DirectX Helper хочет в инет

Сообщение

FatCat · № 0 Сообщение **FatCat** » 06 июн 2003 19:52

DDHELP.EXE после коннекта запросилось у файервола в инет (сейчас SyGate пользую). Звать его Microsoft DirectX Helper. Ему была показана фига. Антивирус ничего не выявил, как и Ad-Aware. Лежит себе в win\sistem\ с датой инсталляции системы (Win98SE ru). Посмотрел всю автозагрузку - нет его (да и не было...), но процесс этот сидит, хотя по 3 клавишам его не и видно, только через менеджер памяти какой-нибудь (нортоновский или EndItAll ).
Кто такой? Зачем он грузится? Чего ему в инете надо (хотел с моего IP по ICMP на 224.0.0.2, type 10)?
Как есть малограмотный и плохообразованный, ответ прошу максимально упростить для понимания.

Jhony · № 1 Сообщение **Jhony** » 06 июн 2003 20:59

обновления проверяет.

по башке ему.

FatCat · № 2 Сообщение **FatCat** » 06 июн 2003 22:36

> по башке ему.

Это он мгновенно получил. В смысле - Block его ...
Для чего он вообще в памяти сидит (спрятался...)? Кто его загружает? Мо-быть - взять, да выковырять его как либо?

И вот смотрю я ещё логи, а KERNEL32.DLL тоже туда же, в Америку звонит!

IANA (NET-MCAST-NET)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US

Netname: MCAST-NET
Netblock: 224.0.0.0 - 239.255.255.255

Причём его Sygate пропускает. А вот ответ оттуда блокирует.
Чудеса!

gekka2000

Сам Директ его и грузит, 8) . Ты AntySpyXp не пробовал, он , вроде бы как убивает подобные поползновения.

ЗЫ Все мы под колпаком, причем под одним.

FatCat · № 4 Сообщение **FatCat** » 07 июн 2003 01:44

> Сам Директ его и грузит, 8) . Ты AntySpyXp не пробовал, он , вроде бы как
> убивает подобные поползновения.

Win98SE...

Может кернелю тоже в файерволе запретить выход в инет?

Так никто и сказал - зачем DDHELP.EXE живёт...

FatCat · № 5 Сообщение **FatCat** » 07 июн 2003 12:55

> Может кернелю тоже в файерволе запретить выход в инет?

Или может для KERNEL32 только ICMP траффик запретить? Посоветуйте.

Или плюнуть, пусть ходит?

FatCat · № 6 Сообщение **FatCat** » 15 июн 2003 20:02

>
> Может кернелю тоже в файерволе запретить выход в инет?
>
> Так никто и сказал - зачем DDHELP.EXE живёт...

Ну, я понял нет шпециалистов по №№4,5...

Сейчас только KERNEL32.DLL обращается по ICMP на 224.0.0.2. (Остальным я запретил). Но кернель то меня об этом не спрашивал...

Просто так пробовать я не хочу, т.к. не знаю, смогу ли правильно интерпритировать результаты.

DirectX Helper хочет в инет

Кто сейчас на конференции