Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Сколько должно быть svchost.exe в процессах?

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

tonych7

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите определить службу, которая через svchost пытается ПОЗВОНИТЬ на некий длинный номер. Через Панду запретить соединение нельзя, там можно только добавлять разрешенные номера.

Всего записей: 7 | Зарегистр. 01-08-2006 | Отправлено: 14:27 01-08-2006
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
пытается ПОЗВОНИТЬ на некий длинный номер
- а сам номер вам увидеть можно?  
Я бы скопировал и поискал по этой строке в реестре.

Всего записей: 16305 | Зарегистр. 13-02-2003 | Отправлено: 20:08 01-08-2006
tonych7

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ладно, спасибо, попробую

Всего записей: 7 | Зарегистр. 01-08-2006 | Отправлено: 01:06 02-08-2006
w98

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Помогите! SVCHOST делает кучу запросов на DNS провайдера(через шлюз). Просканил комп на вирусы и троянов - чисто. Через tasklist /svc посмотрел что за процессы юзают SVCHOST, позакрывал все - все равно шпарит запросы на DNS. Кто с таким сталкивался? Помогите советом...

Всего записей: 4 | Зарегистр. 22-01-2007 | Отправлено: 19:27 22-01-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
SVCHOST делает кучу запросов на DNS провайдера(через шлюз).
- Смотришь, как понимаю, стенкой? А содержимое пакета глянутть можешь? В нем по идее, должно быть имя домена, куда стучит  

Код:
Packet contents:   21 bytes
 
[skip]
0020:  40 0D 05 4C 00 35 00 29 F8 04 00 02 01 00 00 01   @..L.5.)........
0030:  00 00 00 00 00 00 02 69 32 08 72 75 2D 62 6F 61   .......i2.ru-boa
0040:  72 64 03 63 6F 6D 00 00 01 00 01                  rd.com.....
(а в ответе - содержаться ИП серва в хексе). Глянь, что за домен, возможно это даст ответ на вопрос, кто стучится.

Всего записей: 16305 | Зарегистр. 13-02-2003 | Отправлено: 03:44 23-01-2007
w98

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я то же думал выщемить куда ОНО лезит. Но генирится куча запросов на совершенно разные сайты!!! Вот несколько из них:
 crpprint. demon.co.uk  
 spb.renins.com
 heart.org
 mx1.renins.com
 mx2.renins.com
 mx3.renins.com
 punt-2.mail.demon.net
 sunmail.sn
 indianbank.co.in
 businessobjects.com.mail7.psmtp.com
 1031nnn.com
 и т.д. кучу других....
 

Всего записей: 4 | Зарегистр. 22-01-2007 | Отправлено: 09:24 23-01-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а происходит это случаем не в процессе загрузки странички в броузере?

Всего записей: 16305 | Зарегистр. 13-02-2003 | Отправлено: 12:08 23-01-2007
w98

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нет. Ничего не запущено в это время.

Всего записей: 4 | Зарегистр. 22-01-2007 | Отправлено: 19:33 23-01-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Просканил комп на вирусы и троянов - чисто.  

Цитата:
нет. Ничего не запущено в это время.
- то есть, никаких прог (кроме стенки) в это время не запущено, а он стучит?  
Тогда перепроверь другим антивирем. + спайботом (как специализирующемся на спайваре софтом)
тут в шапке ссылки на сканеры, не требующие инсталляции (удобно, если требуется проверить, но неохота засорять ОСь)

Всего записей: 16305 | Зарегистр. 13-02-2003 | Отправлено: 02:26 24-01-2007
w98

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проверил разными антиспай программами - ничегою Походу выход - переустановка.

Всего записей: 4 | Зарегистр. 22-01-2007 | Отправлено: 14:00 29-01-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Сколько должно быть svchost.exe в процессах?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru