Ciągły upload

[Nikelajer]

Nie wiem co jest, ale mam olbrzymi problem. Ciagle mi COŚ wysyła jakies dane w neta.. Praktycznie nic dzisiaj nie korzystalem z neta. 2-3 stronki max 10mb, wchodze w program a tam 500mb dzisiejszego transferu :O i ciagle rosnie.. sprawdzam polaczenie sieciowe a tam ciagle wysylanie. nie wiem o co chodzi. ciagle mi wysyla i co najlepsze z predkoscia ponad 50kB/s :O Procesy powylaczalem prawie wszystkie w menadzerze urzadzen i ciagle to samo.. POMOCY!

[ Komentarz dodany przez: Sundance_kid: 2008-06-12, 14:17 ]
Nie piszemy dużymi literami chyba, że na początku zdania.

[Sundance_kid]

Jakiegoś p2p używasz? System czysty?

[ Dodano: 2008-06-12, 14:15 ]
http://www.bez-kabli.pl/viewtopic.php?p=29752#29752 - zainteresuj się tym programem.

[Nikelajer]

nie uzywam w ogole programu zadnego. system czysty. skanowalem 2 razy mks online. pobieram tamten programik i sprawdzam..

[ Dodano: 2008-06-12, 14:40 ]
Nic mi ten programik nie pokazuje.. Zero polaczen wychodzacych.

[ Dodano: 2008-06-12, 14:43 ]
juz prawie 600mb transfery. super- po limicie

[ Dodano: 2008-06-12, 17:11 ]
Ciagle to samo. Zauwazylem ze co jakis czas znika mi caly pulpit i na ulamek sekundy w lewym gornym rogu ekranu pojawia sie jakies male okienko. Ale strasznie szybko znika i nie wiem co tam na nim jest napisane albo czy nawet cos jest. Wlaczylem menadzer urzadzen zeby zobaczyc moze wyskoczy nazwa tego czegos co sie wlacza ale nic nie wyskakuje.. Net chodzi jakby nie mogl przez to ze ciagle wysyla. Skan robilem znowu mks online i nic nie ma. Zeby jakiegos od adwarow itp sciagnac to nawet nie mysle bo mi to wieki zajmie. Ma ktos jakis pomysl inny niz format? za 2 dni nowy okres rozliczeniowy i nie bardzo mi sie widzi taki problem.. 6gb w pol dnia by poszlo:/

[YaHooo]

A próbowałeś patrzeć na połączenia za pomocą programu TCPView. Obserwuj połączenia przez dłuższy czas. Program ten monitoruje je w czasie rzeczywistym.

Co do śmieci uruchamianych z systemem to poradziłbym zrobić skan systemu za pomocą HijakThis

[Nikelajer]

no to tak. Ten TCPView to nic innego jak tamten program co sciagnalem ze stronki co podal Sundance_Kid ale chwile chodzil i nic ciekawego nie pokazal:

Kod: Zaznacz cały

alg.exe:364	TCP	komputer_xp:1025	komputer_xp:0	LISTENING	
explorer.exe:3168	TCP	komputer_xp:1044	222.73.254.62:1863	ESTABLISHED	
explorer.exe:3168	UDP	komputer_xp:1057	*:*		
lsass.exe:912	UDP	komputer_xp:isakmp	*:*		
lsass.exe:912	UDP	komputer_xp:4500	*:*		
svchost.exe:1152	UDP	komputer_xp:ntp	*:*		
svchost.exe:1152	UDP	komputer_xp:ntp	*:*		
svchost.exe:1204	UDP	komputer_xp:1043	*:*		
svchost.exe:1204	UDP	komputer_xp:1037	*:*		
svchost.exe:1204	UDP	komputer_xp:1041	*:*		
svchost.exe:1204	UDP	komputer_xp:1042	*:*		
svchost.exe:1764	UDP	komputer_xp:1900	*:*		

Hijacka sciagalem juz wczesniej (przy 0.3kBps to nie tak raz dwa) i tez w sumie nic szczegolnego w nim nie wyszlo jesli chodzi o smiecie:

Kod: Zaznacz cały

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:22:50, on 2008-06-12
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20661)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Programy\Do nagrywania\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvraidservice.exe
C:\Program Files\CardDetector\HUAWEI170\CardDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Nike\Pulpit\Programy\top_netinfo\top_netinfo.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\explorer.exe
D:\Programy\Do neta\Opera\Opera.exe
C:\Documents and Settings\Nike\Pulpit\TcpView\Tcpview.exe
D:\Programy\Microsoft Office\OFFICE11\POWERPNT.EXE
D:\Programy\Różne\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [CardDetectorHUAWEI170] C:\Program Files\CardDetector\HUAWEI170\CardDetector.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "D:\Programy\Różne\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: top_netinfo.lnk = C:\Documents and Settings\Nike\Pulpit\Programy\top_netinfo\top_netinfo.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2A781DED-C22D-4153-9812-CEA98A32981C} (GameDesire Makao) - http://67.15.101.33/g_bin/pl/cardsmakao_2_0_0_29.cab
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.33/g_bin/pl/poker_2_0_0_49.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE40AAD-40FE-42E4-8976-5F19FAFDBF87}: NameServer = 217.116.100.66 217.116.100.65
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Programy\Do nagrywania\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5532 bytes

[Jo_gurt]

O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.33/g_bin/pl/poker_2_0_0_49.cab <- to mi się trochę nie podoba

Swoją drogą masz jakiegoś firewalla? Spróbuj nim monitorować co sie gdzie łączy.

[zDaleKi]

A może pobiera Ci w tle aktualizacje do Windowsa?

Swoją drogą masz jakiegoś firewalla? Spróbuj nim monitorować co sie gdzie łączy

Słuszna uwaga, polecam Comodo.

[bob]

A może pobiera Ci w tle aktualizacje do Windowsa?

Chyba Windows się nie aktualizuje tak non stop.

[Nikelajer]

to od pokera jest z gier wp online wiec w porzadku. firewalla nie mam. windowsowy wlaczony i o dziwo nawet sie nie pytal czy opera moze sie z netem polaczyc. innego nie mam.. aktualizacje wylaczone- pierwsze co sprawdzilem (ale aktualizacje to pobiera a nie wysyla). sproboje sciagnac tego comodo.. ale cos czuje reinstalke:/

[Jo_gurt]

sproboje sciagnac tego comodo..

Pamiętaj tylko, żeby wyłączyć zaporę (jeśli samoczynnie tego nie zrobi), bo dwa firewalle to zły pomysł.

[YaHooo]

A mi się ten kawałek nie podoba:

Kod: Zaznacz cały

explorer.exe:3168    TCP    komputer_xp:1044    222.73.254.62:1863    ESTABLISHED

jest tu nawiązane połączenie, więc stawiałbym, że to wysyła dane.

[Nikelajer]

A ile te comodo wazy? Bo jak sporo to odpada.. nawet mi sie google nie chce wczytac teraz tak "zasuwa" net. Moze ktos podac bezposredni link do sciagniecia?

[Jo_gurt]

Troszkę waży (18,6MB): http://download.comodo.com/cfp/download ... ta_x32.exe

[Nikelajer]

A jednak explorer.exe cos wysyla. Teraz pytanie co do niego jest podpiete i jak to usunac.. lece w tryb awaryjny i przeskanuje go hijackiem. Pozniej ew skan windosowy a jak nie pomoze to bede siedziec i sie patrzec jak godzinami sie jakis antywir sciaga z aktualna baza i go w awaryjnym przeskanuje..

[YaHooo]

A jednak explorer.exe cos wysyla.

A nie możesz normalnie procesu explorer.exe zabić w Menadżerze Zadań?

Teraz z kolei te linie przykuły moją uwagę:

Kod: Zaznacz cały

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') 

Osobiście mi to się nie podoba. Wywal to, ale najlepiej wcześniej zrób tego kopię zapasową.

[Nikelajer]

no i naprawione:P nie wiem co zrobilem w sumie:P w awaryjnym usunalem wszystko co bylo w c:\Recycler bo zauwazylem wczesniej ze nie moglem "pustego" kosza usunac jednego, w hijacku nic ciekawego nie bylo. restart i juz nie ma uploadu;)

[YaHooo]

W takim razie gratuluję Bo nie zawsze idzie tak łatwo.

[Nikelajer]

A jednak explorer.exe cos wysyla.

A nie możesz normalnie procesu explorer.exe zabić w Menadżerze Zadań?

Robilem tak. ale co z tego skoro explorer.exe do zycia potrzebny ;] po zabiciu i ponowym wlaczeniu ciagle cos wysylal.. Juz jest ok;)

Teraz z kolei te linie przykuły moją uwagę:

Kod: Zaznacz cały

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') 

Osobiście mi to się nie podoba. Wywal to, ale najlepiej wcześniej zrób tego kopię zapasową.

Co do tego ctfmona to powiem Ci ze juz kilka razy go wylaczalem w autostarcie przez msconfig i nic to nie pomaga.. Jak bede mial czas to wezme i to pousuwam ale poki co to w koncu sie wezme za socjologie bo jutro poprawka:P

[ Dodano: 2008-06-12, 20:01 ]
YaHooo co jak co ale "pomógł" Ci sie nalezy znowu;) bo raczej bym sie tak szybko tym explorerem nie zainsteresowal gdybys nie napisal;]

tylko szkoda ze przez to ... mi sie limit wyczerpal. Jakos przezyje na tych 64kbpsach do 14tego..

[YaHooo]

raczej bym sie tak szybko tym explorerem nie zainsteresowal gdybys nie napisal;]

A ja nim też bym się nie zainteresował żebym nie sprawdził co to za IP i okazało się, że gdzieś z Azji

[Nikelajer]

a powiem Ci ze wczesniej jak przez tego xnetstata sprawdzalem to explorer.exe byl polaczony cos z shanghai.fxclub cos tam i mi to smierdzialo ostro czyms ale ze net mulil i nie moglem sprawdzic i pozniej cos innego zaczalem robic to o tym zapomnialem:P ba, nawet przez chwile myslalem ze mam jakas ver. windowsa wyprodukowana w tych azjatyckich rejonach przez microsoft i dlatego takie cos z explorerem jest polaczone:P

[zDaleKi]

Chyba Windows się nie aktualizuje tak non stop

Może zasysa SP3? Chociaż faktycznie dużo tego.

[ Dodano: 2008-06-12, 21:47 ]
Widzę, że na kolejnej stronie jest rozwiązanie tematu...

no i naprawione:P nie wiem co zrobilem w sumie:P w awaryjnym usunalem wszystko co bylo w c:\Recycler

Lepiej zatem przeskanuj system dobrym antywirem, bo ewidentnie Twój obecny nie wykrył jakiegoś trojana/wirusa czy co to tam było.

[Nikelajer]

Tylko ze smiech jest taki, ze w tym recycleru nie bylo NIC. Po prostu jak wczesniej usunalem jakies pliki, to jak sie zawsze robi w recyclerze pojawia sie "drugi" (czasami sie robi kilka nawet) kosz i w nim sa te pliki. Ten "drugi" kosz mozna na luzie usunac ale 1 nie bo to jest ten taki głowny. No i ja wszystko z tego "drugiego" kosza usunalem ale samego kosza nie moglem (wszystki pliki + ukryte wiadomo-odkryte) dopiero w awaryjnym poszlo. Ale mowie- mozliwe ze to nie od tego.

a na pewno nie zasysa aktualek zadnych bo mam to wylaczone automatyczne aktual. od samego poczatku.

btw. Szkoda ze nie mozna przeklinac bo bym sobie nagadal na sedziego :[[[[!!

[ Komentarz dodany przez: BliSki: 2008-06-13, 09:23 ]
Mamy specjalny wątek o Euro, ale tam też nie przeklinamy