Сохранение файлов через.. FTP ?

Недавно заходил на FTP сервер в локальной сети и после этого начались чудеса . Например открываешь файл в Блокноте и выбираешь " Сохранить как " и тут же Блокнот делает запрос на DNS сервера , а затем по 21 порту на тот локальный FTP сервер .Если разрешаешь он соединяется с ним . И так в любой программе , где можно выбрать " Сохранить как " . На FTP сервер заходил сначала через Оперу , затем через FreeCommander . Проверился с Kasper LiveCD , Cureit , Gmer , AVZ , HijackThis , AutoRuns . Ничего подозрительного не нашёл . Похоже дело не в зловредах , а понять ничего не могу . Пересмотрел настройки Оперы , IE8 , FreeCommander - всё вроде в норме . Windows XP Proff SP3

- Блокнот делает запрос на DNS, это как?.. скринами проиллюстрируйте

Я думаю, не Блокнот, а comdlg32.dll. Поскольку у неё в памяти затесалась ссылка на этот FTP. В реестре:
[code]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU[/code]

Оказалось вот в чём дело . Я создал ярлык FTP папки , куда заходил и оставил её на Рабочем столе и после этого началась эта история . После удаления этого ярлыка с Рабочего стола чудеса прекращались , при возврате на прежнее место вновь начинались .Запросы на DNS по видимому из-за отключенной службы DNS клиент .
Хотелось бы понять , что же это такое . Скрины запросов и ярлык прилагаю .

А вы всё сохраняете на рабочий стол?

- а удалённый IP чей, DNS или ftp.blablabla.ru ?..
- или он каждый раз разный ?.. ;)

[QUOTE=pig;608669]А вы всё сохраняете на рабочий стол?[/QUOTE]

Всякую ненужную мелочь на рабочий стол , всё остальное на другой логический диск .

[SIZE=1][COLOR=#666686][B][I]Добавлено через 5 минут[/I][/B][/COLOR][/SIZE]

[QUOTE=Alex Plutoff;608674]- а удалённый IP чей, DNS или ftp.blablabla.ru ?..
- или он каждый раз разный ?.. ;)[/QUOTE]

Скриншот слева - запрос на первый DNS 53 порт UDP, в середине - на второй DNS 53 порт UDP, справа - на FTP локальной сети 21 порт . Запросы всё время на те же адреса .

[QUOTE=Travoed;608479]...Хотелось бы понять , что же это такое ...[/QUOTE]- ну, похоже что-то таки залипло в LSP :> ...чтоб понять что именно, нужно более подробно исследовать систему

- исправить ситуацию можно попробовать, выполнив в командной строке[CODE]
netsh winsock reset
netsh interface ip reset C:\resetlog.txt
shutdown -r -t 00
exit[/CODE]...для этого содержимое окна Код скопировать через правый клик мышки и вставить в окно Командной строки.
- дождитесь перезагрузки и прикрепите в следующем сообщении файл resetlog.txt, найдёте его в корне C:\

По-моему, всё проще. При вызове "Сохранить как" текущий каталог рабочий стол => диалог читает его содержимое для отображения в окне => для разбирательства с ярлыком пытается залезть в папку, на которую ярлык ссылается. В поисках desktop.ini, как я понимаю.

[QUOTE=pig;608909]По-моему, всё проще. При вызове "Сохранить как" текущий каталог рабочий стол => диалог читает его содержимое для отображения в окне => для разбирательства с ярлыком пытается залезть в папку, на которую ярлык ссылается. В поисках desktop.ini, как я понимаю.[/QUOTE]- действительно простая, и вполне заслуживающая на существование версия
...и проверяется просто, изменением текущего каталога, без удаления ярлыка с Рабочего стола :>

На рабочем столе лежит ещё один ярлык страницы на одном сайте . По этой логике при вызове " Сохранить как " блокнот должен лезть на этот сайт , но он это не делает .

[SIZE=1][COLOR=#666686][B][I]Добавлено через 3 минуты[/I][/B][/COLOR][/SIZE]

[QUOTE=Alex Plutoff;608982]
...изменением текущего каталога:>[/QUOTE]

Действительно в другом каталоге этого явления нет , но непонятно , почему реагирует на ярлык FTP , а на другой ярлык сайта не обращает внимание .

[SIZE=1][COLOR=#666686][B][I]Добавлено через 4 минуты[/I][/B][/COLOR][/SIZE]

netsh winsock reset сделаю завтра и лог прикреплю .

[QUOTE=Travoed;609471]...Действительно в другом каталоге этого явления нет , но непонятно , почему реагирует на ярлык FTP , а на другой ярлык сайта не обращает внимание ...[/QUOTE]- дык... на то он File Transfer Protocol, т.е. протокол передачи файлов и предназначен он именно для работы с сетевыми каталогами, в основном загружать на или из оных всевозможные файлы :>

Да ! Вот оно то как всё хитро закручено . Рассказал бы кто , не поверил . Всем спасибо .

Прилагаю resetlog . Похоже и там не всё в порядке было . Вижу 192.168.56.1 - не было у меня такого IP . Подскажите пожалуйста , что не так было .

- а, когда либо, VirtualBox был установлен?..

Да , стоит . Про него то я и забыл .

[QUOTE=Travoed;610793]Да , стоит . Про него то я и забыл .[/QUOTE]- ну так, скорее всего, этот IP ему и принадлежит :>