Что то грузится с инета

[marisan]

непонятное творится с компом, как только подключаюсь к инету ,что то начинает грузится большое на него.
Автоматическое обновление виндовса отключила,касперский стоит ,что еще не знаю...
И свободного места на диске С то катострофически мало, до 120 мб ,то становится нормально...
Может знает кто, что за ерунда

[BeckManos]

Чтобы это знать надо поставить фаервол, допустим Аутпост, при попомощи его увидишь и откуда и шо за файл и куда кладет. Таких прог море.

[ANTI SPAMER]

может троян или вирус пропустил товой каспер

[marisan]

попробую поставить фаервол..

[ptizz]

marisan, я бы посоветовал просканировать комп каким-нибудь другим антивирем, я, например, периодически так делаю и, знаешь, очень часто нахожу зверей, которых пропускает то один, то другой

[wowa@grw]

1. какие то процессы еще запущенны ? мож что то стоит еще ?
2. Автоматическое обновление - ОСТАНОВИЛА И ВЫКЛЮЧИЛА саму службу ?
3. Отключить от инета.
4. Запустить сначала что то типа AD-Aware
5. Запустить - желательно с компакта - не устанавливая другой антивирь (каспер пока отключить)
6. Снять жесткий - отнисти к человеку - у которого какой то другой антивирь - с последними дополнениями - там проверить ВЕСЬ диск.
Или загрузиться с WinPE - и проверить другим антивирусом.

(а то какой вирь - "поправит" немного Каспера - и будет сааавсем невидим. хотя обычно вири в таком случае Каспера пытаются совсем отключить)

[vladimir_d]

У меня такое было - поставил Outpost - закачка продолжается, посмотрел логи: svchost.exe. Ничего не помогло, пока я в правилах не оставил доступ в интернет только internet explorer, и поставил блокировать все что не разрешено. Даже svchost.exe удалил из правил! Причем на других компах когда блокируешь svchost.exe - интернет отваливается, а в моём случае все работало ))). Так что оставляй только самое нужное, остальное блокируй!

[Intro]

vladimir_d, не совсем правильный совет.
Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe.
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).

Внимание!
Работа многих функций операционной системы основана на использовании данного процесса. Остановка его крайне нежелательна и может быть критична для работы ОС.

Список вирусов, использующих имя\процесс svchost в своих целях

[Quatrix]

marisan, насчёт "знает кто" - это ты, конечно, погорячилась. Догадываться можно, знать наверняка - на расстоянии - сложно Поддерживаю предидущих ораторов с их подозрениями на вирусы, НО хочу напомнить, что кроме оси обновлятся "любят" и другие проги, особенно монстры типа MC Оффиса, Корела который ДРО. ОЧЕНЬ любят это делать антивири и антишпионы. Учитывая, что не все проги при установки спрвашивают о твоём желании обновлятся или нет, а иногда просто нагло лезут в сеть, то в твоём случае это может быть проявлением "жизнедеятельности" какой-нить из вполне нормальных программ. Но в любом случае фаервол и только он поможет тебе разобраться с "теми, кто хозяйничает на твоей машине".
А насчёт свободного места, то на системном диске так и должно быть. В процессе работы на нём создаётся огромное множество временных файлов, большинство из которых уничтожается системой по окончании работы.

[ptizz]

Саша_, а нужно ли Svchost.exe лезть в интернет - у меня постоянно просится и еще alg.exe иногда

[BeckManos]

Цитата: Сообщение от ptizz Svchost.exe лезть в интернет

в интернет лезть в принципе не может, он как сказал

Саша_, отвечает только за запуск служб, скорее всего это конфликт фаерволов

Цитата: Сообщение от ptizz alg.exe

- это:
На сайте Секьюрити Лаб написано между прочим вот что:

alg.exe – служба операционной системы Microsoft Windows. Она является ядром для Microsoft Windows Internet Connection sharing и Internet connection firewall. Также эту службу используют некоторые сторонние межсетевые экраны. В случае завершения работы этой службы, у вас пропадет доступ в сеть Интернет до перезагрузки компьютера.

Файл alg.exe всегда расположен в директории C:\Windows\System32. В других каталогах под именем alg.exe может скрываться троян, вирус или сетевой червь. Наиболее известные злонамеренные программы, скрываются под именем системного процесса alg.exe – W32.Petch, сетевой червь Worm.Fagot и шпионская программа Trojan.Ourxin. В этом случае злонамеренный процесс должен быть немедленно завершен.

Так что смотритя где он находится. Надо просто включить поиск и посмотреть где он прописан.
А если у вас Windows XP то вот перечень основных процессов, которые должны быть и которые убивать никак нельзя:
• System Idle Process
• explorer.exe
• taskmgr.exe
• spoolsv.exe
• lsass.exe
• csrss.exe
• smss.exe
• winlogon.exe
• svchost.exe - этих процессов будет несколько
• services.exe

Со всем прочим надо разбираться...

[WIZARD MAN]

Фаервол не заменит мозгов ибо решение принимает человек пускать или нет процесс в интернет. К примеру, имеем два файла в директории WINDOWS\system32 - wsc_32.dll (помоему так не помню точно..) и WINHTTP.dll которые не распознаются антивирусниками, но тем не менее они постоянно сливают с компа информацию и что-то грузят. Оба с цифровой подписью майкрософт. Соединяются с несуществующим хостом, но с реальными ip принадлежащие некоей широковещательной организации, но все сетевые сервисы (шары) и netbios в том числе отключены. Что это, кто знает? ;)

[Plesha]

Цитата: Сообщение от WIZARD MAN WINHTTP.dll

Помоему это кусок Windows Live Messenger