Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Интернет технологии _ Троянов нет. Искусственный интеллект?

Автор: ImmortalNew Вторник, 27 Апреля 2004, 19:43

Помогите! Может сталкивался кто с этим?
Сижу, работаю, ни с того, ни сего - "Установка связи с [название соединения]" Нажимаю отмена. Соединений у меня несколько, пока все не переберет, не успокаиваеться. И так целый день, причем часто подключается, когда отхожу от него и отменить, естественно, не могу. Обновления все отключены, браузер и почтовая программа выключена, вирусов и троянов нет - антивирусные базы обновленные (обновляю вручную) В свойствах обозревателя на все соединения стоит "Никогда не использовать" Что делать, помогите, плииззз!

Автор: pokhlebaev Вторник, 27 Апреля 2004, 20:23

А при чем здесь вирусы и трояны - может вполне нормальная, обычная программа ломиться в Интернет за обновлениями. Вот и все. И плевать она хотела что использовать, а что - нет.

Автор: yozh Вторник, 27 Апреля 2004, 21:23

В списке задач (Ctrl+Shift+Esc) смотрел, кто у тебя запущен?

Автор: ImmortalNew Среда, 28 Апреля 2004, 9:58

pokhlebaev, вроде все проверено - везьде автоматическое обновление выключено.
yozh, там много чего запущено, но это мало о чем мне говорит. Он соединиться пытаеться, когда соединение есть уже!
Я пока проще проблему решаю - на время отсутствия интернета вырубаю модем в диспетчере устройств (модем внутренний), но ведь это не выход...

Автор: Барэль Среда, 28 Апреля 2004, 10:08

ImmortalNew, Divx Pro Bundle стоит?

Цитата
там много чего запущено, но это мало о чем мне говорит

скриншот в студию. Можешь сначала мне на barel@pisem.net послать я приложу сюда

Автор: yozh Среда, 28 Апреля 2004, 12:20

Поставь файрволл типа AtGuard или Norton Personal в режиме обучения. Он тебе при каждой попытке соединения, не подпадающей под уже созданные правила, будет выдавать запрос с указанием ресурса, порта и приложения. Так и вычислишь.

Автор: ImmortalNew Среда, 28 Апреля 2004, 20:13

yozh, не подскажите, где скачать можно?
Скриншот сюда не вставляеться, видать не положено мне пока файлы вставлять, Барэль, высылаю вам.

Автор: yozh Среда, 28 Апреля 2004, 20:47

AtGuard: http://stophack.ru/atguard/index.shtml
Norton - коммерческий.
Картинку можно прикрепить в режиме редактирования сообщения

Автор: Барэль Четверг, 29 Апреля 2004, 10:21

yozh, "юзеры обыкновеные" на нашем форуме не имеют прав на прикрепление картинок

Автор: Барэль Четверг, 29 Апреля 2004, 10:42

Вот собственно скриншот

Присоединённые изображения
Присоединённое изображение

Автор: Барэль Четверг, 29 Апреля 2004, 10:59

ImmortalNew, Пришли пожалуйста еще один скриншот:

Пуск - Выполнить - msconfig - Enter - Вкладка "автозагрузка"

Автор: yozh Четверг, 29 Апреля 2004, 12:02

Да, богатый у тебя список. У меня раза в два поменьше. Кто такой AbbyyNewsRead?

Автор: kuzz Четверг, 29 Апреля 2004, 14:23

yozh, приблуда к Fine Reader. может и оно..
а что за процессы E_xxxx03.EXE ?

Автор: ImmortalNew Пятница, 30 Апреля 2004, 22:15

yozh, AbbyyNewsRead это что-то с Fine Reader, вроде канал новостей ихних, который отключен у меня должен быть. Может и нет, Fine Reader сломан у меня криво....
E_xxxx03.EXE не знаю, что такое....

Автор: ImmortalNew Воскресенье, 02 Мая 2004, 20:39

Стоит теперь у меня файрволл AtGuard. Только это.. Не все я там понимаю. Спрашивает про каждый адрес, часть уже заблокированы, но видимо, все-таки не те...

Автор: yozh Воскресенье, 02 Мая 2004, 21:11

Разреши процессу iexplore коннектиться к любому адресу на порты 80 и 8080. А остальное - сам уж смотри, кому что разрешать

Автор: Барэль Среда, 05 Мая 2004, 9:50

Вот еще один скриншотик...

Присоединённые изображения
Присоединённое изображение

Автор: Барэль Среда, 05 Мая 2004, 9:58

как у нас все запущено

Начитца снимать галку со следующих пунктов (там где вопрос - не уверен, но скорее всего можно):

GStartup
Adobe Gamma Loader
Microsoft Office
Epson Status Monitor
msmsgs
CMESys (?)
Abbyy News Reader
run (?)
GQI
HRJTEOZ
NeroCheck
FileLocker (?)
cisvc
Emouse
pctspk
SoundMan
igfxtray

--------------

После этого скачать clrav.com с ftp://ftp.avp.ru и просканить систему
После этого скачать AdAware, обновить и просканить систему

Творческих узбеков!

Автор: mpa Среда, 05 Мая 2004, 11:23

эээ....богато у людей запущено ....
троян или вирус скорей всего...
Тормозит наверно всё по страшному.
Кстати, если вирус серьёзный, то он по горячему антивирь убить могёт.
Лучше винт выкрутить и на другой комп...

Автор: ImmortalNew Четверг, 06 Мая 2004, 13:08

Барэль, вроде помогает!
Только тогда такой вопрос - почему? Что означали эти программы?

Автор: Барэль Четверг, 06 Мая 2004, 13:56

ImmortalNew, ну половину я тебе точно не скажу... Просто проверяй иногда автозапуск... Позволит систему содержать в спортивной форме

Автор: ImmortalNew Четверг, 06 Мая 2004, 14:47

Радость была преждевременной. Это после загрузки и включения модема он в инет не лез. После выхода из инета, он сам стал лезть, правда, не так назойливо и в ждущем и спящем режиме, как раньше, не лезет...

Автор: ImmortalNew Суббота, 08 Мая 2004, 8:56

Обьясните, пожалуйста, что такое svchost.exe и что это вообще означает? Файревол показывает, что мой копм лезет туда кром всего прочьего - остальное я знаю, куда он лезет. Причем этих самых svchost.exe очень много и с разных портов. Может в этом дело или просто я ничего не понимаю?

Автор: yozh Суббота, 08 Мая 2004, 11:50

Цитата
Обьясните, пожалуйста, что такое svchost.exe и что это вообще означает?

Это знаменует запуск одного из сервисов (служб). Они у тебя перечислены в "Управление компьютером -> Службы". Одна из них - Automatic Updates - точно может ломиться в интренет. У меня больше ни одна не ломится. Сколько их у тебя запущено - не знаю. Посмотри и поставь ненужные в "Manual" или "Disabled"

Автор: Барэль Вторник, 11 Мая 2004, 9:25

ImmortalNew, в Свойствах Системы отруби автоматические обновления и кроме того обруби отчет об ошибках

Автор: ImmortalNew Воскресенье, 16 Мая 2004, 21:07

Барэль, один идиотский вопрос как журнал этот отключаеться? Чего-то нигде мне не попалось...А обновления отключены, я обычно стараюсь их сразу отключать, да и так на сто раз проверено..
И всем вопрос
http://www.agga.ru/computers/antivirus.shtml у меня не подобное что-то?