Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
я не играю в игрушки 13.09.02 01:09 Число просмотров: 1030
Автор: hex.sex <Computer-Hitler> Статус: Elderman
|
> > > > короче, затороянили меня
> > > > отлечился вроде бы
> > > > а сегодня ФВ говорит что файл ddhlelp.exe
> > выполняет
> > > процесс
> > > > и хочет в сеть
> > > > процесс убил
> > > > файл стер
> > > > потом та же хрень
> > > > а антивирь молчит падла
> > > > ddhelp.exe располагается в папке winnt
> > > > мысли есть?
> > > Not a virus.
> > >
> > > ddhelp.exe - direct draw helper (idet vmeste s
> > WindowsXX)
> > > zapuskaetsia is ddraw.dll (kotoray v svou
> ochered` COM
> > > module),
> > > Tak chto ni v kakih autorun ili eche gdeto ty ne
> > naidesh
> > > references na ddhelp.exe. Kak tolko COM
> object
> > sozdaetsia
> > > is DDRAW.DLL tak etot COM object, esli eto
> trebuetsia,
> > > zagruzhaet DDHELP.EXE.
> > >
> > при загрузке есть алерт об отсутствии ддхелпа
> > это раз
> > два - какого хрена ему соваться в инет, файрволсвистит
> об
> > этом
> > три - никогдараньше этого процесса у меня не
> запускалось -
> > я параноик,и смотрю на процессы оченьчасто
> DDHELP.exe отвечает за OpenGL, Direc3D, DDraw и всякий софт
> рендеринг.
> Может запускаться, может и нет, как уже сказал "+".
> Такое впечатление, что какая-то из прог(геймзов),
> пользующих DDRAW ломится в сеть, чтобы чего-то скачать -
> обновления, поддержку и т.п.
>
> Но учитывая то, что ты сказал - может быть вирь подменил
> исходный файл?
> Какие вообше процессы и сервисы грузятся по старту машины?
>
> зы - как вариант - интереса ради - сделать копию винта,
> удалить всё ценное и пустить ddhelp в сеть - поглядеть куда
> он так настойчиво рвётся.
и у меня нет лишнего винта :)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
