Stránka 1 z 1

Services.exe spojení po startu

Napsal: pon 17. bře 2014, 11:35
od karf
Ahoj ve spolek
services.exe na počítači s legálními Windows XP SP3 profi a NOD32 po spuštění nahodí docela dost spojení na adresy, které se jeví jako poštovní servery:
http://resize.like.cz/images/81_90_166_ ... pojeni.JPG
je to důvod ke znepokojení?

Re: Services.exe spojení po startu

Napsal: pon 17. bře 2014, 13:52
od _Jesper_
Podla mna je , prebehni PC NODOM32 a stiahni si aj Malwarebytes. Pouzi aj Hijack This.

Re: Services.exe spojení po startu

Napsal: úte 18. bře 2014, 07:19
od karf
Dík za tip na ten malwarebytes. podle nod32 je počítač čistej jako lilie. zajimavý. taky je zajimavý, že ty spojení zůstaly aktivní i když jsem přes fw kerio síť odpojil.
Teď už je to v pořádku.

Re: Services.exe spojení po startu

Napsal: úte 18. bře 2014, 08:08
od PET5
Toto je klasický případ viru, který se skryje pod službu services.exe a každé dvě sekundy odesílá spamy do poštovních schránek. Velmi často nejde odstranit pouze pomocí antiviru nebo antimalware. Pomocí Hijack This je třeba najít původce a odstranit jej ručně. Měl jsem v počítači nedávno verzi, která byla umístěna v adresáři označeném znaky, které průzkumník Windows ani speciální aplikace nedokázaly otevřít ani smazat. Nakonec jsem musel použít dvd s Linuxem a vymazat to pomocí něj. Dokud jsem tu složku nevymazal, vir se pravidelně vracel po třech dnech.