svchost.exe verbindet dauernd zum internet

[ZeRoGaTe]

hi!

seit einiger zeit meldet meine firewall im 5minutentakt, dass eine 'remote machine' den prozess svchost.exe kontaktiert.

was passiert da immer?

leider bringt es nichts wenn ich auf zulassen klicke, weil die warnmeldung immer wieder mit ner anderen remote ip erscheint....

hiermal die genaue meldung: (sygate firewall):


Generic Host Process for Win32 Services(svchost.exe) is being contacted from a remote machine[10.34.5.49] using local port 68(BOOTPC - Dynmic Host Configuration Protocol[DHCP] Client). Do you want to allow this program to access the network.

hat irgendwer ne idee was das soll?

mfg und danke

zerogate

[JazzKazz]

Hört sich stark nach dem Blaster Wurm an. Allerdings nutzt dieser eigentlich den Port 69 und nicht 68. Du solltest Dir auf jeden Fall das Removal-Tool und den dazugehörigen Patch runterladen. Beides runterladen, Internetverbindung kappen, Removal Tool ausführen, Neu starten, nochmal das Removal Tool durchlaufen lassen, wieder neu starten und anschließend den Patch installieren.


Removal Tool:
http://www.sarc.com/avcenter/venc/data/ ... .tool.html


Patch:
http://www.microsoft.com/germany/ms/tec ... 03-026.htm


Funktioniert es, so Tread bitte abschließen. Danke!

[ZeRoGaTe]

hm ne das wars nicht