Попробуйте отследить порт подключения и закрыть его в брандмауэре. Плюс можно попытаться отследить адрес сервера обновлений и записать его в файл hosts.

В чем проблема вообще удалить файл ClassicShellUpdate?

Orange Lynx, как отследить порт? как отследить сервер?

ну допустим у этой программы я могу удалить файл ClassicShellUpdate , а вдруг потом появится другая программа, состоящая из одного файла, ломящегося в инет сквозь файрволл. давайте научимся настраивать файрволл на примере classic shell например :3

кракозябрик, порт можно отследить програмкой CurrPorts от Nirsoft. Она по идее и адрес должна отслеживать, но умеет только локальные, поскольку с глобальными задача гораздо сложнее.

Orange Lynx, а разве то что вот я запретил приложению доступ в интернет вообще, в обе стороны, не значит что я уже запретил ему доступ ко всем портам?

кракозябрик, должен полностью запретить, но стандартный брандмауэр винды горазд на выкрутасы, прекратил пользоваться им как раз из-за коряво работающих правил. Сторонние гораздо лучше работают

после того как я отфильтровал все известные мне приложения, которые я не против чтобы лезли в инет, не осталось ничего похожего на classic shell. осталось пара lsas, пара services, несколько svchost, пять system, куча unknown и два wininit. в мониторе ресурсов винды в прослушиваемых портах так же нет ничего похожего. служб, похожих на classic shell, нет. может classic shell как-то внедриться в системные службы? ведь он добавляет свои кнопки в проводник.

как назло сейчас лазил проводником по компу, и панель управления тыркал... этот поп-ап classic shell не вылазит. как будто знает что я хочу его поймать =)

а файрволл винды таки работает. например, помните этот вопрос? я недавно запретил приложению "магазин" сетевую активность на двух компах, и больше винду апгрейдить не предлагает. а ведь это виндовое приложение =) хотя может конечно совпадение, например майкрософт передумал.

кракозябрик, а в unknown его нет? Возможно было что-то с брандмауэром и они не сразу применил правила, а сейчас применил, вот приложение и не лезет в инет.

Orange Lynx, так откуда я узнаю что там в unknown, оно же unknown =) и судя по адресам, которые к ним относятся, это про большей части хвосты соединений от торрента...