svchost.exe apre miriadi di connessioni a server

[keccoblu]

Salve a tutti.

Come da titolo ho questo problema su un paio di pc.

Ho scovato con procexp 2 processi svchost.exe che creano una serie infinita di connessioni tcp verso la porta 25 di server esterni.

Localmente utilizzano porte che vanno dalla 1000 in avanti, moltiplicandosi all'infinito.

Ovviamente dopo un po' la banda in upload si satura ed interne diventa inutilizzabile.

L'anitivirus non rileva niente di strano, e nemmeno un anti-rootkit come gmer.

Vi dice niente questo comportamento?

Cosa potrebbe essere?

Grazie a tutti



qualcuno mi edita il titolo per favore?
andrebbe tolta la parte "Sei iscritto a questa discussione" :-D

[BTS]

porta 25 mi sa di malware... mailer chiamalo come ti pare, però qualcosa lì tenta di inviare posta.

prova malwarebytes

[keccoblu]

porta 25 mi sa di malware... mailer chiamalo come ti pare, però qualcosa lì tenta di inviare posta.

prova malwarebytes


Si esatto, si connette a serve smtp esterni, ma malwarebytes non ha risolto. :(

[pegasolabs]

Credo che la sezione più appropriata sia quella antivirus - aiuto sono infetto ;)
Chiusa