Svchost.exe و CPU Usage( درخواست راهنمايي )

[Kako]

آقایون و خانومها سلام !
بنده اعتراف میکنم این فایل پدرمو در آورده ! بد جورم درآورده ! هر کاری میکنم ( ویندوز جدید میریزم ! ) بازم فعالیت عجیبی داره ! Norton Antivirus هم همیشه فعاله و همیشه آپدیته !
قبل از عید رفتم یه AthlonXP2.6 گرفتم که مثلا عید حال کنم ! سرعت این از 1.7ghz که قبلا داشتم کمتره ! :blink:
یادمه قبل از اون هک ناجوانمردانه یه تاپیک کامل بود در این زمینه که بالکل رفت رو هوا ! منم یادم نمیاد چی بود قضیه اش ! فقط میدونم این فایل مثلا در ابتدای بوت شدن سیستم 25% از resource های سیستم رو اشغال میکنه ! و این رقم بعضی وقتا به 50 هم میرسه ! مثلا یه هو وسط یه بازی گیر میکنه و سرعت سیستم افت میکنه ! چندین نسخه از این فایل هم در taskmanager در حال اجراست که فقط یکیش فعالیت اینجوری داره و اونو که end task میکنم بعضی وقتا درست میشه و عادیه و بعضی وقتام template ویندوز میشه مثل ویندوز ME ! یعنی اون titlebar گرافیکی XP و .... میره و پنجره ها شبیه ویندوز های قدیمی میشن !



اینجارم ببینید !
http://www.forum.persiantools.com/showthread.php?t=4891&highlight=svchost
مثل اینکه این فایل مشکل خیلی های دیگه هم هست !

خلاصه اگر راهی برای خلاص شدن از دست این فایل ( یا درست کردن رفتارش ) سراغ دارین ما رو بی نصیب نزارین !

 

[aryagohar]

نترس اين فايل معني Service host ميده..
چون حال ندارم بيشت توضيح بدم يه لينك بهت مي دم اميد وارم بدردت بخوره.
ولي اين ها ويروس يا ورم نيست .
http://support.microsoft.com/default.aspx?scid=kb;EN-US;314056

http://ask-leo.com/archives/000030.html

 

[ei_baba_bi_khial]

آره اين ورم نيست و توي خود پوشه ويندوزه ولي...يه ويروسي بود اسمش يادم نيست كه آلودش ميكنه و نتيجش همين هست كه كاكو ميگه و نورتون هم بم بهش گير ميداد من تا كامل فرمت نكردم درست نشد

 

[Kako]

اينجا رو ببينيد !

http://www.nibbleguru.com/probs/100/246

كي ميگه ويروس نيست ؟
فقط موضوع اينه كه اسم چندين ويروس هست در اينجاها و من نميدونم مبتلا به كدومم ؟‌ پست آخرو بخونيد ! خيلي بامزه است !‌
پست اول هم جالبه !‌سيستم اين اقاي خارجكي تو نوامبر2003 (!)‌ چيه !‌ مشخصات كل سيستمشو نوشته !‌ خيلي جالبه !‌

 

[winwin]

دوست عزيز ويروسهاي زيادي از اسم SVsHost.exe كه از فايلهاي اصلي ويندوز هست براي گول زدن كاربراي مبتدي استفاده كردن من چند نمونشو ميگم

Magic-PS
Beast
W32/Jeefo

كه 2 تاي اولي تروجان هست و آخري ويروسه......

 

[Nicnam]

اي آقا
مي گن كه براي چك كردن اينكه Blaster نگرفتي، بايد بري نگاه كني كه 4 تا فايل SVCHost در حال اجرا داشته باشي و من هميشه 5 تا دارم. يك سري مك آفي اجرا كردم، بلستر رو پيدا و پاك كرد. بعد گفت بايد بري فلانجا هم پاكش كني كه من نفهميدم كجا

سر جمع اينكه چه بلايي سر آدم مياره اين بلستر و اون SVCHost

 

[Kako]

اي آقا
مي گن كه براي چك كردن اينكه Blaster نگرفتي، بايد بري نگاه كني كه 4 تا فايل SVCHost در حال اجرا داشته باشي و من هميشه 5 تا دارم. يك سري مك آفي اجرا كردم، بلستر رو پيدا و پاك كرد. بعد گفت بايد بري فلانجا هم پاكش كني كه من نفهميدم كجا

سر جمع اينكه چه بلايي سر آدم مياره اين بلستر و اون SVCHost

این کدوم ورژن بلستر هست ؟ هزارنوعه نامرد ! یادمه قبلا بچه ها گفتند راهشو یادم رفته ! چند وقت بود گرفتار نشدم !

 

[thomson762]

والا من تازه xp ريختم و patch بلستر هم نصب كردم و اين فايل رو ندارم ؟!
ولي فكر كنم اگر iis تصب كنم اين بياد!

ولي من فكر ميكنم اگر ويروس باشه تحت user name system نمي ياد بالا تحت اون user ه كه الان داره كار ميكنه مياد
؟

 

[black_jack_of_black_city]

ياسر جان اس وي قوست در صورت فعال شده كنكشن و ابزار آلات مخصوص به شبكه نظير آي آى اس و .......
فعال ميشه تعداد اينها در برخي موارد 4 الي 5 ميباشد و اين فايل به علت تشابه اسمي كه با چيزاي خطر ناك دارد بيشتر مورد استفاده ويروس نويسان ميباشد

براي بار 100000000000000000000000 ميگم اين بابا ويروس نيست طفلك معصوم هيچ كار اشتباهي انجام نميده

باز هم اگه باور نداري يكي شو اند تسك كن ببين چيكارت ميكتنه لا مصب مثه فلفل ميمونه وقتي گاز ميزني مزاياش ديده ميشه

 

[Kako]

بلک جون ! میدونم حوصله نداری اون متن بلندو بخونی ! ولی اونتو یه اقای کاملا خارجکی عین عین مشکل منو داره ! جالبه که اونجا هم کم نیومدن بهش بگن این ویروس نیست !
ولی باور کن ویروسه ! مطمئنم ! کاملا رفتار غیرعادی داره ! اینجوری که نوشته بودن ظاهرا Service pack1XP+Critical Update ها این مشکلو برطرف میکنه ولی بازم ویروس پاک نمیشه !
راه پاک کردنشو هنوز نفهمیدم ! انگار باس از تو registery پاک بکنیش ! بلدم نیستم ! تا جایی هم که میدونم روی explorer.exe میشینه این ویروس بد مصب ! یعنی هیچ کاریش نمیشه کرد !

 

[Kako]

و همون لينكي كه دادم ( http://www.nibbleguru.com/probs/100/246 )‌ اينو بخونيد :‌

I despise microsoft for the piece of crap OS that they invented.
(I mean, windows 95 had absolutely NO security at ALL!)

خيلي خنده داره !

 

[Kako]

آقا من 5 تا ازین svchost دارم ! 5 تا ! نه 4 تا ! اولی که ویندوز میریزم 4 تاس ولی بعد میشه 5 تا !
نورتون 2004 نصبه و همرو چک کردم . آپدیته ! removal tool برای بلستر و nimda , ..... رو هم گرفتم و چیزی پیدا نکرده !

این فایها sVChost.exe هستند ها ! یه وقت فکر نکنید sCVhost.exe ! اون که اسم مشابه داره یه ویروس دیگس !

 

[خوبی کن]

ای کاکو يکبار من اين svchostراپاک کر دم کامپيوترم انقدر کند شد که هارد ديسک را فر مت کردم

http://www.altavista.com/web/results?q=svchost&kgs=0&kls=0

svchost virus >>
svchost error >>
svchost cpu >>
svchost 100 >>
svchost xp >>
svchost windows xp >>
svchost problem >>
svchost worm >>
svchost download >>
svchost memory

 

[Kako]

ای کاکو يکبار من اين svchostراپاک کر دم کامپيوترم انقدر کند شد که هارد ديسک را فر مت کردم

http://www.altavista.com/web/results?q=svchost&kgs=0&kls=0

svchost virus >>
svchost error >>
svchost cpu >>
svchost 100 >>
svchost xp >>
svchost windows xp >>
svchost problem >>
svchost worm >>
svchost download >>
svchost memory

آره اشکان ! پدرمو درآورده !
این سایتو که میشناسی ؟
http://ask-leo.com/askleo.html
نوشته جدیدا تعداد خیلی زیادی مراجعه با اسم svchost داشته ! همه هم یه درد دارند ! svchost.exe ! بگم خدا این بیل گیتسو چیکار کنه !
من که دارم میرم دیگه با لینوکس اکثر کارامو بکنم . وقتی چاره نبود ازین ویندوز لعنتی استفاده کنم !
من پستهایی رو دیدم که نوشتن با فرمت کل هارد هم مشکلشون حل نشده !!!!!!!!!!

bil gates ammato !
ببخشید دیگه ! خواستیم زیاد ناموسی نشه به همین راضی شدیم فعلا !

در هر صورت ممنون .
( شبا تو هم بیداری مثل من ؟ )

 

[خوبی کن]

نگاه کن ببين چقدر از قدرت سی پی يو. تو ميگيره

ctrl+alt+detete

 

[Kako]

برای من بین 15 تا 30 هست . بعضی وقتام قاط میزنه میره بالاتر ! تا 80 و .... !!!!!1
این دو تا جا رو ببین اشکان !
http://ask-leo.com/archives/000059.html

http://ask-leo.com/archives/000030.html

همه مشکلشون همینه !

این پستو بخون ! من مردم از خنده ! بیچاره قبل از این خودشو کشته بود و فکر میکرد جواب گرفته !


I'd like to participate in this great discussion of a great problem.

I was getting this error exactly as described by other can't copy-paste,can't open link in new window etc..

What I did was backed up the data, formated the partition and did the fresh install of win2000. Immediately I installed SP4.

Remember I have installed NOTHING else...No floppies or CDs were inserted(ofcourse only one CD of "win2000")

As soon as I started the internet I got this error again in just 2 minutes and I had to control my self not to break the monitor.

Now all said...my conclusion is that if it really is the virus then it's got to be in the installation of win2000 or SP4.

And i'm going to try that "welch" and "blaster" uitility if I succeed then tell ya all.
Posted by: SoulSucker at February 29, 2004 08:16 AM

:lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol:
خیلی دلم بحالش سوخت ! اصلا درد خودم از یادم رفت اینو که خوندم !

 

[Kako]

راستی ناقلا تو چجوری پستتو ادیت کردی ولی این علامت زیری که میگه پست ادیت شده برات نیومد ؟ ها ؟
من پستتو خوندم . با اینی که الان هست فرق داشت ! اما الان عوض شده .
در ضمن من ctrl alt del رو بلدم ! :happy:
یه چیز دیگه هم که هست و بدرد میخوره اینه که تو داس پرامت بزنی tasklist/svc این نام سرویس هایی که Svchost داره ازشون استفاده میکنه و باهاشون ارتباط داره رو مینویسه ! ببین برا منو :

:blink: :blink:
:wacko: :wacko:
:happy:

 

[Kako]

چرا صفحه اینجوری شد ؟
تقصیر منه ؟
میبینی ؟ 30 تا سرویس برای یه دونه از فایلام هست !!!!!!!

احتمالا همون ویروسیه !

 

[خوبی کن]

You have the Backdoor.Sdbot.N virus, or one of the Gaobot viruses, or one of the many other viruses which drop SCVHOST.EXE (not to be confused with SVCHOST further down this page).
http://www.answersthatwork.com/Tasklist_pages/tasklist_s.htm
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
http://search.symantec.com/custom/us/query.html
برنامه ضد جاسوسی داری


نام ويروسها و کرمها که روی SVCHOST.EXE HTTPEXT.DLL. EXE fil Win32 PE EXE fil
BlueCode
--> Code Blue
--> CodeBlue
--> IISWorm_BlueCode
--> I-Worm.Mimail.gen
--> I-Worm.Mimail.l
--> I-Worm.Morbex
--> I-Worm.NetSky.f
--> Mimail.L
--> Morbex
--> Nachi
--> Nachi.B
--> NetSky.F
--> Raleka
--> Sachi
--> Torvel
--> Torvil
--> Torvil.B
--> Torvil.B
--> Torvil.b
--> Trojan.Win32.Xombe
--> TrojanDownloader.Win32.Xombe
--> W32.Netsky.F@mm
--> W32/Mimail.l@mm
--> W32/Morb.A@mm
--> W32/NetSky.F@mm
--> W32/Raleka.worm
--> W32/Welchia
--> Welchi
--> Welchi.B
--> Welchia
--> Welchia.B
--> Worm.Win32.Raleka
--> WORM_MSBLAST.D
--> Xombe

 

[Donnell]

سلام به كاكو جان و بقيه دوستان.

مشكلي كه براي اين فايل ايجاد ميشه اينه كه توسط يه ويروس يا وُرم آلوده ميشه و باعث ميشه كه (معمولا) يه نسخه تقلبي از اين فايل كه مربوط به خود ويندوزه, از cpu زياد استفاده كنه.

تا اونجايي كه من تونستم يه سري راه حل گير آوردم ولي چون اين مشكل رو ندارم نميدونم كدوم عمل ميكنه!
....................................................................................
من تضمين نميكنم كه عمل كنه يا نكنه! ولي (به قول گوگل!) يا بخت يا اقبال!

راه اول:
همت كني و ويروس رو پيدا كني ببيني چيه!

راه دوم:
go to 'START' 'RUN' and type in 'MSCONFIG' in the header click on 'services' and uncheck 'svchost.exe' and click apply.

راه سوم:
http://grc.com/dcom/intro.htm

راه چهارم:
1) Start your computer in "SAFE MODE".
2) Verify the CPU usage.
3) If it is normal (less than 10%) then keep going.
4) Delete the file EXPLORE.EXE (check the spelling without the final "R") in the directory C:\windows\system32\explore.exe
5) Erase any reference to the EXPLORE.EXE file in your registry.
6) Start you computer in "NORMAL MODE".

راه پنجم:
يه سر به اينجا بزن:
http://www.huguesjohnson.com/svchost.html

راه ششم:
بري جلو شركت مايكروسافت تحصن كني!