Mr666
02-06-2005, 08:31
Привет всем!
Полтора года у меня не было проблем (а если были то решал быстро).
Не давно стало проявлятся ОЧЕНЬ странная вешь.
Сначала на одном компе когда сидели на chat.mail.ru, через некоторое время комп начинал создавать ~1000 соеденений с img.chat.mail.ru.
Каспер с самыми новыми базами ничего не обнаружил как и ожидалось.
Тогда я решил посмотреть какой процесс начал создавать столько соеденений (скорее всего iexplore.exe).
netstat -ao мне ничего не дал почти все соеденения были в ожидании (pid был 0).
Всякие там anvir task manager, trojan remover, security task manager никаких результатов не дали.
Раньше в таком случае я начинал всё просматривать вручную tasklist /m.
Это конечно нудно но мне не раз помогало против некоторых троянов.
Может быть это сценарий какой то.
Причем когда я сам специально садился за тем компом другие сайты нормально работали. И в chat.mail.ru когда заходил сразу ничего не было.
Это ещё пол беды. Можно было переустановить и забыть (хотя я не люблю не зная причины переустанавливать).Но со временем это начало появляться на многих машинах. Теперь ещё и top3.list.ru.
Может это вообще не троянец а глюк. Только вот целый год работало всё как по маслу, НА ВСЕ проблемы находилось решение, а на эту НЕТ.
Если это троян то почему он такой не видимый, обычно хоть какая-то зацепка есть.
Может у кого было что то подобное.
Или это только у меня такая странность. Перерыл ВСЕ что смог но НИЧЕГО не обнаружил.
Это уже действует на нервы, а если это будет на всех компах тогда я вообще потеряю работу.
Главное что никто не может ответить.
На всех компах у меня стоит Win XP без обновления, каспер 5.0.
На серваке Kerio Winroute Firewall 6.0.
Какие будут предложения?
Полтора года у меня не было проблем (а если были то решал быстро).
Не давно стало проявлятся ОЧЕНЬ странная вешь.
Сначала на одном компе когда сидели на chat.mail.ru, через некоторое время комп начинал создавать ~1000 соеденений с img.chat.mail.ru.
Каспер с самыми новыми базами ничего не обнаружил как и ожидалось.
Тогда я решил посмотреть какой процесс начал создавать столько соеденений (скорее всего iexplore.exe).
netstat -ao мне ничего не дал почти все соеденения были в ожидании (pid был 0).
Всякие там anvir task manager, trojan remover, security task manager никаких результатов не дали.
Раньше в таком случае я начинал всё просматривать вручную tasklist /m.
Это конечно нудно но мне не раз помогало против некоторых троянов.
Может быть это сценарий какой то.
Причем когда я сам специально садился за тем компом другие сайты нормально работали. И в chat.mail.ru когда заходил сразу ничего не было.
Это ещё пол беды. Можно было переустановить и забыть (хотя я не люблю не зная причины переустанавливать).Но со временем это начало появляться на многих машинах. Теперь ещё и top3.list.ru.
Может это вообще не троянец а глюк. Только вот целый год работало всё как по маслу, НА ВСЕ проблемы находилось решение, а на эту НЕТ.
Если это троян то почему он такой не видимый, обычно хоть какая-то зацепка есть.
Может у кого было что то подобное.
Или это только у меня такая странность. Перерыл ВСЕ что смог но НИЧЕГО не обнаружил.
Это уже действует на нервы, а если это будет на всех компах тогда я вообще потеряю работу.
Главное что никто не может ответить.
На всех компах у меня стоит Win XP без обновления, каспер 5.0.
На серваке Kerio Winroute Firewall 6.0.
Какие будут предложения?