svchost i wirus?




RZimek - 05 Cze 2004 09:34
Witam. Mam pewien problem. Otóż przy otwieraniu jakiegokolwiek folderu ZoneAlarm sygnalizuje mi, że explorer chce połączyć się z internetem. Czy to normalne, bo strasznie spowalnia mi dostęp do folderów. A może mam jakiś program szpiegujący.



Robert B - 05 Cze 2004 10:36
Użyj AdAware i dodatkowo wyłącz Windows Autoupdate.


taniel - 05 Cze 2004 10:49
to na bank szpieg bądź vir,
przeskanuj najlepiej jakimś antyszpiegiem i antyvirem, ale przed tym odłącz sobie net bo może pobierać na nowo,


RZimek - 05 Cze 2004 15:51
Przeskanowałem dysk programem Ad-Aware i co się okazało odnalazł:
3 Tracking Cookies - Data miner oraz New.Net - Misc. Czy to jakieś szpiegi?
Jeszcze jedno, otóż ZoneAlarm pokazuje alert :
Generic Host Process for Win32 Services is trying to access the Internet. - svchost.exe, 239.255.255.250:Port 1900.

oraz to samo, tylko że IP jest inne a za nim :DNS.

Przy tym drugim muszę kliknąć Deny, bo w innym przypadku nie mam dostępu do żadnej strony. Co może być nie tak?




leonov - 12 Cze 2004 23:12
Antywirem przeskanuj kompa a eksploler szuka aktualizacji i chce się łączyć z netem


Krzysi0 - 13 Cze 2004 00:07
svchost to usługa systemowa Windowsa a nie wirus czy szpieg.


Tremolo - 13 Cze 2004 00:15
poszukaj jeszcze czy masz coś takiego jak: svphost ;


Krzysi0 - 13 Cze 2004 00:19

svphost to nie to samo co svchost.


Robert B - 13 Cze 2004 01:05
Svchost jest hostem usług systemowych i może być wywoływany przez różne programy żądające właśnie usług systemowych, więc jest to proces wtórny i może pochodzić z różnych żądań np. Rundll32.exe xxx.dll i taka biblioteka dopiero wywołuje svchost, przekazując mu konkretne żądanie. Na Elce jest program Starter. Przeczytaj to:
http://www.elektroda.pl/rtvforum/searchtopic113508-.html
Zobacz jakie masz uruchomione programy i procesy, wrzuć tutaj i zobaczymy co jest grane.


RZimek - 13 Cze 2004 08:06
Usługi które mam uruchomione to:

taskmgr
explorer
imapi
vsmon
nvsvc32
SAgent2
CrypServ
ashServ
aswUpdSv
alg
spoolsv
4xsvchost
lsass
services
winlogon
csrss
smss
ctfmon

Z góry dziękuję za odpowiedzi.


RZimek - 13 Cze 2004 08:27
Jeszcze jedno. Nie mogę ściągać żadnych plików (nawet ych, które nie wymagają żadnego punktu). Nawet nie mogę zalogować się na interię na skrzynkę, niezależnie na które konto. Czy coś mam źle ustawione? Wcześniej nie miałem takich problemów. Nie mogę dlatego ściągnąć tego pliku


Robert B - 14 Cze 2004 11:04
Ściągnij stąd:
http://codestuff.mirrorz.com/