Файлы-прилипалы и пр.

[Milentiy]

Добрый день участникам форума,

у меня на компе несколько не очень серьезных, но надоедливых проблем:

1) 3 месяца назад при подключении к ADSL появилась первая: при открытии нужных мне сайтов частенько одновременно открываются сайты-прилипалы из такого стандартного набора : sexsearch.com, oldgames.se, passion.com
Обновили антивирусник (установил Norton Antivirus 2005), но он ничего не нашел.
Так до сих пор и открываются эти сайты

2) прочитал на форуме, что неплохо бы обновлять Windows – у нас стоит XP familiale (франц. версии).
Посмотрел – никаких обновлений в течении года не делалось. Зашел на сайт Мicrosoft, подписался на автоматическое еженедельное обновление.
На следующий день начался долгий процесс – сайт предложил 17 обновлений. Ну ладно, загрузил. После инсталляции запротестовал Norton Antivirus : « попросил » дезактивировать загруженные системы безопасности Windows. Ладно, жму ОК.
А Norton все равно не доволен : уже два дня через каждые пол часа выдает предупреждение, что на комп по сети стучится файл Microsoft Generic Host Process for Win32 Services. Несмотря на то, что вновь жму ОК, все продолжается

3) третья проблема тоже связана с обновлениями (вот уж точно – не делай своему компу добра – не получишь зла Попросил меня комп обновить « до кучи » и Windows Media Player. Опять думаю, ладно...начал он грузить....наконец загрузил новую «супер-пупер » версию. Я в версиях не спец, но заметил, что старый был в зеленой цветовой гамме, а новый – в голубой… Проблемы с «голубым » такие :
-не придется ли платить за это обновление ?
-почему он перестал читать мое любимое «Наше радио » nashe.ru, которое я частенько слушал на старой версии плэйера ?

4) последний вопрос по поводу «руссификации » : русскую клавиатуру я активизировал, но вот почему по ходу набора текста в Word постоянно кириллица сама переключается на латиницу ?
И где можно найти файлы проверки русской орфографии и поддержки переносов?

Надеюсь на ваши советы. Проблемы в целом не страшные, но при каждодневном повторении... особенно когда сам сделать ничего не можешь....

[ALX]

1) 3 месяца назад при подключении к ADSL появилась первая: при открытии нужных мне сайтов частенько одновременно открываются сайты-прилипалы из такого стандартного набора : sexsearch.com, oldgames.se, passion.com
Обновили антивирусник (установил Norton Antivirus 2005), но он ничего не нашел.

Это программы-паразиты, которые подгрузились на Internet Explorer и в систему. Попробуйте поискать по форуму, этот вопрос уже несколько раз обсуждался. Еще вот тут есть очень полное разъяснение и методичка по борьбе.

На следующий день начался долгий процесс – сайт предложил 17 обновлений. Ну ладно, загрузил. После инсталляции запротестовал Norton Antivirus : « попросил » дезактивировать загруженные системы безопасности Windows. Ладно, жму ОК.
А Norton все равно не доволен : уже два дня через каждые пол часа выдает предупреждение, что на комп по сети стучится файл Microsoft Generic Host Process for Win32 Services. Несмотря на то, что вновь жму ОК, все продолжается

Вам необходимо обновить сам Norton Antivirus с помощью встроенной утилиты LiveUpdate. Проблема, скорее всего, разрешится.

-не придется ли платить за это обновление ?

Не придется.

-почему он перестал читать мое любимое «Наше радио » nashe.ru, которое я частенько слушал на старой версии плэйера ?

Что Вы имеете в виду под "перестал читать" ? Есть какое-то сообщение об ошибке ?

но вот почему по ходу набора текста в Word постоянно кириллица сама переключается на латиницу ?

А какая у Вас версия Word установлена?

И где можно найти файлы проверки русской орфографии и поддержки переносов?

Посмотрите внимательно вот в этой теме.

[Milentiy]

АЛХ, спасибо за быстрый ответ.

1)Word у меня версии 2002

2)Нортон у меня и так обновляется каждую неделю, но, очевидно, без толку:-) Проблема "не разрешилась".
Про программу Ad aware я уже читал на форуме: не будет ли она конфликтовать с Нортоном?

3)То что обновления Нортона бесплатны, я в курсе. Я спрашивал, не сдерут ли денег за обновление Windows Media Player?
А по поводу прослушивания радио он теперь просто пишет: "не могу прочитать этот тип файла":-(
При этом песенки с компа на нем слушать можно.

4) самое главное, что мне делать с файлом Microsoft Generic Host Process for Win32 Services, который постоянно стучится к Нортону?
Похоже, что это из-за того, что я согласился на автоматическое обновление с сайта Microsoft? Как мне отключить эту опцию?
Или не в этом дело?

С уважением

[ALX]

1)Word у меня версии 2002

Попробуйте установить обновления с сайта http://office.microsoft.comПроблема с самовольным переходом с раскладки на раскладку должна решится.

Нортон у меня и так обновляется каждую неделю, но, очевидно, без толку:-)

Он автоматически обновляет только вирусные базы. Сама программа и ее компоненты автоматом не обновляются. Так что сделайте как я Вам предложил.

не будет ли она конфликтовать с Нортоном?

Не должна. Это ведь просто сканер причем не резидентный.

3)То что обновления Нортона бесплатны, я в курсе. Я спрашивал, не сдерут ли денег за обновление Windows Media Player?

Я именно про Media Player и писал, что за него денег не будут просить. А вот обновления Нортона Антивируса как раз не бесплатны. У Вас платный абонемент на обновления в течение определенного периода времени (обычно либо 3 месяца, либо 1 год).

4) самое главное, что мне делать с файлом Microsoft Generic Host Process for Win32 Services, который постоянно стучится к Нортону?

Сделайте обновления Нортона, далее станет ясно нужно ли искать решение.

Или не в этом дело?

Давайте не будем выяснять с Вами причинно-следственные связи в информатике ?

[Milentiy]

ALX

1) Спасибо за информацию по Word, файлы загрузил, теперь буду пробовать устанавливать.

2) с остальным никаких успехов
Обновил еще раз Нортон Live Update - он опять ничего не нашел.
Установил Ad Aware - из подозрительного он обнаружил только файлы Cookies, которые я удалил.
Только вот секс-страницы по-прежнему открываются.

3) файл Microsoft Generic Host Process for Win32 Services все также "стучится" к Нортону,
а Windows Media Player отказывается "петь" по радио...

4) Еще забыл спросить вчера о такой проблеме:
раньше я сохранял картинки и фото из Интернета в формате jpeg,
а недавно комп по умолчанию стал применять формат bmp,
не давая выбора. Приходится потом уже вручную менять формат сохраненного изображения.
Где можно найти настройки и изменить их?

Спасибо

[ALX]

Только вот секс-страницы по-прежнему открываются.

Скачайте программу Hijackthis и приглите ее лог (журнал).

Windows Media Player отказывается "петь" по радио

Попробуйте открыть радио таким образом: запустите Media Player, нажмите CTRL+U и вклейте вот этот адрес: http://vozdukh.e-se.ru/nashe2.asx

Если будет сообщение об ошибке, то запишите его точно.

раньше я сохранял картинки и фото из Интернета в формате jpeg,
а недавно комп по умолчанию стал применять формат bmp,
не давая выбора. Приходится потом уже вручную менять формат сохраненного изображения.
Где можно найти настройки и изменить их?

Опишите в деталях Ваши действия (желательно с конкретным примером).

файл Microsoft Generic Host Process for Win32 Services все также "стучится" к Нортону

А у Вас какая версия Нортона стоит ?

[Plas]

ALX
4) Еще забыл спросить вчера о такой проблеме:
раньше я сохранял картинки и фото из Интернета в формате jpeg,
а недавно комп по умолчанию стал применять формат bmp,
не давая выбора. Приходится потом уже вручную менять формат сохраненного изображения.
Где можно найти настройки и изменить их?

Спасибо

очистите кеш в IE, будут сохранятся нормально в IE нужно зайти в меню
Tools\Internet Options\General\Delete Files

[Milentiy]

ALX

1) Ура! Сделал с Media Player как посоветовали - радио заработало!

2) насчет программы Hijackthis - не совсем понял, что нужно сделать:
скачать, просканировать, а потом прислать список того, что она найдет?

3) про версию Нортона в свойствах написано только это: "Norton AntiVirus 2005"

Plas
Файлы в кэше удалил, теперь комп сохраняет как и раньше - в jpeg
Merci beaucoup!
А сохраняю я обычно: кликаю правой по изображению, и enregistrer sous...

[ALX]

Сделал с Media Player как посоветовали - радио заработало!

Скорее всего линк не открывался из-за блокиратора всплывающих окон в Internet Explorer.

насчет программы Hijackthis - не совсем понял

Скачайте программу Hijackthis, запустите ее и нажмите на самую первую кнопку в ней "Do a system scan and save a log file". Программа просканирует систему и откроет окно с отчетом. Вот его нам и надо

[Milentiy]

ALX

файл отчета готов, как мне лучше его переслать?

[ALX]

файл отчета готов, как мне лучше его переслать?

На мой личный ящик.

[ALX]

Milentiy, итак.

1. Вы выходите из всех запущенных программ включая Internet Explorer и закрываете ВСЕ окна и папки.
2. Запускаете Hijackthis, жмете на вторую кнопку и отмечаете ТОЛЬКО следующие вещи:
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\wx.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\wx.cab
3. Жмете на кнопку Fix Checked.
4. Когда Hijackthis отработает, выходите из него и перезапускаете компьютер.
5. Уничтожаете файлы:
C:\WINDOWS\System32\vbsys2.dll
c:\ied_s7.cab
c:\wx.cab

6. Снова запускаете Hijackthis, жмете на первую кнопку и присылаете мне отчет.

[Milentiy]

ALX

Спасибо за подробные рекомендации.
Выполнил пункты с 1 по 4.

Когда дошел до 5-го, то обнаружил только файл C:\WINDOWS\System32\vbsys2.dll,
который удалил.
Файлы c:\ied_s7.cab и c:\wx.cab даже по функции поиска на диске С не нашел.

Hijackthis запустил вновь, отчет высылаю.

(Не могли бы рассказать в двух словах, что это за такие 5 файлов, которые надо было удалить? - Заинтригован:-)))

[Milentiy]

ALX
я тут еще заметил, что на рабочем столе после "лечения" появилась папка под названием backups с одноименными файлами
?

[zevs-nice]

это программа на всякий случай создает резервные копии удаляемых файлов

[Milentiy]

zevs-nice
спасибо за объяснение

ALX
результат моего Интернет-серфинга после удаления этих файлов:
- секс-сайты отцепились: уже сутки, как брожу по Сети без них.
Это вызывает чувство "глубокого удовлетворения":-)))

Но вот окошко Нортона в связи с файлом Microsoft Generic Host Process for Win32 Services по-прежнему выскакивает.
Что делать дальше?
Фэр-то кё?:-)))

[ALX]

Но вот окошко Нортона в связи с файлом Microsoft Generic Host Process for Win32 Services по-прежнему выскакивает

Откройте опции встроенного в Norton Antivirus 2005 фаерволла (Options -> Protection contre les vers Internet) и посмотрите, что уже зваписано в списке под кнопочкой Contrôle des Programmes. Ну и огласите список, конечно

[Milentiy]

ALX
В этом списке
Microsoft Windows Messenger
svchost
wmplayer
?

[ALX]

Milentiy, а что написано справа от svchost ?

[Milentiy]

ALX
Написано tout autoriser

[ALX]

Milentiy, попробуйте установить режим Automatique в правой колонке. Если он будет продолжать Вас беспокоить, тогда просто уберите его из этого списка, а при последующем запросе программы ответьте "Configurer automatiquement".

[stussy]

ALX, а можно мне будет тоже выслать вам файл с просканированным списком, если он будет отличаться от этого? (потому как у меня та же проблема, скачала до этого Ad-Aware, но она не помогла только Казу мне покалечила...=(

заранее большое спаибо!

[ALX]

ALX, а можно мне будет тоже выслать вам файл с просканированным списком, если он будет отличаться от этого?

Высылайте.

скачала до этого Ad-Aware, но она не помогла только Казу мне покалечила...=(

Дело в том, что Kazaa устанавливает несколько программ-паразитов на компьютер. Поэтому, надо выбирать - либо Kazaa с паразитами, либо отсутствие паразитов. Есль еще третий вариант. Найти и установить облегченную версию Kazaa Light - она без паразитов.

[ALX]

stussy, у Вас все сильно достаточно запущено.
Для начала, Вам надо через Panneau de configuration -> Ajout/Suppression de programmes снести Kazaa, P2P Networking, New.net Domains. Перезапустить компьютер и снова запустить Hijackthis. Уже там посмотрим, но у Вас очень много чего висит.

[stussy]

ALX, удалила всё, перезапустила. Файл почти такой же длинный остался (хвостик опять не влез...)
...=( запущенный у меня ordinateur, сама с ним ковыряюсь... методом тыка.
... ещё раз спасибо! =)

[ALX]

stussy, правый клик на Poste de travail -> Gérer -> Services et applications -> Telnet -> Démarrage -> поставьте off (не помню, как там по-французски).

Далее запускаете hijackthis, закрываете все окна, программы открытые и ставите галочки на след. позициях в hijackthis:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://websearch.shopnav.com/sidesea...407&id=1.20031
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://websearch.shopnav.com/sidesea...407&id=1.20031
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://websearch.shopnav.com/sidesea...407&id=1.20031
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O2 - BHO: Band Class - {00027925-0017-4faf-9539-90E4AC0B9EC5} - C:\WINDOWS\eltt.dll
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Dvx] C:\WINDOWS\System32\wsxsvc\wsxsvc.exe
O4 - HKLM\..\Run: [vmss] C:\WINDOWS\System32\vmss\vmss.exe
O4 - HKLM\..\Run: [eltupt] C:\WINDOWS\eltupt.exe
O8 - Extra context menu item: &Search - http://kc.bar.need2find.com/KC/menusearch.html?p=KC
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll

Жмете на кнопку Fix Checked.

Перезапускаете компьютер.
Снова шлете отчет.

[stussy]

....ой йо... спасибо... только у меня на русском всё...
Poste de travail -> Gérer -> Services et applications -> Telnet -> Démarrage -> это где?

[ALX]

stussy, попробуйте так: нажмите на кнопку Windows (она между кнопками CTRL и ALT) и R. в появившемся окне наберите C:\WINDOWS\system32\services.msc и нажмите ок. В списке найдите Telnet Server. если не раберетесь, скажу точно куда и на что жать завтра.

[stussy]

ALX, не срабатывает эта комбинация кнопок к сожалению, до завтра тогда...
ещё раз спасибо! =) громадное!

[Milentiy]

ALX
Спасибо за советы,
поставил как сказали automatiquement,
посмотрю, как сегодня работать будет.
Секс-файлы по-прежнему не беспокоят.
Даже скучно:-)))
Зато заметил, или это совпадение?, что после вчерашней "операции" при открытии страниц баннеры стали вылезать: больше, чем обычно:-((( ?
ALX, что все-таки это были за файлы, которые вы сказали удалить?
Прилепившиеся к системе части вируса?