Forum
Arkadaşlar herkese iyi akşamlar. Kurumumda dc üzerinde bir sorun yaşıyorum. Kurum içinde iki adet dc mevcut. Dc1 üzerinde Active Directory Servisi dns servisi çalışmakta. Dc2 de ise Active Directory, DNS, DHCP,File Server SErvisi çalışmakta. Dc1 makinamda aşırı derece memory kullanımı mevcut. Aşırıdan kastım%99 gibi deli bir rakam. Processeslerden baktığımda svchost.exe nin inanılmaz derecede I/o ReadByte yaptığını gördüm. Arkadasında çalıştırdıüı servisler ise lmhosts,eventlog,dhcp servisleri. Svchost kill ettiğim anda makina rahatlıyor ancak haliyle sıkıntı çıkıyor. Bu konuda fikri olan ve benimle paylaşan tüm arkadaşlar teşekkürler.
genelde svchost dosyasına bulaşan trojanlarda bu durum meydana gelmekte veya trojan svchost kimliğine bürünür. sisteminizi networkten izole ederek güncel bir spy yazılımı ile taratmanız. benim önerim spybot&destroy aracını kullanmanız. bunun haricinde kill amvo aracını da ücretsiz indirip çalıştırın.
Merhaba;
svchost kill yapmazsanız aktif olarak %99 olarak kullanıyormu?Yani şunu demek istiyorum bir süre sonra kendi kendine memory düşüyormu?
Yapınız hakkında bilgi verirmisiniz?
Tayfun DEĞER
Cisco Champions, vExpert, VCP4/5/6, VCP5-DT, VCP-Cloud
https://www.tayfundeger.com
Mail: [email protected]
SVChost %99 kullanmaya devam ediyor. Kill ettiğim andan itibaren memmory düşüyor. Yapı 2 adet dc mevcut bölgelerde var bu dclere gelen ancak çok yoğunluk yok. Dc1 üzerindeki rollerin hepsini dc2 ye taşıdım.
eventlog servisinden kaynaklanıyor. Sorun ama neyin tetiklediğini bulamadım.
emre bey, hala buralardamısınız bilmiyorum ama bizde de benzer bir durum var
sonuçta çözebildiniz mi? sorunun nedenini hatırlıyormusunuz?