проверил комп Карелтом. Нашел какую-то программу взлома - ТулКилл, а также потенциально-опасный файл - svchost.exe. Первое удалено. Второе как я понял - служебный файл Винды под который могут маскироваться вирусняки. С этим надеюсь Каспер справиться
| ЗАКОН. Форум. https://lawvl.club/ |
|
| Компьютеры и прочее с ними связанное. https://lawvl.club/viewtopic.php?t=8870 |
Страница 7 из 41 |
| Автор: | афоня [ 30 Август 2010, 07:06 ] | ||
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | ||
А может по такой проблеме подсказать. У меня интернет постоянно что-то качает. Хоть и по мелочи, но как то напрягает. Кто знает - существует ли какая-то прога с помощью которой можно отследить что именно закачивается или передается компьютером?
А попробуй-ка брателло отключить автоматическое обновление продуктов Microsoft. А так же выключи на время аську и скайп. И посмотри, чего кто качает. Если не проканало, поставь Outpost Firewall. Там есть монитор сетевой активности приложений. Брателло, подскажи, как отследить траффик при подключении компа к инету. Я ламер, ты же знаешь. Вырублен антивирь (нод), обновление Винды тоже отключено. При работе периодически возникают затыки в нете. После включения ноута в течение пары минут, как правило, резкое замедлние траффика на несколькое время - минуты на 2. Поскольку сетка (Скайлинк) и так работает не так уж хорошо, скажи, плз, как отключить проги, занимающие траффик.. Винда семерка. |
|||
| Автор: | Kazak [ 30 Август 2010, 15:26 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
А поконкретнее? Марка, модель, состояние?
apel tungsten Е. состояние отличное. продаю так как не смог дать ему "ума". |
||
| Автор: | slick [ 30 Август 2010, 16:26 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
А Аутпост можно поставить только для мониторинга сети, то есть можно ли отключить все функции? Обновление Винды также отключено.
А зачем? Для мониторинга уже ведь есть Касперский. Аутпостом можно управлять соединениями - настроить так, чтобы каждая программа при попытке выйти в интернет запрашивала разрешение.
|
||
| Автор: | Arbalet [ 30 Август 2010, 16:36 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
Брателло, подскажи, как отследить траффик при подключении компа к инету.
Во-первых, может подкачивать свои кусочки сам Нод. Я ламер, ты же знаешь. Вырублен антивирь (нод), обновление Винды тоже отключено. При работе периодически возникают затыки в нете. После включения ноута в течение пары минут, как правило, резкое замедлние траффика на несколькое время - минуты на 2. Поскольку сетка (Скайлинк) и так работает не так уж хорошо, скажи, плз, как отключить проги, занимающие траффик.. Винда семерка. Во-вторых, симптомов мало описал. Ты как подключен? Попробуй в момент начала тормозов выдернуть кабель сетки или адаптер Вай-Фая (если он не внутри ноута) и сразу же включить его обратно. Если тормоза сразу исчезнут, то подкачкой в фоновом режиме занимается какое-то левое приложение, например, Акробат по-тихому тянет свою новую версию, или Скайп, или ещё кто-нибудь (возможно, сам Нод). В-третьих, сетевой траффик показывают практически все серьёзные фаерволлы (наиболее подробно - указанный мною выше Оутпост, тот вообще нервный и параноидальный вплане чужой сетевой активности). В этих фаерволлах есть монитор приложений, тянущих траффик. Переписываешь указанные приложения и проверяешь неизвестные названия по Гуглу. Если есть шпиён - ты его опознаешь. В-четвёртых, для меня семёрка (как и Виста) - программа чуждая. Я упорно даунгрейджу все семёрошные компы на Виндовс ХР. Потому как мне не нравится, когда мой собственный компьютер запрещает мне загружать мои любимые программы и стучит на меня Майкрософту. В-пятых, то, что тормозит всего две минуты - это не страшно. Вот если виснуть будет дольше - тогда бей тревогу. В-шестых, чаще всего тормоза на виндах бывают из-за кучи хвостов кривых программ в реестре. Скачай какую-нить хорошую легальную чистилку реестра (я пользуюсь Vit Registry), цена у них символическая. Продери реестр на поиск ошибок (Registry Fix), почисть диск (Registry Cleaner), оптимизируй реестр (Registry Optimizer) и получи удовольствие от появившейся скорости работы ноута. |
||
| Автор: | askar [ 30 Август 2010, 16:54 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
Проверяй комп почаще прогой CureIt - лежит бесплатно на сайте DrWeb. |
|
| Автор: | Seeman [ 30 Август 2010, 17:26 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
Проверяй комп почаще прогой CureIt - лежит бесплатно на сайте DrWeb. А он конфликтует с другими антивирусами?
|
||
| Автор: | askar [ 30 Август 2010, 17:54 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
А он конфликтует с другими антивирусами? Он запросит проверку при загрузке Виндоус - там антивирус не имеет значения. Вообще рекомендуется отключить антивирус - т.к. он может CureIt расценить как враждебную программу и заблокировать ее активность.
|
||
| Автор: | Seeman [ 30 Август 2010, 18:25 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
проверил комп Карелтом. Нашел какую-то программу взлома - ТулКилл, а также потенциально-опасный файл - svchost.exe. Первое удалено. Второе как я понял - служебный файл Винды под который могут маскироваться вирусняки. С этим надеюсь Каспер справиться
|
|
| Автор: | Arbalet [ 30 Август 2010, 18:32 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
CureIt - это "гостевой" антивирус. Он не будет ловить спайвары. Он мало пригоден для отслеживания траффика. Не ловит он вирусняк и в текущем режиме пользования интернетом. А вот как чистый антивирус (проверить тачку на предмет уже пойманных вирусов) он вполне приемлем. Не забывайте только скачивать постоянно новую версию - поскольку он бесплатный, он не обновляется. Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Такая группировка служб обеспечивает более высокий уровень контроля над ними и облегчает отладку. Это полезный файл, брателло Земан, выкинь свой антивирус. |
|
| Автор: | askar [ 30 Август 2010, 18:32 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
Мои системщики рекомендуют бесплатный антивирус COMODO. Вроде неплох. |
|
| Автор: | askar [ 30 Август 2010, 18:34 ] | |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. | |
CureIt - это "гостевой" антивирус. Он не будет ловить спайвары. Он мало пригоден для отслеживания траффика. Не ловит он вирусняк и в текущем режиме пользования интернетом. А вот как чистый антивирус (проверить тачку на предмет уже пойманных вирусов) он вполне приемлем.
По первому пункту - соглашусь.Не забывайте только скачивать постоянно новую версию - поскольку он бесплатный, он не обновляется. Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Такая группировка служб обеспечивает более высокий уровень контроля над ними и облегчает отладку. Это полезный файл, брателло Земан, выкинь свой антивирус. По второму - не факт, файл может быть заражен, либо содержать сведения о файле (вирусоносителе), требующего запуск его. |
||
| Автор: | Arbalet [ 30 Август 2010, 18:38 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
Нужно ловить не Svchost.exe, а пиратскую службу, которую он запустил. А с этим может справиться только нормальный антивирь. |
|
| Автор: | Seeman [ 30 Август 2010, 18:39 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
Арбалет, не совсем понял Кого выкинуть - Касперского? Свхост якобы еще существует для меньшей загрузки оперпамяти но кроме того под него могут вирусы маскироваться чуть меняя наименование - swchost, например. Буду дальше наблюдать за поведением компа  Ну а какой антивирь нормальный то? |
|
| Автор: | iozh [ 30 Август 2010, 18:41 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
Арбалет абсолютно прав...это службы...можно зайти в администрирование и проверить список запускаемых служб...а еще проще скачать любуй прогу для скана автозапуска или msconfig командой и проверить автозагрузку...все подозрительное к черту По моим личным наблюдением Каспер с лицензией и всеми обновлениями - отличный антивирь...только вот тяжелый он для компа с полностью включенной защитой и нудный |
|
| Автор: | Arbalet [ 30 Август 2010, 18:43 ] |
| Заголовок сообщения: | Re: Компьютеры и прочее с ними связанное. |
2 Земан ты писал про некий "Карелт". Я так понял, что это с ошибкой написанный "Кьюрит" (CureIt). Про Каспер ни слова. Касперски интернет Секьюрити - хорошая вещь, вирусняк ловит отлично. |
|
| Страница 7 из 41 | Часовой пояс: UTC+11:00 |
| Powered by phpBB® Forum Software © phpBB Limited https://www.phpbb.com/ |
|