lontokyo Posted March 3, 2008 Share Posted March 3, 2008 arkadaşlar ben bu dosyanın ınternet ten son bı kac gundur bısyeler ındırdıgını fark ettım sıstem dosyası olması nedenıyle kaspersky de baglantı yı kesıyorum bılgısyara reset attıktan sonra eger baglantıyı sonlandırmazsam ındırme ıslemıne devam edıyor ne yapmalıyım yardım edersenız sevınırım ındırdıgı download mıktarı bıraksanız kota yı bıle doldurur yardım pls !!! Link to comment Share on other sites More sharing options...
bruce26 Posted March 4, 2008 Share Posted March 4, 2008 svchost.exe Microsoft Windows isletim sistemine aittir. Svchost.exe, dinamik baglanti kitapliklarindan (DLL ler) çalisan hizmetlere iliskin genel bir ana bilgisayar islemi ismidir. Svchost.exe dosyasi %SystemRoot%\System32 klasöründe bulunur. Baslangiçta, Svchost.exe yüklemesi gereken hizmetlerin listesini olusturmak için kayit defterinin hizmetler bölümünü denetler. Svchost.exe'nin birden çok örnegi ayni anda isleyebilir. Her Svchost.exe oturumu bir hizmet grubu içerebilir, böylece Svchost.exe'nin ne sekilde ve nerede baslatildigina bagli olarak farkli hizmetler çalisabilir. Bu durum, daha iyi denetim ve daha kolay hata ayiklama olanagi saglar. Bu dosya önemli bir uygulamadır ve bilgisayarınızın sorunsuz ve güvenli çalışması için kaldırılmamalıdır. Svchost is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. Tavsiye : svchost.exe sistemden kaldırılmamalıdır, başlıca programların çalışması için gereklidir. Alıntı: Please register to see this content. alınmıştır.kafana takılan halen varsa google da yada alıntı yaptığım yada benzeri sitelerde araştır.saygılar.. olmadı içim rahat etmedi diyorsan at formatı kafan rahat olur... Link to comment Share on other sites More sharing options...
lontokyo Posted March 4, 2008 Author Share Posted March 4, 2008 denedım fakat olmuyo format ta attım yıne olmuyo sureklı dosya ındırıyor ancak kasper baglantı kesılınce duruyo fakat onnu da here acışlısta yapamam ya lutfen acıl yardım edın bı sorun var ama ne ? Link to comment Share on other sites More sharing options...
Administrator sk8er_boi Posted March 4, 2008 Administrator Share Posted March 4, 2008 İndiriyormu yoksa internete bağlantı mı yapıyor sadece? Link to comment Share on other sites More sharing options...
lontokyo Posted March 4, 2008 Author Share Posted March 4, 2008 kaspersky baglantısından kontrol edıyorum bıseyler ındırıyor buyuk ıhtımal cunku o kadar hızlı download yapıyor kı bıraksanız emın olun 10 dakka ıcınde 100 mb rahat ındırır:( Link to comment Share on other sites More sharing options...
Administrator sk8er_boi Posted March 4, 2008 Administrator Share Posted March 4, 2008 Process explorer programını indir. O sonlandırdığın svchost.exe dosyasının yoluna bak. system32 içinde değilse sil. Link to comment Share on other sites More sharing options...
lontokyo Posted March 4, 2008 Author Share Posted March 4, 2008 sıtede aradım o programı bulamadım eger bılenınız varsa bı zahmet yazssın mınettar kalırım Link to comment Share on other sites More sharing options...
Administrator sk8er_boi Posted March 4, 2008 Administrator Share Posted March 4, 2008 Please register to see this content. Link to comment Share on other sites More sharing options...
lontokyo Posted March 4, 2008 Author Share Posted March 4, 2008 sımdılık oldu gıbı anlarız bıraz sınra yardımın ve emegınden dolayı tsk ederım sk8er_boı Link to comment Share on other sites More sharing options...
lontokyo Posted March 4, 2008 Author Share Posted March 4, 2008 ne dıyebılrım kı tekrar eskıye dondu makıne restart edılınce svchost.exe dosyası altında download yapıyor ne yaptıgı gayrimeçhul allah yardım etsın sızden yardım edecek yokmu eden olursa super olur ben bunu nasıl engellerrım Link to comment Share on other sites More sharing options...
kurtbey99 Posted March 4, 2008 Share Posted March 4, 2008 Please register to see this content. Teşekkürler... Link to comment Share on other sites More sharing options...
bruce26 Posted March 4, 2008 Share Posted March 4, 2008 merhaba kardeş bu downloadlar senin baglantınıda yavaşlatıyorsa 3 çare sunacam sana.kardeş emin isen download yaptığına işletim sistemin olan windows cdsini değiştir başka bir cd ile format dene bu da olmadı bilgisayarın kaç hdd ye bölünmüşse hepsine format at. tabi bu son çare ee bu da olmadı o zaman low formatmı diyorlar eğer becereksen bunu dene.ama windows cdni değiştirdiğin zaman sorunun çözüleceğine inanıyorum.Allah yardımcın olsun... Link to comment Share on other sites More sharing options...
Administrator sk8er_boi Posted March 4, 2008 Administrator Share Posted March 4, 2008 Low level formatla ne alakası olabilir ya Link to comment Share on other sites More sharing options...
freenet Posted March 4, 2008 Share Posted March 4, 2008 Bende de bir benzeri var. svchost.exe'nin karşısında NETWORK SERVICE yazıyor(virüsse sende de öyle yazmalı) sanırım bu birçeşit ROOTKİT yani hangi antivirüs'ü kullanırsan kullan bi çare olmaz görmezler görselerde bazı nedenlerden(!) dolayı silmezler. bende ODTÜ'nün yaptığı bir rootkit var adamlar windows cd'sinin içine koymuşlar çalışan her programı odtü'ye direk bildiriyor. Windowstaki RPC açığından faydalanıp rootkiti yerleştirmişler. yani diyeceğim o ki: Yeni Bir Windows CD'si Edin bak bir vatandaş windows ultimate 2008 cd'si hazırlamış süper sanırım bu siteyle ortay hazırlamışlar bende şuan son partını yüklüyorum, iyi birşeye benziyor. Link to comment Share on other sites More sharing options...
bruce26 Posted March 5, 2008 Share Posted March 5, 2008 Low level formatla ne alakası olabilir ya kardeş aynı sorun bir arkadaşın pcsinde oluşmuştu.bağlantı ağır oluyordu.ilk önce format attı olmadı sonra low level format attı oldu artık virüsmü ne girmiş öyle dedi.sorun çözüldü artık sorun çözülünce bende arkadaşa bunu tavsiye ettim.yoksa anlamam low levelden falan... Link to comment Share on other sites More sharing options...
NoKiMoN Posted March 5, 2008 Share Posted March 5, 2008 bence dediğiniz gibi değil dosyanın nereden çalıştığını ilk önce bulman gerekir. yani son zamanlarda envai çeşit sistem dosyası ismi kullanan virüsler türedi. şayet windows\system32 klasörü altından çalışmıyorsa tamamiyle virüstür. bunuda şu şekilde anlayabilirsin başlat => Çalıştır'a msconfig yazıp açılan pencerede başlangıç sekmesine girip svchost.exe dosyasının (tabiiki varsa) çalıştığı konumuna bakarak (ve tabiiki başındaki tiki kaldırman gerekiyor) makineyi tekrar başlattıktan sonrada çaılıştığı klasöre giderek direk silebilirsin genelde gizli dosya şeklindedirler bunun için klasör seçeneklerinden gizli dosyaları göster seçeneğini işaretleyip ve korunan işletim sistemi dosyalarını gizle seçeneğini kaldırarak bu dosyaya ulaşabilirsin windowsla uzaktan yakından alakası olmadığı içinde gönül rahatlığı içinde silebilirsin (yanlız bu dediklerim "windows\system32" klasöründen çalışmıyorsa geçerli kendilerini "documents and settings\kullanıcı ismi\local settings\temp" klasörü veya "documents and settings\all users\application data" klasörüne gizleyebilirler ) bu arada windows klasöründede bulabilirsin orjinal svchost.exe dosyası system32 klasöründe çalışır başka yerde çalışmaz Link to comment Share on other sites More sharing options...
lontokyo Posted March 14, 2008 Author Share Posted March 14, 2008 low level format ı anlatabılecek olan varmı? o nu deneyelım olmazssa artık ne yapacagımı bılmıyorum yaw yardımm lutfen bu dosya kotamı mahvettı :S Link to comment Share on other sites More sharing options...
cocobox Posted March 14, 2008 Share Posted March 14, 2008 bilgileriniz için çok teşekkürler... acaba yazdıklarınızı biraz daha açabilme imkanınız var mı? tam olarak rookit nedir ve odtü ile ne ilgisi var...ayrıca bizim bildiğimiz odtü üniversitesi mi.... biraz daha açıklayıcı bilgiler sunabilirseniz memnun olurum....teşekkür ederim... Bende de bir benzeri var. svchost.exe'nin karşısında NETWORK SERVICE yazıyor(virüsse sende de öyle yazmalı) sanırım bu birçeşit ROOTKİT yani hangi antivirüs'ü kullanırsan kullan bi çare olmaz görmezler görselerde bazı nedenlerden(!) dolayı silmezler. bende ODTÜ'nün yaptığı bir rootkit var adamlar windows cd'sinin içine koymuşlar çalışan her programı odtü'ye direk bildiriyor. Windowstaki RPC açığından faydalanıp rootkiti yerleştirmişler. yani diyeceğim o ki: Yeni Bir Windows CD'si Edin bak bir vatandaş windows ultimate 2008 cd'si hazırlamış süper sanırım bu siteyle ortay hazırlamışlar bende şuan son partını yüklüyorum, iyi birşeye benziyor. Link to comment Share on other sites More sharing options...
horde Posted March 15, 2008 Share Posted March 15, 2008 bilgileriniz için çok teşekkürler...acaba yazdıklarınızı biraz daha açabilme imkanınız var mı? tam olarak rookit nedir ve odtü ile ne ilgisi var...ayrıca bizim bildiğimiz odtü üniversitesi mi.... biraz daha açıklayıcı bilgiler sunabilirseniz memnun olurum....teşekkür ederim... klasörleri sistem dosyası haline getiriyor gizliyor yerine exe dosyası bırakıyoe klasör görünümünde .temp klasörünün içinde sevices dosyası orga saklanıyor .usb belleklerdee foool.exe explorer.exe diye saklanıyor Link to comment Share on other sites More sharing options...
kamp Posted March 18, 2009 Share Posted March 18, 2009 birden fazla yerde açılmış konu bende aynı sorunu yaşıyorum nete girmeye engel oluyor devamlı jpeg dll eksik diyor yükle diyor güzel yazılmış bu trojan yazan arkadaşa dua ediyorum hep sorunu format atmadan şöyle çözdüm, çözüldü denemez ama sorun oluştuğu zaman görev yöneticisinden kullanıcı adına bakıyorum sistem kullanıyorsa sonlandırmıyorum kullanıcı (user) kullanıyorsa sonlandırıyorum bi çok şey denedim (güvenli modda tarama yaptım bir çok programla )ama sorunu aşamadım güncel nod32 kullanıyorum Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.