اگه فایروال داری اونم outpost در پایین کنار ساعت روش کلیک راست کن و گزینه setting رو انتخاب کن بعد applictin rulls ( البته املاشو غلط نوشتم اما یک چیزی شبیه همینه )لیست برنامه ها رو میبینی که دارای دو قسمت network و anti leak هست در قسمت network برنامه های که به اینترنت وصل هست سبز رنگ هستند ببین کودوم برنامه ها به شبکه اینترنت وصل میشن ازونجا بلاک کن کاری به انتی لیک نداشته باش
معمولا اکروبات ریدر و برنامه های شبیه این به اینترنت وصل میشن و دانلود میکنند که باید جلوشو بگیری
اما احتمال دوم ویروس هست
من اینها رو پیشنهاد میکنم Malwarebytes' Anti-Malware و همچنین super anti spaywer که در وب سایتش یک نسخه پرتابل به روز وجود داره دانلود کن و یک اسکن بکن
اگه نشد حتما ویندوزتو عوض کن ولی قبلش با یک نسخه تحت داس سیتمتو اسکن کن بعد ویندوز نصب کن

---

outpost نصبش کردم ولی موقعی که svchost را بلاک میکردم کل اینترنتم بلاک میشد
همه برنامه هام به جز نرو و آفیس آپدیت هستن آکروبات ریدر هم قبلا نصب بود پاکش کردم اگه برنامه ای آپدیت داشته باشه تو قسمت اپلیکیشن مگه نمینویسه که کدوم برنامه دانلود میکنه

الان هم fortknox را نصب کردم جلوی برنامه host process for windows service که در مسیر system32\svchost.exe هست را گرفتم الان بیخودی دانلود نمیکنه ترافیک ثابت مونده و همه برنامه ها هم به خوبی به اینترنت وصلن

لیست همه برنامه هامو تو این عکس گذاشتم آپدیت از آکروبات ریدر هم نیستش چون ورژن 5 را نصب کردم در دقیقه دوم بعد از وصل شدن به اینترنت شروع به آپدیت کرد 2 بار ریستارت کردم همین کار را انجام داد بعدش پاکش کردم باز هم روال قبلی تکرار شد بدون هیچ تغییری الان هم همه برنامه هامو گذاشتم دیگه نمیدونم از اینهاست یا نه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این آپدیته هر چی هست زیر سر کاسپر اسکای (البته قبلا نود داشتم باز هم دانلود میکرد) با این همه که آپدیت شده همه برنامه ها به جز کاسپر اسکای را بلاک میکنم دانلود میکنه اما وقتی کاسپر را هم بلاک میکنم همه اینترنت و دانلود بلاک میشه