Şimdi Ara

PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir - 2 Masaüstü
5 sn
15
Cevap
0
Favori
1.513
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
0 oy
Öne Çıkar
Sayfa: 1
Giriş
Mesaj
  • Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;

     PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?


    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.



  • svchost yanlış hatırlamıyorsam sistem hizmeti yani ona virüs bulaşabiliyor combofix ve spyware temizliği yapmayı deneyin.
  • quote:

    Orijinalden alıntı: Herr_Mannelig

    svchost yanlış hatırlamıyorsam sistem hizmeti yani ona virüs bulaşabiliyor combofix ve spyware temizliği yapmayı deneyin.

    Nasıl yapabilirim bunları
  • google amcaya sor combofix diye,indir ufak bi dosya çalıştır. siler büyük ihtimal.
  • 4Oguzhan 4 kullanıcısına yanıt
    Oguz, bilgisayarının güncellemeleri yap sonrada anti-virüs programı ile tarat.

    Bu virüs dosyası sistem dosyası ile karıştırmayın "scvhost.exe" sistem olan svchost.exe.



    < Bu mesaj bu kişi tarafından değiştirildi taximproject -- 24 Haziran 2014; 9:04:28 >
  • başlata msconfig yazıp başlatma sekmesinin ss'ini atarsanız yardımcı olabilirim bide hijackthis logu rica edicem
  • quote:

    Orijinalden alıntı: Irou

    başlata msconfig yazıp başlatma sekmesinin ss'ini atarsanız yardımcı olabilirim bide hijackthis logu rica edicem

    msconfig başlatma menüsü ;

     PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?


    HijackThis Logu ;

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 17:53:56, on 24.06.2014
    Platform: Windows 7 SP1 (WinNT 6.00.3505)
    MSIE: Internet Explorer v11.0 (11.00.9600.17041)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskhost.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Mozilla Firefox\plugin-container.exe
    C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
    C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\User\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =http://go.microsoft.com/fwlink/p/?LinkId=255141
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =http://www.sweet-page.com/web/?type=ds&ts=1401098965&from=cor&uid=SAMSUNGXHD160HJ_S0D4J1EPB00803&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =http://www.sweet-page.com/web/?type=ds&ts=1401098965&from=cor&uid=SAMSUNGXHD160HJ_S0D4J1EPB00803&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://go.microsoft.com/fwlink/p/?LinkId=255141
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: sAve on - {4FA6AE96-B673-E11E-A62C-5AAE7A6BB34B} - C:\Program Files\sAve on\davVMfD.dll (file missing)
    O2 - BHO: Görsel Favoriler - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [RadioRage EPM Support] "C:\PROGRA~1\RADIOR~1\bar\1.bin\4jmedint.exe" T8EPMSUP.DLL,S
    O4 - HKLM\..\Run: [RadioRage Home Page Guard 32 bit] "C:\PROGRA~1\RADIOR~1\bar\1.bin\AppIntegrator.exe"
    O4 - HKLM\..\Run: [RadioRage Search Scope Monitor] "C:\PROGRA~1\RADIOR~1\bar\1.bin\4jsrchmn.exe" /m=2 /w /h
    O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [DApp] C:\Program Files\PCDApp\start.vbs
    O4 - HKLM\..\Run: [scvhost.exe] C:\Windows\System32\scvhost.exe
    O4 - HKCU\..\Run: [AppSafe] C:\Program Files\AppSafe\AppSafe.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [LiveSupport] "C:\Program Files\LiveSupport\LiveSupport.exe" /noshow /log
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Local Service')
    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Local Service')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: HP Smart Web Printing göster veya gizle - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O17 - HKLM\System\CCS\Services\Tcpip\..\{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220
    O17 - HKLM\System\CS1\Services\Tcpip\..\{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220
    O17 - HKLM\System\CS2\Services\Tcpip\..\{372767F3-B051-4F73-95FA-02034F58860B}: NameServer = 208.67.222.222,208.67.220.220
    O20 - AppInit_DLLs: c:\progra~1\suptab\search~1.dll
    O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
    O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginServices\PluginService.exe
    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
    O23 - Service: RadioRageService (RadioRage_4jService) - Unknown owner - C:\PROGRA~1\RADIOR~1\bar\1.bin\4jbarsvc.exe (file missing)
    O23 - Service: rqpbhevlkc32 - Unknown owner - C:\Program Files\004\rqpbhevlkc32.exe (file missing)
    O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

    --
    End of file - 5713 bytes

    Şimdiden teşekkürler




  • Msconfig penceresinde Üreici bölümünde Bilinmeyen olarak görünenlerin başlarındaki kutucuklardaki tık'ı kaldırıp Uygua/Tamam yoluyla sistemi yeniden başlatın.Masaüstüne geldiğinizde size bir uyarı verecek.O uyarının altındaki "bunu bir daha gösterme.." satırını seçip "Tamam" deyin.
  • quote:

    Orijinalden alıntı: 4Oguzhan

    Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;

     PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?


    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.

    Hocam virus o

    virus oldugunu surdan tescilleyebilirsin

    ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum

    < Bu ileti mobil sürüm kullanılarak atıldı >




  • 4Oguzhan 4 kullanıcısına yanıt
    hocam msconfigde bulunan scvhostun yanındaki tiki kaldırıp yeniden başlatın

    ondan sonra hijackthisten scan butonuna basktıktan sonra O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginServices\PluginService.exe bunu tikleyip fixleyin. sorun kalmayacaktır.
  • quote:

    Orijinalden alıntı: TCRepublicTR


    quote:

    Orijinalden alıntı: 4Oguzhan

    Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;

     PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?


    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.

    Hocam virus o

    virus oldugunu surdan tescilleyebilirsin

    ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum

    Pc açıldığında bu uyarı geldiği zaman çalıştır demiyorum o yüzden görev yöneticisinde dediğiniz gibi bir hareketlenme olmuyor herşey yolunda görünüyor ve görev yöneticisinde bu virüs açık görünmüyor




  • quote:

    Orijinalden alıntı: Irou

    hocam msconfigde bulunan scvhostun yanındaki tiki kaldırıp yeniden başlatın

    ondan sonra hijackthisten scan butonuna basktıktan sonra O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginServices\PluginService.exe bunu tikleyip fixleyin. sorun kalmayacaktır.

    msconfigden kaldırdım sonra hijackthis den scan yapıp dediğiniz dosyayı fixledim ama tekrar scan yapıp tarattığımda yine O23 - Service: IePlugin Services (IePluginServices) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginServices\PluginService.exe dosyası duruyor 2-3 kere denedim tekrar scan yaptığımda gitmemişti onu nasıl düzeltirim
  • 4Oguzhan 4 kullanıcısına yanıt
    C:\ProgramData\IePluginServices konumuna gidip pluginservice.exe i manuel olarak silmeye çalışın. büyük ihtimalle bu işlem "******" altında çalışıyor diyecektir. özelden teamviewer verebilirseniz onuda düzeltmeye çalışırım.
  • quote:

    Orijinalden alıntı: Irou

    C:\ProgramData\IePluginServices konumuna gidip pluginservice.exe i manuel olarak silmeye çalışın. büyük ihtimalle bu işlem "******" altında çalışıyor diyecektir. özelden teamviewer verebilirseniz onuda düzeltmeye çalışırım.

    Evet manuel silmeye çalıştığımda Dosya IePluginServices açık olduğundan eylem gerçekleştirilemiyor diyor. Özelden teamviewer atayım ben size
  • quote:

    Orijinalden alıntı: 4Oguzhan

    quote:

    Orijinalden alıntı: TCRepublicTR


    quote:

    Orijinalden alıntı: 4Oguzhan

    Bilgisayır açtığımda karşıma ilk önce bu sayfa geliyor ;

     PC açıldığında böyle bir ekran geliyor C:/Windows/system32/scvhost.exe yardım eder misiniz ?


    Bunu forumda araştırdım bir kaç kişide daha karşılamış virüs diyorlar güvenli modda başlatıp dosyayı C:/Windows/scvhost.exe yi silin falan yazmışlar ama ben güvenli modda başlattığımda böyle bir dosya bulamadım sorunum farklı sanırım yardımcı olursanız sevinirim.

    Hocam virus o

    virus oldugunu surdan tescilleyebilirsin

    ctrl+alt+delete ile gorev yoneticisi oradan islemlere gec orda svchost exe. İslemleri olacak yanda boyutu var orasi cok yuksek ise kesin virustur bn formatla kurtuldum

    Pc açıldığında bu uyarı geldiği zaman çalıştır demiyorum o yüzden görev yöneticisinde dediğiniz gibi bir hareketlenme olmuyor herşey yolunda görünüyor ve görev yöneticisinde bu virüs açık görünmüyor

    Kizma ama bi de calistir desen :)

    belki pcnin bi parcasidir calistir diyince belki sorun cozulur :)

    < Bu ileti mobil sürüm kullanılarak atıldı >




  • 
Sayfa: 1
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.