[AlexSilver]

Столкнулся с проблемой непонятного паразитного трафика из-под Svchost, какая-то служба, запускаемая через netsvcs.
Трафик идет примерно 5-6 кбайт/сек, как исходящий, так и входящий. Исходящий больше, чем входящий.
Антивирус Касперский 12 - с трудом пока разбираюсь, как там ограничивать аккуратно сетевой трафик для svchost и где отследить внешние адреса. Кое-как выловил адреса с помощью сетевого монитора, в основном, это микрософтовские, но попался какой-то 87.245.209.246
Закрытие "касперским" публичных сетей мало что дает - трафик работает вовне через роутер (локалка). На втором компе в локалке таже фигня. Закрытие локалки останавливает трафик на компе, где закрыл. Кардинально помогает закрытие службы svchost netsvc - он как-то переоткрывается, но, естественно, большая часть служб либо не работает, либо работает криво, в том числе Касперский. Интернет худо бедно функционирует.

Почитал эту ветку, посмотрел все, о чем тут говорится, проверил все, что можно проверить, но ничего подозрительного не нашел. Скрины описания svchost в регистре и списка служб в netsvcs прилагаю.

Система Версия 5.1.2600 Service Pack 3 Сборка 2600

Сканирование Касперским ничего не дает. Похоже все это на червя какого-то, возможно, что из сети залез - раньше касперский был настроен вручную, а после установки 12-го все настроено автоматом и ничегошеньки не вижу в этих новых настройках. Однако, мне казалось, что через роутер не должны, по идее, прорваться, но, видимо, ошибался. Буду весьма благодарен, как за правильные наводящие вопросы, так и за хорошие советы, как справиться с этой задачкой.





--

[Petya V4sechkin]

в основном, это микрософтовские

Тогда о чем беспокоиться?
Через службу BITS (Фоновая интеллектуальная служба передачи) скачиваются обновления для операционной системы и продуктов Microsoft.

Можно с помощью утилиты Bitsadmin.exe (прикрепил) в командной строке (cmd.exe) посмотреть:

Код:

bitsadmin.exe /List /AllUsers /Verbose

но попался какой-то 87.245.209.246

Принадлежит Akamai Technologies (его Microsoft тоже использует).

[artfantasy]

Привет всем.Проблема такая- захожу в нет,и минут через 15-20, вылетает ошибка-"Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства". Подпись ошибки-szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : unknown szModVer : 0.0.0.0 offset : 7ffa4512. Сменил две системы,одно и то же. После ошибки блокируются соединения,и начинает жутко виснуть сам комп. Грешил на вирусы,проверил на Eset Smart Security,тишина. Снес Eset,поставил каспера 7, такая же тишина. Без подключения к инету ошибка не вылезает. Спросил у других пользователей этого провайдера,такого не наблюдали. У меня уже ум за разум заходит..Что это может быть??Модем?Сетевуха?Мать?В общем,помогите люди добрые,кто чем сможет..посоветуйте что делать.

[WindowsNT]

Укажите точную версию системы. Укажите, включён ли firewall, есть ли в нём исключения.
Укажите, установлен ли последний Service Pack и все критические post-SP обновления безопасности.

[artfantasy]

Стояла Windows XP SP3,неофф...Потом поставил другую тоже третий пак. То же самое.Затем с горя зачем то откопал диск со вторым СП,там и стоит пока.Брандмауер Виндовса отключен,Исключений нет. Антивирь-Сначала Есет Смарт Сек.4, потом Каспер 7.Критическое обновление указанное выше скачал,но оно дало ошибку,сказало что установленный язык не совпадает с языком обновления. Инет через АДСЛ модем.

[Petya V4sechkin]

Критическое обновление указанное выше скачал,но оно дало ошибку,сказало что установленный язык не совпадает с языком обновления

Скачайте то, которое совпадает с вашим языком.
А лучше включите автоматическое обновление и установите:

все критические post-SP обновления безопасности

[artfantasy]

меня смущает то что несколько лет до этого,без всяких обновлений,такого не происходило

[artfantasy]

скачал обновление,жду результата))

[alekshhos]

Стало появляться окно с ошибкой, подскажите пожалуйста как исправить ошибку, скриншот прикрепил

[Petya V4sechkin]

alekshhos, нажмите синюю надпись "щелкните здесь".