Архив форумов ЦИТФорума

[damp]

При запуске устанавливается соединение неизвестно с кем.
Вернее он посылает кому-то какие-то пакеты по 53 порту.
Адреса проверял WHOIS - говорит нет данных.

Как узнать что это и как убрать с моего компа ?
Спасибо
Win2k Advanced Server

[ЫФЦ]

Скорее всего, неправильно настроен DNS-сервер.

[damp]

DNS - сервера - вообще нет, сеть без него выход в инет через модем.
И все это происходит - после вирусов - а есть возможность узнать какой процесс это делает и прекрыть это ?

[Алекс]

Файервол поставь. Он тебе и порт прикроет и процесс покажет. А вообще, ставь антивирус! Специально для тех, кто ими не пользуется, на моем сайте появилась статья про новый вирус (не твой, правда). Почитай про способ заражения.
_________________
Удачи!

[And]

Иногда и такое бывает. Это точно вирусня. Если антивирусник ругался на него, то набо было записать его название и прочитать про него на AVP. Просто некоторые из них пишут в реестр запуск своих прог для распространения через инет. Вот и при запуске компа хочет найти подключение и установить связь. Смотри в реестре что то типа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ну короче все что может от тудава запускаться. и не только оттудава.

[Алекс]

Посмотри статью на моем сайте про винтик и шпунтик - там ветки реестра для автозапуска в 98-м. В 2К - те же.
_________________
Удачи!