» ЯНДЕКС шпионит за вашим компьютером через Punto Switcher 3.1

Еще в процессе установки программы автоматического распознавания и переключения раскладки клавиатуры Punto Switcher 3.1.1 на один из компов Аутпост Файерволл сообщил, что Свичер пытается получить доступ к Фоновой Интеллектуальной Службе Передачи Файлов (Background Intelligent Transfer Service, BITS). По умолчанию эта служба стартует в автомате и используется для отправки инфы о системе и получения файлов при автообновлении.

Я ответил "запретить".
Более того, зная что у свитчера при установке включен режим поиска обновлений, после установки галку "искать обновления" убрал.
И думал что на этом все.
ОШИБСЯ.

Через несколько минут svchost.exe "ломанулся" по 80 порту аж на два сервера яндекса и продолжал пытаться это делать с регулярным постоянством.
Само собой что я пресек попытки файерволлом, но не насовсем ( запретить доступ к сайту ххх ), а командой "блокировать однократно".
Стал искать причину, перерыл весь реестр, удалил из него в ключах Свичера линки на сервера обновления и помощи яндекса.
Подумал, что теперь то уж точно все и перезагрузился.
ЕЩЕ РАЗ ОШИБСЯ.
попытки коннекта продолжились.

Полностью деинсталлировал Свитчер, стер все его хвосты с диска, прогнал очистку реестра несколькими программами, стер все из темпа.
еще раз перезагрузился, считая что УЖ ТЕПЕРЬ-ТО ТОЧНО СОВСЕМ ОКОНЧАТЕЛЬНО ВСЕ!

И ЕЩЕ РАЗ ОШИБСЯ!!!

Попытки соединения с яндексом через svchost.exe не прекратились ДАЖЕ ПОСЛЕ УДАЛЕНИЯ пунто-свичера!!!

( г-да пунто-программеры,
в приличном обществе за такие несанкционированные пользователем обращения в интернет - плюют в рожу,
а уж за оставленные после ан-инсталла хвосты - вообще, канделябрами бьют !!!)

полез еще раз в реестр. и таки нашел причинное место и победил.

1. Открываем
Мой компьютер\Управление\Службы

останавливаем службу BITS
(временно или совсем запрещаем старт, учтите, что без нее не работает автообновление винды)

2. Идем в папку
c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\
удаляем два файла
qmgr0.dat
qmgr1.dat
(можно посмотреть любым редактором - ссылка на сайты яндекса находится там)

доступ к файлам блокируется процессом svchost.exe, так что используйте Unlocker Assistant или нечто подобное.
(убивать свцхост процесс-киллером нельзя - начнется перезагрузка. надо именно лишь разблокировать доступ к файлам!)

3. Рестартуем BITS
проверяем: файлы появятся вновь, но уже пустые, без ссылок на яндекс.

проверяем результат (имеющий аутпост файерволл или нечто подобное, да увидит) - svchost.ехе больше не лезет в инет на эти сайты.

4. СУГУБО ИМХО.
эта папка и два этих файла в обычном случае вообще не нужны..
во всяком случае на машине без Пунто-Свичера ничего такого нет,
при том что БИТС выполняется автоматом .

поэтому "для добивания шпиёна" открываем regedit

ищем ключевое слово BITS_metadata

и в трех местах удаляем из реестра "на фиг с пляжа"
запись о таком параметре со ссылкой как раз на эту папку:
c:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\

в моем реестре такого параметра ключа никогда не было и нет,
на вылеченном компе теперь тоже

какие еще подарочки, не удаляемые при ан-инсталле, успел подкинуть Свичер в систему ( какие-нибудь длл-ки, либ-ы, драйверы и т.д.) - пока не знаю.
очень хочется надеяться, что никаких.
но "Будем искать!"(с)

Ну и вопрос к пунто-программерам и руководству яндекса:
- зачем вам понадобилось закладывать такую гадость в Свичер?
- что еще кроме собственно Свичера устанавливается в систему?
- какие данные вы запрашиваете или передаете через БИТС?

П.С. знаю что сейчас появилось много готовых сборок винды в которых заранее включен Свичер и люди ими пользуются.
использующие такие сборки - вы тоже "в списке стукачей" яндекса.
уже проверено на практике. в машине знакомого так и было. удалили по моей методе.

Добавление от 01.09.2010 17:54:

П.П.С. Эту мою инструкцию о том как вылечить машину,
я поместил на страничку Пунто-Клуба сайта ЯНДЕКС в ответ на вопрос одного из пользователей, зачем Свичер лезет в интернет.
ОНА НЕ ПРОВИСЕЛА НА САЙТЕ ЯНДЕКСА И ПЯТИ МИНУТ!!!
даже без ответа типа, "спасибо за найденную ошибку в нашей программе, в ближайшее время она будет исправлена".

мой вывод:
вполне возможно, что ЭТО все-таки НЕ ОШИБКА, а СКРЫТАЯ ФУНКЦИЯ программы Punto-Switcher от компании Яндекс!
и ЯНДЕКСУ или его заказчику НЕ НУЖНО, ЧТОБЫ ЛЮДИ ЗНАЛИ КАК ОТКЛЮЧИТЬ ЭТУ ФУНКЦИЮ!!!

norb99 да пофиг, пусть шпионит, мне скрывать нечего

Спасибо.


Цитата:

доступ к файлам блокируется процессом svchost.exe, так что используйте Unlocker Assistant или нечто подобное.
(убивать свцхост процесс-киллером нельзя - начнется перезагрузка. надо именно лишь разблокировать доступ к файлам!)

Чтобы отключить перезагрузку, после появления окна с таймером до неё надо открыть консоль (пуск-выполнить-cmd) и набрать там команду shutdown -a. перезагрузка прекратится.

norb99
http://forum.ru-board.com/topic.cgi?forum=5&topic=25346&start=2320#12
Незачем было открывать новый топик, поскольку один уже есть. И именно в Программах.

norb99
спасибо, гуд

Цитата:

Полезная тема. А, главное, весёлая

http://forum.ixbt.com/topic.cgi?id=15:66130-4

Цитата:

norb99

Большое спасибо за стольподробную информацию по истреблению гада. Сюда, как вы понимаете и попал, когда столкнулся с этой же заразой. Но у меня ситуёвина ещё хуже: собрался было купить Emsisoft Armor, поставил его в рабочем состоянии с чужим ключём, чтобы не было ограничений по функционалу, так он эту программу вообще игнорирует, как будто её на компьютере вообще нет! Ставил её в заблокированные, удалял из списков - фаерволл её спокойно выпускает в интернет, не отмечает её как кейлоггера. В общем абсолютная тишина! Теперь буду знать, что за зверя себе поселил! Вам огромное спасибо за подробную инструкцию по лечению!

Мне кажется, что это хорошо, что данная тема вынесена отдельным топиком, Про яндекс от себя добавлю, что при установке их обозревателя, он без спроса собирает инфу с других ваших браузеров. Яндекс - беспринципная преступная компания, в США за такое можно и посидеть. Однако тот же гугл у нас в России делает примерно такие же гадости, а у себя на родине такого не позволяет. Вывод, основная проблема в наших властях. С их подачки все это!

Цитата:

Мне кажется, что это хорошо, что данная тема вынесена отдельным топиком

Тема обсуждалась уже пару лет назад в разных топиках и открывать новую тему не стоило, всё уже давно обсудили.

Цитата:

Тема обсуждалась уже пару лет назад в разных топиках и открывать новую тему не стоило, всё уже давно обсудили.

Дайте ссылку, "прилепите в шапку". Мало ли что пару лет назад обсуждалось! Что очевидно для вас лично, для других юзеров может быть новостью. Хотите показать какой вы грамотный и всезнающий? Мы просекли! Детский сад - чессслово! Сказал - как в воду пукнул - толку нет, одна вонь.

Если юзеру нужна инфа про пунто, он должен (да, именно должен, см. запрет в правилах на создание дублей тем) вбить в поиск по разделу "Punto", проследовать в тему пунты и там он обретет счастье в виде репака пунты с отключением отсылки любой информации в сеть. А не плодить дубли тем на каждый свой пук.

Aleks78

Цитата:

Тема обсуждалась уже пару лет назад в разных топиках и открывать новую тему не стоило, всё уже давно обсудили.

Не понял, а где новая тема то? Её просто подняли из небытия поиском. Её дата создания то от 3.09. 2010 года.