ЯНДЕКС шпионит за вашим компьютером через Punto, Софт вопросы
|
alex779
Новичок
Группа: Пользователи Сообщений: 14 Регистрация: 13.12.2007 Пользователь №: 649.321
Респектов: 5
Предупреждений:
| Еще в процессе установки автоматического переключателя раскладки клавиатуры Punto Switcher 3.1.1 от компании Яндекс на один из компов Аутпост Файерволл сообщил, что Свичер пытается получить доступ к Фоновой Интеллектуальной Службе Передачи Файлов (Background Intelligent Transfer Service, BITS). По умолчанию эта служба стартует в автомате и используется для отправки инфы о системе и получения файлов при автообновлении.
Я ответил "запретить". Более того, зная что у свитчера при установке включен режим поиска обновлений, после установки галку "искать обновления" убрал. И думал что на этом все. Я ОШИБСЯ.
-------------- Через несколько минут svchost.exe "ломанулся" по 80 порту аж на два сервера яндекса и продолжал пытаться это делать с регулярным постоянством. Само собой что я пресек попытки файерволлом, но не насовсем ( запретить доступ к сайту ххх ), а командой "блокировать однократно". Стал искать причину, перерыл весь реестр, удалил из него в ключах Свичера линки на сервера обновления и помощи яндекса. Подумал, что теперь то уж точно все и перезагрузился. ЕЩЕ РАЗ ОШИБСЯ. попытки коннекта продолжились.
Полностью деинсталлировал Свитчер, стер все его хвосты с диска, прогнал очистку реестра несколькими программами, стер все из темпа. еще раз перезагрузился, считая что УЖ ТЕПЕРЬ-ТО ТОЧНО СОВСЕМ ОКОНЧАТЕЛЬНО ВСЕ!
И ЕЩЕ РАЗ ОШИБСЯ!!!
Попытки соединения с яндексом через svchost.exe не прекратились ДАЖЕ ПОСЛЕ УДАЛЕНИЯ пунто-свичера!!!
( г-да пунто-программеры, в приличном обществе за такие несанкционированные пользователем обращения в интернет — плюют в рожу, а уж за оставленные после ан-инсталла хвосты — вообще, канделябрами бьют !!!)
полез еще раз в реестр. и таки нашел причинное место и победил.
1. Открываем Мой компьютер\Управление\Службы
останавливаем службу BITS (временно или совсем запрещаем старт, учтите, что без нее не работает автообновление винды)
2. Идем в папку c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\ удаляем два файла qmgr0.dat qmgr1.dat (можно посмотреть любым редактором — ссылка на сайты яндекса находится там)
доступ к файлам блокируется процессом svchost.exe, так что используйте Unlocker Assistant или нечто подобное. (убивать свцхост процесс-киллером нельзя — начнется перезагрузка. надо именно лишь разблокировать доступ к файлам!)
3. Рестартуем BITS проверяем: файлы появятся вновь, но уже пустые, без ссылок на яндекс.
проверяем результат (имеющий аутпост файерволл или нечто подобное, да увидит) — svchost.ехе больше не лезет в инет на эти сайты.
4. СУГУБО ИМХО. эта папка и два этих файла в обычном случае вообще не нужны.. во всяком случае на машине без Пунто-Свичера ничего такого нет, при том что БИТС выполняется автоматом .
поэтому "для добивания шпиёна" открываем regedit
ищем ключевое слово BITS_metadata
и в трех местах удаляем из реестра "на фиг с пляжа" запись о таком параметре со ссылкой как раз на эту папку: c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\
в моем реестре такого параметра ключа никогда не было и нет, на вылеченном компе теперь тоже
какие еще подарочки, не удаляемые при ан-инсталле, успел подкинуть Свичер в систему ( какие-нибудь длл-ки, либ-ы, драйверы и т.д.) — пока не знаю. очень хочется надеяться, что никаких. но "Будем искать!"(с)
Ну и вопросы к пунто-программерам и руководству яндекса:
- зачем вам понадобилось закладывать такую гадость в Свичер?
- что еще кроме собственно Свичера устанавливается в систему?
- какие данные вы запрашиваете или передаете через БИТС?
П.С. знаю что сейчас появилось много готовых сборок винды в которых заранее включен Свичер и люди ими пользуются. использующие такие сборки — вы тоже "в списке стукачей" яндекса. уже проверено на практике. в машине знакомого так и было. удалили по моей методе.
П.П.С. Эту мою инструкцию о том как вылечить машину, я поместил на страничку Пунто-Клуба сайта ЯНДЕКС в ответ на вопрос одного из пользователей, зачем Свичер лезет в интернет. ОНА НЕ ПРОВИСЕЛА НА САЙТЕ ЯНДЕКСА И ПЯТИ МИНУТ!!! даже без ответа типа, "спасибо за найденную ошибку в нашей программе, в ближайшее время она будет исправлена".
мой вывод: вполне возможно, что ЭТО все-таки НЕ ОШИБКА, а СКРЫТАЯ ФУНКЦИЯ программы Punto-Switcher от компании Яндекс! и ЯНДЕКСУ или его заказчику НЕ НУЖНО, ЧТОБЫ ЛЮДИ ЗНАЛИ КАК ОТКЛЮЧИТЬ ЭТУ ФУНКЦИЮ!!!
| |
| |
3.09.2010 - 23:48 |
Bulbulator
Опытный юзверь
Группа: Пользователи Сообщений: 133 Регистрация: 28.05.2007 Пользователь №: 404.796
Респектов: 7
Предупреждений: 0
| Описанное выше - бред, имхо. На кой хрен яндексу нужны данные с компа юзера? А всяким там аутглюк файоволлам, которые лишь создают видимость защиты, но не защищают, верить не стоит. Да ещё и не стоит доверять потому что на максимальной защите у аутглюка файрволла постоянные атаки типа сканирование портов происходит - параноидальная мания преследования. Причём сканирование портов он определяет тогда, когда например антивирус обновитсья пытается, а число запросов на юзерский комп для получения необходимых для обновления баз данных превышает то, какое маниакальный аутглюк файрволл считает нормальным. | |
| |
4.09.2010 - 13:06 |
Metik
Бывалый
Группа: Пользователи Сообщений: 20 Регистрация: 13.03.2007 Пользователь №: 355.203
Респектов: 0
Предупреждений:
| Никакой это не бред! Спасибо автору за поиски решения, punto удалять не собираюсь, но лечение произвел... в свое время даже отлавливал по каким адресам идет долбежка на яндекс, и подсоединяюсь к вопросу - "зачем им это нужно" ??? Вопрос конечна еще и к микрософту, нахрена оставлять в системе такие дыры ? Вот кстати как это выглядело у меня... | |
| |
26.01.2011 - 17:49 |
Dvaedfug
Бывалый
Группа: Пользователи Сообщений: 18 Регистрация: 22.02.2007 Пользователь №: 340.929
Респектов: 0
Предупреждений:
| Bulbulator, его просто надо уметь настраивать и не более | |
| |
16.08.2011 - 23:21 |
Котенка
профи!
Группа: Дружинники Сообщений: 1.605 Регистрация: 18.12.2010 Пользователь №: 1.834.987
Респектов: 794
| nokeMoH, а вашу почту знают человек 50? Почта - это тоже личные данные, секретная информация. Не хотите такого - отключите в настройках оповещения. Вы не поверите, но сообщения из Контакта могут приходить даже в аську )))) Посмотрите свои настройки | |
| |
|
|