به طور اتفاقی موقعی که آنلاین بودم رفتم روی task manager
دیدم یک فایل به اسم Svchost.exe فعاله...
این چیه ویروسه یا چیز دیگه ایه؟
Printable View
به طور اتفاقی موقعی که آنلاین بودم رفتم روی task manager
دیدم یک فایل به اسم Svchost.exe فعاله...
این چیه ویروسه یا چیز دیگه ایه؟
این یکی از پراسس های مربوط به شبکه هست که گاها تعدادشون به بیش از 11 تا هم میرسه
سلام
کافی بود فقط تو قسمت جستجو می نوشتید svchost !!!
خودتون متوجه می شدید چقدر مطالب در این مورد تو انجمن داریم و اطلاعات زیادی به دست می آوردید
خوندن این پست هم خالی از لطف نیست...
کد:http://forum.p30world.com/showpost.php?p=5733112&postcount=8
من تو گوگل نوشتم یک سایت انگلیسی اولین گزینه بود که توش درمورد طریقه حذف کردن ویروسی به همین اسم نوشته بود + داخل چندتا سایت هم طریقه حذف همون ویروس رو به فارسی نوشته بود...
حق بدین آدم تو شک بیفته :d
بابت معرفی اون پست هم ممنون...
یک سوال برام پیش اومد...
مگه این نباید داخل قسمت پروسس باشه؟
اما من یکی از اینها رو داخل قسمت اپلیکیشن دارم...
این طبیعیه؟
فهمیدن این که svchost فعال توی پروسس سالمه یا نه کاره سختیه.
خیلی از malware ها برای اینکه این شکل شناسایی نشند خودشون رو هم نام با پروسس های ضروری سیستم مثل svchost میکنند یا حتی پروسس های فعال آنتی ویروس های معروف مثلا ekrn.exe که برای نود32 هست.
با این نرم افزار یک اسکن بکن ( اول آپدیت کن ) ریپورتش رو بذار اینجا ببینیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر مورد مشکوکی نبود نگرانی زیاد لازم نیست.
بررسی کردم فقط یک فایل به اسم Svchost.exe مشکوک میزنه که در آدرس زیر هست:
C:\Windows\System32\1027
موقع بالا اومدن ویندوز هم این اتومات فعال میشه...
به نظرتون پاکش کنم مشکلی پیشمیاد؟
بهتره به جای حذفش با یک آنتی ویروس قوی و به روز سیستم رو اسکن کنید.
عملیات اسکن رو انجام دادم نمیتونه پید کنه!
شاید آنتی ویورستون به روز نیست و شاید اون فایل اصلا ویروس نیست.
میتونید فایل رو به عنوان فایل مشکوک برای شرکت امنیتی تون ارسال کنید (توسط آنتی ویروس) و گزارش بگیرید ازشون.
این تصویر رو ببینین:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همون طور که مشاهده میکنین به جای نمایش درپروسس در زبانه یاپلیکیشن میاد
آدرس قرار گیریش هم فرق میکنه
روی یک ویندوز سون چک کردم همچین فایلی موقع شروع ویندوز نبود
اگه ویروس نیست چیه؟
تواین سایت همراه باشکل توضیح داده فقط انگلیسی هست :20:نقل قول:
کد:http://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-is-it-running/
خب اگر آنتی ویروس آپدیت شده نمیتونه پیداش کنه شاید ویروس نباشه.
حالا میخواین حذفش کنید.
اگر میشه یک کپی ازش به من بدین لطفا.
خدمت شما :
پوشه ی درون فایل rar داخل این آدرس هستش:C:\Windows\System32\کد:http://up.--------.com/images/nn3p7cy1ghrhrq7docqq.rar
مگه میشه ... آخه svchost سرویس هس که مربوطه به مدیریت ارتباطی ویندوز و هیچگاه به صورت برنامه بالا نمی آد .
مگر اینکه یه ویروس و یا تروجان به وسیله اون بالا بیاد که اون هم باز به صورت سرویس فعال میشه ولی در عکسی که گذاشتید به صورت نرم افزار بالا اومده ...
مطمئن باشید که یه ویروس داره اونو بالا میاره و پشتش قایم شده ... اگه کاسپر دارید برید در مدیریت برنامه های در حال اجرا که بهتون نشون میده که این برنامه توسط کی و چی اجرا شده . اگه هم bitdefender دارید هم یه چنین امکانی درش هست که میتونید برنامه های در حال اجرا رو دید و کنترل کرد .