İçeriğe geç
ShiftDelete.Net
Haber ara/ SDN'ye SorGiriş
Haber Akışı SDNTV İnceleme Forum Yapay Zeka Akıllı Telefon Elektrikli Otomobil Oyun ShiftDelete.Net Global Teknoloji Haberleri Mobil Otomobil Donanım Savunma Bilim Sosyal Medya İnternet Giyilebilir Teknoloji Rehber Ürünler Sinema Dizi Akıllı Ev Motosiklet Mikromobilite Kripto Para Sağlık Teknolojileri Son dakika Yazarlar
  1. Ana sayfa
  2. Topluluk
  3. Yazılım
  4. Güvenlik
Güvenlik

Isass.exe ve svchost.exe problemi !!!

MoNsTeRaZoR12.06.200816 cevap6.156 görüntüleme
#1
Arkadaşlar bende aşağıdaki resimde olduğu gibi bu işlemler mevcut.

Aklıma takılanlar;
1) Sizce 9 tane svchost.exe nin işlem yapması normal mi bazı durumlarda normal olduğu halde bazen de trojanlar bu işlem altında bilgisayara sızıp antivirüslere farkettirmeden amaçlarına ulaşıyorlar.Siz ne düşünüyorsunuz ?

2)Isass.exe adı verilen Lsass.exe adlı Windows güvenlik işleminin ismine benzeyerek kendini kamufle eden Sasser'ı temizlemek için ne yapılabilir.Kav 6 ile tarattım System 32 içinde buldu ama tehlike belirtmedi.Onun dışında Microsoft'un ve Symantec'in Sasser Worm Removal Toll gibi yazılımlarını da kullandım ama bir sonuca ulaşamadım.
Yalnız bu virüsün bilgisayarda oluşturduğu bilgisayarı kapatma gibi tehditlere hiç rastlamadım.Ayrıca işlemciden de hiç yemiyor.Sizce ne yapmalıyım ?
Cevaplar
#2
bende şu anda 7 yane svchost.exe , 1 tanede Isass.exe çalışıyor :)

bence bi zararı yok , şimdiye kadar ben hiç bir anaormallik görmedim sistemimde. seninde dediğin gibi işlemci kullanımı da normal seviyede.
MoNsTeRaZoR Konuyu açan
#3
maxxdump dedi:
bende şu anda 7 yane svchost.exe , 1 tanede Isass.exe çalışıyor :)

bence bi zararı yok , şimdiye kadar ben hiç bir anaormallik görmedim sistemimde. seninde dediğin gibi işlemci kullanımı da normal seviyede.
Yine de düşündürüyor insanı bu durum az da olsa
#4
isass.exe dosyası kendini sisteme şu isimle kaydeder : Optix.Pro virus yerel güvenlik kormalarını iptal eden virüstür.

Tavsiye : HEMEN isass.exe BİLGİSAYARINIZDAN SİLİN VEYA ETKİSİZLEŞTİRİN. Bu uygulama büyük bir olasılıkla virüs veya trojandır.

Buradan bakabilirsini: http://www.budosyanedir.com/isass.html

Not: Büyük veya küçük harf bunlarda fark edermi bilemiyorum.
MoNsTeRaZoR Konuyu açan
#5
mila12 dedi:
isass.exe dosyası kendini sisteme şu isimle kaydeder : Optix.Pro virus yerel güvenlik kormalarını iptal eden virüstür.

Tavsiye : HEMEN isass.exe BİLGİSAYARINIZDAN SİLİN VEYA ETKİSİZLEŞTİRİN. Bu uygulama büyük bir olasılıkla virüs veya trojandır.

Buradan bakabilirsini: http://www.budosyanedir.com/isass.html

Not: Büyük veya küçük harf bunlarda fark edermi bilemiyorum.
bende çok inceledim dosyayı internet ama nasıl sileceksin sorun orda ne yazık ki.Hiç bir araç işe yaramıyor bu konuda !
#6
MoNsTeRaZoR dedi:
mila12 dedi:
isass.exe dosyası kendini sisteme şu isimle kaydeder : Optix.Pro virus yerel güvenlik kormalarını iptal eden virüstür.

Tavsiye : HEMEN isass.exe BİLGİSAYARINIZDAN SİLİN VEYA ETKİSİZLEŞTİRİN. Bu uygulama büyük bir olasılıkla virüs veya trojandır.

Buradan bakabilirsini: http://www.budosyanedir.com/isass.html

Not: Büyük veya küçük harf bunlarda fark edermi bilemiyorum.
bende çok inceledim dosyayı internet ama nasıl sileceksin sorun orda ne yazık ki.Hiç bir araç işe yaramıyor bu konuda !
milleti yanlış bilgilendirmeyin issaa virüs degil 32 antivirüs viris totaldee test ettim ve ayrıca svchostlar fazla geldi ise gereksiz windows servislerini kapatın internette açıklamalar var hemde bilgisayar hızlanır
#7
mila12 dedi:
isass.exe dosyası kendini sisteme şu isimle kaydeder : Optix.Pro virus yerel güvenlik kormalarını iptal eden virüstür.

Tavsiye : HEMEN isass.exe BİLGİSAYARINIZDAN SİLİN VEYA ETKİSİZLEŞTİRİN. Bu uygulama büyük bir olasılıkla virüs veya trojandır.

Buradan bakabilirsini: http://www.budosyanedir.com/isass.html

Not: Büyük veya küçük harf bunlarda fark edermi bilemiyorum.
verdiğin kaynak pek güvenilir gibi gelmedi bana ;)



benim sistem de bu halde... gayet stabil hiç problemi yok :D
#8
İsass virüs türüdür. Doctus.org'a da bakabilirsiniz. Ama aynı adı taşıyan aynı zamanda windows dosyasıda vardır. Ayrıca İsass virüsü bir çok antivirüs programına tanınmamaktadır.

Name: EDxMC110
Filename: Isass.exe
Fix Isass.exe errors: Try a Registry Scan
Command: C:\Windows\System32\Tmp\Isass.exe
Description: Added by the W32/VB-NIA worm. W32/VB-NIA spreads via removable storage disks. This infection should not be confused with the C:\Windows\System32\lsass.exe infection.
File Location: C:\Windows\System32\Tmp\Isass.exe
Startup Type: This startup entry is started automatically from a Run, RunOnce, RunServices, or RunServicesOnce entry in the registry.
HijackThis Category: O4 Entry
Removal Instructions: How to remove a Trojan, Virus, Worm, or other Malware

http://www.bleepingcomputer.com/startups/Isass.exe-16841.html burayada bakabilirsiniz.
#9
Merhaba, hepsinden önce şu adımlar ile svchostların ne işe yaradığını bulabilirsin.

başlat --> çalıştır içine "cmd" yaz. Daha sonra gelen ms-dos ekranında tasklist /SVC yazarak ne işe yaradığını bulabilirsin.

Yada process explorer programı ile görev yöneticisinde çalışan işlemleri sana tek tek açıklayan programı kullanabilirsin.

Buraya tıklayarak indirebilirsin

Bunun dışında ek bilgi olarak sisteminde birden fazla svchost.exe bulunması normaldir.

İyiakşamlar dilerim ;D
MoNsTeRaZoR Konuyu açan
#10
JuLiuSiuS dedi:
Merhaba, hepsinden önce şu adımlar ile svchostların ne işe yaradığını bulabilirsin.

başlat --> çalıştır içine "cmd" yaz. Daha sonra gelen ms-dos ekranında tasklist /SVC yazarak ne işe yaradığını bulabilirsin.

Yada process explorer programı ile görev yöneticisinde çalışan işlemleri sana tek tek açıklayan programı kullanabilirsin.

Buraya tıklayarak indirebilirsin

Bunun dışında ek bilgi olarak sisteminde birden fazla svchost.exe bulunması normaldir.

İyiakşamlar dilerim ;D
Cevabın için teşekkürler birden fazla olması elbette normal ama 9 tane olması normal mi önemli nokta burası !
#11
bende 7 tane var sistem stabil ve sorunsuz çalışıyor , seninde endişelenmene gerek yok bence ;)
MoNsTeRaZoR Konuyu açan
#12


svchost işlemleri şekilde ki gibi...
#13
bu tür şeyleri dert etmeyin anti bot nortonun indir bilg kasmıyoda antivirüsün yanında çalıştır
#14
sallamayin
lsass.exe > Local Security Authority Subsystem Service

eger bir sekilde deaktive ederseniz bilgisayar kendini savunmasiz hissedeceginden hemen bastan baslamak isteyecektir. calismasi zorunlu bir servistir. svchost larinin bu kadar fazla olmasi garip ama bir virus scan sonucunda birsey cikmadiysa tedirgin olmaya gerek yok.
#15
idealterror dedi:
sallamayin
lsass.exe > Local Security Authority Subsystem Service

eger bir sekilde deaktive ederseniz bilgisayar kendini savunmasiz hissedeceginden hemen bastan baslamak isteyecektir. calismasi zorunlu bir servistir. svchost larinin bu kadar fazla olmasi garip ama bir virus scan sonucunda birsey cikmadiysa tedirgin olmaya gerek yok.
bahsi geçen svchost dosyaları aslında tek dosyadır. aynı dosya farklı parametreler ile çalıştığında sistemde farklı servisleri iktifleştirir. aslında çalışna tek dosyadır ama birden çok ve farklı parametreler ile çalıştığı için çok fazla armış gibi görünür.

problem yok yani rahat olabilirsiniz...
#16
bende de su an 6 tane svchost 1 tanede isass war bunlar calısan windows servisleridir .
MoNsTeRaZoR Konuyu açan
#17
Isass.exe işlemini internette hangi sitede araştırırsanız araştırın bir virüs olduğunu görürsünüz.Lsass.exe adlı Windows'a ait güvenlik işleminin küçük-büyük harf benzerliğinden yararlanılarak sistemde kendini belli etmeden çalışan bir trojan kopyasıdır.Bazı sistemlerde sistemi sürekli yeniden başlatma veya 60 sn içinde kapatma gibi etkileri görülebilir.Ama bende bu işlem çalışır halde olmasına rağmen bu belirtilerden hiçbiri yok.Nedenini ben de anlayamadım doğrusu...

Cevabını yaz

Cevap yazmak için giriş yap ya da üye ol. Eski forum kullanıcı adın ve parolanla girebilirsin.