svchost.exe و استفاده از اینترنت

[smohsen]

درود
تو اینترنت سرچ کردم دربارش ولی بیشتر پیچیدش کرد تا راه حلی براش پیدا کنم...
از اونجا که ما اینترتمون با پهنای باند کمه اگه یه پروسسی اینترنت رو بکشه رو هم سرعت اینترنت هم پینگ بشدت اثر میذاره طوری که کلافم کرد
امروز که دیگه پیگیرش شدم دیدم svchost از این آی پی داره اطلاعات میگیره 92.122.214.217
که مربوط هست به akamaitechnologies
البته بعضی وقتا از آی پی های دیگم دریافت می کنه
راهی بجز بلاک کردن با فایروال نیست؟
الان دوباره از این آی پی 8.254.92.126 شروع کرد دریافت اطلاعات و متوقف هم نمیشه تا 2 مگ رفت ولی بازهم داشت می کشید

هیچ ایده ای دارین ؟

[soroosh_cz]

دوست عزیز اگر ویندوز شما 64 بیتیه و سرویس هاست روی 32 بیت اجرا میشه (تو تسک منیجر) که مطمئن باش ویروسه، در غیر اینصورت فکر کنم میشه از تو قسمت سرویس ها غیرفعالش کرد، مثلا از توی msconfig یا از توی استارت آپ.
من پریروز یه ویروس svchost.exe حدف کردم، خیلی تابلو بود خودش تنهایی 32 بیت اجرا شده بود وسط سرویس های 64 بیتی آدرسشم توی مسیر C:/windows/win32 بود. کسپرسکی پیدا و پاکش کرد.

[smohsen]

نه 32 هستش
در ضمن ویروسی نیست مطمعنم
فقط نمیدونم چرا اینقدر اجرا میشه

[soroosh_cz]

از Run برنامه ی msconfig رو اجرا کن و Startup و Services رو چک کن ببین پیداش رو پیدا میکنی یا نه. آخه شما میگی اسم سازنده داره، تا جایی که میدونم svchost فقط از طرف خود ویندوز اجرا میشه... ندیدم که فرضا اسم خاصی جلوش باشه مثلا توی Resource Monitor من رو ببین.



راستی از تو msconfig تو بخش Services تیک Hide all microsoft Services رو بزن که راحت تر باشی.

[smohsen]

از Run برنامه ی msconfig رو اجرا کن و Startup و Services رو چک کن ببین پیداش رو پیدا میکنی یا نه. آخه شما میگی اسم سازنده داره، تا جایی که میدونم svchost فقط از طرف خود ویندوز اجرا میشه... ندیدم که فرضا اسم خاصی جلوش باشه مثلا توی Resource Monitor من رو ببین.



راستی از تو msconfig تو بخش Services تیک Hide all microsoft Services رو بزن که راحت تر باشی.

نه سازنده که نداره
من اون آی پی رو با کمک فایروال ها پیدا کردم و بعدش تریس کردم به اون آدرس رسید
داستان پیچیده تر از این حرفاس

[smohsen]

آقای مخبر سیستم آلوده نیست داداش
این مورد تو بیشتر ویندوزهای ایکس پی اتفاق میفته من دنبال چارم
ای بابا

[M0RTEZA_R]

اقا منم این مشکل رو متوجه شدم.یه تاپیکم اینجا زدم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این network monitor kasper هست:

[M0RTEZA_R]

اقا تورو خدا کمک کنید کلا پهنای باندو گرفته حجمم هم داره میخوره

[smohsen]

اقا تورو خدا کمک کنید کلا پهنای باندو گرفته حجمم هم داره میخوره

معمولا تو اوایل نصب ویندوز این svhost شروع می کنه خوردن اینترنت
منم به خاطر همین یه comodo firewall نصب کردم و بلاکش میکردم هر بار میومد بالا
الان چند وقتیه دیگه نمیاد
توهم با کمک همین کاسپر بلاکش کن هربار تو خودش خسته شه

هیچ مورد امنیتی هم نداره
قسمت های مختلف ویندوز می تونه باشه

[M0RTEZA_R]

دیگه استفاده نمیکنه.بر پدرش لعنت 500 مگ