svchost.exe apre miriadi di connessioni a server

[keccoblu]

Salve a tutti.

Come da titolo ho questo problema su un paio di pc.

Ho scovato con procexp 2 processi svchost.exe che creano una serie infinita di connessioni tcp verso la porta 25 di server esterni.

Localmente utilizzano porte che vanno dalla 1000 in avanti, moltiplicandosi all'infinito.

Ovviamente dopo un po' la banda in upload si satura ed interne diventa inutilizzabile.

L'anitivirus non rileva niente di strano, e nemmeno un anti-rootkit come gmer.

Vi dice niente questo comportamento?

Cosa potrebbe essere?

Grazie a tutti


[EDIT]
qualcuno mi edita il titolo per favore?
andrebbe tolta la parte "Sei iscritto a questa discussione" :-D
[/EDIT]

[BTS]

porta 25 mi sa di malware... mailer chiamalo come ti pare, però qualcosa lì tenta di inviare posta.

prova malwarebytes

[keccoblu]

Originariamente inviato da BTS

porta 25 mi sa di malware... mailer chiamalo come ti pare, però qualcosa lì tenta di inviare posta.

prova malwarebytes

Si esatto, si connette a serve smtp esterni, ma malwarebytes non ha risolto.

[pegasolabs]

Credo che la sezione più appropriata sia quella antivirus - aiuto sono infetto
Chiusa