dziwne zachowanie svchost'a

[Gość: Corn]

Hallo hallo, potrzebue pomocy!
Mój problem polega na tym, że czasami wyskakuje mi okienko(takie jak w
saserze, ale sasser to chyba nie jest, bo żadna ze ściągniętych z internetu
aplikacji nie wykryjła sassera :-] ) zamykające mojego winXP (oczywiście moge
je oszukać przestawiając czas albo wpisując w "Uruchom..." shutdown -a ale po
wyłączeniu windows dziwnie sięzachowuje np. nie chce nic kopiować) okienko
wyskakuje także gdy wyłącze proces svchost.exe których swoją drogąjest u mnie
3 (zastanawiają mnie też procesy: KPF4GUI.EXE, LSASS.EXE). Przeinstalowałem
XPka(nie formatowałem) i wszystko sie odnowiło od razu. Po połączeniu do neta
(mam modem) w/w procesy utworzyły duuuuuuużo połączeń wychodzących...
Skanowałem komputer avastem! i nortonem z nowymi bazami wirusów ale nic nie
wykrywają. Jeżeli ktoś spotkał sięz czymśpodobnym do tego co tu po krótce
opisałem ;) to bardzo prosze o pomoc.

[broch]

KPF4GUI.EXE - Kerio Personal Firewall 4 - GUI
LSASS.EXE - Local Security Authority Subsystem/Netlogon/PolicyAgent - produkt MS
svchost - servicehost niezbedny dla servisow dll mozesz miec w pamieci 3-4
svchost to jest normalne - produkt MS. Nie mylic z svhost bez litery "c")
backdoor

Warto zapoznac sie z tym co sam instalujesz. LSASS i svchost sa niezbedne do
prawidlowej funkcji windows. Nic dziwnego ze po wylaczeniu servisow miales
problemy.

Nie ma sensu przeinstalowywac windows ale jesli to robisz to kolejnosc powinna
byc taka:
instalacja bez wlaczonej sieci
uruchomic firewall
podlaczyc siec i sciagnac hotfix
instalowac aplikacje
Po ponownej instalacji system kraszuje? Po wlaczeniu do sieci Twoj system sie
oglasza.

[Gość: Corn]

czyli uważasz że wszystko jest dobrze?...
ja myśle że nie bo dlaczego mi sie samo włącza okienko zamknięcia systemu
(takie jak w sasserze)?

[broch]

zgaduje ze kolejnosc instalacji byla tak:
1. windows
2. podlaczenie do sieci
3. prigramy
4. update
5. firewall

Jest kilka robakow ktore powoduja restart systemu. Powinienes uaktualnic
definicje wirusowe, i przeskanowac komputer raz jeszcze.
Sasser, Lsass worm i potrzebuja dostepu do sieci aby zrestartowac komputer.
Uruchom windows w trybie awaryjnym, zaloz sciane, restartuj, uaktualnij
definicje wirusowe przeskanuj komputer.