Текущее время: 27 апр 2024 13:20

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: что делать
СообщениеДобавлено: 12 янв 2011 00:11 
Аватара пользователя
Не в сети

Зарегистрирован:
19 ноя 2010 23:47
Сообщения: 4
обратил внимание на то, что когда я подключаюсь к интернету, отключив файрвол Зонеаларм (нужно для одной программы), то в это время процесс C:\WINDOWS\system32\svchost.exe начинает с адреса 74.125.99.22 или 74.125.99.224 что-то очень мощно закачивать в комп.

Посмотрел что это за IP, написано следующее:

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered

Как можно отключить эти закачки (и вообще, что он может качать, за 3 минуты около 8Мб.)
На вирусы проверял, якобы чистый.
Благодарю за советы.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: что делать
СообщениеДобавлено: 12 янв 2011 11:38 
Аватара пользователя
Не в сети

Зарегистрирован:
22 апр 2009 15:55
Сообщения: 14
Что-то у меня whois работает по другому. Это что-то от google

Код:
NetRange:       74.125.0.0 - 74.125.255.255
CIDR:           74.125.0.0/16
OriginAS:     
NetName:        GOOGLE
NetHandle:      NET-74-125-0-0-1
Parent:         NET-74-0-0-0-0
NetType:        Direct Allocation
NameServer:     NS2.GOOGLE.COM
NameServer:     NS3.GOOGLE.COM
NameServer:     NS4.GOOGLE.COM
NameServer:     NS1.GOOGLE.COM
RegDate:        2007-03-13
Updated:        2007-05-22
Ref:            http://whois.arin.net/rest/net/NET-74-125-0-0-1


OrgName:        Google Inc.
OrgId:          GOGL
Address:        1600 Amphitheatre Parkway
City:           Mountain View
StateProv:      CA
PostalCode:     94043
Country:        US
RegDate:        2000-03-30
Updated:        2009-08-07
Ref:            http://whois.arin.net/rest/org/GOGL

OrgTechHandle: ZG39-ARIN
OrgTechName:   Google Inc
OrgTechPhone:  +1-650-253-0000
OrgTechEmail:  arin-contact@google.com
OrgTechRef:    http://whois.arin.net/rest/poc/ZG39-ARIN


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: что делать
СообщениеДобавлено: 12 янв 2011 12:07 
Аватара пользователя
Не в сети

Зарегистрирован:
11 май 2010 17:30
Сообщения: 102
Откуда:
Смоленск

Награды:

Активист форумаНаш бета-тестерДруг компании Слово – золото
Скорее всего это сервисная служба Google Chrome кэш тянет со своего сервера для более быстрого доступа к страницам паутины - интернет. :idea:

_________________
Честное слово, старики римляне были умные люди.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: что делать
СообщениеДобавлено: 25 янв 2011 03:15 
Аватара пользователя
Не в сети

Зарегистрирован:
17 ноя 2010 10:40
Сообщения: 272
Откуда:
Кривой Рог

Награды:

Активист форумаНаш бета-тестерСлово – золото
2ip что-то там ру действительно выдает информацию, которую привел в своем вопросе cva.
Глубоко ковырять не сильно хочется, но если поверить людям, что ай-пи действительно принадлежит гуглю, а пройдя по адресу предоставленному 2ip можно в этом убедиться, можно предположить, что cva установил на компьютер какую то программу с которой в комплекте шли примочки гугля(гугль бар, гугль поиск... уних там сейчас много всякого развелось). А уж что они надумают качать... Можно задаться целью человеку и найти все таки, что именно подтягивается, но не думаю, что это то, чего человек сознательно хотел бы иметь на своем компьютере. А раз так, то это можно отнести как к вирусам так и к спаму. Гугль продвигается в своем продвижении :D (прошу прощения за тавтологию, но других слов я не подберу). Совет в данной ситуации один - вспоминать что устанавливалось в последнее время и искать посторонние утилитки на компе, можно порыться в msconfig в закладке "Автозагрузка" ну или реестр перешерстить на предмет "autorun". Ах да, и второй совет - устанавливая программы, внимательно читайте что они предлагают установить вам прицепом помимо собственно самой программы.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB