g_criss
14.07.05, 17:33
Na moim komputerze od dłuższego czasu dzieją się dość podejrzane rzeczy. Otóż
svchost.exe poza chęcią łączenia się z serwerami DNS, wyraża również chęć
połączenia się z różnymi komputerami w sieci osiedlowej, do której jestem
podłączony. Z początku myślałem, że mam jakiegoś trojana i "format C:" +
reinstalacja pomoże i rzeczywiście za pierwszym razem po przeinstalowaniu było
ok, ale później sytuacja się powtórzyła. Po ostatniej reinstalacji od początku
już svchost domagał się zezwolenia na połączenia z różnymi 10.10.*.* i nie
zmieniło się to po ServicePack'u 2 i poprawkach krytycznych. Prawdę mówiąc
denerwuję mnie to, bo muszę ręcznie ustalać zezwolenie/zabronienie połączenia
za każdym razem.
Więc chodzą mi po głowie następujące pytania:
1) O co chodzi ? Z jakich powodów tak się dzieje ? Co z tym zrobić ?
2) Jakie firewall'e pozwalają na stworzenie reguły nie tylko na program ale i
konkretne IP, tak by np. svchost łączył mi się z DNS,
a nie łączył się z niczym z sieci lokalnej (w ZoneAlarm tak nie potrafię zrobić) ?
3) Jaki jest najlepszy program do kontrolowania tego co się dzieje na kompie i
połączeń z siecią (używam na razie ActivePorts) ?
Przy okazji pytania nie do końca związane z tym problemem:
4) Jak najłatwiej zamienić IP na nazwę hosta i uzyskać ewentualnie jeszcze
jakieś informacje (takie "who is")
5) Dlaczego przy pierwszym uruchamianym programie po starcie kompa dysk jakby
trochę "rzęzi" za bardzo, tak jakby komp wykonywał coś więcej niż tylko start
programu ?
Z góry wielkie dzięki za pomoc.
