امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
پروسه مشکوک klwtblfs.exe
نویسنده پیام
toopdanlod آفلاین
در حال پیشرفت
***

ارسال‌ها: 257
موضوع‌ها: 65
تاریخ عضویت: خرداد ۱۳۸۸

تشکرها : 59
( 135 تشکر در 73 ارسال )
ارسال: #1
Question  پروسه مشکوک klwtblfs.exe
سلام دوستان من چند روز پیش یه ویروس گرفتم که خودش رو روی فایهای Exe قرار می داد و هر وقت هر فایل Exe ای رو که اجرا می کردم این ویروس بیشتر خودشو منتشر می کرد. البته به کمک آنتی ویروس کسپر 2009 و 2010 پاکشون کردم اما هنوز یه فایل به نام klwtblfs.exe هر چند وقت یه بار توی Processes باز می شه و بعد از چند ثانیه بسته می شه یا از توی لیست خودشو مخفی می کنه. حالا من نمی دونم این همون ویروس یا نه؟؟؟؟؟

۱۰-تير-۱۳۸۸, ۲۱:۰۲:۰۶
وب سایت ارسال‌ها
پاسخ
Payman62 آفلاین
مدیر بخش ویژوال بیسیک
*****

ارسال‌ها: 2,273
موضوع‌ها: 149
تاریخ عضویت: اسفند ۱۳۸۴

تشکرها : 1308
( 3661 تشکر در 942 ارسال )
ارسال: #2
RE: پروسه مشکوک klwtblfs.exe
سلام.
ممنون که قوانین رو رعایت کردی و تاپیک جدید زدی.
پروسه klwtblfs.exe ویروس نیست. این پروسه مربوط به آنتی ویروس کسپر ورژن 2010 هست. در ورژن 2010 علاوه بر پروسه های avp.exe پروسه جدیدی به نام klwtblfs.exe به پروسه های کسپر اضافه شده. پس نگران نباش.
(آخرین ویرایش در این ارسال: ۱۰-تير-۱۳۸۸, ۲۲:۰۲:۲۵، توسط Payman62.)
۱۰-تير-۱۳۸۸, ۲۲:۰۲:۱۲
ارسال‌ها
پاسخ
Mr.pRoGraMmer غایب
کاربر با تجربه
****

ارسال‌ها: 1,084
موضوع‌ها: 58
تاریخ عضویت: اسفند ۱۳۸۷

تشکرها : 2031
( 2927 تشکر در 1008 ارسال )
ارسال: #3
RE: پروسه مشکوک klwtblfs.exe
فکر نکنم ویروس باشه بد نیست تو گوگل یه جستجو بزنی مربوط به ادرس زیر است :
کد:
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
یادت نره ویروسهای اینجوری همیشه در پروسه مخفی هستند دوست عزیز
موفق باشی

(آخرین ویرایش در این ارسال: ۱۰-تير-۱۳۸۸, ۲۲:۱۳:۲۹، توسط Mr.pRoGraMmer.)
۱۰-تير-۱۳۸۸, ۲۲:۰۸:۰۹
وب سایت ارسال‌ها
پاسخ
sayberiya آفلاین
در حال پیشرفت
***

ارسال‌ها: 256
موضوع‌ها: 48
تاریخ عضویت: دى ۱۳۸۶

تشکرها : 63
( 467 تشکر در 128 ارسال )
ارسال: #4
RE: پروسه مشکوک klwtblfs.exe
درسته چون من هم بعد از نصب کسپر 2010 متوجه این پروسه شدم
۱۲-تير-۱۳۸۸, ۱۷:۴۳:۲۸
ارسال‌ها
پاسخ
hadii غایب
قند عسل
**

ارسال‌ها: 224
موضوع‌ها: 28
تاریخ عضویت: فروردین ۱۳۸۸

تشکرها : 871
( 3246 تشکر در 680 ارسال )
ارسال: #5
RE: پروسه مشکوک klwtblfs.exe
حالا منم یه سوال دارم ؟

این لیست پروسه منه

[تصویر:  1247181621.gif]

اون dllhost.exe چیه که وقتی end میکنمش cpu useage کم میشه؟

خدا حافظ
۱۹-تير-۱۳۸۸, ۰۰:۴۶:۴۹
ارسال‌ها
پاسخ
toopdanlod آفلاین
در حال پیشرفت
***

ارسال‌ها: 257
موضوع‌ها: 65
تاریخ عضویت: خرداد ۱۳۸۸

تشکرها : 59
( 135 تشکر در 73 ارسال )
ارسال: #6
RE: پروسه مشکوک klwtblfs.exe
سلام دوست عزیز
dllhost.exe مربوط به فایل های سیستمی هست و بهتره که اوناره end نکنی

معمولا توی ویندوز ویستا و 7 پروسه های سیستمی مخفی هستن.مال من که اینطوریه، نمی دونم چرا مال شما میگه که کاربر این رو اجرا کرده.

در هر صورت end نکن

۱۹-تير-۱۳۸۸, ۰۱:۴۵:۰۶
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : hadii
Payman62 آفلاین
مدیر بخش ویژوال بیسیک
*****

ارسال‌ها: 2,273
موضوع‌ها: 149
تاریخ عضویت: اسفند ۱۳۸۴

تشکرها : 1308
( 3661 تشکر در 942 ارسال )
ارسال: #7
RE: پروسه مشکوک klwtblfs.exe
سلام.
dllhost تو 7 به پروسه های سیستمی اضافه شده. تو ایکس پی نبود. تو ایکس پی هنگام کار با ویبی میومد.
به هر حال ویروس نیست.
برای دیدن همه پروسه ها هم کلید پایین سمت چپ نمایش پروسه های همه یوزرها رو کلیک کن.
۱۹-تير-۱۳۸۸, ۰۳:۴۴:۲۸
ارسال‌ها
پاسخ
تشکر شده توسط : Mr.pRoGraMmer, hadii
toopdanlod آفلاین
در حال پیشرفت
***

ارسال‌ها: 257
موضوع‌ها: 65
تاریخ عضویت: خرداد ۱۳۸۸

تشکرها : 59
( 135 تشکر در 73 ارسال )
ارسال: #8
RE: پروسه مشکوک klwtblfs.exe
(۱۹-تير-۱۳۸۸, ۰۳:۴۴:۲۸)Payman62 نوشته است: dllhost تو 7 به پروسه های سیستمی اضافه شده. تو ایکس پی نبود. تو ایکس پی هنگام کار با ویبی میومد.

ببخشید آقا پیمان رو حرف شما حرف می زنم اما dllhost توی ایکس پی هم سیستمی بود چون من هر دفه که endش می کردم یا کامپیوتر رو ریست می کرد یا دوباره بازش می کرد

(آخرین ویرایش در این ارسال: ۱۹-تير-۱۳۸۸, ۱۴:۲۹:۰۷، توسط toopdanlod.)
۱۹-تير-۱۳۸۸, ۱۴:۲۸:۰۵
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : Payman62
Payman62 آفلاین
مدیر بخش ویژوال بیسیک
*****

ارسال‌ها: 2,273
موضوع‌ها: 149
تاریخ عضویت: اسفند ۱۳۸۴

تشکرها : 1308
( 3661 تشکر در 942 ارسال )
ارسال: #9
RE: پروسه مشکوک klwtblfs.exe
سلام.
درسته سرویس پروسه dllhost تو ایکس پی هم هست. ولی معمولا بعد از استفاده از ویبی ران میشه و در مواقع دیگه استاپ هست.
بهتر بود میگفتم این سرویس تو ایکس پی معمولا استاپه و هنگام کار با ویبی استارت میشه. ولی تو 7 بدون ویبی هم استارت میشه.
دلیل اجرای مجددش هم بعد از end کردنش همین سرویس بودن و تنظیمات سرویسشه.
۲۰-تير-۱۳۸۸, ۰۴:۱۴:۴۳
ارسال‌ها
پاسخ
تشکر شده توسط : sayberiya
farshid_vb آفلاین
تازه وارد

ارسال‌ها: 21
موضوع‌ها: 2
تاریخ عضویت: آذر ۱۳۸۵

تشکرها : 21
( 2 تشکر در 2 ارسال )
ارسال: #10
RE: پروسه مشکوک klwtblfs.exe
http://barnamenevis.org/showthread.php?2...8%AA/page4

آنتی منه ببین و حاشو ببر
۲۳-بهمن-۱۳۸۹, ۱۴:۲۳:۴۴
ارسال‌ها
پاسخ


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
  [سوال] دسترسی به اینترنت آزاد با یه ویروس مشکوک. saeedsmk 24 16,268 ۱۲-مرداد-۱۳۹۲, ۲۱:۳۰:۵۷
آخرین ارسال: saeedsmk
  ویروس مشکوک CONFICKER Mr.pRoGraMmer 6 7,337 ۲۱-اسفند-۱۳۸۷, ۱۶:۵۱:۱۷
آخرین ارسال: Mr.pRoGraMmer

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 2 مهمان

صفحه‌ی تماس | IranVig | بازگشت به بالا | | بایگانی | پیوند سایتی RSS