VirusTotal VirusTotal www.virustotal.com Dosya konumu burayı gösteriyor. Öbür dosyanınki atıcam şimdi.

Windows'un kendi dosyası bu neden eriştiğini tam bilmiyorum ama Windows hizmetleri bunun altında çalışıyor arama kısmına hizmetler yazıp girip bakın herhangi birisi illaki ihtiyaç duyuyordur mikrofona.

Doğru Windows dizininin içerisinde bu iki dosya da. Endişelenmenize gerek yok ama sağlama almak için virüs taraması yapın içiniz rahat edecekse.

Hocam tarattığınız dosya Windows dosyası ve zaten temiz çıkmış eğer virüs varsa kendi konumu niye size versin anlam veremedim sadece herhangi bir antivirüs ile tam tarama olarak isimlendiriliyordu sanırım yani kısaca bütün sistemi taratmalısınız.

Evet zaten onda sorun çıkmazsa bu kadar endişelenmenize gerek yok içiniz rahat olmazsa mikrofonu Aygıt Yöneticisi'nden devre dışı bırakın ihtiyaç olduğu zaman açarsınız.

O zaman sıkıntı yok gibi görünüyor fakat bazı rat virüsler svchost. exe adlı isme gizlenir çünkü bir sürü svchost. exe yazdığı için hangisi virüs diye belli olmamak için, "Sistem Sesleri > Kayıt > Mikrofon Özellikleri > Dinle" sekmesi altında "Bu aygıtı dinle" bu özelliği kapat. Son düzenleyen: Moderatör: 15 Mayıs 2022

Onu demiyorum resimde göründüğü gibi dosyanın konumu C:\Windows\System32\svchost. exe bu konum bütün Windows sistemlerinde Windows'un kendi dosyası olan svchost. exeyi açar eğer cidden bir virüs olsaydı cidden kendi konumunu verecek değil ya ha siz diyorsanizki adamlar normal svchost. exe yi almış değiştirmişler zaten o zaman işletim sistemi açılmazdı yani burada görünen konum orijinal Windows dosyasının konumu virüs olması imkansız.

Hocam VirusTotal'e dosya yüklenerek tarama yapılmıyor mu? Ben öyle biliyorumda eğer öyleyse işe yaramaz.

VirusTotal VirusTotal www.virustotal.com Diğer kullanan dosya bu. Korkutucu daha 00:27 de kullanmış gözüküyor ve daha yeni gördüm.

O dediğiniz mikrofonun aldığı sesi bize geri veriyor yani "bizim" dinlememizi sağlıyor hani mikrofon doğru çalışıyor çalışmıyor mu bakmamız için. Etkisi olmaz kısaca virüs falan olsa da eğer dinlenmemek istiyorsanız Aygıt Yöneticisi'nden devre dışı bırakmalısınız.

Zaten bu kısımlarda dediğim gibi temiz ayrıca diğer sistem raporu falanda atmışsınız bir sorun yok takıntılı olmayın bu kadar.

Mikrofon özellikleri yok.

Hocam sormamda sakınca yoksa siber güvenlik ile alakalı bu kadar şeyi nereden biliyorsunuz? Siber güvenlik şirketinde falan mı çalışıyorsunuz?

svchost. exe kullanabilir. Windows'un kendi yazılımlarından birisi ses ile ilgili bir işlem yapacak ise bu yazılım üzerinden erişmek isteyebilir. Zararlı yazılım olduğunu düşünmüyorum.

Değiştirmelerine ne hacet yine aynı svchost. exe ye virüs inject etmiş olabilir diye dedim sistem de çalışır virüs de orada durur.

Kanka virüs olabilir görev yöneticinden bakıp sağ tıklayıp dosya konumunu aç der misin?

Neden erişiyor hocam?

Hocam dosyalar tertemiz işte daha ne yapalım.

Hocam korkutucu bir durum emin olmak için sordum.

Antivirüslerde temiz çıkıyorsa öyle bir durum yoktur. Şöyle söyleyeyim kendini Microsoft onaylı bir dosya olarak göstermesi mümkün değil. Fakat hizmet adını koplayabilir tabii. Siz çok takılmışsınız Malwarebytes veya Kaspersky ile tarama yapın içiniz rahatlasın bence.

Bende ondan bahsettim zaten.

Dosya tertemiz. Tarama yapın yeter. Windows dijital imzada var.

Dostum için rahat olsun dosya temiz çözümler misin?

Zaten vt tarama yapmıyor mu niye indireyim?

Evet, siber güvenlik üzerine çalışıyorum.

Sistem dosyası, temiz.

Hocam ben size anlatıyım windows arama kısmına hizmetler yazabilirmisiniz

Format önermeyeleim.

Svchost. exe yi atıcak hocam isimden yaramıyor ki hash kodları açıp inceliyor virüstotal bulma ihtimali var, Defender tam taramada işe yarayabilir

Murat hocam inceleyip bir sorun bulamadıysa endişelenmenize gerek yok. Ki zaten Kaspersky kullanıyorsanız o uygulamanın gözünden kolay kolay zararlı kaçmaz.

Merhaba biraz hortlattım ama bende Minecraft'ın orijinal Launcher'i açıkken oldu sizde de açık mıydı Minecraft Launcher'i?

Hocam şu attığım 2. dosya rundll var onedir?

Şu arkadaş biraz garip. iletişimde olduğu ip adresi 192.168.1.1

Hocam kendini Windows hizmeti gibi gösterme olasılığı var mı?

Birazdan kaspersky ile tam taramaya sokacağım.

Sisteminizi onlarca araç ile tarattınız, üstüne Farbar logları aldınız ve incelendi, üstüne 4-5 farklı java dosyası inceledim, onun da üstüne ek araçlar ile tarattık sisteminizi. Benim sistemimden daha güvenlidir muhtemelen şu anda. Bir çamaşır suyu döküp silmediğimiz kaldı. Dosyalar temiz, ikisi de sistem dosyası. Endişelenecek bir durum yok. Sistem dosyaları da farklı dosyalar da IP adresleri ile iletişime geçebilir. Anormal bir durum değil.

Hocam bu da tertemiz VirusTotal diyor zaten Microsoft dosyası.

Hocam görümüyorsunuz sanırım diye ben attım diyoruz ya Windows dosyası diye virüs olsa kendi konumunu verecek değil ya içiniz rahat değilse atın bir format.

Daha dün eset online scanner ile taradım temiz dedi. Glass wire ağda temiz windows arama hizmetleri gibi şeyler kullanıyor. Bir tek onlar garip geldi.

Sistem konumuna yerleşmiş bir rat olabilir dostum onu virüstotal de bir tarama yap bakalım ne çıkıcak. Virüs olsa bile tespit etmeme ihtimalini düşünmek istemiyorum.

VirusTotal dosya tarar sistem değil.

Svchost. exe neden mikrofona erişmiş? Şu an bir erişim yok. Son düzenleyen: Moderatör: 15 Mayıs 2022

Bu ne? Daha az önce gördüm yoktu bu. @Dutchman @Eray T @Murat5038

Bu attığınızın garip bir yanıda yok Windows hizmeti olduğu ap açık ortada. Kaspersky veya Malwarebytes ile tarama yapın isterseniz onlarda sorun bulmazsa bir problem yoktur. Böyle her mikrofona erişen uygulamanın adını çıkararak bir şey elde edemezsiniz. Bunun için Antivirüs uygulamaları var zaten.

Vardır ama VirusTotal'le bulamazsınız direk indirip tarama yapmalısınız