Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Упс.......... 13.09.02 00:19 Число просмотров: 1055
Автор: JINN <Sergey> Статус: Elderman
|
> > > короче, затороянили меня > > > отлечился вроде бы > > > а сегодня ФВ говорит что файл ddhlelp.exe > выполняет > > процесс > > > и хочет в сеть > > > процесс убил > > > файл стер > > > потом та же хрень > > > а антивирь молчит падла > > > ddhelp.exe располагается в папке winnt > > > мысли есть? > > Not a virus. > > > > ddhelp.exe - direct draw helper (idet vmeste s > WindowsXX) > > zapuskaetsia is ddraw.dll (kotoray v svou ochered` COM > > module), > > Tak chto ni v kakih autorun ili eche gdeto ty ne > naidesh > > references na ddhelp.exe. Kak tolko COM object > sozdaetsia > > is DDRAW.DLL tak etot COM object, esli eto trebuetsia, > > zagruzhaet DDHELP.EXE. > > > при загрузке есть алерт об отсутствии ддхелпа > это раз > два - какого хрена ему соваться в инет, файрволсвистит об > этом > три - никогдараньше этого процесса у меня не запускалось - > я параноик,и смотрю на процессы оченьчасто DDHELP.exe отвечает за OpenGL, Direc3D, DDraw и всякий софт рендеринг.
Может запускаться, может и нет, как уже сказал "+".
Такое впечатление, что какая-то из прог(геймзов), пользующих DDRAW ломится в сеть, чтобы чего-то скачать - обновления, поддержку и т.п.
Но учитывая то, что ты сказал - может быть вирь подменил исходный файл?
Какие вообше процессы и сервисы грузятся по старту машины?
зы - как вариант - интереса ради - сделать копию винта, удалить всё ценное и пустить ddhelp в сеть - поглядеть куда он так настойчиво рвётся.
|
|
|