Два необясними проблема (с ICQ и мрежа)

[Bibi]

Случка първа: ICQ не приемаше паролата ми. Дори когато въвеждам само първите й 8 символа. Опитах с няколко различни клиента. Голям проблем, защото номерът беше създаден от поща, която вече не съществува. Както и да е, някак го оправих, оказа се, че паролата е сменена. Чудя се бъг ли е, или е съзнателно дело от човешка ръка. Обаче, ако е бил някой вредител, щом е без достъп до пощата, би следвало да я е "познал". Тогава защо не е сменил и пощата, че да няма как да си го върна??? Стори ми се странно...
Междувременно научих, че има доста нови ограничения за паролите. Освен дължината им се налага поне една от буквите да е главна, иначе след време ще спре да ви ги приема. Съветвам всеки, който се вълнува от това, да провери дали сегашната му парола отговаря на новите стандарти.

Случка втора: Много необяснимо (за мен) поведение на нета ми. Успявам да влизам в чуждите сайтове, а в доста от българските - не. Включително в сайта на локалната мрежа.
- Пинг до доставчика показва великолепни резултати.
- Останалите му клиенти не се оплакват от лоша връзка.
- Успоедно с това, ако вляза с Dial-up, нямам грижи.
Дайте съвети какви тестове могат да ме ориентират къде е белята?

[mikk]

по случка втора,вчера мой приятел имаше същия дерт,рестартираха суича на блока му и всичко се оправи

[IvO™]

По случка първа: Мисля, че е доста... как да кажа... нагло да те "задължават". Могат, в интерес на собствената ти защита, да ти "препоръчат" да използваш комбинация от големи и малки букви и цифри, но да те "задължават"... тъпо е и ще заработи против тях. Един вид, дават жокер на хакерите, че в паролата ти 100 % ще има една главна буква. Такива ограничения за програма, която има поне още сто еквивалента в Мрежата [някои от които доста по-добри] няма да прокопсат...

[DarkRose]

Провери ли компа за някакви "по-странни" процеси в Task Manager-a ?

[Bibi]

Гледам ги, но не бих могла да преценя кои от процесите са съмнителни

[DarkRose]

Малко е вероятно това да е причината, но просто когато има такива по-странни и трудно обясними неща е хубаво и това да се погледне. Извикай някой твои познат да погледне на място или направи "скрийншот" на процесите и го постни тука (не би трябвало да е трудно).
Тука има много по-големи гении от мен, те ще си кажат думата :-)

[Bibi]

Ето, извадих списък:
acrotray
alg
csrss
ctfmon
explorer
F-StopW
jusched
khooker
lsass
Runservice
services
SISAUDUT
smss
soundman
spoolsv
svchost
System
System Idle Process
winlogon
wscntfy

[skynet]

Принципно в нета отдавна се води битка за 6-цифрените UINs, опити да се отнемат от притежателите им ( достатъчно програмки за това съм виждал ), апетити има и към т.н. златни и сребърни номера...123-123, 444-555 и т.н. но твоя 9-цифрен абсолютно никой не го интересува....а парола не се сменя от самосебе си, така че помисли кои и кога е имал достъп до компютъра ти - реално или виртуално - прилича ми на дебелашка шега или просто някой, дето не иска да се заседяваш толкова пред пс-то *:coolsmiley:

п.с. преди много време, когато бях "хакер" редовно се избъзиквах с някой доверчиви потребители в нета похвалвайки определена програма, която въши некви "страхотни неща"* , и след показана лакомия от другата страна и молба да и бъде изпратена изпращах добре прикрит remote controller* ....на следващия ден започвах да отварям и затварям флопита, гася компютъра и рисувам странни неща по екрана или стартирам разни програми...еххх. бяхме млади*

[Nedko]

По питанка втора:
Имах такъв проблем преди няколко дни. Използвах програмата: hideip за уж по-сигурно сърфиране. То излезе, че работи само с ИнтернетЕксполдер и просто сменя/слага прокси сървър. Забелязах тогава следното: когато сърфирах с ИЕ нямах никакъв достъп до свободните за теглене сайтове, видими само и единствено за абонати на моя ИСП. Пускам си аз обаче Лисицата (FireFox-а) - там всичко 6. Оказа се че тази гнусна малка програмка ми е набутала някакъв проски сървър и както теб нямах достъп до някои БГ сайтове, а при международните - всичко ОК.

Така че виж за някой набучено прокси, макар и да си сигурна, че нямаш.

Надявам се съм ти помогнал с този абсолютно неразбран и (п)объркан мой пост

[Bibi]

В драмата с ICQ става дума за номер, който е по-къс и изглежда "красив" като цифри.
На няколко пъти ми се е случвало да се опитват да го крадат, затова му бях сложила дълга (повече от 8 символа) и сравнително сложна парола.
Компютърът ми е вкъщи и никой няма достъп до него, освен ако не е бил невидим или извънземен.
Сега нещата са наред, публикувах историята по-скоро от любопитство и за информация.

По второто: и ИЕ и Мозила се справят еднакво зле. В ИЕ проверих - няма прокси. След малко ще видя и Лисичето. abv.bg, dir.bg, vsekiden.com и локалната мрежа днес се отварят за по 15-20 минути на страница. Сетком е малко по-бърз, но не много, което ми позволи да забележа разлика в скоростите при различните скинове.
В ICQ изобщо не мога да вляза (за него браузерите и проксито май не са фактор). По-точно влизам и след по-малко от минута ме разкача. За него пробвах с 3 различни номера и 3 различни клиента.
ping warezbg.com /t --> 15% loss (локалната мрежа)
ping icq.com /t --> 10% loss
ping dir.bg /t --> 7% loss
ping abv.bg /t --> 5% loss
ping 195.230.2.165 /t --> 1% loss (SetCom)

[DarkRose]

Да не би просто доставчика ти да има лош/и ден/ни ?

[Bibi]

Да, вероятно е това.
Аз само се опитвам да му помогна да локализира проблема.

А в списъка с процесите ми има ли нещо необичайно?

[DarkRose]

Няколко от процесите не са ми познати, но това не означава нещо особено, може да са някакви локални заредени програми/драйвери/апликации на нещо допълнително сложено като програма или устройство, ето тези :

acrotray
csrss
jusched
khooker
Runservice
SISAUDUT
wscntfy

Пак казвам, аз не съм чак толкова разбиращ :-)

[IvO™]

Няколко от процесите не са ми познати, но това не означава нещо особено, може да са някакви локални заредени програми/драйвери/апликации на нещо допълнително сложено като програма или устройство, ето тези :

acrotray
csrss
jusched
khooker
Runservice
SISAUDUT
wscntfy

Пак казвам, аз не съм чак толкова разбиращ :-)

Доста от процесите са непознати, мен ако питате.

И, Bibi, вместо да стоиш по форумите по цял ден :knuppel2:, вземи си стегни компютъра малко - нищо чудно и троянец да имаш вече.

Това acrotray [най-вероятно "Acrobat Reader Tray"], за какъв "трибуквеник" ти е там в "system tray" да ти гълта памет?

SISAUDIT - това ще да ти е аудиото.

Обаче следното "именце" ме притеснява - khooker [нещо като "Кибер-проститутка" ] - я, казвай бързо по кои сайтове скиташ в последните дни. Бързо, бързо. :knuppel2:

jusched - непознат ми е.

csrss - това е системен сервиз - там му е мястото.

Runservice - това може и да е троянеца.

wscntfy - прилича на локален сервиз, ама може и да не е...


Сега, направи следното:

Отвори си една студена бира, отпий една глътка, после бавно и един по един започни да изключваш подозрителните процеси от "Task Manager"-а.

Ако връзката ти продължава да се еб... т.е. да се "държи проникновено настоятелно на същото дередже", стартирай си някоя програма и виж какъв трафик правиш. Входящ и изходящ.

После ако ми дойде още нещо наум [и ако нямам крака на раменете си], ще пиша пак.

[Bibi]

Порових се малко и открих следното:
acrotray - това изглежда е от Acrobat Distiller
csrss - това не ми харесва
jusched - towa вероятно е от Java
khooker - System Tray utility which gets installed by the drivers of the latter day SiS VGA cards.
Runservice - is a part of the eLicense licensing system incorporated with common software and games
SISAUDUT - май е аудиото
wscntfy - is the Windows Security Center, introduced in Service Pack 2. It displays a tray icon indicating the status of updates, virus protection, and firewall.

//
Благодаря Иво, опитвам се да се грижа за машинката, но това не е работа за всеки. Поне за мен е трудно.
Относно риска от вируси и подобни гадове, правя само елементарни неща - "строг контрол" на пощата, ежедневна актуализация на антивирусните дефиниции и проверка на компютъра на всеки 24 часа. Проверката я правя с F-Prot, Spybot и AdAware.