SVCHOST Belası

EXTRA sormuş:
svchost dosyası işlemler bölümünde 8-9 tane felan çalışıyor Bazen deli ediyor durduk yere bilgisayar işlemcisinin %60 ını felan kullanıyor ve bunu oyunları açıncada yapıyor tabi pc de kasıyor

daha önce sayıları bu kadar değildi. hangisinin ne olduğunuda ayırt edemiyorum adları aynı windows kalsöründe ise svchost, svchost(1), svchost(2), ... diye birsürü var

hepsi birbirinin kopyası silmek işlemiyor nası halledebilirim bu sorunu...

ayrıca svchost lardan biri ise sonlandırınca bilgisayarın ölümden dönmesine sebep oldu...

Soru Türü: Yazılım
İşletim Sistemi: Windows XP
Sistem Özellikleri:
İşlemci Pentium D 3.01GHz
Ekran Kartı 512MB
Ram 1GB

İnternet Tarayıcı: Mozilla/5.0 (Windows; U; Windows NT 5.1; tr; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

https://www.chip.com.tr/forum/14- ... rmal-mi_t71514.html

taze bir benzer konu...

xp de bu durum normal değil arkadaşım bir svchost dosyası o kadar sömürüyorsa sistemini bir sorun vardır demektir virsü türevi şeyler ya da herhangi bir sistem bozukluğu olabilir

svchost bir sistem dosyası ama onun benzerleri ise aslında birer virüs.svchost adında saklanıyorlar ki sen mevzuyu çakmayasın diye.direk önlem almanı öneririm.

scvhost.exe genellikle svchost.exe ile karıştırılır.

scvhost.exe W32/Agobot-S virüsü olarak bilinir.Risk derecesi yüksektir.
Bilgisayarın uzaktan kontrol edilmesine (remote control),şifre çalınmasına ve kişisel bilgilerin çalınması amacı ile kullanılır.

Temizlemek için;

HKLM\Software\Microsoft\Windows\CurrentVersionRun\Config Loader = scvhost.exe

HKLM\Software\Microsoft\Windows\CurrentVersionRunServices\Config Loader = scvhost.exe

anahtarları mevcut ise registry'den silinmeli ve virüs taraması yapılmalıdır...

virüs olma ihtimaline karşı iki proğram da ben önereyim

1. Görev yöneticisinde pid felan göremiyorum

2. Şu an bilgisayarın dosya klasör görünüm ayarları felan bozuk ne yaptıysam düzelmedi ve dün masaüstü simgelerinin yerleri kafasına göre değişti

3. Ne zaman başlayacağı belli olmuyor bilgisayar durup dururken bi anda delirmiş gibi işlem yapmaya başlıyor ve bu işlem yapması svchost lardan işlemcinin %60 ını kullananı sonlandırınca duruyor

4. Bu gidişle format atmayı düşünüyorum format attıktan sonra sistemimi dahada korumalı bir hale getirmek için sistem virüssüzken ne yapmalıyım

Svchost.exe dosyası %SystemRoot%\System32 klasöründe bulunur. Başlangıçta, Svchost.exe yüklemesi gereken hizmetlerin listesini oluşturmak için kayıt defterinin hizmetler bölümünü denetler. Svchost.exe'nin birden çok örneği aynı anda çalışabilir. Her Svchost.exe oturumu bir hizmet grubu içerebilir. Bu nedenle, Svchost.exe'nin nasıl ve nerede başlatıldığına bağlı olarak farklı hizmetler çalışabilir
Svchost un hangi hizmetleri calistirdigini nasil goreceginizi asagidaki cozumden okuyabilirsiniz.

Svchost lar çok fazla işlemleri ise şu:
1. DcomLaunch, TermService
2. PpcSs
3. AudioSrv, BITS, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, Lanmanserver, Lanmanworkstation, Netman, Nla, RasAuto, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc, wuauserv, WZCSVC
4. WudfSvc
5. LmHosts, RemoteRegistry, SSDPSRV, upnphost, WebClient
6. BthServ
7. stisvc
8. HTTPFilter

Çalışan svchost larla ilgili bunlar yazıyo sorunlu olan hangisi WebClient mi?

Dogrudan şu hizmet demek cok zor ama size harika bir araç onerecegim. Boylelikle prosesler arasında gezinip hangi svchost prosesinin altındaki alt proses ne kadar islemciyi mesgul ediyor gorebileceksiniz.
Process Explorer v11.21 ucretsiz ve oldukca kullanisli bir arac,
su adresten temin edebilirsiniz.

(en-us).aspx

bende vardı kaspersky halletti

Elinize Sağlık.. Bilgi verdiğiniz için teşekür ederim

trojendir kesin...