Dim ρώτησε πριν 3 μήνεςΚαλησπέρα σας....έχω τις παρακάτω εξής απορίες και θα ήθελα τη συμβουλή σας.
Εμφανίστηκε στον υπολογιστή μου ειδοποίηση ότι το antivirus (χρησιμοποιώ το antivirus των windows 11) απέκλεισε την εφαρμογή ή διεργασία svchost.exe προστατευμενος φάκελος: \Device\HarddiskVolume3
Αποκλεισμός από: Ελεγχόμενη πρόσβαση σε φακέλους
Χωρίς να έχω πειράξει κάτι εγώ ή να έκανα κάποια διεργασία κακόβουλη προς τον υπολογιστή μου. Δεν ξέρω αν αυτό έγινε εσφαλμένα από το σύστημα καθώς ο αποκλεισμός έγινε βράδυ ενώ είχα ανοιχτό τον υπολογιστή και το πρωί είδα την ειδοποίηση αλλά είδα και ότι τα windows χρειαζόταν επανεκκίνηση καθώς έγινε ενημέρωση στα windows. Και δε ξέρω αν λόγω της ενημέρωσης εσφαλμένα έγινε αυτός ο αποκλεισμός και το antivirus το έβγαλε ψευδής σφάλμα καθώς έχω ενεργοποιήσει την ελεγχόμενη πρόσβαση σε φακέλους. Δεν το έχω αφαιρέσει όμως το svchost.exe από τα αποκλεισμένα αρχεία γιατί θα ήθελα πρώτα τη γνώμη σας.
Επίσης κάτι ακόμα που με απασχολεί είναι ότι μετά από αυτά που προανέφερα πήγα να ελέγξω γενικά τη κατάσταση στη προβολή συμβάντων. Εκεί λοιπόν παρατήρησα ότι υπάρχουν πολλά logon 4624 τα περισσότερα από όσα μπόρεσα να δω γιατί ήταν καμποσα ήταν τύπου 5 και κάποια τύπου 2.
Γιατί έχει τόσα logon ενώ μια φορά θα μπω και μια φορά θα βγω . Είναι δηλαδή σαν να μπαίνουν και άλλοι στον υπολογιστή μου από άλλους υπολογιστές? Δε νομίζω βέβαια αλλά θα ήθελα τη γνώμη σας γιατί δε γνωρίζω καλά από αυτά. Να αναφέρω ότι αν για παράδειγμα μπήκα στον υπολογιστή μου στις 3 η ώρα και βγήκα στις 5 αυτά τα άλλα διάφορα logon είναι όση ώρα είμαι εγώ στον υπολογιστή δηλαδή τα υπόλοιπα logon γίνανε αναμεσα στις ώρες 3 με 5 . Οι ώρες που μπαίνω και βγαίνω είναι μια χαρά. Δεν έχω παρατηρήσει κάποια logon 4624 όσο δεν είμαι εγώ στον υπολογιστή μου και είναι κλειστός.
Να συμπληρώσω επίσης ότι τον υπολογιστή μου τον χρησιμοποιώ μόνο εγώ και στον υπολογιστή υπάρχει μόνο ένας λογαριασμός αυτός που χρησιμοποιώ εγώ.
Χρησιμοποιώ windows 11 pro και antivirus των windows.
Ευχαριστώ πολύ για το χρόνο σας οι συμβουλές σας θα μου είναι χρήσιμες.
Καλησπέρα φίλε μου! Το svchost.exe είναι αρχείο συστήματος, οπότε είναι πολύ πιθανό να πρόκειται για λάθος συναγερμό. Μπορείς να κάνεις έλεγχο και με κάποιο άλλο antivirus για να δεις τι θα δείξει και εκείνο. Όσο αφορά τα logon, τα τύπου 5 αναφέρονται σε κάποιο service που ξεκίνησε. Αυτό δεν σημαίνει απαραίτητα κάτι κακόβουλο, πολλά services των Windows ξεκινάνε αυτόματα.
Ευχαριστώ πολύ για τη γρήγορη απάντηση σας...έχω κάνει αρκετές πλήρεις σαρωσεις με το antivirus των windows και έκανα και πλήρη σάρωση με ακόμα ένα antivirus το malwarebytes και όλα δείχνουν καθαρά δεν ανιχνεύουν κάτι.. βγάζουν 0 απειλές. Οπότε λογικά όλα είναι μια χαρά.
Και για το logon εννοείται ότι το τύπου 2 είναι ότι μπήκα εγώ στον υπολογιστή και τα τύπου 5 είναι πρόγραμμα που ξεκινάνε κατά την είσοδο μου στον υπολογιστή?
Γενικά δηλαδή όλα αυτά τα logon έχουν να κάνουν με εκκινήσεις προγραμμάτων και εφαρμογών? Οπότε είμαι πάλι μια χαρά και σε αυτό το θέμα αν εννοείται αυτό?
Αφού το antivirus δεν βρήκε τίποτα, σχεδόν σίγουρα ήταν λάθος συναγερμός. Ακριβώς, τα logon τύπου 2 είναι log on από κάποιον φυσικό χρηστή. Τα τύπου 5 αφορούν την εκκίνηση κάποιας υπηρεσίας του λειτουργικού αυτόματα στο παρασκήνιο. Ναι δεν φαίνεται πηγαίνει κάτι λάθος, εκτός αν θεωρείς ότι κάποια συγκεκριμενη υπηρεσία που ξεκίνησε είναι ύποπτη.
Please login or Register to submit your answer
