snchost.exe

• 26 Mayıs 2007

• #1

R

ruen

0

İyinet Üyesi

Katılım

4 Mart 2006

Mesajlar

2,019

Reaction score

1

Konum

Kocaeli UNI

Bilgisayarımda(laptop) cpu nun %30-40 ını kullanmaya başlayan bir exe belirdi.
ismi snchost.exe

bu çalışırken internet explorerda hiç bir sayfaya erişim sağlayamıyorum.görev yöneticisinden sonlandırınca ulaşabiliyorum fakat kısa bir süre sonra tekrar faal oluyor.Bilgisayarımda sıkı bir taratım yaptım ve bir çok virüs sildim.Ancak hala devam ediyor.
Şimdi bayadır girebiliyorum 5 dkdır filan.Ancak yeniden olabilir.Sizce ne yapmalıyım?
Format harici.

Tşkler

 

• 26 Mayıs 2007

• #2

CaLViN

0

İyinet Üyesi

Katılım

25 Kasım 2004

Mesajlar

7,485

Reaction score

63

Konum

Antalya

svchost demek istediniz sanırım ?

işletim sisteminiz nedir ve service pack hangisi var ?

ayrıca görev yöneticisinden bakınca aynı anda kaç tane çalışıyor ?

 

• 26 Mayıs 2007

• #3

V

visitistanbul

0

İyinet Üyesi

Katılım

20 Kasım 2006

Mesajlar

3,918

Reaction score

9

Konum

Bebek

Allah bin türlü.... Töbe yarabbim

svchost.exe
wacault.exe

Laptopumu yiyor bitiriyor ya Görev Yöneticisinden ikisini de kapıyorum Ses gidiyor Laptop da

Windows vista satmak için mi yapıyorlar acaba ya bırakın artık XP leri der gibi

 

• 26 Mayıs 2007

• #4

CaLViN

0

İyinet Üyesi

Katılım

25 Kasım 2004

Mesajlar

7,485

Reaction score

63

Konum

Antalya

hangi işletim sistemini hangi service pack i kullandığınızı ve aynı anda kaç adet çalıştığını söylerseniz size kötü haberi veririm belki.

 

• 26 Mayıs 2007

• #5

V

visitistanbul

0

İyinet Üyesi

Katılım

20 Kasım 2006

Mesajlar

3,918

Reaction score

9

Konum

Bebek

8 Adet svchost.exe
XP Home Edition
Service Pack 2

 

• 26 Mayıs 2007

• #6

C

Cagatay

0

İyinet Üyesi

Katılım

10 Mart 2006

Mesajlar

2,789

Reaction score

0

VPLLoginProxy.exe diye bişey yüklenmis bilgisayarıma heralde virüs felan. acayip kasmaya basladı format atacam görev yöneticisinden sonlandırıyorum ama 5 dakka sürmüyo tekrar baslıyor.

MIRC sitelerinden birisinden girdi...

 

• 26 Mayıs 2007

• #7

CaLViN

0

İyinet Üyesi

Katılım

25 Kasım 2004

Mesajlar

7,485

Reaction score

63

Konum

Antalya

visitistanbul' Alıntı:

8 Adet svchost.exe
XP Home Edition
Service Pack 2

Genişletmek için tıkla ...

botnet ağında bir bot olmuş olma ihtimalin %90 desem ?

belirli aralıklarla pc donuyor 30 saniye işlem yapamıyorum dersen

zombisin derim

 

• 26 Mayıs 2007

• #8

V

visitistanbul

0

İyinet Üyesi

Katılım

20 Kasım 2006

Mesajlar

3,918

Reaction score

9

Konum

Bebek

HostBank24' Alıntı:

botnet ağında bir bot olmuş olma ihtimalin %90 desem ?

belirli aralıklarla pc donuyor 30 saniye işlem yapamıyorum dersen

zombisin derim

Genişletmek için tıkla ...

Evet bazen oluyo donuyo kalıyor ya
Naapcaz ?? Format mı ??

 

• 26 Mayıs 2007

• #9

R

ruen

0

İyinet Üyesi

Katılım

4 Mart 2006

Mesajlar

2,019

Reaction score

1

Konum

Kocaeli UNI

HostBank24' Alıntı:

svchost demek istediniz sanırım ?

işletim sisteminiz nedir ve service pack hangisi var ?

ayrıca görev yöneticisinden bakınca aynı anda kaç tane çalışıyor ?

Genişletmek için tıkla ...

yok eminim snchost.exe
sizin dediğiniz svchost dan 4-5 tane var zaten onlar kafasına göre takılıyor

bir oyun botu kullanıyordum ama ilgisi var mıdır?

 

• 26 Mayıs 2007

• #10

CaLViN

0

İyinet Üyesi

Katılım

25 Kasım 2004

Mesajlar

7,485

Reaction score

63

Konum

Antalya

snchost u duymadım şu google amcaya onu bir sorun.

bu arada nod32 kurun bir tarattırın.

hatta direk kaspersky kurup tarattırın daha sonra onu silin nod32 kurup aratın.

8 tane çalışması normal değil.


snc de sahte işlem olabilir.muhtemelen botdur yani.

zombisiniz )

 

• 26 Mayıs 2007

• #11

R

ruen

0

İyinet Üyesi

Katılım

4 Mart 2006

Mesajlar

2,019

Reaction score

1

Konum

Kocaeli UNI

kaspersky ile tarattım 10 larca virüs sildi ama bu velet duruyo hala. neyse biraz daha iyi şimdi ama boşuna cpu yiyor.
yarın bir format şart oldu bu makinaya.

 

• 26 Mayıs 2007

• #12

R

ruen

0

İyinet Üyesi

Katılım

4 Mart 2006

Mesajlar

2,019

Reaction score

1

Konum

Kocaeli UNI

Arattım bilgiler buldum.
snchost.exe NTKRNL adında bir solucanmış.İnternet bağlantısını felç ediyormuş.Ağdaki tüm bilgisayarlara bulaşıyormuş.
Eniştemlere kalmaya gittim adamın bilgisayarınıda götürdük iyi mi :S

 

• 26 Mayıs 2007

• #13

R

ruen

0

İyinet Üyesi

Katılım

4 Mart 2006

Mesajlar

2,019

Reaction score

1

Konum

Kocaeli UNI

Flood olacak ama çözüme ulaştım.Başına gelen arkadaşlara aynı şeyi yapmaları tavsiyemdir.Format atmak istemiyorlarsa,
regeditten snchost.exe yi çalıştırın ve adını snchost.oxo olarak değiştirin.
etkisini yitirecektir.
teşekkürler yardımcı olanlara

 

• 26 Mayıs 2007

• #14

V

visitistanbul

0

İyinet Üyesi

Katılım

20 Kasım 2006

Mesajlar

3,918

Reaction score

9

Konum

Bebek

Nod32 Kurdum AMON diye bir yerde arama yapıyor 30.000 lerde ve halen virus yok

 

• 27 Mayıs 2007

• #15

E

Ekstra

0

İyinet Üyesi

Katılım

7 Ekim 2006

Mesajlar

1,428

Reaction score

1

Konum

127.0.0.1

Windows Xp Pro. Sp2
7 Tane svchost.exe Çalışıyor Anormallik Varmı

 

• 30 Mayıs 2007

• #16

L

Loi

0

İyinet Üyesi

Katılım

13 Kasım 2006

Mesajlar

6,192

Reaction score

44

Konum

localhost

Yoklugumda neler olmus bakim?

Arkadaslar SNCHOST diye bir windows servisi yok, SVCHOST larin fazla olmasindada bir sakinca yok. SVCHOST farkli parametrelerle kullanilabilen cesitli network servisidir.

SNCHOST icin temizleyici bir tool henuz yayimlanmamis, ben su sekilde kurtuldum.
Sistemi oncelikle bi kac gun geriye aldim pesinden norton antivirus kurmustum ve kurtulmustum.

SNCHOST calismaya basladiginda sizin uzerinizden biryerlere saldirmaya baslarlarsa kesinlikle saldiri yapilan portlari kullanamiyorsunuz. Suan piyasada bilinen bi kac kisi bu botnet tipini kullanmakta..

Suan hala SNCHOST makinasina bulasmis kisiler varsa lutfen bana PM atsin, Botlarin baglandigi botnet i bulursak sikayet edip kapattirabiliriz.

Lutfen temizlemeden once bana ulasiniz.
Kolay gelsin.

 

• 30 Mayıs 2007

• #17

L

Loi

0

İyinet Üyesi

Katılım

13 Kasım 2006

Mesajlar

6,192

Reaction score

44

Konum

localhost

Az once SNCHOST u temizlemek icin cozum ararken bakin ne buldum.. Bu botlarin bulastigi makinalardan birinin acilis sayfasi Juzy.net olarak tanimlanmis. Ne kadar ilginc degil mi?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.juzy.net/arkadas.php?ref=ucretsiz/
F2 - REG:system.ini: Shell=Explorer.exe wintask32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,wintask32.exe

Genişletmek için tıkla ...

Acaba bu sahisin ana sayfasini kim bu hale getirdi dersiniz? Bu forumdan bu site yuzunden banladilar beni.. Buda birilerine kapak olsun..

Link: http://www.bullguard.com/forum/10/Sdbot2_40837.html

Dusundumde, bu kuvveti elinde bulunduranlar bu sitenin calismasinida engelleyebilir, buda ekran goruntusu..