snchost.exe

ruen · 26 Mayıs 2007

Bilgisayarımda(laptop) cpu nun %30-40 ını kullanmaya başlayan bir exe belirdi.
ismi snchost.exe

bu çalışırken internet explorerda hiç bir sayfaya erişim sağlayamıyorum.görev yöneticisinden sonlandırınca ulaşabiliyorum fakat kısa bir süre sonra tekrar faal oluyor.Bilgisayarımda sıkı bir taratım yaptım ve bir çok virüs sildim.Ancak hala devam ediyor.
Şimdi bayadır girebiliyorum 5 dkdır filan.Ancak yeniden olabilir.Sizce ne yapmalıyım?
Format harici.

Tşkler

CaLViN · 26 Mayıs 2007

svchost demek istediniz sanırım ?

işletim sisteminiz nedir ve service pack hangisi var ?

ayrıca görev yöneticisinden bakınca aynı anda kaç tane çalışıyor ?

visitistanbul · 26 Mayıs 2007

Allah bin türlü.... Töbe yarabbim

svchost.exe
wacault.exe

Laptopumu yiyor bitiriyor ya Görev Yöneticisinden ikisini de kapıyorum Ses gidiyor Laptop da

Windows vista satmak için mi yapıyorlar acaba ya bırakın artık XP leri der gibi

CaLViN · 26 Mayıs 2007

hangi işletim sistemini hangi service pack i kullandığınızı ve aynı anda kaç adet çalıştığını söylerseniz size kötü haberi veririm belki.

visitistanbul · 26 Mayıs 2007

8 Adet svchost.exe
XP Home Edition
Service Pack 2

Cagatay · 26 Mayıs 2007

VPLLoginProxy.exe diye bişey yüklenmis bilgisayarıma heralde virüs felan. acayip kasmaya basladı format atacam görev yöneticisinden sonlandırıyorum ama 5 dakka sürmüyo tekrar baslıyor.

MIRC sitelerinden birisinden girdi...

CaLViN · 26 Mayıs 2007

visitistanbul' Alıntı:
8 Adet svchost.exe
XP Home Edition
Service Pack 2

botnet ağında bir bot olmuş olma ihtimalin %90 desem ?

belirli aralıklarla pc donuyor 30 saniye işlem yapamıyorum dersen

zombisin derim

visitistanbul · 26 Mayıs 2007

HostBank24' Alıntı:
botnet ağında bir bot olmuş olma ihtimalin %90 desem ?

belirli aralıklarla pc donuyor 30 saniye işlem yapamıyorum dersen

zombisin derim

Evet bazen oluyo donuyo kalıyor ya
Naapcaz ?? Format mı ??

ruen · 26 Mayıs 2007

HostBank24' Alıntı:
svchost demek istediniz sanırım ?

işletim sisteminiz nedir ve service pack hangisi var ?

ayrıca görev yöneticisinden bakınca aynı anda kaç tane çalışıyor ?

yok eminim snchost.exe
sizin dediğiniz svchost dan 4-5 tane var zaten onlar kafasına göre takılıyor

bir oyun botu kullanıyordum ama ilgisi var mıdır?

CaLViN · 26 Mayıs 2007

snchost u duymadım şu google amcaya onu bir sorun.

bu arada nod32 kurun bir tarattırın.

hatta direk kaspersky kurup tarattırın daha sonra onu silin nod32 kurup aratın.

8 tane çalışması normal değil.

snc de sahte işlem olabilir.muhtemelen botdur yani.

zombisiniz

)

ruen · 26 Mayıs 2007

kaspersky ile tarattım 10 larca virüs sildi ama bu velet duruyo hala. neyse biraz daha iyi şimdi ama boşuna cpu yiyor.
yarın bir format şart oldu bu makinaya.

ruen · 26 Mayıs 2007

Arattım bilgiler buldum.
snchost.exe NTKRNL adında bir solucanmış.İnternet bağlantısını felç ediyormuş.Ağdaki tüm bilgisayarlara bulaşıyormuş.
Eniştemlere kalmaya gittim adamın bilgisayarınıda götürdük iyi mi :S

ruen · 26 Mayıs 2007

Flood olacak ama çözüme ulaştım.Başına gelen arkadaşlara aynı şeyi yapmaları tavsiyemdir.Format atmak istemiyorlarsa,
regeditten snchost.exe yi çalıştırın ve adını snchost.oxo olarak değiştirin.
etkisini yitirecektir.
teşekkürler yardımcı olanlara

visitistanbul · 26 Mayıs 2007

Nod32 Kurdum AMON diye bir yerde arama yapıyor 30.000 lerde ve halen virus yok

Ekstra · 27 Mayıs 2007

Windows Xp Pro. Sp2
7 Tane svchost.exe Çalışıyor Anormallik Varmı

Loi · 30 Mayıs 2007

Yoklugumda neler olmus bakim?

Arkadaslar SNCHOST diye bir windows servisi yok, SVCHOST larin fazla olmasindada bir sakinca yok. SVCHOST farkli parametrelerle kullanilabilen cesitli network servisidir.

SNCHOST icin temizleyici bir tool henuz yayimlanmamis, ben su sekilde kurtuldum.
Sistemi oncelikle bi kac gun geriye aldim pesinden norton antivirus kurmustum ve kurtulmustum.

SNCHOST calismaya basladiginda sizin uzerinizden biryerlere saldirmaya baslarlarsa kesinlikle saldiri yapilan portlari kullanamiyorsunuz. Suan piyasada bilinen bi kac kisi bu botnet tipini kullanmakta..

Suan hala SNCHOST makinasina bulasmis kisiler varsa lutfen bana PM atsin, Botlarin baglandigi botnet i bulursak sikayet edip kapattirabiliriz.

Lutfen temizlemeden once bana ulasiniz.
Kolay gelsin.

Loi · 30 Mayıs 2007

Az once SNCHOST u temizlemek icin cozum ararken bakin ne buldum.. Bu botlarin bulastigi makinalardan birinin acilis sayfasi Juzy.net olarak tanimlanmis. Ne kadar ilginc degil mi?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.juzy.net/arkadas.php?ref=ucretsiz/
F2 - REG:system.ini: Shell=Explorer.exe wintask32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,wintask32.exe

Acaba bu sahisin ana sayfasini kim bu hale getirdi dersiniz? Bu forumdan bu site yuzunden banladilar beni.. Buda birilerine kapak olsun..

Link: http://www.bullguard.com/forum/10/Sdbot2_40837.html

Dusundumde, bu kuvveti elinde bulunduranlar bu sitenin calismasinida engelleyebilir, buda ekran goruntusu..