PDA

View Full Version : svchost.exe --- questo sconosciuto.. :O


jonny1
06-03-2003, 10:27
svchost.exe qualkuno sa dirmi cos'è di preciso?..thx..uso win xp

Bilancino
06-03-2003, 10:58
Ad esempio anche Reply from NTC server usa sempre svchost.exe anche Simple Service Discovery Protocol (incoming) usa questo file e Generic Host Process for Win32 Services. In pratica sono tutti processi che usano questo file. Se apri il task manager avrai 3-4 svchost.exe presenti io ne ho due ma ho disabilitato diversi servizi in win xp.

Ciao

jonny1
06-03-2003, 12:41
si ho capito..ti faccio vedere st'immagine

..ne ho 5..un con 18 mega allocate addirittura..cmq il fatto è che uno di questi me lo intercetta il firewall sygate e tenta di mandare dati a questo ip 217.96.36.199 che è polacco?! :eek:

e facendo il whois di questo ip mi esce sta cosa:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 217.96.36.192 - 217.96.36.255
netname: GLOBIT
descr: Globit
descr: Kielce
country: PL
admin-c: KJ1251-RIPE
tech-c: HT2189-RIPE
status: ASSIGNED PA
mnt-by: TPNET
changed: tkielb@cst.tpsa.pl 20010321
source: RIPE

route: 217.96.0.0/16
descr: TPNET
descr: for abuse: abuse@tpnet.pl
origin: AS5617
mnt-by: AS5617-MNT
changed: nabn@tpnet.pl 20030228
source: RIPE

person: KRZYSZTOF JASKOWSKI
address: Globit
address: ul. Wesol 51
address: 25-363 KIELCE
phone: +48 41 3611131 ext.272
fax-no: +48 41 3031830
e-mail: kjasko@satbit.com.pl
nic-hdl: KJ1251-RIPE
mnt-by: TPNET
changed: tkielb@tpsa.com.pl 19990906
source: RIPE

person: Hostmaster TPSA-CST
address: Telekomunikacja Polska S.A.
address: Data Transmission Systems Centre
address: ISP
address: POLAND
remarks: ! - ! - ! - ! - ! - !
remarks: CALL - CENTER
remarks: phone: (+48) 800 120811
remarks: ! - ! - ! - ! - ! - !
phone: +48 22 6252383
fax-no: +48 22 6225182
e-mail: abuse@tpnet.pl
e-mail: hostmaster@tpnet.pl
nic-hdl: HT2189-RIPE
mnt-by: TPNET
changed: tkielb@cst.tpsa.pl 20000119
changed: tomasz.kielb@telekomunikacja.pl 20030114
source: RIPE[/img]

Bilancino
06-03-2003, 15:34
Io il servizio di rete non li ho ho solo 2-3 system.

Ciao

airfabiop
09-03-2003, 13:50
non so sè è collegato ma provate a dare questo comando al prompt dos e vedete un po cosa vi viene fuori? li comandoè "netstat -a" ciao

xcdegasp
10-03-2003, 13:30
A me ZoneAlarm mi allerta di un servizio svchost.exe che cerca di collegarsi all'esterno tramite la porta 1090.

La porta rimane sempre quella e non cambia mai...