Jak sprawdzić co pobiera dane?

[Fabian 2]

Jak sprawdzić co mi pobiera bo Netmeter pokazuje że coś pobiera?? tylko nie wiem jak sprawdzić co to.

[sp6huk]

start --> uruchom --> cmd --> wpisujesz netstat -a -n, ukażą się tylko aktywne połączenia, ale co pobiera to Ci nie pokaże, ale będzie można wyciągnąć z tego wnioski.
Zrób jeszcze tak samo, ale wpisując tylko netstat, i wklej na forum

[Fabian 2]

Protokół Adres lokalny Obcy adres Stan
TCP admin-78858fff0:1539 localhost:1540 USTANOWIONO
TCP admin-78858fff0:1540 localhost:1539 USTANOWIONO
TCP admin-78858fff0:1542 localhost:1543 USTANOWIONO
TCP admin-78858fff0:1543 localhost:1542 USTANOWIONO
TCP admin-78858fff0:5152 localhost:1541 OCZEKIWANIE_ZAMKN
TCP admin-78858fff0:1053 192.168.0.1:9734 USTANOWIONO
TCP admin-78858fff0:1091 208.94.245.195:http OCZEKIWANIE_ZAMKN
TCP admin-78858fff0:3371 mu-in-f102.1e100.net:http USTANOWIONO
TCP admin-78858fff0:3381 80-239-230-178.customer.teliacarrier.com:http O
CZEKIWANIE_ZAMKN
TCP admin-78858fff0:3431 91.207.14.206:http USTANOWIONO
TCP admin-78858fff0:3444 ip-91-197-13-38.gadu-gadu.pl:8074 USTANOWIONO
TCP admin-78858fff0:3493 .:8800 USTANOWIONO
TCP admin-78858fff0:3752 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3800 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3805 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3806 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3808 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3809 main2.host.hit.gemius.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3811 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3814 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3817 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3818 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3820 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3829 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3830 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3832 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3839 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3840 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3841 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3845 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3846 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3847 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3848 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3849 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3850 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3851 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3852 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3854 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3855 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3857 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3858 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3859 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3860 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3864 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3865 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3867 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3869 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3871 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3876 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3878 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3880 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3884 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3889 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3891 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3892 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3894 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3895 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3897 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3903 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3905 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3906 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3907 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3908 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3909 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3911 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3912 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3913 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3914 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3915 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3917 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3919 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3923 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3924 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3926 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3927 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3928 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3929 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3933 main2.host.hit.gemius.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3934 217-212-244-231.customer.teliacarrier.com:http
CZAS_OCZEKIWANIA
TCP admin-78858fff0:3935 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3936 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3937 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3942 photos.nasza-klasa.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3943 195.93.178.5:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3947 91.206.173.230:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3948 195.93.178.4:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3953 52.sabela.pl:http CZAS_OCZEKIWANIA
TCP admin-78858fff0:3955 bw-in-f157.1e100.net:http USTANOWIONO

[sp6huk]

Hmm...może po prostu aktualizacje systemowe się pobierają, albo antywirus się aktualizuje

Uruchom komputer ponownie, i zobacz czy nadal coś pobiera dane. Tylko nie uruchamiaj żadnej aplikacji. I daj wtedy wynik z netstat.

[KrissTofferr]

Jak sprawdzić co mi pobiera bo Netmeter pokazuje że coś pobiera?

Najprostszy w użyciu będzie program CurrPorts

[Fabian 2]

może po prostu aktualizacje systemowe się pobierają, albo antywirus się aktualizuje

Czyli że co ja mam z tym zrobic? a antywirusa nie mam

[Blido]

a antywirusa nie mam

Ale za to masz wirusa . Być może spyware lub backdoor który pobiera Ci jakiś syf z Internetu.

[Fabian 2]

To podajcie link z jakimś dobrym antywirusem do którego bede miał skąd wziąść klucz albo żebyy był bez klucza heh. i żebym nic nie musiał płacić :p

[Jaco]

Fabian 2, czy google umarło? Ja polecę ci ten a ktoś inny tamten. Jeden bardziej obciąża system inny mniej. Poczytaj sobie i wybierz: http://www.bez-kabli.pl/viewtopic.php?t ... u%BFywacie.

[Jo_gurt]

do którego bede miał skąd wziąść klucz

Avast rozdaje darmowe klucze. Bo rozumiem, że o taką formę pozyskania klucza ci chodzi?

[sp6huk]

To podajcie link z jakimś dobrym antywirusem do którego bede miał skąd wziąść klucz albo żebyy był bez klucza heh. i żebym nic nie musiał płacić :p

Ja ze swojej strony polecam AVG Anti-Virus Free. Jest to darmowy program antywirusowy, nie zauważyłem, aby "zamulał" mi komputer. Działa na prawdę dobrze, nie wpuścił mi jeszcze żadnego robaka. Możesz zainteresować się też Comodo.

[Fabian 2]

Teraz patrze AVAST ale cały czas mi wyskakuje jakiś "ZABLOKOWANIE ROOTKIT" i takie tam ale co z tym robić??????? bez przerwy mi to wyskakuje

[Jaco]

Możesz zainteresować się też Comodo.

Mam ,używam i jest OK.

ale cały czas mi wyskakuje jakiś "ZABLOKOWANIE ROOTKIT" i takie tam ale co z tym robić??????? bez przerwy mi to wyskakuje

Na początek przeskanuj kompa ComboFix .

[czarenty6587]

Ja polecam Avast Bardzo dobry antywirus, uzywam go od 3 lat i net sie nie muli Żadnych wirusów, robaków itd

[alias]

Teraz patrze AVAST ale cały czas mi wyskakuje jakiś "ZABLOKOWANIE ROOTKIT" i takie tam ale co z tym robić??????? bez przerwy mi to wyskakuje

Sformatować dysk i postawić system od nowa - polecam. Jak się komp zawirusował to zazwyczaj jest już po musztarda po obiedzie, wiele wirusów potrafi się wtedy skutecznie ukrywać przed programem antywirusowym albo nie da się ich skutecznie usunąć.

[Jaco]

Sformatować dysk i postawić system od nowa - polecam.

Ale po co skoro można go od wirusować. Stawianie systemu to już ostateczność.Ja bym jednak oczyścił system.

[alias]

<font color="#FF0000"><b>[...]</b></font>

Ale po co skoro można go od wirusować. Stawianie systemu to już ostateczność.Ja bym jednak oczyścił system.

Czasami można, czasami nie - wszystko zależy od stopnia zainfekowania i rodzaju wirusów. Częstokroć system jest "zdezelowany" że po odwirusowaniu staje się kulawy i nie wszystko w nim działa jak trzeba. Dlatego jestem zwolennikiem formatu i ponownej instalacji.

[ Komentarz dodany przez: YaHooo: 2010-02-18, 21:43 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[czarenty6587]

zgadzam sie z alias Lepiej sformatowac. Duzo roboty nie ma, ale wtedy komp szybko śmiga i brak jakichkolwiek wirusów

[Jaco]

brak jakichkolwiek wirusów

Chyba że ktoś ma tylko jedną partycję. Inaczej jest gdy jest ich co najmniej dwie. Wówczas zainfekowane mogą być pliki na tej drugiej partycji i już po postawieniu systemu od nowa wirusy zaczynają działać na pliki systemowe. I cała zabawa zaczyna się od nowa.

[czarenty6587]

Wtedy formatuje sie 2 partycje ;]

[Jaco]

Wtedy formatuje sie 2 partycje ;]

Tak i wszystkie filmy,muzykę,zdjęcia i inne pliki.

Jak zawsze na łatwiznę iść lepiej


Temat przenoszę do kącika technicznego.

[Fabian 2]

Wiecie co mi pobierało??? heh program AxessManager ten co pokazuje zasięg i stan :-/ ale tylko jak jest ten program włączony a jak jest wyłączone to jest dobrze nic nie pobiera.

[Bulin1994]

Witam . Mógłby mi ktoś powiedzieć jak sprawdzić co się pobiera ? Bo nie czaje tego . Cały czas mam download i upload około 10 kb's . Nie wiem co to za program . Mam iPlusa i Kaspersky nic nie wykazał .

[YaHooo]

Moim zdaniem najlepiej odpalić ten programik http://technet.microsoft.com/en-us/sysi ... 97437.aspx i sprawdzić jakie procesy mają aktywne połączenie z netem.

[Bulin1994]

Jest napisane jakie mają tyle że nie jest napisane co korzysta z łącza . Jak to sprawdzić ?

[YaHooo]

Jest napisane jakie mają tyle że nie jest napisane co korzysta z łącza . Jak to sprawdzić ?

Najprościej to wyłączyć wszelkie zbędne programy. Nie korzystać z neta. Uruchomić TCP Viewer. Następnie po kolei rozłączać połączenia. Robisz to klikając prawą myszą na połączenie i wybierając z menu podręcznego pozycję Close Connection. Obserwujesz czy łącze dalej jest wykorzystywane. Jeśli po zakończeniu połączenia będziesz miał transfer 0kb/s to masz winowajcę.

[Bulin1994]

Dzięki za pomoc . Nie dało się close connection to klikłem end process . Okazało się że w nowej wersji cFos speeda jest taki plik spd.exe - cFosSpeedService . Usunąłem to i muszę pobrać innego cFosa . Bo to może Crack taki był .

[YaHooo]

Bo to może Crack taki był .

U nas na forum nie popieramy piratów

[Bulin1994]

To był po prostu błąd w wersji 5.13 . Też nie popieram piractwa . Ponad 90% gier mam orginalnych . cFosa też w przyszłości wymienie na orginalnego . To tylko 35zł .

[Kowalski]

Witam, ja mam taki sam problem i nie mogę sobie w żaden sposób od kilku dni poradzić. Na nowym komputerze zainstalowałem Windows XP. Od razu po instalacji zainstalowałem antywirusa. Doinstalowałem trochę programów i zaczął bez mojej wiedzy coś sobie pobierać. Więc sformatowałem dysk. Zainstalowałem już tylko Win XP i antywirusa. Niestety problem jest nadal. Wpisałem zgodnie z sugestią kolegi sp6huk polecenie netstat -a -n i wyszło mi coś takiego:

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan
TCP 0.0.0.0:135 0.0.0.0:0 NASŁUCHIWANIE
TCP 0.0.0.0:445 0.0.0.0:0 NASŁUCHIWANIE
TCP 46.76.240.92:1043 65.55.53.190:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1054 173.194.69.106:80 USTANOWIONO
TCP 46.76.240.92:1056 173.194.69.94:80 USTANOWIONO
TCP 46.76.240.92:1058 209.85.148.94:80 USTANOWIONO
TCP 46.76.240.92:1060 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1067 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1072 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1073 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1076 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1077 178.250.45.55:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1078 193.218.155.136:80 CZAS_OCZEKIWANIA
TCP 46.76.240.92:1081 173.194.70.157:80 USTANOWIONO
TCP 46.76.240.92:1082 173.194.35.132:80 USTANOWIONO
TCP 46.76.240.92:1084 173.194.70.157:80 USTANOWIONO
TCP 127.0.0.1:1029 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:1045 127.0.0.1:1046 USTANOWIONO
TCP 127.0.0.1:1046 127.0.0.1:1045 USTANOWIONO
TCP 127.0.0.1:1047 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1049 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1051 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1053 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:1055 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:1057 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:1059 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1062 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1063 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1064 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1065 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1066 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1068 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1069 127.0.0.1:32327 CZAS_OCZEKIWANIA
TCP 127.0.0.1:1070 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:1075 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:1083 127.0.0.1:32327 USTANOWIONO
TCP 127.0.0.1:2559 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:7005 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:32321 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:32323 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:32325 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:32327 0.0.0.0:0 NASŁUCHIWANIE
TCP 127.0.0.1:32327 127.0.0.1:1053 USTANOWIONO
TCP 127.0.0.1:32327 127.0.0.1:1055 USTANOWIONO
TCP 127.0.0.1:32327 127.0.0.1:1057 USTANOWIONO
TCP 127.0.0.1:32327 127.0.0.1:1070 USTANOWIONO
TCP 127.0.0.1:32327 127.0.0.1:1075 USTANOWIONO
TCP 127.0.0.1:32327 127.0.0.1:1083 USTANOWIONO
TCP 127.0.0.1:32329 0.0.0.0:0 NASŁUCHIWANIE
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:4500 *:*
UDP 46.76.240.92:123 *:*
UDP 46.76.240.92:1900 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:48000 *:*
UDP 127.0.0.1:48001 *:*

Dodatkowo po połączeniu z internetem zaczyna pracować dysk twardy nawet jak nie są przesyłane żadne dane.

Gdyby ktoś mógł mi pomóc albo skierować gdzie mógłbym taką pomoc uzyskać byłbym bardzo wdzięczny.