Kullanıcı adı:  Şifre:  Her ziyaretimde otomatik giriş yap                              GirişGiriş   
 Sitemize Hoşgeldiniz..! 

Bilişim Teknolojileri-Bilgisayar Forum
Ana Sayfa
Bilişim Teknolojileri Forumu Son Konuları
Son 24 Saat
Kayıt Olun
Kayıt Olun
iletişim
iletişim

Tüm zamanlar UTC + 2 saat [ GITZ ]





Yeni başlık gönder Başlığa cevap ver  [ 11 mesaj ] 
Yazar Mesaj
  svchost.exe virüsüne kesin çözüm
Mesaj 15 Nis 2011, 21:10 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 01 Eki 2007, 16:41
Mesajlar: 296



normal de bu svchost.exe virüsü win 7 de masaüstü ekranı siyah yapıp, masaüstünde hiçbirşey görünmüyordu,bunun çözümünü internette buldum ve paylaşmak istedim, biliyorsunuz okullarda bayağı yaygın bir virüs...

Alıntı:
Bugünlerin yeni virüs modası olan svchost.exe virüsü ile Internet Explorer açılış sayfası http://www.redhotel.net/ şeklinde kilitleniyor ve daha verilen açılış sayfası değiştirme çözümlerinin hiç birisi işe yaramıyor. BU sorunun nedeni C:\WINDOWS\system32\config\ klasörü içerisindeki svchost.exe virüsü. Normalde bu klasörde bu isimde bir dosya yok! Şimdi bu sorunu çok basit bir şekilde halledelim. :)

Öncellikle, HijackThis Programını indiriyoruz. Daha sonra tarama yaptırarak bulunan sonuçları kaydediyoruz. Bu sonuçlar programın sitesi tarafından incelenmek için lazım.
Bulunan sonuçları http://www.hijackthis.de sitesinde incelettikten sonra. Sitenin Onay vermediği ( Yani Kırmızı Çarpı ile gösterdiği ) Dosyaları programdan seçerek Fix checked deyin. ( Bu durum kendi sorumluğunuzdadır. ) Bunlardan birisi de system32\config\svchost.exe dir. Dilerseniz işi riske atmamak için sadece bu dosyanın bulunduğu satırı seçip Fix diyebilirsiniz. Bu şekilde svchost.exe dosyası silinecektir. Sistem dosyası olarak göründüğü için bu dosyayı en sağlıklı, garantili ve kolay şekilde silmenin yolu budur. :) Dilerseniz siz kendi yönemtemlerinizle de silebilirsiniz. :wink: Şimdi regedit i bu virüsün etkisinden kurtarmış olduk.

Sırada regedit te kilitlenmiş olan açılış sayfasının kilidini kaldırmakta sıra. Bunu yapmak için bir çok kişinin kullandığı ve bildiği yöntemi veriyorum ben de doğal olarak. :grin:

Başlat -> Çalıştır‘ı açın.
regedit yazarak Kayıt Defteri Düzenleyecisini açın.
HKEY_CURRENT_USER > Software > Policies > Microsoft > Internet Explorer > Control Panel yolunu izleyin.
Burada HomePage değeri vardır. Bu değere çift tıklayarak düzenleme penceresini açın ve 1 olan değeri 0 (Sıfır) olarak değiştirin. ( Taban onaltılık olmalı ) Tamam deyin ve Kayıt Defteri Düzenleyicisini kapatın.

http://www.ahmetdereli.com/red-hotel-virusu.html#comment-1587
http://www.ahmetdereli.com/siyah-ekran-hatasi.html


Eklentiler:
Eklenti Dosyanın Yasal Olmadığını Düşünüyorsanız, Lütfen Bildiriniz...!
[437.03 KiB]
HJTInstall.rar

632 kere indirildi

_________________
http://www.nuxoe.com
http://www.posofatesotel.com
Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 15 Nis 2011, 21:10 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 01 Eki 2007, 16:41
Mesajlar: 296



xp de deneyip bilgi verirseniz sevinirim..

_________________
http://www.nuxoe.com
http://www.posofatesotel.com


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 14:01 
Tecrübeli Üye
Tecrübeli Üye
Kullanıcı avatarı



Kayıt: 14 Eyl 2007, 14:47
Mesajlar: 583
Konum: İstanbul



hijack programıyla log dosyasını gönderdim ve herhangi bir güvensizlik saptamadı. Ancak internet explorerı her başlattığımda svchostlardan 2 si daha aktif oluyor. Alttaki Görev Yöneticisi resmindeki Carpediem benim kullanıcı adım. Biraz nette arayınca bunun virüs olduğunu söylüyorlar. Ayrıca bir kaç gündür sistem sesi de bir garip. Yani virüs halen devam etmekte.


Eklentiler:
svchost.JPG
svchost.JPG [ 57.84 KiB | 6758 kere görüntülendi ]

_________________
Carpe Diem
Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 14:15 
Seçkin Üye
Seçkin Üye



Kayıt: 09 Eki 2009, 22:41
Mesajlar: 280



Kullanıcı tarafından svchost.exe çalıştırılmaz. System çalıştırır. Büyük ihtimalle virüstür. kaspersky kullan büyük ihtimalle çözer


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 14:27 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 17 Eki 2007, 01:25
Mesajlar: 473
Konum: Denizli



Çoğu virüs programı çalışan dosyayı silemediği için başlanğıçta tarama yapan bir program her türlü virüsü temizler.

Bu virüsü xp de temizlemesi basit;

Öncelikli;
1-) Başlat-Çalıştır-msconfig yollarını izleyerek Başlangıç sekmesinde bu virüsün yerini tespit ediyoruz, belki de birden fazladır zaten yerleri isimleri abuk sabuk olduğu için hemen görünce tanırız.
Not: başlangıçta svchost.exe olmaz normalde

2-) Bilgisayarı güvenli modda açıp yerini tespit etttiğimiz virüsleri silin.(arama yaptırarak da bulabilirsiniz yerleri karışıksa

3-) Eğer internet explorer giriş sayfası kilitlenmisse de ekteki dosyayı çalıştırın kilidi açılsın.


Eklentiler:
Eklenti Dosyanın Yasal Olmadığını Düşünüyorsanız, Lütfen Bildiriniz...!
[276 Byte]
kilitleac.rar

201 kere indirildi
Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 14:49 
Tecrübeli Üye
Tecrübeli Üye
Kullanıcı avatarı



Kayıt: 14 Eyl 2007, 14:47
Mesajlar: 583
Konum: İstanbul



tahtakama hocam teşekkürler. Ama Başlangıç sekmesinde yok malesef. Ayrıca explorer giriş sayfası da kilitli değil. Bilgisayar açıldıktan bir süre sonra aktif oluyor. İnternet explorerı çalıştırınca hemen aktif oluyor. Aktifken görev çubuğunu sağ tıklayınca Pencereleri basamakla, Döşe, Masaüstünü göster kısmı pasif oluyor. Görev Yöneticisinden sonlandırınca normale dönüyor. Bir süre sonra tekrar aktif oluyor.

_________________
Carpe Diem


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 15:16 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 17 Eki 2007, 01:25
Mesajlar: 473
Konum: Denizli



Öneribileceğim şeyler;
1-) araçlar-internet seçeneklerinden İnternet gözatma geçmişini herşeyiyle temizle
2-) araçlar-internet seçeneklerinden -Gelişmiş sekmesi - sıfırla diyerek ie yi sıfırla
3-) temp klasörünü boşalt
4-) svchost.exe şeklinde bir arama yaparak nerelerde olduğuna bak ( normalde windows/system32 içerisinde) bulursan 1 den fazla güvenli modda açıp sil
5-) windows/prefetch klasörünün içeriğini temizle
6-) hangi virüs programı var bilmiyorum ama kaspersky temizler bu virüsü

berserk'inde dediği gibi kullanıcı tarafından çalıştırılmaz scvhost...


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 15:33 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 31 Ağu 2009, 22:50
Mesajlar: 409



svchost.exe nin virüs olduğunu nerden çıkardın. standart bir windows sistem dosyası o. hijackthis programınıda sakın yüklemeyin, kendisi bu tip virüsleri yayan bire program zaten


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 16:18 
Seçkin Üye
Seçkin Üye
Kullanıcı avatarı



Kayıt: 17 Eki 2007, 01:25
Mesajlar: 473
Konum: Denizli



mobile yazdı:
svchost.exe nin virüs olduğunu nerden çıkardın. standart bir windows sistem dosyası o.


evet haklısın o bir sistem dosyası ama sistem dosyası olan bu program çalışırken görev yöneticisinde Kullanıcı adı bölümünde SYSTEM, LOCAL SERVİCE, NETWORK SERVİCE şeklinde yazar. Kullanıcının bilgisayara verdiği kullanıcı adı yazmaz. Bu iyi gizlenmiş bin virüstür.

İnternette araştırmanızı tavsiye ederim.


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 03 Ağu 2011, 16:20 
Site Admin
Site Admin
Kullanıcı avatarı



Kayıt: 03 Eyl 2007, 22:04
Mesajlar: 13071
Konum: 7/24 burda...!



guvenlik-antivirus-spyware-vs-f48/viruslu-sistemi-temizleme-1-gb-fazla-virus-sildim-t41102.html
Kaizer siliyor.

_________________
BT Öğretmenleri, haklarımız gasp ediliyor. Uyanın..!


Başa Dön
   
 
  Re: svchost.exe virüsüne kesin çözüm
Mesaj 30 Eyl 2011, 22:29 
Tecrübeli Üye
Tecrübeli Üye
Kullanıcı avatarı



Kayıt: 14 Eyl 2007, 14:47
Mesajlar: 583
Konum: İstanbul



Kesin çözüm (denendi): AVG kurup taratın siliyor. Başlangıçta virüs bulaşmış bir çok programı sildiğinizde bazılarının çalışmadığını göreceksiniz. Tekrar kurarsınız artık.

_________________
Carpe Diem


Başa Dön
   
 
Eskiden itibaren mesajları göster:  Sırala  
Yeni başlık gönder Başlığa cevap ver  [ 11 mesaj ] 

Tüm zamanlar UTC + 2 saat [ GITZ ]


Kimler çevrimiçi

Bu forumu gezen kullanıcılar: Hiç bir kayıtlı kullanıcı yok ve 85 misafir


Bu foruma yeni başlıklar gönderemezsiniz
Bu forumdaki başlıklara cevap veremezsiniz
Bu forumdaki mesajlarınızı düzenleyemezsiniz
Bu forumdaki mesajlarınızı silemezsiniz
Bu foruma eklentiler gönderemezsiniz


Bu sitede ismi verilen dosyaların ve yazışmaların sorumlulukları kaynaklarına aittir.Hak sahibinin talebi durumunda derhal sitemizden kaldırılacaktır.

phpBB-alexa-cizgi-tagem-Laptop Klavye


Bilgisayar-Bilişim Teknolojileri