Windows. Вопрос-ответ

[Black_Shef]

А что говорит антивирус с самыми свежими базами на iexplorer.exe, который в Application Data?
Я бы его полюбому грохнул.

Я написал - чисто.

Антивирус SEP, проверил еще Cureit последним


Я сейчас залез в Msconfig - там есть строчка посвященная его загрузке.


Открыл соответствующую ветку в реестре
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]

есть такая строчка
"vnet"="C:\\Documents and Settings\\......\\Application Data\\iexplorer.exe"

vnet - это же виртуальная сеть
Вот что я нашел Vnet.
Какое отношение это имеет к данному случаю ?

[Lexxx]

Попробуй открыть этот файл из консоли и посмотри, что именно выполняется в тот момент, когда он запускает "батник". Это может оказаться важной информацией для принятия решения, что же делать с этим файлом.

[Flopus]

Какое отношение это имеет к данному случаю ?

включает тебя в сеть поверх твоей сети. образно.

Попробуй открыть этот файл из консоли и посмотри

весьма да.
Скачни Анвир таск манагер и посмотри зависимости файлов - что этот негодяй за собой тянет.

[Black_Shef]

Файл : iexplorer.exe

Тип файла : Visual Basic Compiler Options

Обыкновенный список опций и ключей, которые можно юзать с ним, не более.

  Показать скрытый текст

Консоль

Microsoft (R) Visual Basic Compiler version 8.0.50727.3053
for Microsoft (R) .NET Framework version 2.0.50727.3053
Copyright (c) Microsoft Corporation.  All rights reserved.

                    Visual Basic Compiler Options

                                  - OUTPUT FILE -
/out:<file>                       Specifies the output file name.
/target:exe                       Create a console application (default). (Short
                                  form: /t)
/target:winexe                    Create a Windows application.
/target:library                   Create a library assembly.
/target:module                    Create a module that can be added to an
                                  assembly.
/doc[+|-]                         Generates XML documentation file.
/doc:<file>                       Generates XML documentation file to <file>.

                                  - INPUT FILES -
/addmodule:<file_list>            Reference metadata from the specified modules.
/recurse:<wildcard>               Include all files in the current directory and
                                  subdirectories according to the wildcard
                                  specifications.
/reference:<file_list>            Reference metadata from the specified
                                  assembly. (Short form: /r)

                                  - RESOURCES -
/linkresource:<resinfo>           Links the specified file as an external
                                  assembly resource.
                                  resinfo:<file>[,<name>[,public|private]]
                                  (Short form: /linkres)
/resource:<resinfo>               Adds the specified file as an embedded
                                  assembly resource.
                                  resinfo:<file>[,<name>[,public|private]]
                                  (Short form: /res)
/win32icon:<file>                 Specifies a Win32 icon file (.ico) for the
                                  default Win32 resources.
/win32resource:<file>             Specifies a Win32 resource file (.res).

                                  - CODE GENERATION -
/optimize[+|-]                    Enable optimizations.
/removeintchecks[+|-]             Remove integer checks. Default off.
/debug[+|-]                       Emit debugging information.
/debug:full                       Emit full debugging information (default).
/debug:pdbonly                    Emit PDB file only.

                                  - ERRORS AND WARNINGS -
/nowarn                           Disable all warnings.
/nowarn:<number_list>             Disable a list of individual warnings.
/warnaserror[+|-]                 Treat all warnings as errors.
/warnaserror[+|-]:<number_list>   Treat a list of warnings as errors.

                                  - LANGUAGE -
/define:<symbol_list>             Declare global conditional compilation
                                  symbol(s). symbol_list:name=value,... (Short
                                  form: /d)
/imports:<import_list>            Declare global Imports for namespaces in
                                  referenced metadata files.
                                  import_list:namespace,...
/optionexplicit[+|-]              Require explicit declaration of variables.
/rootnamespace:<string>           Specifies the root Namespace for all type
                                  declarations.
/optionstrict[+|-]                Enforce strict language semantics.
/optionstrict:custom              Warn when strict language semantics are not
                                  respected.
/optioncompare:binary             Specifies binary-style string comparisons.
                                  This is the default.
/optioncompare:text               Specifies text-style string comparisons.

                                  - MISCELLANEOUS -
/help                             Display this usage message. (Short form: /?)
/noconfig                         Do not auto-include VBC.RSP file.
/nologo                           Do not display compiler copyright banner.
/quiet                            Quiet output mode.
/verbose                          Display verbose messages.

                                  - ADVANCED -
/baseaddress:<number>             The base address for a library or module
                                  (hex).
/bugreport:<file>                 Create bug report file.
/codepage:<number>                Specifies the codepage to use when opening
                                  source files.
/delaysign[+|-]                   Delay-sign the assembly using only the public
                                  portion of the strong name key.
/errorreport:<string>             Specifies how to handle internal compiler
                                  errors; must be prompt, send, none, or queue
                                  (default).
/filealign:<number>               Specify the alignment used for output file
                                  sections.
/keycontainer:<string>            Specifies a strong name key container.
/keyfile:<file>                   Specifies a strong name key file.
/libpath:<path_list>              List of directories to search for metadata
                                  references. (Semi-colon delimited.)
/main:<class>                     Specifies the Class or Module that contains
                                  Sub Main. It can also be a Class that inherits
                                  from System.Windows.Forms.Form. (Short form:
                                  /m)
/netcf                            Target the .NET Compact Framework.
/nostdlib                         Do not reference standard libraries
                                  (system.dll and VBC.RSP file).
/platform:<string>                Limit which platforms this code can run on;
                                  must be x86, x64, Itanium or anycpu (default).
/sdkpath:<path>                   Location of the .NET Framework SDK directory
                                  (mscorlib.dll).
/utf8output[+|-]                  Emit compiler output in UTF8 character
                                  encoding.
@<file>                           Insert command-line settings from a text file

И не более того, больше ничего он не делает, и не тянет за собой ничего.


В реестре, кроме одной единственной записи, о которой упоминул, про vnet не нашлось.
Я ее просто удалил, сам exe'шник, сохранил, но перенес в другое место.

Его просканил разными антиками, никто не ругается.

Я думаю, что при установке .net framework 3.5 тупо прописался принудительный путь запуска этой, так сказать проги, и сама прога осталась в Aplication Data.

Нет у меня другого объяснения.

[ODESIT]

Файл : iexplorer.exe

Тип файла : Visual Basic Compiler Options

Обыкновенный список опций и ключей, которые можно юзать с ним, не более.

  Показать скрытый текст

Консоль

Microsoft (R) Visual Basic Compiler version 8.0.50727.3053
for Microsoft (R) .NET Framework version 2.0.50727.3053
Copyright (c) Microsoft Corporation.  All rights reserved.

                    Visual Basic Compiler Options

                                  - OUTPUT FILE -
/out:<file>                       Specifies the output file name.
/target:exe                       Create a console application (default). (Short
                                  form: /t)
/target:winexe                    Create a Windows application.
/target:library                   Create a library assembly.
/target:module                    Create a module that can be added to an
                                  assembly.
/doc[+|-]                         Generates XML documentation file.
/doc:<file>                       Generates XML documentation file to <file>.

                                  - INPUT FILES -
/addmodule:<file_list>            Reference metadata from the specified modules.
/recurse:<wildcard>               Include all files in the current directory and
                                  subdirectories according to the wildcard
                                  specifications.
/reference:<file_list>            Reference metadata from the specified
                                  assembly. (Short form: /r)

                                  - RESOURCES -
/linkresource:<resinfo>           Links the specified file as an external
                                  assembly resource.
                                  resinfo:<file>[,<name>[,public|private]]
                                  (Short form: /linkres)
/resource:<resinfo>               Adds the specified file as an embedded
                                  assembly resource.
                                  resinfo:<file>[,<name>[,public|private]]
                                  (Short form: /res)
/win32icon:<file>                 Specifies a Win32 icon file (.ico) for the
                                  default Win32 resources.
/win32resource:<file>             Specifies a Win32 resource file (.res).

                                  - CODE GENERATION -
/optimize[+|-]                    Enable optimizations.
/removeintchecks[+|-]             Remove integer checks. Default off.
/debug[+|-]                       Emit debugging information.
/debug:full                       Emit full debugging information (default).
/debug:pdbonly                    Emit PDB file only.

                                  - ERRORS AND WARNINGS -
/nowarn                           Disable all warnings.
/nowarn:<number_list>             Disable a list of individual warnings.
/warnaserror[+|-]                 Treat all warnings as errors.
/warnaserror[+|-]:<number_list>   Treat a list of warnings as errors.

                                  - LANGUAGE -
/define:<symbol_list>             Declare global conditional compilation
                                  symbol(s). symbol_list:name=value,... (Short
                                  form: /d)
/imports:<import_list>            Declare global Imports for namespaces in
                                  referenced metadata files.
                                  import_list:namespace,...
/optionexplicit[+|-]              Require explicit declaration of variables.
/rootnamespace:<string>           Specifies the root Namespace for all type
                                  declarations.
/optionstrict[+|-]                Enforce strict language semantics.
/optionstrict:custom              Warn when strict language semantics are not
                                  respected.
/optioncompare:binary             Specifies binary-style string comparisons.
                                  This is the default.
/optioncompare:text               Specifies text-style string comparisons.

                                  - MISCELLANEOUS -
/help                             Display this usage message. (Short form: /?)
/noconfig                         Do not auto-include VBC.RSP file.
/nologo                           Do not display compiler copyright banner.
/quiet                            Quiet output mode.
/verbose                          Display verbose messages.

                                  - ADVANCED -
/baseaddress:<number>             The base address for a library or module
                                  (hex).
/bugreport:<file>                 Create bug report file.
/codepage:<number>                Specifies the codepage to use when opening
                                  source files.
/delaysign[+|-]                   Delay-sign the assembly using only the public
                                  portion of the strong name key.
/errorreport:<string>             Specifies how to handle internal compiler
                                  errors; must be prompt, send, none, or queue
                                  (default).
/filealign:<number>               Specify the alignment used for output file
                                  sections.
/keycontainer:<string>            Specifies a strong name key container.
/keyfile:<file>                   Specifies a strong name key file.
/libpath:<path_list>              List of directories to search for metadata
                                  references. (Semi-colon delimited.)
/main:<class>                     Specifies the Class or Module that contains
                                  Sub Main. It can also be a Class that inherits
                                  from System.Windows.Forms.Form. (Short form:
                                  /m)
/netcf                            Target the .NET Compact Framework.
/nostdlib                         Do not reference standard libraries
                                  (system.dll and VBC.RSP file).
/platform:<string>                Limit which platforms this code can run on;
                                  must be x86, x64, Itanium or anycpu (default).
/sdkpath:<path>                   Location of the .NET Framework SDK directory
                                  (mscorlib.dll).
/utf8output[+|-]                  Emit compiler output in UTF8 character
                                  encoding.
@<file>                           Insert command-line settings from a text file

И не более того, больше ничего он не делает, и не тянет за собой ничего.


В реестре, кроме одной единственной записи, о которой упоминул, про vnet не нашлось.
Я ее просто удалил, сам exe'шник, сохранил, но перенес в другое место.

Его просканил разными антиками, никто не ругается.

Я думаю, что при установке .net framework 3.5 тупо прописался принудительный путь запуска этой, так сказать проги, и сама прога осталась в Aplication Data.

Нет у меня другого объяснения.

а что говорит virustotal.com по поводу этого файла ?

[Black_Shef]

а что говорит virustotal.com по поводу этого файла ?

  Показать скрытый текст

Результат сканирования

MD5:	8fee9a2354b3646a94daedb08b731dda
Date first seen:	2009-11-04 09:48:53 (UTC)
Date last seen:	2011-08-13 05:57:03 (UTC)
Detection ratio:	0/42

File name:iexplorer.exe
Submission date: 2011-08-14 07:10:54 (UTC)
Current status: finished
Result: 0/ 13 (0.0%)

[ODESIT]

  Показать скрытый текст

Результат сканирования

MD5:    8fee9a2354b3646a94daedb08b731dda
Date first seen:    2009-11-04 09:48:53 (UTC)
Date last seen:    2011-08-13 05:57:03 (UTC)
Detection ratio:    0/42

File name:iexplorer.exe
Submission date: 2011-08-14 07:10:54 (UTC)
Current status: finished
Result: 0/ 13 (0.0%)

я бы, для начала переименовал этот файлик, т.е. убрал его из авотозагрузки, а вообще http://www.securitylab.ru/processinfo/384038.php

[Black_Shef]

я бы, для начала переименовал этот файлик, т.е. убрал его из авотозагрузки, а вообще http://www.securitylab.ru/processinfo/384038.php

Ну так, об этом же я уже написал, что так и сделал, всё почистил: реестр, автозагрузку, убрал из Aplication Data

По ссылке, речь идет о файле с первой буквой в имени l, а здесь i

[ODESIT]

Ну так, об этом же я уже написал, что так и сделал, всё почистил: реестр, автозагрузку, убрал из Aplication Data

По ссылке, речь идет о файле с первой буквой в имени l, а здесь i

большая i выглядит как маленькая l - I ну это так к слову

[Jokero]

Народ подскажите нормальную прогу для нарезки музыки. Заранее спасибо.

[Black_Shef]

Народ подскажите нормальную прогу для нарезки музыки. Заранее спасибо.

можно попробовать Audacity

http://biblprog.org.ua/ru/audacity/

[Lexxx]

Если нужно исключительно нарезать, то можно воспользоваться услугами онлайн сервиса

[densen2002]

Народ подскажите нормальную прогу для нарезки музыки. Заранее спасибо.

http://cuemaster.org/

[Flopus]

Парни, первый раз столкнулся с такой шляпой:
сетевое подключение не получает адрес по dhcp (исходящий трафф есть, входного - нет). При задании адреса вручную аналогично. роутер видит клиента, но на уровне соединения. Обмена тоже нет. подозреваю, что вин200 бодвергся ручонкам юзера, куда смотреть?

[LDima]

Парни, первый раз столкнулся с такой шляпой:
сетевое подключение не получает адрес по dhcp (исходящий трафф есть, входного - нет). При задании адреса вручную аналогично. роутер видит клиента, но на уровне соединения. Обмена тоже нет. подозреваю, что вин200 бодвергся ручонкам юзера, куда смотреть?

в шнурок

[Flopus]

авотфиг. это вафля-свисток. в другом ноуте заводится с пол-пинка. дрова штоле запилить по новой...

[Alekxey]

Ситуация -добавил новый жесткий САТА поставил на него ХР, возникает проблема система начинает глючить через дня два слетает, потом совсем не хочет переустанавливаться пока не отключишь второй жесткий ИДЕ, без него все ставится и работает нормально, также нормально работает если включен только САТА жесткий. Глючит мать ???

[Denis Rozmosh]

попробуй для начала отключить кэширование записи на диск...

[Alekxey]

Кэширование я так понимаю отключается уже в установленой ОС, а тут ситуация такая что при подключенных обоих жестких (сата и иде) система не хочет устанавливаться вообще либо ставится с третьего раза и потом глючит. Или отключить кэширование можно в Биосе ?

[Denis Rozmosh]

сначала посмотри в каком режиме пашет связка иде+сата в биосе. если правильно то попробуй проапдейтить бивис на матери... а кэширование отрубишь после очередной переустановки )))