|
seventyseven -> Cevap: HijackThis Log otomatik incelettirme [virüs temizlik][resimli] (14 Mayıs 2007; 19:16:43)
|
quote:
Orjinalden alıntı: erhan850 saol dostum yararlı bi paylaşım [:)] quote:
Orjinalden alıntı: Vanq Paylaşım için çok SAĞOL. [:)] quote:
Orjinalden alıntı: mates2742 slm arkadaşlar bende 5 tane svchost.exe var ve hjjack ile tarattığımda bunlardan 2 tanesi kırmızı olarak yani virüs olarak görüldü fixledim bilgisaayr kapanıp tekrar açıldıktan sonra yine 5 tane svchost.exe görünüyo anlayamadım bunları nasıl silebilirim svchost.exe birden fazla olabilir virüs demek degildir şu an bende 7 adet eger bir sorun yoksa daha fazla ugraşmamanı tavsiye ederim..( ayrıca isme dikkatli bakmanı öneririm svchost.exe adına benzeyen [ svcchost.exe ] gibi olmamasına dikkat et cpu kullanımına ve ayrıca kullanıcı adı altında çalişıp çalişmadıgınıda kontrol etmelisin o zaman bir virüsten şüphelenebilirsin..[:)] quote:
Orjinalden alıntı: ahmet1990 bendede 6 tane svchost.exe war. cpu dan hiç kullanmıyorlar ancak.. bunların arasındadamı virüs war yoksa..[X(][X(] dostum aynı şeyler senin içinde geçerli eger belirgin bir problem yoksa sorun yok ..[:'(] Svchost.exe nedir? Tanım; Windows XP'deki Svchost.exe'nin Açıklaması Bu makalede Svchost.exe ve işlevleri açıklanmaktadır. Svchost.exe, dinamik bağlantı kitaplıklarından (DLL'ler) çalışan hizmetlere ilişkin genel bir ana bilgisayar işlemi adıdır. MORE INFORMATION Svchost.exe dosyası %SystemRoot%\System32 klasöründe bulunur. Başlangıçta, Svchost.exe yüklemesi gereken hizmetlerin listesini oluşturmak için kayıt defterinin hizmetler bölümünü denetler. ---- Svchost.exe'nin birden çok örneği aynı anda çalışabilir ---- Her Svchost.exe oturumu bir hizmet grubu içerebilir, böylece Svchost.exe'nin nasıl ve nerede başlatıldığına bağlı olarak farklı hizmetler çalışabilir. Bu durum, daha iyi denetim ve daha kolay hata ayıklama olanağı sağlar. Svchost.exe grupları aşağıdaki kayıt defteri anahtarında tanımlanır: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost Bu anahtar altındaki her değer farklı bir Svchost grubunu temsil eder ve etkin işlemleri görüntülediğinizde farklı bir örnek olarak görüntülenir. Her değer bir REG_MULTI_SZ değeridir ve Svchost grubu altında çalışan hizmetleri içerir. Her Svchost grubu, Parametreler anahtarı bir ServiceDLL değeri içeren aşağıdaki kayıt defteri anahtarından ayıklanmış bir veya daha fazla hizmet adı içerebilir: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Hizmet Svchost'ta çalışan hizmetlerin listesini görüntülemek için: 1. Windows görev çubuğunda Başlat'ı tıklatın ve sonra Çalıştır'ı tıklatın. 2. Aç kutusuna, CMD yazın ve ENTER tuşuna basın. 3. Tasklist /SVC yazın ve ENTER tuşuna basın. Tasklist etkin işlemlerin listesini görüntüler. /SVC anahtarı her işlemdeki etkin hizmetlerin listesini görüntüler. Bir işlem hakkında daha fazla bilgi almak için, aşağıdaki komutu yazın ve ENTER tuşuna basın: Tasklist /FI "PID eq işlemkimliği" (tırnak işaretleriyle birlikte) [microsoft alıntıdır] http://support.microsoft.com/kb/314056/tr
|
|
|
|