nexpay

Svchost.exe و CPU Usage( درخواست راهنمايي )

شروع موضوع توسط Kako ‏25 مارس 2004 در انجمن بایگانی

  1. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    آقایون و خانومها سلام ! :)
    بنده اعتراف میکنم این فایل پدرمو در آورده ! بد جورم درآورده ! هر کاری میکنم ( ویندوز جدید میریزم ! ) بازم فعالیت عجیبی داره ! Norton Antivirus هم همیشه فعاله و همیشه آپدیته !
    قبل از عید رفتم یه AthlonXP2.6 گرفتم که مثلا عید حال کنم ! سرعت این از 1.7ghz که قبلا داشتم کمتره ! :blink:
    یادمه قبل از اون هک ناجوانمردانه یه تاپیک کامل بود در این زمینه که بالکل رفت رو هوا ! منم یادم نمیاد چی بود قضیه اش ! فقط میدونم این فایل مثلا در ابتدای بوت شدن سیستم 25% از resource های سیستم رو اشغال میکنه ! و این رقم بعضی وقتا به 50 هم میرسه ! مثلا یه هو وسط یه بازی گیر میکنه و سرعت سیستم افت میکنه ! چندین نسخه از این فایل هم در taskmanager در حال اجراست که فقط یکیش فعالیت اینجوری داره و اونو که end task میکنم بعضی وقتا درست میشه و عادیه و بعضی وقتام template ویندوز میشه مثل ویندوز ME ! یعنی اون titlebar گرافیکی XP و .... میره و پنجره ها شبیه ویندوز های قدیمی میشن !

    :( :(

    اینجارم ببینید !
    http://www.forum.persiantools.com/showthread.php?t=4891&highlight=svchost
    :p مثل اینکه این فایل مشکل خیلی های دیگه هم هست !

    خلاصه اگر راهی برای خلاص شدن از دست این فایل ( یا درست کردن رفتارش ) سراغ دارین ما رو بی نصیب نزارین !
     
  2. aryagohar

    aryagohar کاربر تازه وارد

    تاریخ عضویت:
    ‏31 جولای 2003
    نوشته ها:
    680
    تشکر شده:
    0
    محل سکونت:
    Iran
  3. ei_baba_bi_khial

    ei_baba_bi_khial Registered User

    تاریخ عضویت:
    ‏25 اکتبر 2003
    نوشته ها:
    678
    تشکر شده:
    17
    محل سکونت:
    Esfahan
    آره اين ورم نيست و توي خود پوشه ويندوزه ولي...يه ويروسي بود اسمش يادم نيست كه آلودش ميكنه و نتيجش همين هست كه كاكو ميگه و نورتون هم بم بهش گير ميداد من تا كامل فرمت نكردم درست نشد :rolleyes:
     
  4. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    اينجا رو ببينيد !

    http://www.nibbleguru.com/probs/100/246

    كي ميگه ويروس نيست ؟
    فقط موضوع اينه كه اسم چندين ويروس هست در اينجاها و من نميدونم مبتلا به كدومم ؟‌ پست آخرو بخونيد ! خيلي بامزه است !‌
    پست اول هم جالبه !‌سيستم اين اقاي خارجكي تو نوامبر2003 (!)‌ چيه !‌ مشخصات كل سيستمشو نوشته !‌ خيلي جالبه !‌
     
  5. winwin

    winwin کاربر تازه وارد

    تاریخ عضویت:
    ‏27 مارس 2004
    نوشته ها:
    5
    تشکر شده:
    0
    دوست عزيز ويروسهاي زيادي از اسم SVsHost.exe كه از فايلهاي اصلي ويندوز هست براي گول زدن كاربراي مبتدي استفاده كردن من چند نمونشو ميگم

    Magic-PS
    Beast
    W32/Jeefo

    كه 2 تاي اولي تروجان هست و آخري ويروسه......
     
  6. Nicnam

    Nicnam Registered User

    تاریخ عضویت:
    ‏19 دسامبر 2002
    نوشته ها:
    277
    تشکر شده:
    1
    محل سکونت:
    تهران-مشهد (یکی در میون، منگولتینا)
    اي آقا
    مي گن كه براي چك كردن اينكه Blaster نگرفتي، بايد بري نگاه كني كه 4 تا فايل SVCHost در حال اجرا داشته باشي و من هميشه 5 تا دارم. يك سري مك آفي اجرا كردم، بلستر رو پيدا و پاك كرد. بعد گفت بايد بري فلانجا هم پاكش كني كه من نفهميدم كجا

    سر جمع اينكه چه بلايي سر آدم مياره اين بلستر و اون SVCHost
     
  7. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    این کدوم ورژن بلستر هست ؟ هزارنوعه نامرد ! یادمه قبلا بچه ها گفتند راهشو یادم رفته ! چند وقت بود گرفتار نشدم !
     
  8. thomson762

    thomson762 مدیر بازنشسته کاربر فعال

    تاریخ عضویت:
    ‏19 اکتبر 2003
    نوشته ها:
    2,083
    تشکر شده:
    9
    والا من تازه xp ريختم و patch بلستر هم نصب كردم و اين فايل رو ندارم ؟!
    ولي فكر كنم اگر iis تصب كنم اين بياد!

    ولي من فكر ميكنم اگر ويروس باشه تحت user name system نمي ياد بالا تحت اون user ه كه الان داره كار ميكنه مياد
    ؟
     
  9. black_jack_of_black_city

    black_jack_of_black_city Registered User

    تاریخ عضویت:
    ‏19 سپتامبر 2003
    نوشته ها:
    1,449
    تشکر شده:
    46
    محل سکونت:
    با قلبی شکسته در انتظار مرگ گوشه ای نشستم . به آرز
    ياسر جان اس وي قوست در صورت فعال شده كنكشن و ابزار آلات مخصوص به شبكه نظير آي آى اس و .......
    فعال ميشه تعداد اينها در برخي موارد 4 الي 5 ميباشد و اين فايل به علت تشابه اسمي كه با چيزاي خطر ناك دارد بيشتر مورد استفاده ويروس نويسان ميباشد

    براي بار 100000000000000000000000 ميگم اين بابا ويروس نيست طفلك معصوم هيچ كار اشتباهي انجام نميده

    باز هم اگه باور نداري يكي شو اند تسك كن ببين چيكارت ميكتنه لا مصب مثه فلفل ميمونه وقتي گاز ميزني مزاياش ديده ميشه
     
  10. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    بلک جون ! میدونم حوصله نداری اون متن بلندو بخونی ! ولی اونتو یه اقای کاملا خارجکی عین عین مشکل منو داره ! جالبه که اونجا هم کم نیومدن بهش بگن این ویروس نیست !
    ولی باور کن ویروسه ! مطمئنم ! کاملا رفتار غیرعادی داره ! اینجوری که نوشته بودن ظاهرا Service pack1XP+Critical Update ها این مشکلو برطرف میکنه ولی بازم ویروس پاک نمیشه !
    راه پاک کردنشو هنوز نفهمیدم ! انگار باس از تو registery پاک بکنیش ! بلدم نیستم ! تا جایی هم که میدونم روی explorer.exe میشینه این ویروس بد مصب ! یعنی هیچ کاریش نمیشه کرد !
     
  11. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    و همون لينكي كه دادم ( http://www.nibbleguru.com/probs/100/246 )‌ اينو بخونيد :‌

    I despise microsoft for the piece of crap OS that they invented.
    (I mean, windows 95 had absolutely NO security at ALL!)

    خيلي خنده داره !
     
  12. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    آقا من 5 تا ازین svchost دارم ! 5 تا ! نه 4 تا ! اولی که ویندوز میریزم 4 تاس ولی بعد میشه 5 تا !
    نورتون 2004 نصبه و همرو چک کردم . آپدیته ! removal tool برای بلستر و nimda , ..... رو هم گرفتم و چیزی پیدا نکرده !

    این فایها sVChost.exe هستند ها ! یه وقت فکر نکنید sCVhost.exe ! اون که اسم مشابه داره یه ویروس دیگس !
     
  13. avajang.com .leftjee.ir.right
  14. خوبی کن

    خوبی کن کاربر تازه وارد

    تاریخ عضویت:
    ‏2 نوامبر 2003
    نوشته ها:
    1,271
    تشکر شده:
    11
    ای کاکو يکبار من اين svchostراپاک کر دم کامپيوترم انقدر کند شد که هارد ديسک را فر مت کردم

    http://www.altavista.com/web/results?q=svchost&kgs=0&kls=0

    svchost virus >>
    svchost error >>
    svchost cpu >>
    svchost 100 >>
    svchost xp >>
    svchost windows xp >>
    svchost problem >>
    svchost worm >>
    svchost download >>
    svchost memory
     
  15. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    آره اشکان ! پدرمو درآورده !
    این سایتو که میشناسی ؟
    http://ask-leo.com/askleo.html
    نوشته جدیدا تعداد خیلی زیادی مراجعه با اسم svchost داشته ! همه هم یه درد دارند ! svchost.exe ! بگم خدا این بیل گیتسو چیکار کنه !
    من که دارم میرم دیگه با لینوکس اکثر کارامو بکنم . وقتی چاره نبود ازین ویندوز لعنتی استفاده کنم !
    من پستهایی رو دیدم که نوشتن با فرمت کل هارد هم مشکلشون حل نشده !!!!!!!!!!

    bil gates ammato !
    ببخشید دیگه ! خواستیم زیاد ناموسی نشه به همین راضی شدیم فعلا !

    در هر صورت ممنون .
    ( شبا تو هم بیداری مثل من ؟ )
     
  16. خوبی کن

    خوبی کن کاربر تازه وارد

    تاریخ عضویت:
    ‏2 نوامبر 2003
    نوشته ها:
    1,271
    تشکر شده:
    11
    نگاه کن ببين چقدر از قدرت سی پی يو. تو ميگيره

    ctrl+alt+detete
     
  17. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    برای من بین 15 تا 30 هست . بعضی وقتام قاط میزنه میره بالاتر ! تا 80 و .... !!!!!1
    این دو تا جا رو ببین اشکان !
    http://ask-leo.com/archives/000059.html

    http://ask-leo.com/archives/000030.html

    همه مشکلشون همینه !

    این پستو بخون ! من مردم از خنده ! بیچاره قبل از این خودشو کشته بود و فکر میکرد جواب گرفته !


    I'd like to participate in this great discussion of a great problem.

    I was getting this error exactly as described by other can't copy-paste,can't open link in new window etc..

    What I did was backed up the data, formated the partition and did the fresh install of win2000. Immediately I installed SP4.

    Remember I have installed NOTHING else...No floppies or CDs were inserted(ofcourse only one CD of "win2000")

    As soon as I started the internet I got this error again in just 2 minutes and I had to control my self not to break the monitor.:(

    Now all said...my conclusion is that if it really is the virus then it's got to be in the installation of win2000 or SP4.

    And i'm going to try that "welch" and "blaster" uitility if I succeed then tell ya all.
    Posted by: SoulSucker at February 29, 2004 08:16 AM

    :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol:
    خیلی دلم بحالش سوخت ! اصلا درد خودم از یادم رفت اینو که خوندم !
     
  18. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    راستی ناقلا تو چجوری پستتو ادیت کردی ولی این علامت زیری که میگه پست ادیت شده برات نیومد ؟ ها ؟
    من پستتو خوندم . با اینی که الان هست فرق داشت ! اما الان عوض شده .
    در ضمن من ctrl alt del رو بلدم ! :happy:
    یه چیز دیگه هم که هست و بدرد میخوره اینه که تو داس پرامت بزنی tasklist/svc این نام سرویس هایی که Svchost داره ازشون استفاده میکنه و باهاشون ارتباط داره رو مینویسه ! ببین برا منو :

    [​IMG]

    :( :(
    :blink: :blink:
    :wacko: :wacko:
    :happy:
     
  19. Kako

    Kako کاربر تازه وارد

    تاریخ عضویت:
    ‏18 اکتبر 2003
    نوشته ها:
    1,160
    تشکر شده:
    7
    چرا صفحه اینجوری شد ؟
    تقصیر منه ؟
    میبینی ؟ 30 تا سرویس برای یه دونه از فایلام هست !!!!!!!

    احتمالا همون ویروسیه !
     
  20. خوبی کن

    خوبی کن کاربر تازه وارد

    تاریخ عضویت:
    ‏2 نوامبر 2003
    نوشته ها:
    1,271
    تشکر شده:
    11
    You have the Backdoor.Sdbot.N virus, or one of the Gaobot viruses, or one of the many other viruses which drop SCVHOST.EXE (not to be confused with SVCHOST further down this page).
    http://www.answersthatwork.com/Tasklist_pages/tasklist_s.htm
    http://www.pandasoftware.com/activescan/com/activescan_principal.htm
    http://search.symantec.com/custom/us/query.html
    برنامه ضد جاسوسی داری


    نام ويروسها و کرمها که روی SVCHOST.EXE HTTPEXT.DLL. EXE fil Win32 PE EXE fil
    BlueCode
    --> Code Blue
    --> CodeBlue
    --> IISWorm_BlueCode
    --> I-Worm.Mimail.gen
    --> I-Worm.Mimail.l
    --> I-Worm.Morbex
    --> I-Worm.NetSky.f
    --> Mimail.L
    --> Morbex
    --> Nachi
    --> Nachi.B
    --> NetSky.F
    --> Raleka
    --> Sachi
    --> Torvel
    --> Torvil
    --> Torvil.B
    --> Torvil.B
    --> Torvil.b
    --> Trojan.Win32.Xombe
    --> TrojanDownloader.Win32.Xombe
    --> [email protected]
    --> W32/[email protected]
    --> W32/[email protected]
    --> W32/[email protected]
    --> W32/Raleka.worm
    --> W32/Welchia
    --> Welchi
    --> Welchi.B
    --> Welchia
    --> Welchia.B
    --> Worm.Win32.Raleka
    --> WORM_MSBLAST.D
    --> Xombe
     
  21. Donnell

    Donnell Registered User

    تاریخ عضویت:
    ‏12 دسامبر 2003
    نوشته ها:
    106
    تشکر شده:
    1
    محل سکونت:
    Hungary
    سلام به كاكو جان و بقيه دوستان.

    مشكلي كه براي اين فايل ايجاد ميشه اينه كه توسط يه ويروس يا وُرم آلوده ميشه و باعث ميشه كه (معمولا) يه نسخه تقلبي از اين فايل كه مربوط به خود ويندوزه, از cpu زياد استفاده كنه.

    تا اونجايي كه من تونستم يه سري راه حل گير آوردم ولي چون اين مشكل رو ندارم نميدونم كدوم عمل ميكنه!
    ....................................................................................
    من تضمين نميكنم كه عمل كنه يا نكنه! ولي (به قول گوگل!) يا بخت يا اقبال!

    راه اول:
    همت كني و ويروس رو پيدا كني ببيني چيه!

    راه دوم:
    go to 'START' 'RUN' and type in 'MSCONFIG' in the header click on 'services' and uncheck 'svchost.exe' and click apply.

    راه سوم:
    http://grc.com/dcom/intro.htm

    راه چهارم:
    1) Start your computer in "SAFE MODE".
    2) Verify the CPU usage.
    3) If it is normal (less than 10%) then keep going.
    4) Delete the file EXPLORE.EXE (check the spelling without the final "R") in the directory C:\windows\system32\explore.exe
    5) Erase any reference to the EXPLORE.EXE file in your registry.
    6) Start you computer in "NORMAL MODE".

    راه پنجم:
    يه سر به اينجا بزن:
    http://www.huguesjohnson.com/svchost.html

    راه ششم:
    بري جلو شركت مايكروسافت تحصن كني!
     
zarpopخرید بک لینک عسل طبیعی و گرده گل ایرانیfootbal