программа взлома вай

[Ангел_Смерти]

Друзья! Нужна помощь! На машине PII, 160 MGz, 6.2 GB, стоит две ОС WinME + WinXP HE SP2 (в разных разделах, но загрузочный один). Странно себя ведёт WinXP. Создал учётку в ней. Отображается неверное окно по адресу Панель Управления -"Телефоны и Модем" (как в WinME). Стоит провести восстановление переустановкой, но оборвать процесс установки на пунке активации, создании учётки и т.д. - "Телефоны и Модем" отображается правильный. При первом входе, после убитой установки, получаю сообщение, что система не смогла записать в реестр информацию об учётной записи. Но далее это сообщение не появляется! При выходе в сеть брандмауэр Sygate Personal FireWall PRO постоянно выдаёт подобные сообщения: Application has changed since the last time you opened it, process id: 812
Filename: D:\WINDOWS\system32\svchost.exe
The change was allowed by user

---- Modules changed: 2 ----
D:\WINDOWS\system32\SHELL32.DLL
D:\WINDOWS\system32\ntdll.dll
---- New modules: 0 ----
Application has changed since the last time you opened it, process id: 484
Filename: D:\WINDOWS\system32\services.exe
The change was denied by user

---- Modules changed: 1 ----
D:\WINDOWS\system32\ntdll.dll
---- New modules: 0 ----
Application has changed since the last time you opened it, process id: 1052
Filename: D:\WINDOWS\explorer.exe
The change was denied by user

---- Modules changed: 3 ----
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\GdiPlus.dll
D:\WINDOWS\system32\irprops.cpl
D:\WINDOWS\system32\CSCDLL.DLL
---- New modules: 0 ----
Application has changed since the last time you opened it, process id: 1008
Filename: D:\Program Files\Mozilla Firefox\firefox.exe
The change was allowed by user

---- Modules changed: 2 ----
D:\WINDOWS\system32\UXTHEME.DLL
D:\WINDOWS\system32\dbghelp.dll
---- New modules: 0 ----
Application has changed since the last time you opened it, process id: 364
Filename: D:\Program Files\Mozilla Firefox\firefox.exe
The change was allowed by user

---- Modules changed: 1 ----
D:\WINDOWS\system32\dbghelp.dll
---- New modules: 0 ----
Application has changed since the last time you opened it, process id: 812
Filename: D:\WINDOWS\system32\svchost.exe
The change was allowed by user

---- Modules changed: 1 ----
D:\WINDOWS\system32\UXTHEME.DLL
---- New modules: 0 ----
Прогоняю антивирусом Standalone anti-virus scanner for certain viruses - виснет на lsass! ДокторВеб - поступает также, т.е. виснет!
Входящий и исходящий трафики почти одинаковые. НО что - то передаётся и принимается, когда я ни чего не загружаю.
Разъясните, пожалуйста, и дайте свои соображения по данному вопросу!
Смущает измение файлов, на первый взгляд, не имеющие отношения к сети, например, explorer.exe! Потом, повисание эврестиков антивирусов, каспер работает нормально и ничего не находит... Подозрительно....

[Restart]

Filename: D:\WINDOWS\system32\svchost.exe

Неплохо антивирус с LiveCD прогнать
Например, вот этот
http://download.geo.drweb.com/pub/drweb ... cd-600.iso
Вопрос только, как его скачать.
Лучше всего попробовать обратиться к друзьям

[TillLinderman]

Здравствуйте.
Для начала попробуйте просто включить брандмауэр.
И пусть в меня помидорами не кидают.
В нем во вкладке дополнительно, включите запись в лог-файл.
Включив брандмауэр буквально минут на пять отключите его снова.
Затем найдите созданный им лог-файл и посмотрите кому он запрещал вход за это время.
Он сразу показывает ip адреса удаленных компьютеров с которых ломились на вашу машину.
Поможет или нет это вопрос. Но того кто лезет покажет без установки дополнительного софта.
Что за ip-адреса и откуда они взялись (DNS-имена) опять же можете посмотреть так:
Пуск-Выполнить-cmd-nslookup подозрительный адрес который числится в логе брандмауэра.

Неплохо антивирус с LiveCD прогнать

Полностью согласен. Посему добавлю к вышесказанному:
Проверяю саму систему обычно:
1. Avast BartCD (лайв сиди с редактором реестра, четвертым авастом и файл-менеджером). Не тяжелый занимает порядка 200 Мб на CD. (с точным размером могу ошибиться)
2. Еще в свое время нашел Alkid LiveCD. В нем компактная WinXP. С кучей предустановленного софта в том числе и антивирусного.(Каспер, Авира...). Но он в силу наполнености сильно тяжелее.
Пишу не ради рекламы, а пользы для.
Второй нужен обычно для проверки после первого. Ибо первый иногда даже со свежими базами пропускает какую нибудь вредятину.

[Vose]

Стоит провести восстановление переустановкой, но оборвать процесс установки на пунке активации, создании учётки и т.д. - "Телефоны и Модем" отображается правильный.

ну можно ещё в каком-нить другом месте оборвать процесс установки и ещё какие-нить "эффекты" получить. Тут обширное поле для экстремальных экспериментаторов-мазохистов, но для полного экстрима и наслаждения рекомендую перейти, на 486-е компы или хотя бы на Pentium I, (сложно 64Mb оперативки найти на старые машины, а без них XP не захочет ставиться )
Ангел_Смерти не майтесь ХЕ***Й! Если так хочется запустить XP на этом "памятнике", то
1) Сносим глючную XP
2) подключаем винт к другому компу и с свежим Cure-It сканим всё полность

1. Avast BartCD (лайв сиди с редактором реестра, четвертым авастом и файл-менеджером). Не тяжелый занимает порядка 200 Мб на CD. (с точным размером могу ошибиться) 2. Еще в свое время нашел Alkid LiveCD. В нем компактная WinXP. С кучей предустановленного софта в том числе и антивирусного.(Каспер, Авира...). Но он в силу наполнености сильно тяжелее.

TillLinderman
прочитайте конфиг компа автора - сомневаюсь, что на нём запустится даже самая компактная Live-винда. Но даже, если и запустится, то проверять будет "до пенсии". Там контроллер ещё UDMA33, скорее всего.
Только на другом, более быстром компе!
3) Ставим с нуля не утвиканную "понтовыми темами" сборку, а чистую с SP3, а лучше масимально урезанную и быструю MicroXP. Хотя, win2k, имхо, это оптимальная и максимальная винда для такого компа.
4) Ставим все критические обновления после SP3 (антивирь AVZ со скриптом ScanVuln.txt вам в помощь для определения и скачивания необходимых патчей - писал я о нем в прилепленной антивирусной теме).
После этого сразу накатываем антивирь нетяжёлый, хотя в этом плане, сложно что-либо посоветовать на такой комп, наверно NOD. Или старую версию Outpost Pro 2009 v.6.7 (2957.446.0711) с ключиком.

ЗЫ.

Входящий и исходящий трафики почти одинаковые. НО что - то передаётся и принимается, когда я ни чего не загружаю.Разъясните, пожалуйста, и дайте свои соображения по данному вопросу!

Дык вирусы, чего тут объяснять..

Смущает измение файлов, на первый взгляд, не имеющие отношения к сети, например, explorer.exe!

вы будете смеятся, но проводником тоже в инет ходить можно, попробуйте в адресной строке, например, адрес какого нить FTP забить... И вообще Explorer - наиболее частая мишень для атаки вирей.

Потом, повисание эврестиков антивирусов, каспер работает нормально и ничего не находит... Подозрительно....

Потому как система заражена, анитвири "поломаты"...
Ангел_Смерти не пытайтесь лечит это - состаритесь - только чистая перестановка винды!

Оффтоп

2moderators Может темку в борьбу с вирями перебросить?

__________________________________________________________
Держите себя в руках. Да, у вас вроде ещё не мат, но уже и не литературно. Человек от этого лучше думать не будет.
Пост отредактировал.
Al_lexx

[Restart]

Restart, TillLindermanпрочитайте конфиг компа автора - сомневаюсь, что на нём запустится даже самая компактная Live-винда

Я предлагал вовсе не виндак.
Оффтоп

Нехорошо иметь такую сильную зависимость

[Al_lexx]

Vose
Оффтоп

Перенести-неперенести.. пока не понятно. Хочется это пока отдельно покурить.
А вот, то, что ТС не любит легких путей - таки да.

[Vose]

Оффтоп

Al_lexx Звиняйте, увлёкся, критику учёл... Сейчас сам с хламом вынужден мучится (не таким древним правда, но тоже не подарок - AthlonXP с тормозным сорокагигабайтником) и бесит меня это, слегка...

Я предлагал вовсе не виндак.

Сорри, вычёркиваю вас из "чёрного" списка, но всё равно лечить что-то на этом компе - мазохим, имхо...

Нехорошо иметь такую сильную зависимость

Не-не! никакой зависимости, мне вообще DOS больше нравится! И с пингвином всё хочу начать дружить, но руки не доходят

[Restart]

Оффтоп

мне вообще DOS больше нравится

Он с сатой не работает

[Vose]

Оффтоп

Он с сатой не работает

Фигушки! Есть драйвер! Наверняка не под всеми чипсетами работает, но есть!

[Restart]

Оффтоп

Есть драйвер! Наверняка не под всеми чипсетами работает, но есть!

Да я знаю. Но это уже не дос. Ты не знаешь, будет он работать там, где тебе надо.
Да и непонятно, что под ним гонять, кроме мхдд.
А для всего остального есть специализированные линуксовые сборки, я уже не раз их здесь упоминал.
Кстати, во всех них есть мхдд.