PixXelite
10-06-2004, 18:22
ciao a tutti,
come avrete capito dal titolo ho un problema con un svchost.
Il problema sta nel fatto che da netstat risulta che persone si colleghino al mio pc tramite questo servizio alla porta 1025.
Ho esaminato le dll che usa il processo(120 dll[!!!!!]) e non mi risultano dll palesemente 'strane'. Al che ho esaminato i servizi che usa 'sto porco...ve li elenco:
svchost.exe 1028 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibility,
helpsvc, HidServ, lanmanserver,
lanmanworkstation, Netman, Nla, RasMan,
Schedule, seclogon, SENS, ShellHWDetection,
srservice, TapiSrv, TermService, TrkWks,
uploadmgr, winmgmt, WmdmPmSp
Ho provato a terminare il processo con il risultato che la connessione mi si impalla di brutto (cioe non riesco ne a disconnettermi ne a riavviare...crash completo dell'adsl). Ho letto diverse cose sul processo svchost ma (essendo un processo generico) la cosa si fa ardua.
Ho fatto piu scansioni, anche da modalità provvisoria, con Antivir, Spybot S&D, Ad-ware (tutti aggiornatissimi)...e non mi risulta niente. Uso Zonealarm come firewall.
Credo che con la descrizione del problema devo aver finito quindi non mi resta che dire...AIUTATEMI!!!
Ringrazio anticipatamente chiunque mi dara dei suggerimenti su come risolvere il problema (o almeno individuare che è sto robo).
GRAZIE mille.
Ciao
come avrete capito dal titolo ho un problema con un svchost.
Il problema sta nel fatto che da netstat risulta che persone si colleghino al mio pc tramite questo servizio alla porta 1025.
Ho esaminato le dll che usa il processo(120 dll[!!!!!]) e non mi risultano dll palesemente 'strane'. Al che ho esaminato i servizi che usa 'sto porco...ve li elenco:
svchost.exe 1028 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibility,
helpsvc, HidServ, lanmanserver,
lanmanworkstation, Netman, Nla, RasMan,
Schedule, seclogon, SENS, ShellHWDetection,
srservice, TapiSrv, TermService, TrkWks,
uploadmgr, winmgmt, WmdmPmSp
Ho provato a terminare il processo con il risultato che la connessione mi si impalla di brutto (cioe non riesco ne a disconnettermi ne a riavviare...crash completo dell'adsl). Ho letto diverse cose sul processo svchost ma (essendo un processo generico) la cosa si fa ardua.
Ho fatto piu scansioni, anche da modalità provvisoria, con Antivir, Spybot S&D, Ad-ware (tutti aggiornatissimi)...e non mi risulta niente. Uso Zonealarm come firewall.
Credo che con la descrizione del problema devo aver finito quindi non mi resta che dire...AIUTATEMI!!!
Ringrazio anticipatamente chiunque mi dara dei suggerimenti su come risolvere il problema (o almeno individuare che è sto robo).
GRAZIE mille.
Ciao