Как-то странно себя svchost ведет...

Иногда вдруг смотрю - постоянно какой-то сетевой обмен идет. Смотрю нетстат и вижу...

Код (Text):

1. TCP    computer:61836         59.106.223.54:microsoft-ds  SYN_SENT        1784
2. C:\WINDOWS\system32\mswsock.dll
3. c:\windows\system32\WS2_32.dll
4. -- неизвестные компоненты --
5. C:\WINDOWS\system32\USER32.dll
6. [svchost.exe]
7.  
8. TCP    computer:61837         42.87.82-79.rev.gaoland.net:microsoft-ds  SYN_SENT        1784
9. C:\WINDOWS\system32\mswsock.dll
10. c:\windows\system32\WS2_32.dll
11. -- неизвестные компоненты --
12. C:\WINDOWS\system32\USER32.dll
13. [svchost.exe]
14.  
15. TCP    computer:61838         1Cust63.tnt11.nyc9.da.uu.net:microsoft-ds  SYN_SENT        1784
16. C:\WINDOWS\system32\mswsock.dll
17. c:\windows\system32\WS2_32.dll
18. -- неизвестные компоненты --
19. C:\WINDOWS\system32\USER32.dll
20. [svchost.exe]
21.  
22. TCP    computer:61839         43.104.126.64:microsoft-ds  SYN_SENT        1784
23. C:\WINDOWS\system32\mswsock.dll
24. c:\windows\system32\WS2_32.dll
25. -- неизвестные компоненты --
26. [svchost.exe]
27.  
28. TCP    computer:61840         208.35.161.127:microsoft-ds  SYN_SENT        1784
29. C:\WINDOWS\system32\mswsock.dll
30. c:\windows\system32\WS2_32.dll
31. -- неизвестные компоненты --
32. [svchost.exe]
33.  
34. TCP    computer:61841         node-4024425d.sfo.onnet.us.uu.net:microsoft-ds  SYN_SENT        1784
35. C:\WINDOWS\system32\mswsock.dll
36. c:\windows\system32\WS2_32.dll
37. -- неизвестные компоненты --
38. C:\WINDOWS\system32\USER32.dll
39. [svchost.exe]
40.  
41. TCP    computer:61842         18.7.24.32:microsoft-ds  SYN_SENT        1784
42. C:\WINDOWS\system32\mswsock.dll
43. c:\windows\system32\WS2_32.dll
44. -- неизвестные компоненты --
45. C:\WINDOWS\system32\USER32.dll
46. [svchost.exe]
47.  
48. TCP    computer:61843         cs020.dhcp.ttu.edu:microsoft-ds  SYN_SENT        1784
49. C:\WINDOWS\system32\mswsock.dll
50. c:\windows\system32\WS2_32.dll
51. -- неизвестные компоненты --
52. C:\WINDOWS\system32\USER32.dll
53. [svchost.exe]
54.  
55. TCP    computer:61844         166.91.139.127:microsoft-ds  SYN_SENT        1784
56. C:\WINDOWS\system32\mswsock.dll
57. c:\windows\system32\WS2_32.dll
58. -- неизвестные компоненты --
59. [svchost.exe]
60.  
61. TCP    computer:61845         177.25.181.62:microsoft-ds  SYN_SENT        1784
62. C:\WINDOWS\system32\mswsock.dll
63. c:\windows\system32\WS2_32.dll
64. -- неизвестные компоненты --
65. C:\WINDOWS\system32\USER32.dll
66. [svchost.exe]

И это только фрагмент. Открываю таск манагер и вижу, что один из свцхостов имеет 295(!) потоков и жрет 2500 дескрипторов. Убиваю его и все прекращается, сеть в порядке. Вот только при этом отваливается звук.

 

Может твой комп с удалённым компом играют в домино и без тебя козла забивают?

 

регулярная проверка обновлений?

 

Это явно какой-то вирус) У меня не резолвится microsoft.com.