А может это шпион?

[vvv4511]

Есть такая проблема, комп виснет при открытие вложений в outlook, какой процесс подвешивает комп не понятно ( в диспетчере все ок), касперский не влияет, хоть с ним, хоть без него проблема остается. Но заметил, если комп отключить от сети, тогда проблема исчезает, если комп в сети, то проблема сохраняется. вот я и думаю, а не шпион ли на компе стоит?

[Vad33]

Сообщение от vvv4511

Есть такая проблема, комп виснет при открытие вложений в outlook, какой процесс подвешивает комп не понятно ( в диспетчере все ок), касперский не влияет, хоть с ним, хоть без него проблема остается. Но заметил, если комп отключить от сети, тогда проблема исчезает, если комп в сети, то проблема сохраняется. вот я и думаю, а не шпион ли на компе стоит?

т.е. в диспетчере не видно что процессор грузит?
И память ни у кого какого процесса не увеличивается?

p.s. А в OutLook ящики не забиты случаем почтой за 10 лет? И какого они размера?

[vvv4511]

Сообщение от Vad33

И память ни у кого какого процесса не увеличивается?

Это не проблема outlook или его папок или видимого в диспетчере процесса. при отключенном интернете проблем никаких нет.

[Stilet]

Это не проблема outlook или его папок

Ну если аутлук твой не использует локальное хранилище то проблема.
Пытается постучаться в инет на твой ящик и... пшик.
Ну а чего? Пройдись антивирем для успокоения души.

[vvv4511]

Сообщение от Stilet

Пройдись антивирем для успокоения души.

это первое что было сделано.

[Stilet]

Тогда второе, чтоб я сделал: Заменил аутлук на что-то другое типа Тандерберда (хотя бы для проверки).
P.S. Впрочем я бы аутлуком в принципе не пользовался. Не зря его называют "аутглюк". У нас иногда он зависает тупо из-за того что в письме HTML разметка, и ядро IE тупит.

[Malriser]

Посмотри с помощью WireShark ( http://www.wireshark.org/ ) трафик сети при попытки просмотра вложения. Если лагов во время работы нету, то 100% вредонос, который не хочет, чтобы спалили серверную часть.

Только сразу предупреждаю: отключи антивирус, фаерволл ( если есть ), торренты, скайп, браузеры и всякую прочую дребудень, которая весь дамп замусорит.

И посмотри что куда стучит. Вредный айпишник можно будет потом в брандмауере забанить

Как пример, в этом видео есть работа с WireShark и другими штуками http://www.youtube.com/watch?v=sh7JOxb5fvs

Если найдешь сэмпл отправь в лс мне.


А вообще, проблема может быть в Outlook`е. Как тебе сказали, сначала попробуй поставь другую почтовую программу.


Если не помогло то попробуй так:

отключи все пользовательские приложения кроме Outlook, explorer.exe тоже вырубай. Открой диспетчер задач и посмотри процессы, если есть процесс браузера ( хоть он не запущен ), то система заражена ( инжект кода в браузер для обхода фаерволлов ). Далее закрой taskmgr и открой cmd.exe и введи tasklist и посмотри процессы там. Как вариант, что идет хук и процесс из диспетчера скрывается. Если есть процессы, которых нету в диспетчере, то скачай сторонний менеджер процессов, найди файл и нафиг сноси его.

Если тоже ничего не заметил, то проверим маскировку под svchost.exe:

Диспетчер задач > Отображать процессы всех пользователей ( если отключено ). Далее кликаем на "имя образа" и у нас будет сортировка по имени, находим процессы svchost.exe. Если какой либо из процессов запущен из под учетки администратора или пользователя - ПКМ > открыть место хранения файла > мочим в диспетчере > удаляем с диска.

Так же: Вид > Выбрать столбцы > Счетчик потоков ( Win 7 ), Количество потоков ( Win XP ) и смотрим количество потоков у svchost.exe, если находим один поток проделываем то же самое, что и раньше.

Если опять результаты ничего не дали, то идем в Outlook.exe ( при этом все остальные процессы пользовательские отключены!! Вместе с explorer.exe, антивирусом и т.д )

И пытаемся проделать те же действия, что и при зависаниях. Если зависания продолжаются - значит что-то из системного процесса пытается получить доступ или проблема в почтовой программе/самой почте. Если зависаний нету, то по очереди врубаем одну из программ ( регулярно запущенную в системе ) и смотрим опять. Пока не обнаружим процесс при котором зависание идет.

О результатах отпишись

[vvv4511]

Сообщение от Malriser

Посмотри с помощью WireShark ( http://www.wireshark.org/ ) трафик сети при попытки просмотра вложения.

Спасибо за первый дельный совет. точно есть такая прога. Но тут такая проблема в момент когда я нажимаю открыть вложение комп виснет, допустим что шарк уже будет запущен в этот момент, но что это даст? часто даже мышь блокируется. А когда все разблокируется не знаю есть ли смысл анализировать шарк. Процесс скорее всего уже отработал. Кстати повторное открытие одного и того же вложения часто не вызывает проблему. Проблема возникает в 90% случаев только если вложение открывается первый раз и в 10% при повторном открытии.

[Malriser]

Сообщение от vvv4511

Спасибо за первый дельный совет. точно есть такая прога. Но тут такая проблема в момент когда я нажимаю открыть вложение комп виснет, допустим что шарк уже будет запущен в этот момент, но что это даст? часто даже мышь блокируется. А когда все разблокируется не знаю есть ли смысл анализировать шарк. Процесс скорее всего уже отработал. Кстати повторное открытие одного и того же вложения часто не вызывает проблему. Проблема возникает в 90% случаев только если вложение открывается первый раз и в 10% при повторном открытии.

Смысл есть конечно, так как в логе это все равно останется.

Можно просто подождать когда отвиснет и посмотреть уже после этого лог

Признаки конечно трояна есть высокие. Однако, как уже сказали, это может быть из-за самих проблем с Outlook.

Цитирую стилета "Ну если аутлук твой не использует локальное хранилище то проблема.", как раз таки он может и использовать локальное хранилище. Помещает данные в него только тогда, когда первый раз открывается вложение, а хранилище переполнено ( возможно или нет не знаю, но будем думать теоретически ) и поэтому происходит зависание

Попробуй сначала поставь другую почтовую программу, возможно поможет. Если не поможет - напиши, будем думать дальше

[vvv4511]

Сообщение от Malriser

Если не поможет - напиши, будем думать дальше

Попробую! Спасибо всем кто нашел время откликнуться