crl.microsoft.com

От известно време, компа на баща ми (XP SP2 с IE 6) се опитва да се свърже с crl.microsoft.com ей така, без да е стартирано нищо. Връзката се инициира от SERVICES.EXE. И firewall-a пита какво да прави. Ако му кажа да го блокира, опитва да се свърже с cs3.2004-crl.verisign.com и пак същото. Ако кажа да го пусне, процеса EXPLORER.EXE се опитва да изключи firewall-a! Резултатът от цялата работа е, че IE не отваря нищо. Firefox-a обаче си бачка без проблеми.

Проверих за вируси и spyware и нищо не излезе. Въпросният файл SERVICES.EXE си е оригиналния в операционната система.

След бърза справка с Google се оказа, че това са Certificate Revocation Lists - списъци с изтекли сертификати. Обаче идея си нямам кой компонент е решил да се обръща към тях и защо. Баща ми, естествено, не помни какво и как е правил на компа :). Изключих "Check for publisher's sertificate revocation" в Advanced опциите на IE, но без успех. Инсталирах IE 7, но и това не помогна. Инсталирах и всички пачове и пак нищо.

Някой да се е сблъсквал с подобно нещо? Ще съм благодарен и за всякакви идеи какво друго може да се направи.

Mixy

Format:\C-> Install-> Win.

Това е като да стреляш с гаубица по комар.

Mixy

С какво го провери? Виж за справка тук.

SERVICE.EXE е различно от SERVICES.EXE.

Първото не го знам какво е и не съм имал работа с него. Второто е Services and controller app и е част от операционната система.

Проверих го с антивирус (AntiVir) и с два spyware скенера, но ще пробвам и с още няколко програми. Все пак не ми е ясно защо даден зловреден код ще търси валидност на сертификати...

Mixy

Защо просто не го спреш тоя въпросен сервиз?
Още повече,че не е от критичните.

"This is the Services Control Manager, which is responsible for running, ending, and interacting with system services."

Mixy

Да,явно съм в грешка... сега го погледнах в процес ехплорера.
Иначе тоя дзвер е в C:\WINDOWS\system32\services.exe (Services and Controler app).

Опс, не съм догледал че има разлика

>>> Все пак не ми е ясно защо даден зловреден код ще търси валидност на сертификати...


Ами може да е вирус, сертифициран от Microsoft...

____________
Библия учить нас любить ближнего своего. Кама-сутра объясняет, как это делать.

Не,мисля,че е от някои програми,на които е изтекал сертификата да провери антивирусната,видеокартата,някои програми които са в списъка и да ги обнови.
Tака не се разбира за какво става на въпрос. Да направи един лог с hijackthis.