Strict Standards: Resource ID#18 used as offset, casting to integer (18) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#23 used as offset, casting to integer (23) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#25 used as offset, casting to integer (25) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#26 used as offset, casting to integer (26) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401
ТвойWeb :: Сетевая активность runsvc.exe

Качественный Европейский хостинг	Форум для чайников
	Чат на форуме Помощь Поиск Пользователи

Здравствуйте Гость ( Вход · Регистрация · Правила форума )

Забыли пароль?

Сетевая активность runsvc.exe

ТвойWeb » Обо всем понемногу » Ваш компьютер

Страниц (2): [1] 2 »

Без описания

Поиск в теме | Версия для печати

Ray Wen	Отправлено: 19 Декабря, 2007 - 14:07:35
Собиратель шишек... Покинул форум Сообщений всего: 2602 Дата рег-ции: Янв. 2005 Откуда: Волгоград Карма 21	Провел сегодня себе сетевой кабель, подключили интернет... все бы хорошо... Но я не знаю, совпало так или через сеть какая зараза, уж не знаю каким образом, проникла... но НОД тут же нашел пару троянов, их удалил, но вместе с этими троянами начал идти постоянный трафик... в основном исходящий... Пришлось поставить Firewall(Outpost 2.0), в журнале идет записть что runsvc.exe от 1-го до 20 раз в секунду бъется в стену... Вся беда в том, что с FireWall'ом тормозит инет... прелести и удовольствия от скоростного инета никакого, так как получается медленне чем с моими обычными 64Kbit... а без него, фиг его что он там шлет... Файл системный из папки system32, удалить нельзя... Мож кто сталкивался?

d.gray	Отправлено: 19 Декабря, 2007 - 16:32:12
Повелитель страниц Покинул форум Сообщений всего: 814 Дата рег-ции: Апр. 2005 Откуда: Оттуда же Карма 17	Это троян. Если верить Софосу... http://www.sophos.com/security/a...trojsmallcf.html

ETC	Отправлено: 19 Декабря, 2007 - 17:43:49
Flash-coder Покинул форум Сообщений всего: 5275 Дата рег-ции: Дек. 2003 Откуда: TimeZero Карма 26	Ray Wen Ты не по тем интернетам ходишь

Ray Wen	Отправлено: 20 Декабря, 2007 - 01:41:38
Собиратель шишек... Покинул форум Сообщений всего: 2602 Дата рег-ции: Янв. 2005 Откуда: Волгоград Карма 21	ETC Да в том-то и дело, никуда не заходил, чтобы прямо сказать... NOD32 2.5 больше ничего не находит и не может сделать...

ETC	Отправлено: 20 Декабря, 2007 - 02:15:51
Flash-coder Покинул форум Сообщений всего: 5275 Дата рег-ции: Дек. 2003 Откуда: TimeZero Карма 26	Значит пролезло из локалки (у тебя же локалка?) по какому-нибудь открытому порту на твоей машине. Отключай сеть, чисть машину, ставь фаерволл, потом обратно к сети цепляйся.

Ray Wen	Отправлено: 20 Декабря, 2007 - 02:27:35
Собиратель шишек... Покинул форум Сообщений всего: 2602 Дата рег-ции: Янв. 2005 Откуда: Волгоград Карма 21	ETC Млин... у меня из-за FireWall'a тормозит инет... мне бы от него избавится наоборот... Страница до конца не догружается и висеть так может до 10 минут, а то и вообще не дозагрузится... и это при том, что она весит 5kb... Мож кто знает нормальный FireWall, а не этот антиквариат?

Ray Wen	Отправлено: 20 Декабря, 2007 - 03:35:27
Собиратель шишек... Покинул форум Сообщений всего: 2602 Дата рег-ции: Янв. 2005 Откуда: Волгоград Карма 21	Опытным путем удалось понять, что такая фигня происходит только со страницами с Gzip... все остальные нормально летают... В общем FireWall надо поменять, тогда мож все норм будет... Пока еще посоветовали SP2 поставить, мол там дырка эта закрыта... сегодня попробую наверное...

Furax	Отправлено: 20 Декабря, 2007 - 05:31:55
Бледнотик Покинул форум Сообщений всего: 1472 Дата рег-ции: Март 2007 Откуда: Иркутск, Сибирь, СССР Карма 32	Ray Wen Я пользуюсь ZoneAlarm Security. Вроде бы никакой тормозухи с ним не замечал. Дргое дело, что судить о надёжности не берусь - нет вроде прикрыт, но локалки у меня нет.

Ray Wen	Отправлено: 20 Декабря, 2007 - 06:40:51
Собиратель шишек... Покинул форум Сообщений всего: 2602 Дата рег-ции: Янв. 2005 Откуда: Волгоград Карма 21	Вроде бы удалось удалить этот троянчег... остальные NOD отловил сам и удалил... FireWall пока отключил, вроде больше проблем нету... Но вот если эта зараза через локалку попала, тогда дело дрянь... надо как-то задницу прикрывать...

ETC	Отправлено: 20 Декабря, 2007 - 08:18:28
Flash-coder Покинул форум Сообщений всего: 5275 Дата рег-ции: Дек. 2003 Откуда: TimeZero Карма 26	Ну поставь Outpost поновее. Честно говоря, мало чем могу помочь, у меня и локалки нет, и не винда.

Поиск в теме | Версия для печати

Страниц (2): [1] 2 »

Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0, скрытых: 0)

« Ваш компьютер »

Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.

Форум на AlfaSpace.NET

[Script Execution time: 0.0434] [ Gzipped ]

Notice: ob_end_flush(): failed to send buffer of ob_gzhandler (1) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/page_tail.php on line 33