On 21 Maj, 21:22, "Grzegorz Niemirowski" <gnthexfi...@poczta.onet.pl>
wrote:
> > Przy starcie XP proces svchost.exe proboje sie polaczyc (wylapuje to
> > ZoneAlarm) z dziwnym IP: 72.232.251.66, wg whois jest to
> > LAYEREDTECH.COM
> > Ktos wie co to moze byc?
> Sprawdź programem Process Explorer jaka usługa działa w ramach tego danego
> procesu svchost.exe. Poza tym sprawdź w jakim katalogu jest ten plik, jeśli
> nie C:\Windows\System32 to może być to wirus.
Pogrzebalem w logach ZoneAlarm:
ACCESS,2007/05/21,21:02:46 +2:00 GMT,svchost.exe was temporarily
blocked from connecting to the Internet (72.232.251.66:HTTP).,N/A,N/A
Sciagnalem process explorer. Naliczylem 7x svchost.exe - jak rozponac
ktory jest ktory?
POzdrawiam
RAfal
Received on Mon May 21 22:50:06 2007
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 21 May 2007 - 23:42:03 MET DST