Реклама на сайте


Харьковский сайт знакомств «Познакомлюсь»
Олег, 29 Харьков
Олег, 29
Харьков
Инесса, 24 Харьков
Инесса, 24
Харьков
Оксана, 27 Харьков
Оксана, 27
Харьков
Инна, 21 Харьков
Инна, 21
Харьков
Ferre, 38 Харьков
Ferre, 38
Харьков
Зоя, 26 Харьков
Зоя, 26
Харьков
Коша, 24 Харьков
Коша, 24
Харьков
Елена, 21 Харьков
Елена, 21
Харьков
Сергей, 34 Харьков
Сергей, 34
Харьков
Бидо, 29 Харьков
Бидо, 29
Харьков
Маy, 45 Харьков
Маy, 45
Харьков
Жорж, 77 Харьков
Жорж, 77
Харьков
Надя, 24 Харьков
Надя, 24
Харьков
Татьяна, 35 Харьков
Татьяна, 35
Харьков
Аlёsька, 18 Харьков
Аlёsька, 18
Харьков

Харьков Форум  

Вернуться   Харьков Форум > Hi-Tech... > Софт
Регистрация Группы FAQ's Полезные ссылки Баня Участники Календарь Пометить все разделы прочитанными

Ответ
 
Опции темы Опции просмотра
старое сообщение 13-08-2006, 03:07   #1
SGI1981
 
 
Аватар для SGI1981
 
Регистрация: 30-08-2004
Сообщений: 164
Отправить сообщение для  SGI1981 с помощью ICQ
Хитрая программа лезет без ведома в интернет

Как то раз подхватил вирус. После чего какой-то процесс на компьютере запускался без моего ведома и качал с интернета траффик. Потом я удалил вирус, но блин, какой-то процесс все равно лезет в интернет...
Я проверил до этого весь диск на вирусы.
Проверил только что каталог System32 ничего не обнаружено опасного.

Просто не знаю как ещё действовать.
SGI1981'а на форуме нет :(   Ответить с цитированием
старое сообщение 13-08-2006, 03:08   #2
nano
 
 
Аватар для nano
 
Регистрация: 16-01-2006
Сообщений: 818
  Отправить сообщение для  nano с помощью ICQ
Firewall
nano'а на форуме нет :(   Ответить с цитированием
старое сообщение 13-08-2006, 14:51   #3
SGI1981
 
 
Аватар для SGI1981
 
Регистрация: 30-08-2004
Сообщений: 164
Отправить сообщение для  SGI1981 с помощью ICQ
Может поможет. Мне нужно обнаружить место этого кода. Так только я включаю Касперского - тот код сразу перестает работать. Может он следит - не запущен ли антивирусный процесс на компьютере. Так же может он поймет, что есть firewall.
Вот такие хосты были в статистике. Я сам не мог на такие адреса заходить.

64.156.240.51:3288 TCP > 3288 594434 14838 100% 13.08 02:01 - 13.08 02:07
64.156.240.51:47150 TCP > 47150 322053 8510 100% 12.08 20:39 - 12.08 20:45
64.156.240.51:21 TCP > 21 3784 1738 100% 12.08 20:39 - 13.08 02:12
204.176.88.18:42200 TCP > 42200 2920 318 100% 12.08 21:29 - 12.08 21:35
204.176.88.18:43035 TCP > 43035 3128 318 100% 12.08 21:29 - 12.08 21:35
204.176.88.18:40767 TCP > 40767 229 318 100% 12.08 21:28 - 12.08 21:34
204.176.88.18:42309 TCP > 42309 120 186 100% 12.08 21:29 - 12.08 21:35
204.176.88.18:42728 TCP > 42728 120 186 100% 12.08 21:29 - 12.08 21:35
204.176.88.18:43009 TCP > 43009 120 186 100% 12.08 21:29 - 12.08 21:35

Последнее редактирование от SGI1981 : 13-08-2006 в 14:56.
SGI1981'а на форуме нет :(   Ответить с цитированием
старое сообщение 14-08-2006, 03:29   #4
stranger
 
 
Аватар для stranger
 
Регистрация: 21-02-2006
Местоположение: Харьков
Сообщений: 192
 
А это не т.н. шпионские модули? Есть же проги по их обнаружению и удалению
stranger'а на форуме нет :(   Ответить с цитированием
старое сообщение 14-08-2006, 17:41   #5
Dr.Zlo
 
Аватар для Dr.Zlo
 
Регистрация: 05-03-2006
Местоположение: Kharkov
Сообщений: 4,320
 
По ходу это троянец какой то. Антивирус может и не взять его. Необходимо тщательно иследовать систему. Автозагрузку и механизм его работы.
Dr.Zlo'а на форуме нет :(   Ответить с цитированием
старое сообщение 14-08-2006, 17:57   #6
LionHeart
 
 
Аватар для LionHeart
 
Регистрация: 23-01-2005
Местоположение: Салтовка
Сообщений: 9,626
  Отправить сообщение для  LionHeart с помощью ICQ Send a message via Skype™ to LionHeart
есть чудесный сайт sysinternals.com

на этом сайте есть tcpview и proccess explorer.

первое покажет если все просто.

вторя прога в хрю системах покажет какой фирд приложения куда лезет,
даже на уровне служб, РТФМ вообщем

если нуна помощ ьв асю заходь
LionHeart'а на форуме нет :(   Ответить с цитированием
старое сообщение 14-08-2006, 18:06   #7
RainBoy
 
 
Аватар для RainBoy
 
Регистрация: 30-03-2006
Местоположение: 192.168.x.x/255.255.255.255
Сообщений: 4,838
  Отправить сообщение для  RainBoy с помощью ICQ
AVZ
RainBoy на форуме. не работает!   Ответить с цитированием
старое сообщение 14-08-2006, 21:30   #8
Женя
 
 
Аватар для Женя
 
Регистрация: 03-12-2005
Местоположение: Первая столица
Сообщений: 3,812
  Отправить сообщение для  Женя с помощью ICQ
Ad Aware Pro
Женя на форуме. не работает!   Ответить с цитированием
старое сообщение 15-08-2006, 01:11   #9
Rulaf
 
 
Аватар для Rulaf
 
Регистрация: 28-03-2006
Местоположение: Харьков
Сообщений: 8,547
 
AVZ неплохая прога http://z-oleg.com/secur/avz/download.php
__________________
Rulaf's blog

На седьмой день Бог окинул довольным взором все созданное за неделю, и произнес: - Ну, теперь всё заебись! И всё заебалось.
Rulaf'а на форуме нет :(   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете писать в темах
Вы не можете загружать файлы
Вы не можете править свои посты

BB code is Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Часовой пояс GMT +3, время: 12:20.


RSS 0.91
RSS 2.0
Powered by vBulletin® Version 3.7.4
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Copyright ©2003 - 2008 www.kharkovforum.com
bigmir)net TOP 100