Не знаете в чем тут дело ?

У чувака после просмотра порно-сайтов, как водится появилась прога, требующая прислать СМС за то, чтобы она не висела посередь экрана.
Чувак, не будь дурак, зашел в систему (Win XP) под другим пользователем, "панель управления/установка и удаление программ", нашел там что-то похожее и удалил. После этого прога появляться перестала, но теперь у него Web-странички не открываются, т.е. работает все, что не использует HTTP — ICQ, Outlook Express, FTP, а браузеры не работают (никакие).

Чем помочь чуваку ?
Переустановка системы нежелательна, cureit и avz ничего особенного не нашли.

Здравствуйте, std_out, Вы писали:

_>Не знаете в чем тут дело ?
_>Чем помочь чуваку ?
_>Переустановка системы нежелательна, cureit и avz ничего особенного не нашли.

проверьте правильность настроек DNS и файл hosts, может нароете что-нибудь

_>Чем помочь чуваку ?
найти чем заменить порносайты, чтобы не было рецидива?

_>Переустановка системы нежелательна, cureit и avz ничего особенного не нашли.
настройки прокси проверяли?

Здравствуйте, std_out, Вы писали:

_>После этого прога появляться перестала, но теперь у него Web-странички не открываются, т.е. работает все, что не использует HTTP — ICQ, Outlook Express, FTP, а браузеры не работают (никакие).

возможно, часть трояна осталась, но нормально не работает. Пусть просканируется OSAM-ом, возможно увидит оставшиеся "куски".

Также, весьма вероятно, что троян вмешался в работу системы с помощью LSP. Сбросить цепочки LSP в дефолтное состояние можно командой "netsh winsock reset". Но при этом сбросятся и сторонние провайдеры. Или же отключить LSP точечно тем же OSAM-ом.

Здравствуйте, std_out, Вы писали:

_>У чувака после просмотра порно-сайтов, как водится появилась прога, требующая прислать СМС за то, чтобы она не висела посередь экрана.

Чисто любопытно — а на какие порносайты вы заходили?

> проверьте правильность настроек DNS и файл hosts, может нароете что-нибудь
hosts не смотрел, а DNS должен работать, иначе как же Outlook Express работает ?
Да и ping mail.ru работает

>_>Чем помочь чуваку ?
> найти чем заменить порносайты, чтобы не было рецидива?
На самом деле это у него ребенок побаловался


> _>Переустановка системы нежелательна, cureit и avz ничего особенного не нашли.
> настройки прокси проверяли?
Прокси не используются.

> Чисто любопытно — а на какие порносайты вы заходили?
Я, если на какие-нибудь сайты и захожу, вирусов и троянов оттуда ни разу не приносил, а в данном случае речь действительно о другом человеке, у которого ребенок за компьютером посидел.
А вам, уважаемый, с вашей проницательностью нужно в ясновидящие пойти.

>> настройки прокси проверяли?
_>Прокси не используются.
да я поэтому и спросил — может в результате всех проблем нечто прописалось в качестве прокси

Здравствуйте, std_out, Вы писали:

_>Я, если на какие-нибудь сайты и захожу, вирусов и троянов оттуда ни разу не приносил, а в данном случае речь действительно о другом человеке, у которого ребенок за компьютером посидел.

Какие умные дети пошли нынче! А почему такая бурная реакция?

> Какие умные дети пошли нынче! А почему такая бурная реакция?
Детишки нынче далеко не такие умные, как вам кажется, а реакция такая потому, что меня раздражает ваше пристальное внимание к моим постам.

Здравствуйте, std_out, Вы писали:

_>Чем помочь чуваку ?

Wireshark'ом можно посмотреть, что происходит. Кстати, telnet www.google.com 80 работает?

Здравствуйте, std_out, Вы писали:

_>Детишки нынче далеко не такие умные, как вам кажется,

Вы хотите сказать, что они тупые? В том числе и ребенок вашего чувака?

_>а реакция такая потому, что меня раздражает ваше пристальное внимание к моим постам.

А почему оно Вас раздражает?

Здравствуйте, std_out, Вы писали:

_>Не знаете в чем тут дело ?
...
_>Чем помочь чуваку ?
_>Переустановка системы нежелательна, cureit и avz ничего особенного не нашли.

Попробуйте этой программой http://www.snapfiles.com/get/winsockxpfix.html.
Когда-то были похожие проблемы после неудачного удаления антивируса.

Здравствуйте, std_out, Вы писали:

так вот что оказывается такое "жесткое порно"

думаю с большой вероятностью в настройках прокси стоит 127.0.0.1, сбросить в дефолт и все будет хорошо.

ну а на будущее — sandboxIE — лучшее средство для безопасного порно

> думаю с большой вероятностью в настройках прокси стоит 127.0.0.1, сбросить в дефолт и все
>будет хорошо.
Про прокси тут уже говорили.

> ну а на будущее — sandboxIE — лучшее средство для безопасного порно
Ну я-то возьму ее на вооружение, а вот чуваку с его малыми детьми оно вряд ли поможет

> Wireshark'ом можно посмотреть, что происходит.
Посмотрим

>Кстати, telnet www.google.com 80 работает?
Забыл попробовать ;(

Здравствуйте, std_out, Вы писали:


>> Wireshark'ом можно посмотреть, что происходит.
_>Посмотрим

>>Кстати, telnet www.google.com 80 работает?
_>Забыл попробовать ;(

WinSockXPFix не помог?

> WinSockXPFix не помог?
Не пробовал еще — это ж надо к чуваку заново идти

Здравствуйте, std_out, Вы писали:

Попробовать команду
netsh int ip reset [log_file_name]

Да и вообще почитать в гугле

пс. и не помешало бы антивирусом пройтись

Здравствуйте, std_out, Вы писали:

>> Какие умные дети пошли нынче! А почему такая бурная реакция?
_>Детишки нынче далеко не такие умные, как вам кажется,
Сколько дитёнку лет? И как он нашёл? Вопрос действительно не ради любопытства. Скоро самому предстоит закрывать подобные сайты от "подрастающего поколения"

_>а реакция такая потому, что меня раздражает ваше пристальное внимание к моим постам.
Ну вы можете и не отвечать, но с другой стороны -- внимание -- это не так уж и плохо

> Сколько дитёнку лет? И как он нашёл? Вопрос действительно не ради любопытства. Скоро
>самому предстоит закрывать подобные сайты от "подрастающего поколения"
На первом курсе девчушка.
На самом деле, где именно в инете она шарилась я точно не знаю, просто предположил самое вероятное
Да и в принципе какая разница ?

> пс. и не помешало бы антивирусом пройтись
Дык, прошелся же — посмотрите предыдущие посты.

А что можно попытаться переустановить стек протоколов мне и в голову не приходило, не все же такие умные , потому и спрашиваю.

Здравствуйте, std_out, Вы писали:

_>На первом курсе девчушка.
_>На самом деле, где именно в инете она шарилась я точно не знаю, просто предположил самое вероятное
_>Да и в принципе какая разница ?

Ну тогда она могла и не искать именно такие сайты. Достаточно неправильно набрать в поисковике запрос и включить черезмерное любопытство к выданным результатам поиска.

Здравствуйте, Schtirliz, Вы писали:

skip
_>>а реакция такая потому, что меня раздражает ваше пристальное внимание к моим постам.
S>Ну вы можете и не отвечать, но с другой стороны -- внимание -- это не так уж и плохо

[offtop]
А вдруг фон Штирлиц достанет свой любимый кастет (с)Как разможаются ёжики.
[/offtop]

Здравствуйте, vitasr, Вы писали:

V>ну а на будущее — sandboxIE — лучшее средство для безопасного порно ;)

IE?!

Здравствуйте, Roman Odaisky, Вы писали:

V>>ну а на будущее — sandboxIE — лучшее средство для безопасного порно

RO>IE?!

sandboxIE — название продукта, делает "песочницу", запускать в которой можно что угодно.

Здравствуйте, Schtirliz, Вы писали:
S>Скоро самому предстоит закрывать подобные сайты от "подрастающего поколения"
А зачем?

Здравствуйте, Roman Odaisky, Вы писали:

RO>Здравствуйте, vitasr, Вы писали:

V>>ну а на будущее — sandboxIE — лучшее средство для безопасного порно

RO>IE?!
Ага, некоторые сайты тупо не показывают картинки в других браузерах , но так как IE у меня решил, что при наличии огнелиса и хрома ему работать не нужно, то порно последнее время не смотрю

> S>Скоро самому предстоит закрывать подобные сайты от "подрастающего поколения"
> А зачем?
Поймете, когда у вас будут собственные дети.
Может быть ...

Здравствуйте, std_out, Вы писали:
_>Поймете, когда у вас будут собственные дети.
Лоли-сестра (8 лет) считается?

_>Может быть ...
Мне никто ничего не запрещал.

ну так что, где результаты расследования?

> ну так что, где результаты расследования?
Да что же, блин, за нетерпение такое — я сообщу как что-то прояснится.
Чуваку наверное, не сильно надо, а я ведь не могу навязываться, дескать, дай же я тебе компьютер починю

Здравствуйте, Mr.Cat, Вы писали:

MC>Здравствуйте, Schtirliz, Вы писали:
S>>Скоро самому предстоит закрывать подобные сайты от "подрастающего поколения"
MC>А зачем?

Раннее получение не детской информации, как правило заканчивается появлением или проблем или ранних внуков. Даже как-то в новом свете звучит знаменитый тост "и чтобы ты увидел своих внуков и правнуков" Явно закрывать я конечно не буду, но сделаю всё, чтобы добрался как можно позже