[SnG_player]

Всем привет!
Сегодня ни с того ни с сего при попытке открыть столы на пати, Outpost начинает выдавать сообщение, что файлы (каждый раз разные) с названиями типа 1dd.tmp из папки C:\documents and settings\...\local settings\temp просятся изменить приложение (политика стоит "блокировать"). На выбор: обновить, добавить в список общих или блокировать пока отвечал блокировать. Безопасно ли это и что вообще такое? Что мне делать? Пробовал их удалять, пробовал переустановить софт.
Спасибо за ваши советы.

[Kielbasa]

Скорее всего у тебя троян, который пытается инжектировать свой код в доверенный процесс(в твоём случае это клиент пати), чтобы иметь бесприпятственный выход в инет. Рецепт стандартный - ативирус + какой-нибудь Ad-Aware

[Incoming]

Клиент патипокера сохраняет туда TMP файлики, которые на самом деле являются DLL библиотеками, и подгружает их ко всем остальным процессам. Наверное чтобы смотреть какие отношения с патипокером имеют другие программы, и все такое.

[SnG_player]

Outpost + Nod32 + Adware SE PRO
Ничего не находят.

Какие мои дальнейшие действия? Допустить эти файлы и обновиться?
А что значит опция "Добавить измененный компонент в список общих"?
Спасибо еще раз.

[Kielbasa]

Поинтересуйся у саппорта пати, они-то должны быть в курсе, что и как у них работает.

[pokerman777]

по моему все ok , добавить в список общих тоесть разрешить видимо работать этому процессу , по идеи ничего страшного нет , у меня такие мессаги постоянно выскакивают , правда на пати не играю .

[lappa]

В список общих вряд ли добавишь - имя ТМПшки будет постоянно меняться.

[SnG_player]

Сообщение от lappa писал вс, 30 сентября 2007 09:23

В список общих вряд ли добавишь - имя ТМПшки будет постоянно меняться.

Вот и я так подумал.

Саппорт молчит.
Пока ничего не препринимал.

Вся эта ерунда вызывает подозрение потому что на пати я не первый год, а такого не видел. Из мыслей: может есть какая-то связь со СпэйдАй, которую я начал недавно юзать...? Написал в ее саппорт, тоже молчит.

[Профи]

Сообщение от SnG_player писал вс, 30 сентября 2007 23:57

Вся эта ерунда вызывает подозрение потому что на пати я не первый год, а такого не видел.

Я наблюдал такое же поведение клиента Пати (запись .tmp с DLL в папку temp) и уже довольно давно, причем без каких-либо оснований - обычный игровой компьютер с ПТ и PAH. Поэтому скорее всего он делает это всегда, независимо от списка программ, установленных на компьютере. Возможно раньше у тебя стояли менее строгие настройки Outpost или клиенту Пати было что-то нельзя - скажем он работал из под пользователя без администраторских прав. В этом случае он скорее всего тихонько обламывался, файрволл молчал, а теперь ты ему дал права. Саппорт Пати настолько работает "по бумажке", что вряд ли они ответят что-то толковое, тем более, если это должна быть инфа про их шпионский модуль.

[SnG_player]

Да нет, блин, ни настроек Outposta, ни администраторских прав не менял. Вообще ничего нового не было с компом, кроме Spade Eye. Sven из ее саппорта сказал, что это не в ней дело, и вообще он не знает, что это за фигня. На 2+2 у некоторых те же проблемы.

Профи А эта активность клиента у тебя была временной? Или единожды начавшись уже и не отставали от тебя ? Вообще я правильно понял, что мне нужно обновлять клиент и не париться?

TY

[Профи]

Сообщение от SnG_player писал пн, 01 октября 2007 12:01

А эта активность клиента у тебя была временной? Или единожды начавшись уже и не отставали от тебя

Я точно не знаю, т.к. принял это тогда за постоянный факт и перестал за этим следить.

[SnG_player]

Kielbasa, Incoming, pokerman777, lappa, Профи
Спасибо вам за советы. Обновился, вроде все норма.