Еще в процессе установки автоматического переключателя раскладки клавиатуры Punto Switcher 3.1.1 от компании Яндекс на один из компов Аутпост Файерволл сообщил, что Свичер пытается получить доступ к Фоновой Интеллектуальной Службе Передачи Файлов (Background Intelligent Transfer Service, BITS). По умолчанию эта служба стартует в автомате и используется для отправки инфы о системе и получения файлов при автообновлении.
Я ответил "запретить".
Более того, зная что у свитчера при установке включен режим поиска обновлений, после установки галку "искать обновления" убрал.
И думал что на этом все.
Я ОШИБСЯ.
Через несколько минут svchost.exe "ломанулся" по 80 порту аж на два сервера яндекса и продолжал пытаться это делать с регулярным постоянством.
Само собой что я пресек попытки файерволлом, но не насовсем ( запретить доступ к сайту ххх ), а командой "блокировать однократно".
Стал искать причину, перерыл весь реестр, удалил из него в ключах Свичера линки на сервера обновления и помощи яндекса.
Подумал, что теперь то уж точно все и перезагрузился.
ЕЩЕ РАЗ ОШИБСЯ.
попытки коннекта продолжились.
Полностью деинсталлировал Свитчер, стер все его хвосты с диска, прогнал очистку реестра несколькими программами, стер все из темпа.
еще раз перезагрузился, считая что УЖ ТЕПЕРЬ-ТО ТОЧНО СОВСЕМ ОКОНЧАТЕЛЬНО ВСЕ!
И ЕЩЕ РАЗ ОШИБСЯ!!!
Попытки соединения с яндексом через svchost.exe не прекратились ДАЖЕ ПОСЛЕ УДАЛЕНИЯ пунто-свичера!!!
( г-да пунто-программеры,
в приличном обществе за такие несанкционированные пользователем обращения в интернет — плюют в рожу,
а уж за оставленные после ан-инсталла хвосты — вообще, канделябрами бьют !!!)
полез еще раз в реестр. и таки нашел причинное место и победил.
1. Открываем
Мой компьютер\Управление\Службы
останавливаем службу BITS
(временно или совсем запрещаем старт, учтите, что без нее не работает автообновление винды)
2. Идем в папку
c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\
удаляем два файла
qmgr0.dat
qmgr1.dat
(можно посмотреть любым редактором — ссылка на сайты яндекса находится там)
доступ к файлам блокируется процессом svchost.exe, так что используйте Unlocker Assistant или нечто подобное.
(убивать свцхост процесс-киллером нельзя — начнется перезагрузка. надо именно лишь разблокировать доступ к файлам!)
3. Рестартуем BITS
проверяем: файлы появятся вновь, но уже пустые, без ссылок на яндекс.
проверяем результат (имеющий аутпост файерволл или нечто подобное, да увидит) — svchost.ехе больше не лезет в инет на эти сайты.
4. СУГУБО ИМХО.
эта папка и два этих файла в обычном случае вообще не нужны..
во всяком случае на машине без Пунто-Свичера ничего такого нет,
при том что БИТС выполняется автоматом .
поэтому "для добивания шпиёна" открываем regedit
ищем ключевое слово BITS_metadata
и в трех местах удаляем из реестра "на фиг с пляжа"
запись о таком параметре со ссылкой как раз на эту папку:
c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\
в моем реестре такого параметра ключа никогда не было и нет,
на вылеченном компе теперь тоже
какие еще подарочки, не удаляемые при ан-инсталле, успел подкинуть Свичер в систему ( какие-нибудь длл-ки, либ-ы, драйверы и т.д.) — пока не знаю.
очень хочется надеяться, что никаких.
но "Будем искать!"(с)
Ну и вопросы к пунто-программерам и руководству яндекса:
- зачем вам понадобилось закладывать такую гадость в Свичер?
- что еще кроме собственно Свичера устанавливается в систему?
- какие данные вы запрашиваете или передаете через БИТС?
П.С. знаю что сейчас появилось много готовых сборок винды в которых заранее включен Свичер и люди ими пользуются.
использующие такие сборки — вы тоже "в списке стукачей" яндекса.
уже проверено на практике. в машине знакомого так и было. удалили по моей методе.
П.П.С. Эту мою инструкцию о том как вылечить машину,
я поместил на страничку Пунто-Клуба сайта ЯНДЕКС в ответ на вопрос одного из пользователей, зачем Свичер лезет в интернет.
ОНА НЕ ПРОВИСЕЛА НА САЙТЕ ЯНДЕКСА И ПЯТИ МИНУТ!!!
даже без ответа типа, "спасибо за найденную ошибку в нашей программе, в ближайшее время она будет исправлена".
мой вывод:
вполне возможно, что ЭТО все-таки НЕ ОШИБКА, а СКРЫТАЯ ФУНКЦИЯ программы Punto-Switcher от компании Яндекс!
и ЯНДЕКСУ или его заказчику НЕ НУЖНО, ЧТОБЫ ЛЮДИ ЗНАЛИ КАК ОТКЛЮЧИТЬ ЭТУ ФУНКЦИЮ!!!
P.S: Новость не моя,выкладываю для информации пользователей.
я обожаю свичер, без него не могу работать вообще...
Яндекс высосет твой мозг!
нечего сосать=)
Что ржете, счаса на старом компе проверил, так оно и есть....
этой проге лет столько что мне кажется я с рождения её использую
я даже не знаю что ето за програма ......
так и есть - выпилил.
Только не нашёл сервиса BITS.
У меня XP x64 sp2
прога хорошая раньше пользовался но после того как в некоторых играх само щекает удалил и более не пользуюсь )))
оО Аза я смотрю у тебя самп стоит даже? ))) мб в Л4Д катаешь тоже?
ей нужно ваще-то пользоваться в выключенном состоянии... на брейке реконвертить, не автоматом а самому.
Прогу вырубаешь, а горячии все равно активны, + в ней есть автозамена, у меня там висят длинные тире и тд. а также лайв шаблоны на языки программирования по работе...
Progu vyrubaesh', a goryachii vse ravno aktivny, + v nei est' avtozamena, u menya tam visyat dlinnye tire i td. a takje laiv shablony na yazyki programmirovaniya po rabote...
вообщето там есть в настройках - программы-исключения ... включаешь туда прогу, в которой не надо переключаться и всё! нравятся всякие транслитерации... очень удобно... переделка строчных буквов в заглавные....
контра добавляй не добавляй один фиг перехватывает
Так отключать надо пунтосвитчер))) его во включенном состоянии использовать крайне неудобно, ибо любит он переключать раскладки когда не надо))
а мне пофиг я никада его не отключаю... в играх щелкает ну и хер с ним пусть щелкает...
PS говно. Все, кто его юзают ламеры без мозга. Учитесь нормально печатать, лол. Тренажеры по слепому печатанию вам в помощь.
в том то и дело... я быстро печатаю...и когда не в той раскладке печатаешь, пока остановишься уже пару слов есть ))))
ХардВарМен, обижаешь!!!
очень удобная весчь, только автопереключение отключать надо, что бы не мешало,
по умолчанию у меня в системе английская раскладка стоит, так надо
и бывают, знаешь ли моменты, когда проще нажать шифт-брик для выделенного фрагмента, чем перебивать весь текст
а что бы всякие шпионы не мешались найдите дистры старые, и галочки снимайте на установках программ аля дефолтная установка яндексбара, смотреть надо и читать, а не кликать "вперед>вперед>установить>готово"
эти галочки под самым низом идут, в дефолте отмечены для ламеров :)
При слепом печатании импосибле. Или ты слоупок?
Кстати дааа. Во всех халявопрограммных инстоляторах (тащемто, майлру, например, АИМП даже!!!1111) есть такая засада. Поломал бы все руки всем, кто так делает. :(
не буду спорить с гуру печатания! своё мнение я уже сказал
полностью согласен,прога убога,даже словаря нет(по крайней мере не было когда я пробовал её),сленг постоянно меняет,бее кароче говоря
Эхехе))) Если не умеешь пользоваться, то это не значит что прога гавно ;)
прога супер, нормально понимает и сленг и норм слова... не знаю как я жил без нее ранее...
плохому танцору всегда ноги мешают....
зато умею юзать Shift+Alt,я не ленив и внимателен