Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Служба сообщений в WinXP

Модерирует : KLASS, IFkO

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

FromUa

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Значит такая вот беда:  
Во время роботі в нете віскакивают сообщения такого плана:  
 
   
 
какая-то служба сообщений, в єтих сообщениях постоянно рекламирують какие-то зарубежные порно-сайты. откуда берутся эти сообщения? не могу понять. Антивирус последний Др. Веб 4.31а стоит, базы тоже свежайшие... всю систему проверил дополнительно чтоб мрази всякой не было... ничего не нашел
Винда у меня 2000 (сервис-пак 4)
заплаток в январе-феврале поставил кучу и для винды и для експлорера...  
ниче не понимаю, вот решил к народу обратится может кто подскажет че оно такое
Всего записей: 42 | Зарегистр. 25-01-2004 | Отправлено: 13:05 03-04-2004 | Исправлено: Demetrio, 16:59 03-04-2004
MorSe

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FromUa

Цитата:
Во время роботі в нете  

Только во время работы в инете?
В любом случае посмотри список запущенных программ и процессов. Что-либо подозрительное заверши и посмотри, что будет..
Всего записей: 8887 | Зарегистр. 29-09-2002 | Отправлено: 15:49 03-04-2004
Demetrio

uid=0		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FromUa
Просто отключи Messenger через Control Panel > Administrative Tools > Services
 
http://forum.ru-board.com/topic.cgi?forum=55&topic=2740#1
Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 16:58 03-04-2004 | Исправлено: Demetrio, 17:01 03-04-2004
FromUa

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
О! большое спасоби! Отключил єту службу!
Посмотрим что будет. Пока все тихо... ))
Всего записей: 42 | Зарегистр. 25-01-2004 | Отправлено: 17:03 03-04-2004
Aleksanders



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это просто реклама. Народ предполагает, что многие пользуются виндузятиной и рассылают на произвольные адреса свою рекламу командами типа net sent {ip_address} {message} И эта дрянь работает через инет, проходя страны и континенты, если у тебя, конечно, реальные ip, и ты сидишь не за файрволлом, который настроен блокировать эту дрянь.

----------
LINUX = Linux Is Not a UniX
Всего записей: 1428 | Зарегистр. 07-07-2002 | Отправлено: 04:05 04-04-2004
Drooddle

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
"и ты сидишь не за файрволлом, который настроен блокировать эту дрянь"
 
А Вы пробовали как-нибудь файрвол настроить, чтоб он блокировал эти сообщения? Ведь сообщения-то - служба, и она через svchost идет. А сообщения ищут свободный порт у svchost-а, блокирование же портов этого гнусного виндовского трояна приводит к тому, что експлорер вообще перестает работать. С таким же успехом можно вообще в НЕТ не ходить.
Но если у Вас вдруг получилось настроить файрвол (особенно Агнитум), чтоб он именно службу блокировал, сообщите пожалуйста каким образом. Спасибо.
Всего записей: 3 | Зарегистр. 19-04-2004 | Отправлено: 17:38 20-04-2004
digitalreality

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ничего подобного! У меня NAT под FreeBSD стоит и он прекрасно блокирует эту дрянь. Эта служба  на виндовых тачках у меня включена, так как она мне нужна в нутри сети. Но за пределы сети никто сообщения посылать не может, равно как и получать. FreeBSD все фильтрует конкретно
Всего записей: 5 | Зарегистр. 18-04-2004 | Отправлено: 07:01 21-04-2004
The_Antihero



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в винХР выключается так (например):
sc config messenger start= disabled
и потом
shutdown -r
 
а вообще можно блокоровать ТСР 139,445 и UDP 135 - поидее эффект тот же, правда с побочными эффектами...
Всего записей: 104 | Зарегистр. 27-02-2002 | Отправлено: 18:09 26-04-2004
Breaker1973



Сенсей		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А у меня друга проблема. Сообщение отправляю на другой комп в сети не доходит. Самому себе - все окей. Служба включена, на обоих компах. Нигде ничего не заюлокировано, файеры тоже не при чем. Но сообщения не доходят. Где копать?
Всего записей: 33190 | Зарегистр. 08-02-2002 | Отправлено: 19:40 16-05-2005
Elena1966

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Во время работы служба сообщений в WinXP  выдает такие предупреждения:
 
Тип события:Уведомление
Источник события:Application Popup
Категория события:Отсутствует
Код события:26
Дата:07.07.2005
Время:8:37:36
Пользователь:Н/Д
Компьютер:ELENA
Описание:
Всплывающее окно приложения: Служба сообщений  : Сообщение от MSOFT UPDATE для CUSTOMER на 07.07.2005 8:37:36
 
Important Notice From MSOFT
 
Buffer Overflow in Messenger Service Causes Unexpected Computer Shutdown,
Virus Infection and Remote Code Execution
 
Affected Software:  
 
Microsoft Windows NT Workstation  
Microsoft Windows NT Server 4.0  
Microsoft Windows 2000    
Microsoft Windows XP  
Microsoft Windows Win98    
Microsoft Windows Server 2003
 
Non Affected Software:  
 
Microsoft Windows Millennium Edition
 
Your system IS affected, download the patch from the address below !  
FIRST TYPE THE URL BELOW INTO YOUR INTERNET BROWSER, THEN CLICK 'OK'  
               
                                                _WWW.WUPDATE.NET
============================================
 
 
 
 
Всплывающее окно приложения: Служба сообщений  : Сообщение от SYSTEM для ALERT на 07.07.2005 8:38:30
 
STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
 
Windows has found Critical Errors.
 
To fix the errors please do the following:
1. Download Registry Repair from: _http://www.repairreg.com
2. Install Registry Repair
3. Run Registry Repair
4. Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!
 
 
==================================================
 
 
Всплывающее окно приложения: Служба сообщений  : Сообщение от SYSTEM для ALERT на 07.07.2005 8:42:14
 
STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
 
Windows has found Critical System Errors.
 
To fix the errors please do the following:
 
1. Download Registry Repair from:_www.reg-patch.com
2. Install Registry Repair
3. Run Registry Repair
4. Reboot your computer
 
FAILURE TO ACT NOW MAY LEAD TO SYSTEM FAILURE!
=================================================
Антивирус Касперскмй, систему на вирусы проверила, ничего нового не устанавливала.
В чем может быть  проблема?
 
 
Всего записей: 22 | Зарегистр. 19-04-2005 | Отправлено: 10:18 07-07-2005 | Исправлено: Elena1966, 10:29 07-07-2005
Alan Mon

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Elena1966
В точности тот же случай, что и у FromUa. Это реклама. Отключи службу сообщений, если она тебе не нужна.


----------
Ребята, давайте жить дружно. Кот Леопольд
Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 10:37 07-07-2005
Wizzard_ua



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я отключил службу вроде, может не так отключил, но приходило все равно, тогда я создал такой  *.bat  файлик, и всунул его в автозагрузку:
 

Код:
net stop messenger

 
 
и все .. мож примитивно, но работает ..
Всего записей: 536 | Зарегистр. 15-04-2005 | Отправлено: 10:47 07-07-2005
Alan Mon

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wizzard_ua
Видимо ты не отключил, а просто остановил эту службу. Она автоматом стартует при каждом запуске, а ты своей командой ее каждый раз останавливаешь. Тут уже говорили как ее отключить насовсем

Цитата:
sc config messenger start= disabled

После этого твой батник не понадобится.


----------
Ребята, давайте жить дружно. Кот Леопольд
Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 10:55 07-07-2005
Elena1966

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Отключи службу сообщений, если она тебе не нужна.

 
 
Старт - Выполнить - services.msc - служба сообщений, правильно? Так она у меня отключена (тип запуска-отключено) Может я что-то неправильно поняла?
Всего записей: 22 | Зарегистр. 19-04-2005 | Отправлено: 18:58 07-07-2005
Alan Mon

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Elena1966

Цитата:
Всплывающее окно приложения: Служба сообщений  : Сообщение от SYSTEM для ALERT  

и

Цитата:
Так она у меня отключена (тип запуска-отключено)

Одновременно не может быть. Может у тебя червяк какой сидит?

----------
Ребята, давайте жить дружно. Кот Леопольд
Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 09:42 08-07-2005
Elena1966

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Одновременно не может быть. Может у тебя червяк какой сидит?

Антивирус Касперского с последним обновлением, систему проверила,что еще сделать?
Я не такой уж специалист, может посоветуете, что делать? Эти сообщения достали, откровенно говоря. Может это какая-то другая служба? Где о них можно почитать, только человеческим языком?
 
Добавлено:
 
 

Цитата:
создал такой  *.bat  файлик, и всунул его в автозагрузку

 
все равно не помогло.
Всего записей: 22 | Зарегистр. 19-04-2005 | Отправлено: 18:26 08-07-2005
haksla

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Elena1966
 
Посмотри msconfig->Startup. Очень может быть и там что нибудь лишнее сидит.
 
Или regedit в
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
и
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
 
до кучи.
Всего записей: 19 | Зарегистр. 03-07-2005 | Отправлено: 23:12 08-07-2005
Elena1966

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

здесь из непонятного для меня это запись:
 TkBellExe       C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
 
 
Всего записей: 22 | Зарегистр. 19-04-2005 | Отправлено: 01:02 09-07-2005
haksla

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Elena1966

Цитата:
C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot  

Планировщик RealPlayer, или апдейты или еще че нить. В общем в инет лазит.
Я у себя все подобное поотключал (msconfig).
 

Цитата:
TkBellExe

Это что?
Всего записей: 19 | Зарегистр. 03-07-2005 | Отправлено: 01:29 09-07-2005
Elena1966

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ладно, но все же что делать? Сообщения лезут и лезут!

Цитата:
Это что?

Имя этого значения
Всего записей: 22 | Зарегистр. 19-04-2005 | Отправлено: 11:37 09-07-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Служба сообщений в WinXP


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru