Показано с 1 по 8 из 8.

svchost.exe (заявка № 50595)

  1. #1
    Junior Member Репутация
    Регистрация
    24.07.2009
    Сообщений
    4
    Вес репутации
    54

    Thumbs up svchost.exe

    Пару дней назад выскочило сообщение оутпуста, мол файл 38.scr пытается изменить память другого приложения. Нашел этот файл в папке system32. Погуглил и нашел вот эту тему http://virusinfo.info/archive/index.php/t-39227.html. Почти все так, но файла svchosts.exe в папке system у меня не было. nod32 все это время молчал и вирусов не видел. Я вручную поудалял scr файлы и файлы из папок Content.IE5 (там вроде были файлы x[1].exe). И поставил 3-й сервис пак для ХР. Больше scr файлов не появлялось и никаких других тоже. Но переодически выскакивала ошибка. «Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто» при нажатии на кнопку "Не отправлять отчет" , интернет соединение пропадает, что приводит к невозможности пользоваться Интернетом. Мне посоветовали обновить windows. Обновил. Теперь оутпуст выдал мне сообщение, что svchost.exe запрашивает исходящее соединение на какой-то там IP. Я делом не могу заниматься который день из-за этой канители.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    svchost.exe запрашивает исходящее соединение на какой-то там IP.
    Какой именно?
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    24.07.2009
    Сообщений
    4
    Вес репутации
    54
    Честно говоря, я сначала даже и не подумал этот IP записать. А потом уже попробовал найти в журнале оутпуста, но не смог.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логах нет ничего подозрительного.
    Если тот IP пробить по Whois, это возможно что-то прояснит.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    24.07.2009
    Сообщений
    4
    Вес репутации
    54
    А вот опять оутпуст сообщение выдал, что svchost.exe запрашивает исходящее соединение
    83.102.172.55, BOOTPC (UDP:6
    Я ткнул на Блокировать однократно.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Xexe Посмотреть сообщение
    svchost.exe запрашивает исходящее соединение
    83.102.172.55
    Код:
    inetnum:         83.102.172.0 - 83.102.172.255
    netname:         CORBINA-DATAFORT-BLK1
    это Корбина.
    Ваш провайдер? Какой то софт от Корбины установлен, напр. для установки соединения?

  8. #7
    Junior Member Репутация
    Регистрация
    24.07.2009
    Сообщений
    4
    Вес репутации
    54
    Да это провайдер мой. Софта от корбины не имеется. Так что, ложная тревога?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Xexe Посмотреть сообщение
    Так что, ложная тревога?
    Это риторический вопрос .

  • Уважаемый(ая) Xexe, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan-PSW.Win32.Agent.mzh в svchost.exe/svchost.exe
      От Geonov в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.09.2009, 18:51
    2. Ответов: 6
      Последнее сообщение: 30.06.2009, 21:22
    3. svchost.exe
      От DihaZ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:51
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 06:47
    5. Help! Маскировка процесса "svchost.exe" \HarddiskVolume1\~\svchost.exe
      От Кабанчик в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 03:03

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01361 seconds with 20 queries