Соединения с CLOSE_WAIT статусом от svchost выполняющего (DcomLaunch)

Недавно начал наблюдать подобную неприятность. Сам файл C:\WINDOWS\system32\rpcss.dll сканировал онлайн сканерами, AVZ, AVPTool - все молчат. В остальном компьютер содержится в полной чистоте и порядке.

Соответственно вопрос, эти http соединения это совсем неправильно и я стал частью ботнета?

Прилагаю картинки из ProcessExplorera. Возможно бы и создал тему в "Помогите" но пока не вижу особого смысла так как сам в состоянии оценить вывод как Hijackthis так и AVZ и там все чисто (ну за исключением явно ложных срабатываний на драйвер DaemonTools и LvHook от лингво)

[quote=dolzenko]за исключением явно ложных срабатываний на драйвер DaemonTools и LvHook от лингво[/quote]
Хотите сказать, что DaemonTools не перехватывает функции ОС работы с дисками, а LvHook с клавиатурой? :)
Сделайте логи по Правилам, тогда будет о чём говорить.

[QUOTE=AndreyKa;391539]Сделайте логи по Правилам, тогда будет о чём говорить.[/QUOTE] Надеюсь все правильно сделал

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 41 минуту[/I][/B][/color][/size]

Продолжаю наблюдать за этим сервисом и компьютером в целом. Сейчас никакой не предусмотренной активности не наблюдается.
Может это ломать пытались?

Отключите службу восстановления системы (см. Приложение 1 Правил). В её хранилище троян.
Возможно, никаких активных зловредов нет. Но у вас очень много специфического софта. Проведите процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

[QUOTE=AndreyKa;391841]Отключите службу восстановления системы (см. Приложение 1 Правил). В её хранилище троян.[/QUOTE] А есть ли смысл т.к. больше похоже на то что это ложное срабатывание, вот что говорит virustotal.com на файл C:\System Volume Information\_restore{9B42ABFE-A4D7-4C76-9686-AB2EED0E3486}\RP824\A0237942.exe [url]http://www.virustotal.com/analisis/ea03a669310315c93dab42d0adcc8632[/url]

[QUOTE=AndreyKa;391841]Проведите процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE] всмысле посканировать свой софт для базы AVZ? это можно.

Для ложных срабатываний AVZ есть такая ссылка: [url]http://z-oleg.com/secur/avz/uploadvir.php[/url]
Отправьте туда файл C:\System Volume Information\_restore{9B42ABFE-A4D7-4C76-9686-AB2EED0E3486}\RP824\A0237942.exe, выбрав вариант "ложное срабатывание".

[QUOTE=AndreyKa;391964]Для ложных срабатываний AVZ есть такая ссылка: [url]http://z-oleg.com/secur/avz/uploadvir.php[/url]
Отправьте туда файл C:\System Volume Information\_restore{9B42ABFE-A4D7-4C76-9686-AB2EED0E3486}\RP824\A0237942.exe, выбрав вариант "ложное срабатывание".[/QUOTE] сделано