После получаса работы без файрволла компьютер обрёл скверную привычку - через каждые три минуты просит соединения с какими-то электронными магазинами. Соединения просят такие программы: explorer.exe, csrs.exe. Иногда комп еще пытается загрузить нечто по tfp. Можно, конечно, поставить какую-нибудь противопакостную прогу и вычистить... Но чисто из спортивного интереса, как именно эта штука заставила explorer.exe периодически просить соединения? И что такое csrs.exe? Заранее благодарен.

Что зверюга могла пропатчить экзешник или какую-нибудь библиотеку - это я понимаю... Интересно, есть ли у нее другие варианты. В реестре адреса этих магазинов я поискал - нету их там.

поставь WinPatrol и посмотри, что у тебя в надстройках IE
http://www.winpatrol.com/download.html

или сам зайди в меню Сервис-Свойства обозревателя, закладка "Программы", внизу, кнопка надстройки

или поставь
Killer_IEHIJACKER_HOTOFFERS
или
Outpost_tauscan
или
Ad-Aware SE
или всё сразу

С дерьмом ПОЛНОСТЬЮ позволяет справиться вот такой набор:

Антивирус (KAV)
Ad-Aware
SpywareBlaster
AutoRuns

Брехня с ним только format c: могёт справится и то не факт А эта связка не покроет и 50% вирусов. Просто последенее время по настоящему талантливые вирусы куда запропали (написать вирус под Винду слишком просто) - поэтому наметился некоторое улучшение на этом фронте, а на самом деле всё очень плачевно.

ToshaCh,

обоснуй

Вас не затруднит указать конкретный вирус (достаточно одного!), который не может быть удален этим набором программ?

Akina, Хе, не вирусолог. Названий не знаю.
Мне просто до офигения понравилось слово: "ПОЛНОСТЬЮ". Так не бывает - вы батенька фантазёр.

oleg1973, Легко. Любой антивирусник и т.д. выполняется на прикладном уровне и имеет ограничения в правах, а вот всякие системные процессы висят на системном уровне, чем и пользуются хорошие вирусы (точнее в данном случае черви) - просто юзают дырки в системе. В винде их более 500 - все файрволами и антивирями не закроешь.

ToshaCh,
бред батенька
тот КАВ работает на уровне ядра (драйверок стоит) и ограничений вовсе не имеют
другой вопрос в качестве эвристика и количестве сигнатур в базе )

Toshach, я тебе один, умный вещь скажу, только ты не обижайся:
даже Макафей как системный сервис бежит... это я вам как редкий пользователь виндовс говорю.

ятакдУмаю..

bilbobagginz,
да даже в таком загадочном система как линюх КАВ в виде lkm грузится ) (правда тормазит не подеццки)

А можно еще проше без уничтожения ВиНДЫ...

В настройках фейрвола, полностью запретить этим файлам, запрашивать, прыгать, бегать...

Т.е вообще заблокировать... их доступ в инет...

ВОт эта прога хорошо отлавливает всякое г...
ad_aware_personal_v1_06

А тамже еще внизу тоже проги типо Касперыча и антихакера...

Это сообщение отредактировал(а) termik - 18.2.2006, 02:13

Ребята, всем спасибо, хотя я имел в виду немножко другое. Поставить можно всё, что угодно (особенно в России ), а меня интересовало, КАК ИМЕННО эта хрень может работать. Вот куда именно и чего именно она записывает, чтоб нагадить. Просто из юзерского любопытства. Согласитесь, приятно ведь ВРУЧНУЮ найти в реестре угнездившегося червя, а?

Если говорить о связках, то последние полгода пользуюсь NOD32 и Sygate Personal Firewall Pro. Активно лазаю по самым разным местам, и не знал никаких проблем.

(А всякие звери пришли ко мне в тот момент, когда моя сестренка решила ускорить работу компа и поотключала все лишние на ее взгляд проги... )

Руки отрывать за такие советы.



Где лазить в реестре? Много мест может быть
- автозагрузка
- плагины с IE
- избранное(тоже не очень приятно )
- больше навскидку не скажу

Я предпочитаю юзать Ad-Aware. Пусть компьютер работает, он железный, а я нет

msconfig покажет стандартные места
но еще есть загрузка через ActiveX компонент а их там мильен )