Показано с 1 по 6 из 6.

svchost.exe коннект к 78.159.112.36 (заявка № 33775)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2008
    Адрес
    Киев
    Сообщений
    9
    Вес репутации
    57

    Exclamation svchost.exe коннект к 78.159.112.36

    Процес Експлорером был замечен svchost.exe и wmiprvse.exe, на которых не висит ни одна служба. В свою очередь они дочерние к svchost.exe которым запускается Сервис: Запуск серверных процессов ДКОМ. Аутпостом пишет что svchost.exe соеденяется с 78.159.112.36. - после принудительного кила дочернего хоста подключения перестают происходить. Обновленный Др.Веб ничего не нашел.
    wmiprvse.exe выделен красным в Процесс експлорере и бывает то 1 то 2 дубликата.

    История логов:
    Первый раз когда делал проверку Хил\Карантин и Адвансед анализ в процессах не висел wmiprvse.exe - но в карантин было помещено 4 файла. Я перезагрузился и в процессы полез wmiprvse.exe, после чего я решил сделать еще раз Хил\карантин и Адвансед анализ, но новых обьектов в карантин уже не было добавлено.

    Прикрепленные логи - это результат второй серии проверок - с wmiprvse.exe в процессах.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполнте скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\basetev32.dll','');
     DeleteFile('C:\WINDOWS\system32\basetev32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    26.10.2008
    Адрес
    Киев
    Сообщений
    9
    Вес репутации
    57
    Карантин выслан, логи обновил
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В логах чисто...

  6. #5
    Junior Member Репутация
    Регистрация
    26.10.2008
    Адрес
    Киев
    Сообщений
    9
    Вес репутации
    57
    спасибо, svchost.exe после этих действий уже не конектится к вышеописаному Айпи.

    но wmiprvse.exe все еще есть: сразу после ребута их 2 дубликата, через какое-то время - один. и самое интересное что они красным светятся, как в режиме закрытия.

    в приложении кусок скрина из процесс експлорера.
    Изображения Изображения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    WMIPRVSE.exe - это относится к по принтера ...

  • Уважаемый(ая) Hostile, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. пропадает коннект
      От СергейК в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 29.09.2010, 10:34
    2. з-коннект
      От Tirfi в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.08.2009, 15:42
    3. Ответов: 6
      Последнее сообщение: 22.02.2009, 04:06
    4. произвольный коннект svchost с другим ip адресом
      От serenevenkiy в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.02.2009, 20:19
    5. Коннект жжот!
      От Rick1 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.06.2008, 02:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00079 seconds with 18 queries