Zavrieť

Porady

svchost.exe a neznáme remote address

Charon

Charon je offline (nepripojený) Charon

Tsubasa wa yume soshite sore e ... ...viac Charon
Dobrý deň :-)

Pri zbežnom prezeraní logu z firewallu (Outpost firewall) som narazil na, pre mňa, dosť zvláštny záznam.

svchosť.exe sa pripojil na vzdialenú adresu (remote address) - celý log:
14:28:00 SVCHOST.EXE OUT TCP hefra-ap1.mobilatak.net 80 Generic Host Process HTTP connection 0 0 SVCHOST.EXE: 1308

Adresa: hefra-ap1.mobilatak.net je slovenská doména - a to mi bolo divné. Neviem totiž dôvod, prečo by sa mal svchost.exe pripájať na poskytovateľa webu (nemám u spoločnosti nič zaplatené, aktivované, nevyužívam žiadnu jej službu. resp. neviem o tom :-D :-D :-D

Keď píšem tento dotaz, všimol som si podobný log:
13:55:56 HELPPANE.EXE OUT TCP hefra-out.mobilatak.net 80 Microsoft Help and Support HTTP connection 810 1656 HELPPANE.EXE: 5400

iba s tým, že sa na doménu hefra-out.mobilatak.net nepripája svchost,exe ale helppane.exe

Mám stále zapnutý NOD ESET antivírus, a ním som prebehol celé PC, nenašiel nič. Skontroloval som PC BItDefenerom, nič, skúsil som produkt od spoločnosti malwarebytes.org Malwarebtes Anti-Malware - všetko bez jediného nálezu.

Netuším, čo núti tieto programy sa pripájať k tejto adrese. Myslel som, či to nemá súvis s nejakou reklamou (bannerom) v prehliadači. Tieto logy sú však spravené hneď po zapnutí PC a browser ešte nebol spustený.

Vie mi, prosím, niekto poradiť, ako zistiť, čo nadväzuje toto spojenie?

Ďakujem

Charon
Pravidlá a tipy
  • Každý móže napísať len 1 odpoveď. Neskor mozete svoju odpoveď vylepšiť.
  • Odpoveď má priniesť riešenie na otázku, vyvarujte sa hodnotenia otázky.
  • Odpoveď má byť viac o faktoch ako o názoroch.
Dalšie pravidla a tipy
    Ak potrebujete v otázke niečo upresniť, najskôr sa spýtajte na podrobnosti.
    Koncept slúži na uloženie rozpracovanej odpovede, koncept sa zobrazuje len Vám, až kým ho nezverejníte.
    Ak máte podobnú otázku, založte Novú otázku alebo Súvisiacu otázku.
    ❤ Buďte priateľskí ❤
    Sme súčasťou jednej komunity, ktorá si chce vzájomne pomáhať, rozdieľnosť je vítaná ak neubližuje!
    Usporiadať podľa času
    misoft

    misoft je offline (nepripojený) misoft

    misoft
    Najlepšia odpoveď len pre registrovaných
    Porada je tu vďaka aktívnej spolupráci členov
    Registrovať
    5 komentáre - rozbaľ     zbaliť
    Charon Nie. Nemám. Viem, že to smeruje na nich. Síce robím v energetike, ale snáď to nebude nejaký Trojan z firmy. Neviem prísť na to,, čo to prepojenie vytvorí
    mirko70 Zdravím,Nie som si celkom istý,zaujal ma príkaz helppane,čo som našiel na viacerých forach. Neviem anglicky ale ak som tomu rozumel,má to do činenia s firewallom,vzdialeným prístupom a nejakým bezpečnostnym ohrozením v prehliadači,takže je možné,že sa vám tam dostal nejaký červík z pochybnej vyskakovacej reklamy na stránkach. Na takéto veci používam RogueKiller,program,ktrorý nájde zabudnutý reťazec v registroch a inú háved.
    misoft Dobrá pripomienka.... asi to bude riadna stonožka....
    Charon @mirko70 - mám prebehnuté PC snáď so všetkým. Skúsim ešte Váš typ. Nič mi nevyskakuje, žiadne reklamy mi nenabiehajú. Nič. To je na tom to divné. Nič, iba hlásenie firewallu.
    mirko70 Našiel som jednu stránku,kde rozoberajú problém s helppane.exe.Používal som iba Google,takže nebol dokonalý preklad. vyzerá to problém,ktorý majú viacerí. https://social.technet.microsoft.com...indows-7-64bit
      zbaliť
    mexico

    mexico je offline (nepripojený) mexico

    mexico
    Este skus staihnut program ProcessExplorer (priamo od microsoftu https://technet.microsoft.com/en-us/.../bb896653.aspx ) ten je nieco ako nahrada task managera. Vie pekne vypisat strom spustenych programov , aj s umiestnenim - takto mozno skor zistis ktory program konkretne sa pripaja
    3 komentáre - rozbaľ     zbaliť
    Charon @mexico. Ďakujem - PE používam roky. Problém je v tom, že samotné pripojenie trvá 2- 3 sekundy, odošle cca do 1k dát a vypne sa. Musel by som mať (lovím ho) šťastie aby som ho zasekol. Raz sa mi podarilo ho zachytiť, ale medzi kopou procesov, nebol žiaden zvláštny.
    mirko70 Tie potvory sa vedia pekne maskovať za nevinné procesy. Zachranou býva ešte Kaspersky rescue disk. Výhodou tohto je,že sa nemajú začo schovať lebo počítač nepracuje iba samotné DVD,kde to máš napálené.
    Charon Ďakujem za typ. Riešil som to priamo cez ESET a Malwarebytes. Bezvýsledne.Mám ešte jeden typ na resetnutie TCP/IP z dieľne MS. Potom skúsim Tvoj typ, Mirko. A následne idem preformátovať HDD a upgrade na Win10. V každom prípade dám vedieť minimálne ako som dopadol
      zbaliť

    svchost.exe a neznáme remote address

    Porady, ktoré by vás mohli zaujímať

    Prihláste sa a sledujte len tie Porady, ktoré Vás zaujímajú.