sonraki »

[hakanzade]

otomatik güncelleştirmem kapalı olduğu halde 2 gündür svchost.exe bişeyler dowload ediyor bişeyler upload edip duruyor firewall'dan görüyorum. sizde durum nedir.

[Arda]

firewall yazılımı log tutabiliyorsa svchost.exe için 3-5 mb log tut, sonra notepad ile açıp oku bakalım anlamlı birşeyler var mı?

fakat service host lokal olarak da servisler arası mesajlaşma için varolan ağ bağlantısı kullanabilir, belki dışarı erişmiyordur, kendi içinde çeviriyordur datayı...

[Skate]

bu mesaj üzerine kontrol ettim. Tüm güncellemeleri yapılmış ve otomatik güncellemelere açık XP 32 bit ve Vista 64 bit'de herhangi bir hareket yok (peryodu geldiğinde yeni güncelleştirme kontrolü için bilgim dahilinde bağlanmasını saymazsak)

[hakanzade]

Nedir bu normalmi, kıl etti downloadın dibine vurmuş gidiyo. bu IP nerenin nasıl buluruz.

[Simon (Özay Turay)]

Benim bilgisayarımdan sürülen iz bu şekilde. En üstte benim router (AR7WRD) en altta ise süpheli bilgisayarın adresi. 

Kod:

C:\Documents and Settings\Administrator>tracert 87.248.212.15

En fazla 30 atlamanın üstünde
cds434.lon.llnw.net [87.248.212.15]'ye izleme yolu :

  1     3 ms    <1 ms    <1 ms  mygateway1.AR7WRD [192.168.1.1]
  2    15 ms    16 ms    16 ms  78.172.32.1
  3    18 ms    16 ms    16 ms  81.212.75.29
  4   334 ms   111 ms   612 ms  izmir_t2_1-izmir_t3_1.turktelekom.com.tr [81.212.29.209]
  5    16 ms    16 ms    15 ms  izm_t1_2-izmir_t2_1.turktelekom.com.tr [212.156.120.13]
  6    27 ms    25 ms    25 ms  gayt1_2_-izm_t1_2.turktelekom.com.tr [81.212.25.154]
  7    28 ms    26 ms    27 ms  gayrettepe_t2_2-gayt1_2_.turktelekom.com.tr [212.156.252.198]
  8    66 ms    64 ms    66 ms  frankfurt_2_-gayrettepe_t2_2.turktelekom.com.tr [212.156.101.18]
  9    63 ms    63 ms    73 ms  tge6-4.fr3.frf.llnw.net [80.81.193.221]
 10    68 ms    70 ms    72 ms  tge1-2.fr4.ams.llnw.net [69.28.171.54]
 11    73 ms    74 ms    74 ms  ve5.fr3.ams.llnw.net [69.28.172.113]
 12    76 ms    76 ms    87 ms  tge7-2.fr3.lon.llnw.net [69.28.171.94]
 13    77 ms    77 ms    77 ms  cds434.lon.llnw.net [87.248.212.15]

İzleme tamamlandı.

[Alpyre]

Arada sırada benim de başıma geliyor bu olay. Bende tüm güncellemeler kapalı (çünkü alayı traş... Güncelliyo mu Windowsu mu yavaşlatmaya çalışıyo tartışılır ). Hemen modemi kapatıp, format çekiyorum (imajdan geri yüklüyorum).

Çünkü Windows imajımı hazırlarken tüm güncellemeleri itinayla kapatıyorum. System beklemedeyken kesinlikle modem hareketi olmamasını sağlıyorum. Bunu da aşağıdaki programla yapıyorum. Çok hızlı bir şekilde, hem de hiç bir detayı kaçırmadan Windows'un internet ile ilişkisini kesiyorum.

http://www.xp-antispy.org/

Yazılım "Donationware" (bağış karşılığında - ücretsiz de kullanılabiliyor). Periyodik olarak güncellenen bir yazılım. O yüzden her formattan (imajdan geri yükleme) tekrar tazeliyorum AntiSpy'ımı.

Ha buna rağmen senin karşılaştığın bu olay bazan başıma geliyor. İmajım hazırda olduğu için, hemen anında basıyorum formatı gözüne, hiç affetmiyorum.

[hakanzade]

ben tüm update leri windowstan kapattığım gibi http://www.theorica.net/safexp.htm  bu programlada kapattığım halde bunu yapıyordu, bir süre önce kendiliğinden durdu. xp antispy kullanmışlığım var, xpsafe yide tavsiye ederim.

[screen]

http://87.248.212.15/ tıkladığında hiç bir şey yok bir pc olarak görünüyor..
bu ip denmi bahsediyorsunuz ...