svchost :80 - сканирование портов

Хелло! Заметил у себя на компе очень мне не понравившуюся ерундовину.
Началось все с того, что в трее выскочил значек интернет-соеденения, которого я не устанавливал:
[u]http://smages.com/code/aa/12/aa1234d5419838fcc8759131114142d8.jpg.htm[/u]
[u]http://smages.com/code/79/41/79418a443da99489f4b377fc506161d7.jpg.htm[/u]
Далее, открываю установленные соеденения в комодо и вижу следующее:
[u]http://smages.com/code/ae/68/ae686b830c30183fea6e32eed58384ba.jpg.htm[/u]
С какого то перепугу свхост перебирает все порты в поисках соеденени по 80-му (!) порту!!!
192.168.123.190 - адрес локального компа, 192.168.123.254 - адрес маршрутизатора.
Активный трафик фигачит в локальном соеденении, при этом установленное мной инет-соденение в полном штиле :
Процессов подозрительных, я не нашел. Вот:[u]http://smages.com/code/85/d3/85d35a6b922862c3369c3f305c9afbb6.jpg.htm[/u]
Вобщем, не нравится мне вся эта шляпа… Что посоветуете? Не хочется быть частью бота… или это паранойя?
С уважением.

Похоже на троян.
Судя по всему, вы не пользуетесь антивирусной защитой. Тогда - то ли ещё будет… (:KWL)

В любом случае надо провериться на наличие зловредов. Попробуйте просканировать систему с помощью cureIt. Можно еще проверить файл svchost.exe на virustotal.com.

у меня подобная проблема только с firefix:
http://i005.radikal.ru/0807/21/deb9dd75306d.jpg
как это вылечить? проверил систему чере spyhunter + Cureit + scanerom Comodo
что это может быть и как обезопасить себя?

А где проблема то? TCP исходящий на 80 (HTTP) и 443 (HTTPS) для браузера Интернета это нормально.

Может это wscntfy.exe дочерний svhost.exe. Это кажется Центр обеспечения безопасности. Утверждать не могу, так как у меня он всегда выключен, но возможно это прогулка за обновлениями ОС.

Чтобы не было у Вас паранойи, могу предложить прочитать электронную книгу http://security-advisory.virusinfo.info/ -Электронная книга по безопастности Н.Головко. Очень полезная книга, в ней собраны лучшие советы от ведущих спецов по безопастности ИТ.

ps На параноика не обижайтесь-я сам такой. :slight_smile: