Глюк или вирус?№ 51
Автор: Dimka
Дата : 23-06-04, Срд, 15:43:53

да, на самом деле, зачем лишин держать так много?

кстати, сегодня позвонили 4 разных клиента и у всех один и тот же глюк - комп рестартится сам по себе, но не как с бластером когда убитый svchost давал минуту до шатдауна, а сразу
Человеческое сердце отказывается верить во вселенную у которой нет цели...   - Иммануэль Кант
Профиль 

Глюк или вирус?№ 52
Автор: Винни
Дата : 23-06-04, Срд, 16:00:10

Автор: Dimka
Дата : 23-06-04, Wed, 22:33:10

stisvc это хто?

WinTasks Process Library
stisvc - stisvc.exe - Process Information
Process File: stisvc or stisvc.exe
Process Name: Still Image Service
Description: Still Image Service, which handles scanners and digital cameras and is installed by Windows if a scanner or camera is connected to the computer. This is the equivalent of STIMON.exe, but for Windows 2000 and XP.
Company: Microsoft Corp.
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

http://www.liutilities.com/products/wintaskspro/processlibrary/stisvc/
А кофе на клавиатуру тоже вирус пролил?

Профиль 

Глюк или вирус?№ 53
Автор: 369
Дата : 23-06-04, Срд, 16:00:52

...опять рестарт... ...а может, это железо глючит?
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 54
Автор: BlackChaos
Дата : 23-06-04, Срд, 16:06:10

Автор: 369
Дата : 23-06-04, Wed, 23:00:52

...опять рестарт... ...а может, это железо глючит?

А еще разок скрин диспетчера...
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 55
Автор: Винни
Дата : 23-06-04, Срд, 16:07:26

посмотри в System Log - дам должен быть Event перед рестартом.
А кофе на клавиатуру тоже вирус пролил?

Профиль 

Глюк или вирус?№ 56
Автор: Dimka
Дата : 23-06-04, Срд, 16:08:08

Хаос, истинно глаголю - ускоряй процесс договорения о потреблении пива у 369, тогда на все насмотришься воочию!
Человеческое сердце отказывается верить во вселенную у которой нет цели...   - Иммануэль Кант
Профиль 

Глюк или вирус?№ 57
Автор: 369
Дата : 23-06-04, Срд, 16:22:06

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 58
Автор: BlackChaos
Дата : 23-06-04, Срд, 16:35:04

Вроде все тоже... Пробовал снять эту штуку с "~2"?
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 59
Автор: Gunslinger
Дата : 24-06-04, Чтв, 07:38:27

Слушай 369 поставь этот Просесс Эксплорер о котором я выше, и дай нам на его скрин посмотреть...
Предварительно настрой что бы он показывал command line... (Правой кнопко мышы по колонкам->Select Columns)
Профиль 

Глюк или вирус?№ 60
Автор: Дядя Федор
Дата : 24-06-04, Чтв, 11:14:49

если это троянец - то вы все зря мучаетесь, большинство троянов в процесах отловить невозможно...
другое дело - почему у Explorer.EXE первая буква и расширение в верхнем регистре? возможно он у тя модифицирован, и что характерно, уж очень он у тебя мало памяти требует... по моему, должон как минимум раза в 3-4 больше...
Профиль 

Глюк или вирус?№ 61
Автор: Dimka
Дата : 24-06-04, Чтв, 11:16:52

кстати, opera и iexplore у тебя одновременно работают? Не то что это невозможно, но как то бессмысленно...
Человеческое сердце отказывается верить во вселенную у которой нет цели...   - Иммануэль Кант
Профиль 

Глюк или вирус?№ 62
Автор: BlackChaos
Дата : 24-06-04, Чтв, 11:36:24

Explorer порядка 10-15 метров должен брать.
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 63
Автор: Тигра
Дата : 24-06-04, Чтв, 15:37:28

explorer берёт не меньше 20 метров, а обычно где-то 26-29
Профиль 

Глюк или вирус?№ 64
Автор: BlackChaos
Дата : 24-06-04, Чтв, 15:51:17

У меня, в покое, показывает 13,5.
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 65
Автор: Gunslinger
Дата : 25-06-04, Птн, 00:44:30

Во и у меня Эксплорер брал от 10 до 15 не больше...
Сейчас Астон берет от 3 до 6
Профиль 

Глюк или вирус?№ 66
Автор: BlackChaos
Дата : 25-06-04, Птн, 05:27:12

Автор: Gunslinger
Дата : 25-06-04, Fri, 7:44:30

Сейчас Астон берет от 3 до 6


Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 67
Автор: енот
Дата : 26-06-04, Сбт, 06:27:43

а у меня например открыто 2 процесса IEXPLORE.EXE ( ОДИН ЕСТ 14 А ВТОРОЙ 30) Это нормально?
И еще вот у меня стоит нортон и тоже есть GHOSTS~2....
И опять я подумал о том, как иногда в жизни мы спотыкаемся и нуждаемся в помощи других. И я знаю теперь, что если мы принимаем помощь от других, продолжая верить в свою мечту, все может осуществиться.
Профиль 

Глюк или вирус?№ 68
Автор: 369
Дата : 27-06-04, Вск, 13:40:54

Спасибо всем за участие!
Несколько дней комп ведет себя нормально, перезагрузок не было.
Проверки обновленным антивирусом и несколькими утилитами ничего не дали, все чисто. (Ставить еще один антивирус пока не спешу.)
Но возникла другая проблема. В принципе, она возникла давно, но сейчас уже достала...
Две цитаты:

This is the Bezeq International SMTP out Mail Server program at host bimba.bezeqint.net.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
dеlеtе your own text from the attached returned message.

The Bezeq International SMTP out Mail Server program

<...>: host mxs.mail.ru[194.67.23.20] said: 550 Administrative
    prohibition -- access from your ip address [192.115.104.6] is blocked. See
    http://www.mail.ru/pages/help/262.html for details. (in reply to DATA
    command)

*****************************************************************************************

Your IP address (81.218.89.159) is detected as an open proxy (a common source of spam) so comment access is denied. If you do not believe you're accessing the net through an open proxy, please contact your ISP or this site's tech support to help resolve the problem.

Позвонил в техподдержку провайдера - сказали, что мой комп работает как сервер и может быть использован для рассылки спама без моего ведома (!!!) и что надо его проверять. Как - не сказали. Антивирусы и файрволл тут ни при чем...
Что все это значит и что делать?
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 69
Автор: BlackChaos
Дата : 27-06-04, Вск, 13:58:00

Выходи в пейджер, покалякаем.
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 70
Автор: Dimka
Дата : 27-06-04, Вск, 14:34:51

369. сегодня зашел чудак у которого тоже комп перезагуржался все время
думал он чего то подхватил, как и ты
короче у него был модем старый - как только я его снял - все пошло как по маслу. Может и у тебя железяка колбасила какая нибудь?
Человеческое сердце отказывается верить во вселенную у которой нет цели...   - Иммануэль Кант
Профиль 

Глюк или вирус?№ 71
Автор: 369
Дата : 27-06-04, Вск, 16:08:15

...так у меня модем ADSL...
хрен его знает... Но, похоже, что антивирус подрался с трояном и они друг-друга покоцали... теперь ни от того, ни от другого толку нет... одни проблемы...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 72
Автор: Дядя Федор
Дата : 27-06-04, Вск, 21:07:59

369

а у тебя случаем SMTP сервер не пашет какой-нибудь на компе? А то еще глядишь в блэк-лист попадешь!
Профиль 

Глюк или вирус?№ 73
Автор: 369
Дата : 20-08-04, Птн, 01:20:00

Вчера поздно вечером инет вдруг стал сильно тормозить. Пытаясь найти причину заметил, что файрволл вырублен. К тому времени комп практически завис. Еле выключил.
Сейчас включил, вошел в сеть и файрволл тут же стал выдавать запросы разрешить/запретить соединие приложения SMSSL.EXE с удаленным адресом irc.brokenirc.net.
Файл SMSSL.EXE нашел в папке систем32. Антивирус его не определяет и не идентифицирует как вирус. В списке установленных программ (добавить\удалить) его нет.
Что это такое? Можно ли его удалить без последствий для системы? (Система вин.2000)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 74
Автор: Dimka
Дата : 20-08-04, Птн, 01:22:00

369, ты его не стирай, найди где его запускают, хотя бы в msconfig -е или просто переименуй до неузнаваемости
если что - на место вернешь
Человеческое сердце отказывается верить во вселенную у которой нет цели...   - Иммануэль Кант
Профиль 

Глюк или вирус?№ 75
Автор: BlackChaos
Дата : 20-08-04, Птн, 01:33:29

Это однозначно не вирус - это червь из серии BackDoor. Если правильно помню, то прописывается в разделе автозагрузки в реестре.
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 

Глюк или вирус?№ 76
Автор: 369
Дата : 20-08-04, Птн, 02:20:23

Удалось установить, что это WORM_AGOBOT.ZG - ...= smssl.exe ...
С помощью BlackChaos вычистил реестр, удалил файл...
Спасибо!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Профиль 

Глюк или вирус?№ 77
Автор: BlackChaos
Дата : 20-08-04, Птн, 02:46:38

Автор: 369
Дата : 20-08-04, Fri, 9:20:23

Удалось установить, что это WORM_AGOBOT.ZG - ...= smssl.exe ...
С помощью BlackChaos вычистил реестр, удалил файл...
Спасибо!

Это я засмущался!
Я скромен, потому что я гений.
                         (Наум Каштаньер)
Профиль 


Вы не зарегистрированы либо не вошли в портал!!!
Регистрация или вход в портал - в главном меню.



 Просмотров:   006976    Постингов:   000077