Buscador
YoReparo.com La Web 

Regístrate gratis para participar de los foros, o si ya estás registrado haz login.

Foros de soluciones « Zona Windows

Servicio Svchosters en Windows 2000 Server

comentario del autor Lun Jun 28, 2004 2:18 pm
   
Buenas gente estuve teniendo un problema con un Server 2000, de golpe me levantaba un servicio Svchosters y la conexion empezaba mandar paquetes a lo loco, hasta que me la saturaba, no es virus, no es spyware, el 2000 tiene el service pack4 y todos los paquetes de seguridad instalados, es mas en un momento le puse para probar el Zone Alarm y funciono unas 5 horas hasta que de golpe se palmo y de ahi en mas ya no pude volver a instalarlo, busque en microsoft, en google, en todos lados y ni noticias, alguien tiene idea de como o que es lo que estan usando para hacerme remote control porque no encuentro como solucionarlo. Si sirve de guia tengo IIS corriendo y entre otra de las cosas que me suceden es que a veces cuando reinicio me carga el winsock y web proxy y otras veces me levanta solo el www service y tengo que detenerlo para asi poder levantar los otros dos.
Gracias como siempre a todos y NOXA auxilio te pago los pasajes venite pa argentina

Silvio

Reputación
asistió a la solución Lun Jun 28, 2004 10:27 pm
   
Cita:Gracias como siempre a todos y NOXA auxilio te pago los pasajes venite pa argentina


JA JA JA JA!!! Very Happy Laughing Soy de Argentina Silvio, del interior.
Y el servicio que me decís ¿te apareció cuándo? ¿Después de instalar algo?.
Empieza a mandar paquetes a todos lados, ¿a que IP específicamente?, porque comentás que Zone Alarm te detectaba todo, entonces te tiene que haber "saltado" hacia quien iban esos paquetes dirigidos y de que clase eran. Ningún S.O. tiene porque largarse a mandar paquetes a lo bestia y sin razón sino son generados a propósito.
Está claro que algo raro hay porque en un Windows 2000 Server iniciás los procesos que querés que corran, no otros.
Seguro tenés conexión permanente a internet. Yo me pondría un poquito más paranoico, me instalaría algún otro firewall y miraría bien a quien supuestamente estarías atacando.
No creo que esos paquetes sean tu propio destino lo que te estaría provocando tu propia caída de la red (un auto D.o.S).
Espero que mis comentarios te hayan servido de algo, nunca me pasó nada parecido, al menos eso es lo que yo intentaría hacer en tu caso.

El-NoXa

Reputación
comentario Jue Jul 01, 2004 6:07 pm
   
en realidad el nombre de servicio de windows es svchost.exe el cual se repite aveces hasta tres veces, cualquier otro nombre es un virus el cual se instala en la carpeta system32

luis aedo

Reputación


Hacer una pregunta

Reglamento / P+F

Foros

Miembros / Expertos