- Случились на моем компе шпионы...
- Как обнаружил?
- При запуске перед загрузкой винды появилась картинка схожая со стартовой, но отличная... Законфликтовала мыша в usb-порте.
- Чем искал?
- Сисадмин поставил AGAVA AntiSpy: нашла аж четыре шпионских проги, одна из них называлась "логспай", три были прописаны в реестре...
- ?!?
- Поудалял агавой эту байду.
- А сейчас што хош?
- Появились опять те же симптомы плюс комп перестал видеть звуковую карту и даже в циве перекосились менюшки... после трех перезагрузок мыша и звук восстановились, но агава уже не помогает...
- Почему, если те же сиптомы...
-Агава ВАПЩЕ ПЕРЕСТАЛА ЗАПУСКАТЬСЯ!!! Сегодня попробую переставить агаву.
-Н-да... сходи к цивилизаторам, мож что расскажут...
Знаю, подло завелось теперь на земле нашей; думают только, чтобы при них были хлебные стоги, скирды да конные табуны их, да были бы целы в погребах запечатанные меды их. Перенимают черт знает какие бусурманские обычаи; гнушаются языком своим; свой с своим не хочет говорить; свой своего продает, как продают бездушную тварь на торговом рынке. Милость чужого короля, да и не короля, а паскудная милость польского магната, который желтым чеботом своим бьет их в морду, дороже для них всякого братства. Но у последнего подлюки, каков он ни есть, хоть весь извалялся он в саже и в поклонничестве, есть и у того, братцы, крупица русского чувства. И проснется оно когда-нибудь, и ударится он, горемычный, об полы руками, схватит себя за голову...
Н.В. Гоголь, "Тарас Бульба"
<div class='quotetop'>Цитата(Vigo * 26.2.2007, 10:00) [snapback]165894[/snapback]</div>И что поставить? арифмометр?В самой Винде 2-3 штуки, так что сноси ее нафиг.
[/b]
... Есть мнение, что жуков прислали соперники по MTDG2
Знаю, подло завелось теперь на земле нашей; думают только, чтобы при них были хлебные стоги, скирды да конные табуны их, да были бы целы в погребах запечатанные меды их. Перенимают черт знает какие бусурманские обычаи; гнушаются языком своим; свой с своим не хочет говорить; свой своего продает, как продают бездушную тварь на торговом рынке. Милость чужого короля, да и не короля, а паскудная милость польского магната, который желтым чеботом своим бьет их в морду, дороже для них всякого братства. Но у последнего подлюки, каков он ни есть, хоть весь извалялся он в саже и в поклонничестве, есть и у того, братцы, крупица русского чувства. И проснется оно когда-нибудь, и ударится он, горемычный, об полы руками, схватит себя за голову...
Н.В. Гоголь, "Тарас Бульба"
В тему.
Поставил адсл, врубил ZoneAlarm. При подключенном интернете, начинает на пустом месте (т.е. ничего интернет-пользующего не включено) покачивать траффик. ZoneAlarm показывает, что в интернет долбится svchost.exe, причём два сразу
Это ж какие-то системные файлы. Чего они хотят и как их обрубить от интернета? Зоналармом запрещаю им в интернет ходить, так всё остальное тоже не может зайти.
на Spyware'ы, вирусы и трояны проверялся - всё нормально вроде (тьфу-тьфу-тьфу)
<div class='quotetop'>Цитата(Пет * 26.2.2007, 11:12) [snapback]165917[/snapback]</div>1. Походи по палатам, посмотри где обсуждают данные с твоего компа...В тему.
[/b]
2. "Виндовс апдейт" и т.п. отключено?
Знаю, подло завелось теперь на земле нашей; думают только, чтобы при них были хлебные стоги, скирды да конные табуны их, да были бы целы в погребах запечатанные меды их. Перенимают черт знает какие бусурманские обычаи; гнушаются языком своим; свой с своим не хочет говорить; свой своего продает, как продают бездушную тварь на торговом рынке. Милость чужого короля, да и не короля, а паскудная милость польского магната, который желтым чеботом своим бьет их в морду, дороже для них всякого братства. Но у последнего подлюки, каков он ни есть, хоть весь извалялся он в саже и в поклонничестве, есть и у того, братцы, крупица русского чувства. И проснется оно когда-нибудь, и ударится он, горемычный, об полы руками, схватит себя за голову...
Н.В. Гоголь, "Тарас Бульба"
2 Пет
Под гордым именем svchost.exe скрывается как минимум половина системных сервисов Винды. И как минимум один из них (Automatic Updates) ломится в интернет на законном основании
Если не заинтересован в обновлении ОС, можешь поменять ему start up тип на disable - он перестанет запускаться.
Вот переставил Агаву: нашла опять два жука, но реестр в этот раз чист.
<div class='quotetop'>Цитата</div>Млин, на половине компов оказалось по 2-4 жука.26.02.2007
17:30:57
Обнаружено "MSConnect": [HKCU\Software\Netscape\Netscape Navigator\Viewers] "TYPE38".
26.02.2007
17:30:57
Обнаружен "Softomate Toolbar": [HKCU\Software\ToolBand]. [/b]
Выходит есть шпионы-диверсанты, которые ломают антиспаи?
У меня стоит официальный "д-р Веб"... теперь думаю, за что плачу деньги.
Знаю, подло завелось теперь на земле нашей; думают только, чтобы при них были хлебные стоги, скирды да конные табуны их, да были бы целы в погребах запечатанные меды их. Перенимают черт знает какие бусурманские обычаи; гнушаются языком своим; свой с своим не хочет говорить; свой своего продает, как продают бездушную тварь на торговом рынке. Милость чужого короля, да и не короля, а паскудная милость польского магната, который желтым чеботом своим бьет их в морду, дороже для них всякого братства. Но у последнего подлюки, каков он ни есть, хоть весь извалялся он в саже и в поклонничестве, есть и у того, братцы, крупица русского чувства. И проснется оно когда-нибудь, и ударится он, горемычный, об полы руками, схватит себя за голову...
Н.В. Гоголь, "Тарас Бульба"
давно поставил себе Outpost Firewall, методом проб и ошибок вытравил все, без чего сеть и Инет могли работать, все остальное в разряде - "заблокированные". Также порезал все ненужные сервисы. И контролю их постоянно на предмет появления чего-то нового. Антивируса нет, хоть это и плохо.. Качаю файлы только с "доверенных" источников. Регулярно (раз-два в неделю или чаще) сканирую диспетчер задач на наличие неизвестных мне приложений, и, соответственно - все виды автозапуска вручную или при помощи каких-либо программ.
в том-же Outpost, кстати, есть мониторинг на антиспай. В реальном времени или разовый поиск.
сколько живу - нет проблем. почти
К сожалению Outpost не защищает на 100%. Есть способы его надуть. Я даже видел описание с примерами.
С пола не упасть!
http://img444.imageshack.us/img444/7241/samogonxg0.png
<div class='quotetop'>Цитата(Линник * 26.2.2007, 18:15) [snapback]166020[/snapback]</div>Нет антиспаев, которые обеспечивают 100% защиты. Как и антивирусов, фаерволлов и т.д. и т.п. Так что дергайся, не дергайся... просто мониторить себя самого надо по примеру T2Ton.Млин, на половине компов оказалось по 2-4 жука.
Выходит есть шпионы-диверсанты, которые ломают антиспаи?[/b]
<div class='quotetop'>Цитата(Sunny * 26.2.2007, 17:26) [snapback]165924[/snapback]</div>Автообновление отключено.2 Пет
Под гордым именем svchost.exe скрывается как минимум половина системных сервисов Винды. И как минимум один из них (Automatic Updates) ломится в интернет на законном основании
Если не заинтересован в обновлении ОС, можешь поменять ему start up тип на disable - он перестанет запускаться.
[/b]svchost.exe всё равно долбится, зоналарм показывает даже, что две svchost'ы в интернет рвутся.
Да все что угодно... если комп не в домене - ищет соседей по рабочей группе, периодически... если в домене - каждый раз сверяет по безопасности... про прелести широковещания (NetBIOS) и говорить не буду...
Дополнительно разнообразные тулбары, которые встраиваются в експлорер (который всегда запущен) и т.д. и т.п.
Зачем параною разводить? Если чего то в работе есть полный секюрити - какой тогда интернет? Айбо то, айбо это
А нет секюрити - так пущай винда побалуется... пущай поиграет с трафиком
Тада цим не увлєкалісь, тада порядок був!
Жителі Мельмака не ставлять перед собою цілей. Вони просто живуть з ранку та до вечора. © АЛЬФ
-------------------------------------------------------------------------------------------------------------
І всё таки сранно... http://www.kolobok.us/smiles/madhous...ones_nose3.gif
Пет, расслабься. Пока ломится svchost.exe - все относительно нормально, это системные процессы. Хуже, если бы ломился какой-нибудь троян
у меня (у компа, естессна) сейчас висит 5 svсhost процессов
а на работе 2000 винду так порезал, что сразу после загрузки всего 60 метров в памяти... и Инет, и сеть - все работает.. теперь не могу никак повторить сей подвиг на своей лошадке...
Ваши права
Ответить с цитированием
