segurança Svchost.exe Usando Mt A Internet... Ajuda Aqui :(

[W3sl3y2010 0]

Ha uns dias atras venho percebendo que o Svchost.exe esta usando mt a banda da internet. Queria saber se isso eh normal.

OS: Win7 x64

Kaspersky Internet Security

COMODO Firewall

 

Prints

 

 

Log Do Hijackthis

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[mikhail 99]

Vc tem o Malwarebytes instalado então atualize e execute uma varredura completa, post o log aqui. Mas ao fazer a varredura desative o Spybot - Search & Destroy.

 

------------------------------------------

 

Verifique e identifique a origem do seguinte processo:

 

C:\Windows\Domino.exe

 

Use o Kaspersky Anti-Virus para verificar se vc não conseguir localizar a origem.

 

------------------------------------------

 

Mesmo com amplicação ficou difícil identificar o processo que está utilizando o Svchost.exe. Creio tratar-se do Wmiprvse.exe, se assim for seria interessante que vc lesse o artigo abaixo pra melhor entender o processo e se possivel interrompe-lo:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Use o tradutor no canto superior direito da página se necessário.

 

-----------------------------------------

 

O Kaspersky apontou a presença de algum vírus?

[W3sl3y2010 0]

Vc tem o Malwarebytes instalado então atualize e execute uma varredura completa, post o log aqui. Mas ao fazer a varredura desative o Spybot - Search & Destroy.

 

------------------------------------------

 

Verifique e identifique a origem do seguinte processo:

 

C:\Windows\Domino.exe

 

Use o Kaspersky Anti-Virus para verificar se vc não conseguir localizar a origem.

 

------------------------------------------

 

Mesmo com amplicação ficou difícil identificar o processo que está utilizando o Svchost.exe. Creio tratar-se do Wmiprvse.exe, se assim for seria interessante que vc lesse o artigo abaixo pra melhor entender o processo e se possivel interrompe-lo:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Use o tradutor no canto superior direito da página se necessário.

 

-----------------------------------------

 

O Kaspersky apontou a presença de algum vírus?

 

 

O kaspersky nao apontou nenhum virus, agora estou fazendo um scan com o TrendMicro HouseCall esta em 55% o scan e localizou 2 virus.

 

O domino.exe eh da vimicro [webcam]

 

ampliaçao dos processos: 1parte

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

2partehttp://i.imgur.com/ZJw79.png

 

Estarei fazendo o scan com o malwarebytes...e postarei o mais rapido possivel...

 

Muitooooooo obg pela atençao!

[W3sl3y2010 0]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Obs: Estou fazendo o Scan usando o Kaspersky Virus Removal Tool. Porem esta com o termino previsto pra daki 22hrs rsrssrs

[mikhail 99]

Até aqui todos os seus logs estão limpos.

 

Os processos que mais chamam atenção são todos legítimos:

 

• Wmiprvse.exe
  
• dwm.exe
  
• avp.exe
  
• wlcomm.exe - 43.3 Windows live
  

 

Lembrando que SVCHOST.EXE é um processo genérico sob o qual são executadas as atuais DLLs e alguns EXEs de serviços do windows. Então é possivel que qualquer serviço, quando necessário, dispare um processo SVCHOST.EXE para, sob ele, ser executado. Foi o caso do wlcomm.exe na segunda ampliação.

 

Pra saber quais são os serviços executados sob este genérico clique sobre SVCHOST.EXE no gerenciador de tarefas e ele desviará a aba serviços e realçara quais estão sendo executados naquele momento sob aquele título.

 

Sobre este processo genérico vc pode ter mais detalhes em:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

---------------------------------------------

 

Vamos aguardar esta última varredura antes de detalhar processos, módulos, serviços, drivers e registros com o OTL.

[W3sl3y2010 0]

Até aqui todos os seus logs estão limpos.[/color]

 

Os processos que mais chamam atenção são todos legítimos:

 

• Wmiprvse.exe
  
• dwm.exe
  
• avp.exe
  
• wlcomm.exe - 43.3 Windows live
  

 

Lembrando que SVCHOST.EXE é um processo genérico sob o qual são executadas as atuais DLLs e alguns EXEs de serviços do windows. Então é possivel que qualquer serviço, quando necessário, dispare um processo SVCHOST.EXE para, sob ele, ser executado. Foi o caso do wlcomm.exe na segunda ampliação.

 

Pra saber quais são os serviços executados sob este genérico clique sobre SVCHOST.EXE no gerenciador de tarefas e ele desviará a aba serviços e realçara quais estão sendo executados naquele momento sob aquele título.

 

Sobre este processo genérico vc pode ter mais detalhes em:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

---------------------------------------------

 

Vamos aguardar esta última varredura antes de detalhar processos, módulos, serviços, drivers e registros com o OTL.[/font]

 

 

Fiz a verificaçao com o Kaspersky Virus Removal Tool e TrendMicro HouseCall....ambos nao detectou nda. Andei analizando os endereços IP de destino que o Svchost.exe estava usando...copiei esses IPs e coloquei no navegador...a pag. q esses IPs abre eh a pag. de configuraçao do modem [speed stream 4200] tbm bloquiei[via defense+ do comodo firewall] alguns .exe q estava usando o svchost.exe reiniciei o PC. Agora o svchost esta usando mt poco a net e as vezes abre varias conexoes do svchost e dps some...fika assim por algum tempo dps volta, como vc mesmo disse esse svchost usa varios programas e dlls do windows. Acho que nao tenho motivos para me preocupar se o meu pc tem virus. Pois nao baixo programas de fontes desconhecidas [soh uso o baixaki], hacker para games eu soh uso na maquina virtual, e tendo esses programas de segurança na minha maquina real, acho que estou protegido tendo em vista que o primeiro sistema de segurança do pc eh O USUARIO. E eu tenho o maior cuidado ao baixar arquivos e tals.

 

Sendo assim, te agradeço pela atençao e por ter me ajudado. Estava muitooo preocupado com isso!

 

Vlw msm MKAK, que JAH te abençoe!:aplauso:

[mikhail 99]

Tudo leva a crer que de fato sua máquina está limpa.

 

Para deixa-lo ainda mais tranquilo vai uma dica para a próxima suspeita, além do HijackThis:

 

O OTL Log Analysis cria um registro em txt de processos em curso no instante de leitura, drivers em execução, módulos serviços e regstro do sistema. Em uma leitura tão ampla dificilmente algo passa desapercebido.

 

A ferramenta é invasiva e por isto mesmo há os chamados "falso-positivo" de segunda linha.

 

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

 

[sCAN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/sCAN]

SHA256: 2e3ae2bc73ccfef6ed1b76b0095fd8d7974a2085b5811de5fb02e39f7781d9e5

File name: OTL.exe

Detection ratio: 3 / 41

Analysis date: 2012-07-23 02:08:54 UTC

 

Salve na área de trabalho,configure conforme a imagem abaixo, cliquem em verificação rápida (pode demorar bastante) e ao final vc terá um arquivo de texto com um log completo. Vc mesmo pode analisar ou solicitar ajuda.

 

==========================================

Dúvida resolvida.

 

Caso o autor deseje rebrir entre em contato via menssagem privada.

 

Tópico Fechado.