svchost.exe和system 常常向不明IP外連

都被我的防火牆擋下了   可是卻不知道原因

請問有誰知道

svchost.exe
進程的位置在哪？System32下面嗎
如果不是就是木馬
如果是看看遠程有沒有被打開。
打開CMD輸入netstat -an
看看有沒有3389端口
如果我的電腦右鍵點管理再點服務和應用程序
點服務按下T然後找下Terminal Services看看有沒有被開啟。如果是禁止狀態是已停止就是正常沒什麽問題

是在system32底下

然後 沒有3389端口


服務那邊有點問題是..
Terminal Services被啟用了
要關閉他嗎?

請把SRENG的報表掃出來並編輯貼在貼在主樓 這樣可以方便大家幫忙查找問題
連結 http://bbs.mychat.to/read.php?tid=592517