Virus - cryptsvc ??

KLuka

Fizikalc

7. sep 2007

1.710

0

36

• 20. dec 2011

• #1

lep pozdrav,

mislim da imam težavo s trojancem, nisem pa prepričan..

..sicer uporablajam Microsoft security essentials in mi nič ne zazna

sumim pa zato ker sm z ukazom netstat -b našel tole:

------------------
netstat -b
TCP 192.168.1.100:55491 80-239-230-139:http ESTABLISHED
CryptSvc
[svchost.exe]
------------------

preveril sm ta IP 80.239.230.139 na http://www.ipvoid.com/

fora je tudi da ne najdem procesa, ker se ta zadeva izključi in se pojavlja občasno, vsaj povezava za proces ne vem

.. svchostov pa imam polno

ali kdo ve kaj več o tem?
zakaj bi se mi kar nek random proces povezval nevem kam ?

lp

 

Numy

Majstr

1. jan 2008

9.861

395

83

• 20. dec 2011

• #2

http://www.processlibrary.com/directory/files/cryptsvc/28877/

Drugič kar poguglaj ime procesa pa bo.

 

KLuka

Fizikalc

7. sep 2007

1.710

0

36

• 21. dec 2011

• #3

hmm .. sej to sem isto pogledal .. pa nekje piše (tvoj link) da je vredu, nekje pa da je ta .dll lahko tudi okužen itd..

samo če je res vse vredu, zakaj bi se mi potem kar na en levi IP naslov povezoval z http protokolom, če naj bi bil to en sistemski proces?

 

J

jtfc

Guru

Izključen uporabnik

24. jul 2007

19.994

2.737

113

• 21. dec 2011

• #4

Ne nage tete klikat po ekranu, pa ne boš imel teh problemov.

 

bizi

Guru

21. nov 2007

27.271

-2.011

113

Kočevska

• 21. dec 2011

• #5

Tukaj si snemi orodje za preverjanje digitalnega podpisa sistemskih datotek. Če je podpis v redu, datoteka ne more biti okužena.

 

KLuka

Fizikalc

7. sep 2007

1.710

0

36

• 21. dec 2011

• #6

@bizi: hvala sem preveril .. pa zgleda vse vredu ..

@jtfc: hehe, ma če bi blo sam to