Problem z svchost.exe i services.exe


(Dawidex11) #1

Witam mam problem z svchost.exe i services.exe comodo firewall pokazuje mi ze svchost.exe i services.exe chca sie laczyc z jakimis ip'ekami , a wpolaczeniach jest

svchost.exe(Source(IP:Port )0.0.0.0:68) (Destination(IP:Port)255.255.255.255:67) BytesIn(15.356MB)BytesOut(3.719KB)

czasami laczy sie z roznymi ip'ekami .Czy to normalne wczesniej tak niebylo :?


(Gutek) #2

Daj log z HJT i Silenta - http://forum.dobreprogramy.pl/viewtopic.php?t=36654


(Dawidex11) #3


(Gutek) #4

Logi są Ok, przeładownay jest autostart. Kontrolnie - Daj log z ComboFix


(Dawidex11) #5

A co chodzi z przeladowanym autostartem?

Combo---http://wklej.org/id/cfa2e852aa

Dziekuje :slight_smile: i Pozdrawiam


(Gutek) #6

Log Ok

Pobierz program SDFix

-


(Dawidex11) #7

Dzieki ale czy cos siedzi w systemie ?

Log

Dziekuje :slight_smile:

A oto skan ukrytych plikow ktore pokazal SDFix

--->

--->

--->

--->

--->


(jessica) #8

W żadnym z logów ani w raporcie SDFix nie widać infekcji - jest czysto.

Jeśli chodzi o przeładowany Autostart, to chodzi o wpisy "O4" w logu Hijacka.

Ja np. mam tylko 3 takie wpisy, a u Ciebie jest kilka "zbędników".

Np.:

Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz ten wpis.

>Panel sterowania >>> Ustawienia regionalne >>> Języki >>> Detale >>> Zaawansowane >>> odznaczyć

usługi tekstowe, zrób tak jeżeli nie używasz wielu języków, (np. japońskiego koreańskiego).

jessi