Printable View
Приветствую.
Файрвол (Eset SS) показал странное поведение svchost:
[ATTACH=CONFIG]580663[/ATTACH]
До этого он уже пытался соединиться с другим адресом - поддоменом сайта nikopol.net
Мне абсолютно непонятно кому и зачем вдруг могли понадобиться подобные соединения, прошу помощи уважаемых экспертов.
Уважаемый(ая) [B]Rager[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]
Найден URL автонастройки браузера IE S-1-5-21-4279653085-3594325613-2760004030-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="http://antizapret.prostovpn.org/proxy.pac"
Обратите внимание: в настройках IE задан прокси-сервер Internet\ManualProxies = "0http://antizapret.prostovpn.org/proxy.pac"
[/QUOTE]
Ваша настройка?
[QUOTE=mike 1;1301016]Ваша настройка?[/QUOTE]
Да, это обход блокировки сайтов провайдером. Вы думаете этот прокси может вызывать такое явление?
Вполне возможно.
В таком случае, понаблюдаю за работой системы с отключенным прокси.