PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?

Question

Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;

PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?

Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.

Answer

svchost yanlış hatırlamıyorsam sistem hizmeti yani ona virüs bulaşabiliyor combofix ve spyware temizliği yapmayı deneyin.

Answer

quote: Orijinalden alıntı: Herr_Mannelig  svchost yanlış hatırlamıyorsam sistem hizmeti yani ona virüs bulaşabiliyor combofix ve spyware temizliği yapmayı deneyin.   Nasıl yapabilirim bunları

Answer

google amcaya sor combofix diye,indir ufak bi dosya çalıştır. siler büyük ihtimal.

Answer

Oguz, bilgisayarının güncellemeleri yap sonrada anti-virüs programı ile tarat.  Bu virüs dosyası sistem dosyası ile karıştırmayın 'scvhost.exe' sistem olan svchost.exe.

Answer

başlata msconfig yazıp başlatma sekmesinin ss'ini atarsanız yardımcı olabilirim bide hijackthis logu rica edicem

Answer

quote: Orijinalden alıntı: Irou  başlata msconfig yazıp başlatma sekmesinin ss'ini atarsanız yardımcı olabilirim bide hijackthis logu rica edicem   msconfig başlatma menüsü ;    HijackThis Logu ;  Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 17:53:56, on 24.06.2014 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v11.0 (11.00.9600.17041) Boot mode: Normal  Running processes: C:/Windows/system32/taskhost.exe C:/Windows/system32/Dwm.exe C:/Windows/Explorer.EXE C:/Program Files/HP/HP Software Update/hpwuSchd2.exe C:/Program Files/HP/Digital Imaging/bin/hpqtra08.exe C:/Program Files/HP/Digital Imaging/bin/hpqSTE08.exe C:/Program Files/HP/Digital Imaging/bin/hpqbam08.exe C:/Program Files/HP/Digital Imaging/bin/hpqgpc01.exe C:/Program Files/Mozilla Firefox/firefox.exe C:/Program Files/Mozilla Firefox/plugin-container.exe C:/Windows/system32/Macromed/Flash/FlashPlayerPlugin_13_0_0_214.exe C:/Windows/system32/Macromed/Flash/FlashPlayerPlugin_13_0_0_214.exe C:/Windows/system32/SearchFilterHost.exe C:/Users/User/Desktop/HijackThis.exe  R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = about:blank R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896  R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141  R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1401098965from=coruid=SAMSUNGXHD160HJ_S0D4J1EPB00803q= {searchTerms} R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1401098965from=coruid=SAMSUNGXHD160HJ_S0D4J1EPB00803q= {searchTerms} R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141  R0 - HKLM/Software/Microsoft/Internet Explorer/Search,SearchAssistant =  R0 - HKLM/Software/Microsoft/Internet Explorer/Search,CustomizeSearch =  R0 - HKCU/Software/Microsoft/Internet Explorer/Toolbar,LinksFolderName =  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:/Program Files/HP/Digital Imaging/Smart Web Printing/hpswp_printenhancer.dll O2 - BHO: sAve on - {4FA6AE96-B673-E11E-A62C-5AAE7A6BB34B} - C:/Program Files/sAve on/davVMfD.dll (file missing) O2 - BHO: Görsel Favoriler - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:/Program Files/HP/Digital Imaging/Smart Web Printing/hpswp_BHO.dll O4 - HKLM/../Run: [Adobe ARM] 'C:/Program Files/Common Files/Adobe/ARM/1.0/AdobeARM.exe' O4 - HKLM/../Run: [RadioRage EPM Support] 'C:/PROGRA~1/RADIOR~1/bar/1.bin/4jmedint.exe' T8EPMSUP.DLL,S O4 - HKLM/../Run: [RadioRage Home Page Guard 32 bit] 'C:/PROGRA~1/RADIOR~1/bar/1.bin/AppIntegrator.exe' O4 - HKLM/../Run: [RadioRage Search Scope Monitor] 'C:/PROGRA~1/RADIOR~1/bar/1.bin/4jsrchmn.exe' /m=2 /w /h O4 - HKLM/../Run: [hpqSRMon] C:/Program Files/HP/Digital Imaging/bin/hpqSRMon.exe O4 - HKLM/../Run: [HP Software Update] C:/Program Files/HP/HP Software Update/HPWuSchd2.exe O4 - HKLM/../Run: [DApp] C:/Program Files/PCDApp/start.vbs O4 - HKLM/../Run: [scvhost.exe] C:/Windows/System32/scvhost.exe O4 - HKCU/../Run: [AppSafe] C:/Program Files/AppSafe/AppSafe.exe O4 - HKCU/../Run: [DAEMON Tools Lite] 'C:/Program Files/DAEMON Tools Lite/DTLite.exe' -autorun O4 - HKCU/../Run: [LiveSupport] 'C:/Program Files/LiveSupport/LiveSupport.exe' /noshow /log O4 - HKUS/S-1-5-19/../Run: [Sidebar] %ProgramFiles%/Windows Sidebar/Sidebar.exe /autoRun (User 'Local Service') O4 - HKUS/S-1-5-19/../RunOnce: [mctadmin] C:/Windows/System32/mctadmin.exe (User 'Local Service') O4 - HKUS/S-1-5-20/../Run: [Sidebar] %ProgramFiles%/Windows Sidebar/Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS/S-1-5-20/../RunOnce: [mctadmin] C:/Windows/System32/mctadmin.exe (User 'NETWORK SERVICE') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:/Program Files/HP/Digital Imaging/bin/hpqtra08.exe O9 - Extra button: HP Smart Web Printing göster veya gizle - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:/Program Files/HP/Digital Imaging/Smart Web Printing/hpswp_BHO.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O17 - HKLM/System/CCS/Services/Tcpip/../{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220 O17 - HKLM/System/CS1/Services/Tcpip/../{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220 O17 - HKLM/System/CS2/Services/Tcpip/../{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220 O20 - AppInit_DLLs: c:/progra~1/suptab/search~1.dll  O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:/Program Files/Common Files/Adobe/ARM/1.0/armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:/Windows/system32/Macromed/Flash/FlashPlayerUpdateService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:/Program Files/Common Files/InstallShield/Driver/11/Intel 32/IDriverT.exe O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:/ProgramData/IePluginServices/PluginService.exe O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:/Program Files/Mozilla Maintenance Service/maintenanceservice.exe O23 - Service: RadioRageService (RadioRage_4jService) - Unknown owner - C:/PROGRA~1/RADIOR~1/bar/1.bin/4jbarsvc.exe (file missing) O23 - Service: rqpbhevlkc32 - Unknown owner - C:/Program Files/004/rqpbhevlkc32.exe (file missing) O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:/Program Files/Skype/Updater/Updater.exe  -- End of file - 5713 bytes  Şimdiden teşekkürler

Answer

Msconfig penceresinde Üreici bölümünde Bilinmeyen olarak görünenlerin başlarındaki kutucuklardaki tık'ı kaldırıp Uygua/Tamam yoluyla sistemi yeniden başlatın.Masaüstüne geldiğinizde size bir uyarı verecek.O uyarının altındaki 'bunu bir daha gösterme..' satırını seçip 'Tamam' deyin.

Answer

quote: Orijinalden alıntı: 4Oguzhan  Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.  Hocam virus o  virus oldugunu surdan tescilleyebilirsin  ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum

Answer

hocam msconfigde bulunan scvhostun yanındaki tiki kaldırıp yeniden başlatın

ondan sonra hijackthisten scan butonuna basktıktan sonra O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginServices\PluginService.exe bunu tikleyip fixleyin. sorun kalmayacaktır.

Answer

quote: Orijinalden alıntı: TCRepublicTR   quote: Orijinalden alıntı: 4Oguzhan  Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.   Hocam virus o  virus oldugunu surdan tescilleyebilirsin  ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum   Pc açıldığında bu uyarı geldiği zaman çalıştır demiyorum o yüzden görev yöneticisinde dediğiniz gibi bir hareketlenme olmuyor herşey yolunda görünüyor ve görev yöneticisinde bu virüs açık görünmüyor

Answer

quote: Orijinalden alıntı: Irou  hocam msconfigde bulunan scvhostun yanındaki tiki kaldırıp yeniden başlatın  ondan sonra hijackthisten scan butonuna basktıktan sonra O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:/ProgramData/IePluginServices/PluginService.exe bunu tikleyip fixleyin. sorun kalmayacaktır.   msconfigden kaldırdım sonra hijackthis den scan yapıp dediğiniz dosyayı fixledim ama tekrar scan yapıp tarattığımda yine O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:/ProgramData/IePluginServices/PluginService.exe dosyası duruyor 2-3 kere denedim tekrar scan yaptığımda gitmemişti onu nasıl düzeltirim

Answer

C:/ProgramData/IePluginServices konumuna gidip pluginservice.exe i manuel olarak silmeye çalışın. büyük ihtimalle bu işlem '******' altında çalışıyor diyecektir. özelden teamviewer verebilirseniz onuda düzeltmeye çalışırım.

Answer

quote: Orijinalden alıntı: Irou  C:/ProgramData/IePluginServices konumuna gidip pluginservice.exe i manuel olarak silmeye çalışın. büyük ihtimalle bu işlem '******' altında çalışıyor diyecektir. özelden teamviewer verebilirseniz onuda düzeltmeye çalışırım.   Evet manuel silmeye çalıştığımda Dosya IePluginServices açık olduğundan eylem gerçekleştirilemiyor diyor. Özelden teamviewer atayım ben size

Answer

quote: Orijinalden alıntı: 4Oguzhan   quote: Orijinalden alıntı: TCRepublicTR   quote: Orijinalden alıntı: 4Oguzhan  Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.   Hocam virus o  virus oldugunu surdan tescilleyebilirsin  ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum   Pc açıldığında bu uyarı geldiği zaman çalıştır demiyorum o yüzden görev yöneticisinde dediğiniz gibi bir hareketlenme olmuyor herşey yolunda görünüyor ve görev yöneticisinde bu virüs açık görünmüyor  Kizma ama bi de calistir desen :)  belki pcnin bi parcasidir calistir diyince belki sorun cozulur :)

PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?

Benzer içerikler