|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] svhost.exe запрашивает входящее соединение (Win 7) |
|
[решено] svhost.exe запрашивает входящее соединение (Win 7)
|
Пользователь Сообщения: 60 |
Добрый день.
Изредка появляется окно файрвола в котором отображается попытка входящего соединения с какого-то IP. Адрес всегда разный. Скрин прикрепил. В момент появления этого "соединения" работал браузер и uTorrent, когда uTorrent не запущен, кажется такие соединений не происходит, но не уверен. Возможно было и без него. Просто подозрение есть на то что либо это из-за uTorrent-a, либо кто-то ломится из сети... Мне стоит переживать по этому поводу или блокировать дальше? Можно-ли настроить правило для всех UDP соединений на 500-й порт, для любого IP. На интернет не повлияет? ---- Закрыл uTorrent, через какое-то время снова выскочило окно. Как и говорил, с другим IP/ Прикрепил картинку "входящее соединение2.jpg " Объясните, что это может быть? |
|
Отправлено: 03:13, 19-10-2012 |
Блондинка Сообщения: 1585
|
Профиль | Отправить PM | Цитировать Выполните рекомендации полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.
|
------- Отправлено: 09:05, 19-10-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 60
|
Профиль | Отправить PM | Цитировать Выполнил.
Это мое, чтобы Otpost обновления не скачивал, т.к. работает только как файрвол, антивирус отдельно работает. |
Отправлено: 07:44, 20-10-2012 | #3 |
Ветеран Сообщения: 1544
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ:
begin DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); ExecuteWizard('SCU',2,3,true); RebootWindows(true); end.
|
------- Отправлено: 14:22, 20-10-2012 | #4 |
Пользователь Сообщения: 60
|
Профиль | Отправить PM | Цитировать Скрипт выполнил.
Архив отправил. Цитата:
begin RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0); RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0); SetServiceStart('SSDPSRV', 4); SetServiceStart('TermService', 4); RebootWindows(true); end. |
||
Отправлено: 20:56, 20-10-2012 | #5 |
![]() скептик-оптимист Сообщения: 5718
|
Профиль | Отправить PM | Цитировать Цитата Good:
|
|
------- Отправлено: 21:52, 20-10-2012 | #6 |
Пользователь Сообщения: 60
|
Профиль | Отправить PM | Цитировать Вроде бы перестало появляться подобное сообщение от Outpost.
Пока можно считать проблему решенной. Спасибо за помощь. |
Отправлено: 16:42, 21-10-2012 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Route/Bridge - Входящее соединение от 2 разных провайдеров. | spark_psv | Сетевые технологии | 2 | 17-07-2009 11:42 | |
Входящее соединение из-под NAT | bredmon | Microsoft Windows NT/2000/2003 | 7 | 20-05-2009 12:23 | |
Как создать Входящее соединение в Win2003 | Iron Wolf | Microsoft Windows NT/2000/2003 | 2 | 25-07-2006 17:19 | |
Входящее соединение с www-сервера | hasherfrog | Вебмастеру | 3 | 01-02-2005 08:36 | |
При запуске IE запрашивает соединение с ftp.mplik.ru | Guest | Хочу все знать | 4 | 10-07-2003 09:45 |
|