Punto Switcher обращается к Яндексу даже после полного его удаления
Сеть Компьютеры и софт

    Еще в процессе установки программы автоматического распознавания и переключения раскладки клавиатуры Punto Switcher 3.1.1 на один из компов Аутпост Файерволл сообщил, что Свичер пытается получить доступ к Фоновой Интеллектуальной Службе Передачи Файлов (Background Intelligent Transfer Service, BITS). По умолчанию эта служба стартует в автомате и используется для отправки инфы о системе и получения файлов при автообновлении.

    Я ответил «запретить». Более того, зная что у свитчера при установке включен режим поиска обновлений, после установки галку «искать обновления» убрал. И думал что на этом все. ОШИБСЯ.

    Через несколько минут svchost.exe «ломанулся» по 80 порту аж на два сервера Яндекса и продолжал пытаться это делать с регулярным постоянством.

    Само собой что я пресек попытки файерволлом, но не насовсем ( запретить доступ к сайту ххх ), а командой «блокировать однократно». Стал искать причину, перерыл весь реестр, удалил из него в ключах Свичера линки на сервера обновления и помощи Яндекса. Подумал, что теперь то уж точно все и перезагрузился. ЕЩЕ РАЗ ОШИБСЯ. Попытки коннекта продолжились.

    Полностью деинсталлировал Свитчер, стер все его хвосты с диска, прогнал очистку реестра несколькими программами, стер все из темпа. Еще раз перезагрузился, считая что УЖ ТЕПЕРЬ-ТО ТОЧНО СОВСЕМ ОКОНЧАТЕЛЬНО ВСЕ! И ЕЩЕ РАЗ ОШИБСЯ!!!

    Попытки соединения с Яндексом через svchost.exe не прекратились ДАЖЕ ПОСЛЕ УДАЛЕНИЯ пунто-свичера!!! ( г-да пунто-программеры, в приличном обществе за такие несанкционированные пользователем обращения в интернет — плюют в рожу, а уж за оставленные после ан-инсталла хвосты — вообще, канделябрами бьют !!!)

    Полез еще раз в реестр, и таки нашел причинное место и победил.

    1. Открываем Мой компьютер\Управление\Службы, останавливаем службу BITS (временно или совсем запрещаем старт, учтите, что без нее не работает автообновление винды);

    2. Идем в папку c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\, удаляем два файла:
    qmgr0.dat
    qmgr1.dat
    Их можно посмотреть любым редактором — ссылка на сайты Яндекса находится там. Доступ к файлам блокируется процессом svchost.exe, так что используйте Unlocker Assistant или нечто подобное (убивать свцхост процесс-киллером нельзя — начнется перезагрузка. Надо именно лишь разблокировать доступ к файлам!)

    3. Рестартуем BITS, проверяем: файлы появятся вновь, но уже пустые, без ссылок на Яндекс. Проверяем результат (имеющий аутпост файерволл или нечто подобное, да увидит) — svchost.ехе больше не лезет в инет на эти сайты.

    4. СУГУБО ИМХО. Эта папка и два этих файла в обычном случае вообще не нужны. Во всяком случае на машине без Пунто-Свичера ничего такого нет,
    при том что БИТС выполняется автоматом, поэтому «для добивания шпиёна» открываем regedit, ищем ключевое слово BITS_metadata и в трех местах удаляем из реестра «на фиг с пляжа» запись о таком параметре со ссылкой как раз на эту папку: c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\ (в моем реестре такого параметра ключа никогда не было и нет, на вылеченном компе теперь тоже)

    Какие еще подарочки, не удаляемые при ан-инсталле, успел подкинуть Свичер в систему ( какие-нибудь длл-ки, либ-ы, драйверы и т.д.) — пока не знаю. Очень хочется надеяться, что никаких. Но «Будем искать!»(с)

    Ну и вопрос к пунто-программерам и руководству Яндекса:
    — зачем вам понадобилось закладывать такую гадость в Свичер?
    — что еще кроме собственно Свичера устанавливается в систему?
    — какие данные вы запрашиваете или передаете через БИТС?

    P.S. сейчас появилось много готовых сборок винды в которых заранее включен Свичер и люди ими пользуются. Использующие такие сборки — вы тоже «в списке стукачей» Яндекса, уже проверено на практике. В машине знакомого так и было — удалили по моей методе.

    P.P.S. Эту мою инструкцию о том как вылечить машину, я поместил на страничку Пунто-Клуба сайта ЯНДЕКС в ответ на вопрос одного из пользователей, зачем Свичер лезет в интернет. ОНА НЕ ПРОВИСЕЛА НА САЙТЕ ЯНДЕКСА И ПЯТИ МИНУТ!!! Даже без ответа типа, «спасибо за найденную ошибку в нашей программе, в ближайшее время она будет исправлена».

    Мой вывод: вполне возможно, что ЭТО все-таки НЕ ОШИБКА, а СКРЫТАЯ ФУНКЦИЯ программы Punto-Switcher от компании Яндекс! И ЯНДЕКСУ или его заказчику НЕ НУЖНО, ЧТОБЫ ЛЮДИ ЗНАЛИ КАК ОТКЛЮЧИТЬ ЭТУ ФУНКЦИЮ!!!
    По материалам: forum.ixbt.com



    Дочитали статью до конца? Пожалуйста, примите участие в обсуждении, выскажите свою точку зрения, либо просто проставьте оценку статье.

    Вы также можете:

    • Перейти на главную и ознакомиться с самыми интересными постами дня
    • Добавить статью в заметки на: Добавить эту статью в TwitterДобавить эту статью ВконтактеДобавить эту статью в FacebookПоделиться В Моем Мире

    • 0
    • 04 сентября 2010, 11:04
    • patron

    Комментарии (0)

    RSSсвернуть / развернуть

    Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.

    Специальные предложения


    Резиновая плитка для пола «Модуль»

    Вулканизированная резина для пола в тренажерном зале обладает исключительной прочностью и укладывается как полы для занятий штангой и спортивные мобильные тяжелоатлетические площадки на улице. Покрытие не крошится и не впитывает влагу, это литая вулканизированная резина, не крошка! Покрытие послужит незаменимым полом в ангары для хранения мотоциклов, снегоходов, лодок, гидроциклов, катеров и яхт…

    Резиновое покрытие Трансформер «ЗЕРНО»

    Уникальное напольное покрытие из резины для быстрой и самостоятельной сборки пола в гараже. Полы в личном гараже Вы можете собрать своими руками, без привлечения строителей. Удобный предустановленный замок, позволит произвести монтаж резиновых плит без применения клея. Покрытие устойчиво к шипам, износу и проливу технических масел и бензина…

    Модульная плитка ПВХ для пола

    Модульная плитка ПВХ для пола в гараж, автосервис, цех, торгово-развлекательный центр, офис, фитнес и тренажерный зал, зрительный зал кинотеатра, склад. Модульные плитки ПВХ настолько просты в монтаже, что не требуют специальных навыков для своей установки. Неподготовленный человек может собрать более 100 кв.м. напольного покрытия за один рабочий день. Для сборки не требуется клей, цемент и другие крепежные материалы...


    +7 (495) 969-75-83

    +7 (495) 969-75-83

    +7 (495) 969-75-83

    Смотреть все предложения...

    Новостная сеть блогов MyWebS - это всё самое актуальное: основные мировые новости, лучшие фотографии из последних новостей. А также просто полезная и занимательная информация: о событиях в России, о достижениях в мире технологий, о загадочном и непостижимом, об исторических фактах и просто о знаменательных событиях.

    © Copyright 2010–2020