Server not responding !!!

**Posty:** 16 · przez **falcon1984** 22 Maj 2005, 19:21

PROBLEM ROZWIĄZANY !!!

Znalazłem to na forum mks vir :

fixuj to (fałszywe svchost.exe):

O4 - HKLM\..\Run: [Generic Host Process for Win32 Services] C:\WINDOWS\system32\Drivers\svchost.exe

potem w awaryjnym usun (dokladnie w tym katalogu) plik:

C:\WINDOWS\system32\Drivers\svchost.exe

Tylko nie pomyl z identycznym prawidlowym plikiem (svchost.exe) ktory znajduje się w c:\windows\system32 !!!!

Ale z tego co widze to cos podobnego napisałeś powyżej.
Okienko już się nie pojawia, wielkie dzięki za wszystko

No i oczywiście kolejny + dla dieselka

**Posty:** 20 · przez **adam86** 23 Maj 2005, 01:39

Też to mam... ale to nic to się łaczy z różnymi IP... to chyba jakis DDoS Bot... bo to pakietuje z mojego kompa...

BTW: Procesy -> svchost.exe i zamknać proces swojego usra bo SYSTEM to SYSTEM a usr to wirus...

BTW: Ja mam jeszcze:
C:\Windows\System32\ntoskrnl.exe

**Posty:** 16 · przez **falcon1984** 23 Maj 2005, 11:30

Usunęłem svchost.exe z katalogu drivers (okienko się już nie pojawia, proces uzytkownika svchost tez zniknął) ale dalej mam plik C:\Windows\System32\ntoskrnl.exe

Z tego co wyczytałem to ten plik ma być w katalogu system32, najważniejsze żeby nie pojawiał się jako proces !!!

**Posty:** 16 · przez **falcon1984** 23 Maj 2005, 11:50

Mam jeszcze jedno pytanie ?

Używam firewall'a Zone Alarm i co jakiś czas (np 11:11, 11:15, 11:40) przychodzą mi z innych IP(i dodatkowo z różnych portów) w mojej sieci (należe do kilkuosiedlowej sieci lokalnej 18 MBit) svchost'y, które ZoneAlarm blokuje. Zaznaczam, że są one Incoming i to one do mnie przychodzą. Czy tak to się ma odbywać, czy może powinienem im pozwolić do mnie wejść ??

Autor postu otrzymał pochwałę

**Posty:** 7956 · przez **Magik** 23 Maj 2005, 13:43

Czy tak to się ma odbywać, czy może powinienem im pozwolić do mnie wejść ??

Tzn to zalezy...Czy swoja siec dales to Trusted czy Internet??.....Nie ufaj tym pakietom...Blokuj je i tyle....Wiec daj ja do "Internet"

PZDR

**Posty:** 9184 · przez **MUTOPOMPKA** 23 Maj 2005, 15:45

falcon1984 napisał(a):Używam firewall'a Zone Alarm i co jakiś czas (np 11:11, 11:15, 11:40) przychodzą mi z innych IP(i dodatkowo z różnych portów) w mojej sieci (należe do kilkuosiedlowej sieci lokalnej 18 MBit) svchost'y, które ZoneAlarm blokuje. Zaznaczam, że są one Incoming i to one do mnie przychodzą. Czy tak to się ma odbywać, czy może powinienem im pozwolić do mnie wejść ??

Popatrz, na jakim porcie przychodzą.... Na 1000% będzie to TCP 135 lub TCP 445... Blokuj te porty "na amen" i będziesz miał problem z głowy.

Server not responding !!!

Kto jest na forum