Wysyłanie dużej ilości danych

[The Hg]

Czemu mi wysyła danych więcej niż odbiera?
I te wysłane dane się bardo szybko wysyłają , jakies 100kb/s

[YaHooo]

I te wysłane dane się bardo szybko wysyłają , jakies 100kb/s

Pewnie masz jakiegoś wirusa w komputerze.

[The Hg]

Chyba raczej nie mam, niedawno robiłem format i od początku siedzi avast.

[wojteks]

Chyba raczej nie mam

A co z jakimś torrentem? Może on wysyła na maksa.

[The Hg]

Nie korzystam z torrentów.
Korzystam tylko z google chrome i gadu gadu.
Zainstalowałem sobie firewalla (Ashampoo FireWall) ,ale do nic nie dało.
Nadal wysyła więcej niż odbiera i to dużo więcej.

[ Dodano: 2010-01-19, 18:58 ]
W 5minu ściągneło mi 3mb a wysłało 15mb

[wojteks]

Nie korzystam z torrentów.

No to masz jakiegoś przyjaciela, antywirus nic nie gwarantuje.
Sprawdź co zrobi Combofix.

[The Hg]

Nie rozumiem . Jakiego przyjaciela.

[Jaco]

Nie rozumiem . Jakiego przyjaciela.

Wirusa. Polecam jak już poprzednik ComboFix.

[plat1num]

Zainstalowałem sobie firewalla (Ashampoo FireWall) ,ale do nic nie dało.

Sprawdź w Ashampoo FireWall zakładkę "Reguły" tam listę programów, które łączą się z internetem i które mają do niego dostęp zablokowany. Możesz sprawdzić jeszcze zakładkę "Dziennik", tam masz listę z informacjami jaki program łączył się z jakim adresem internetowym. W zakładce "Statystyka" sprawdzisz które programy najczęściej nawiązywały połączenia. Na koniec sprawdź w zakładce "Konfiguracja" czy masz dobre ustawienia na przykład czy firewall monitoruje twoje połączenie lokalne. Tutaj zastanawiam się, czy jeśli komp połączony jest z np routerem Axestel przez kartę sieciową to to połączenie traktowane jest jako połączenie LAN czy jako połączenie z intranetem? a może połączenie do routera jest połączeniem lokalnym a to co idzie dalej przez bramę do internetu jest monitorowane?

Jeśli nic nie znajdziesz, wtedy zainstaluj program Active Ports i sprawdź jakie programy łączą się z internetem w danej chwili.

[The Hg]

W programie Ashampoo w dzienniku najwięcej wpisów jest od google chrome.

Po combofixie:

ComboFix 10-01-19.01 - Daniel 2010-01-19 21:00:31.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.48.1045.18.1014.653 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Daniel\Moje dokumenty\Downloads\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100119-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\ieuinit.inf

.
((((((((((((((((((((((((( Pliki utworzone od 2009-12-19 do 2010-01-19 )))))))))))))))))))))))))))))))
.

2010-01-19 15:32 . 2010-01-19 15:32 -------- d-----w- c:\documents and settings\Daniel\Ustawienia lokalne\Dane aplikacji\Ashampoo
2010-01-19 15:31 . 2010-01-19 15:31 -------- d-----w- c:\program files\Ashampoo
2010-01-17 18:42 . 2010-01-17 18:42 -------- d-----w- c:\program files\Ventrilo
2010-01-17 18:42 . 2010-01-17 18:42 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-01-17 14:00 . 2010-01-17 14:00 -------- d-----w- c:\program files\Lavalys
2010-01-16 19:31 . 2004-08-03 22:08 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2010-01-16 14:46 . 2010-01-16 14:46 -------- d-----w- c:\program files\Rockstar Games
2010-01-16 14:42 . 2004-08-22 15:31 5248 ----a-w- c:\windows\system32\drivers\d347prt.sys
2010-01-16 14:42 . 2004-08-22 15:31 155136 ----a-w- c:\windows\system32\drivers\d347bus.sys
2010-01-16 14:42 . 2010-01-16 14:42 -------- d-----w- c:\program files\D-Tools
2010-01-16 14:41 . 2010-01-16 14:41 -------- d-----w- c:\windows\Downloaded Installations
2010-01-14 20:14 . 2010-01-14 20:14 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-01-14 20:14 . 2010-01-14 20:14 -------- d-----w- c:\program files\Java
2010-01-14 20:14 . 2010-01-14 20:14 152576 ----a-w- c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\jre1.6.0_17\lzma.dll
2010-01-14 20:12 . 2010-01-14 20:12 79488 ----a-w- c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\jre1.6.0_17\gtapi.dll
2010-01-13 18:25 . 2010-01-13 18:25 -------- d-----w- c:\windows\Profiles
2010-01-13 18:25 . 2010-01-13 18:25 -------- d-----w- c:\windows\system32\Adobe
2010-01-13 18:25 . 2010-01-13 18:26 -------- d-----w- c:\program files\Common Files\Adobe
2010-01-13 18:25 . 2010-01-13 18:25 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\InterTrust
2010-01-13 18:25 . 1998-10-29 14:45 306688 ----a-w- c:\windows\IsUninst.exe
2010-01-12 19:50 . 2010-01-17 10:17 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\Ventrilo

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-17 18:57 . 2010-01-12 18:39 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\Tibia
2010-01-16 14:46 . 2010-01-12 17:56 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-14 16:29 . 2004-08-04 12:00 49910 ----a-w- c:\windows\system32\perfc015.dat
2010-01-14 16:29 . 2004-08-04 12:00 356068 ----a-w- c:\windows\system32\perfh015.dat
2010-01-13 17:57 . 2010-01-12 17:49 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-12 21:07 . 2010-01-12 21:07 -------- d-----w- c:\program files\Alwil Software
2010-01-12 19:02 . 2010-01-12 18:08 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\Nowe Gadu-Gadu
2010-01-12 18:57 . 2010-01-12 18:57 12328 ----a-w- c:\documents and settings\Daniel\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-01-12 18:47 . 2010-01-12 18:47 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\COWON
2010-01-12 18:25 . 2010-01-12 18:25 -------- d-----w- c:\program files\JetAudio
2010-01-12 18:25 . 2010-01-12 18:25 -------- d-----w- c:\program files\Common Files\COWON
2010-01-12 18:21 . 2010-01-12 18:21 -------- d-----w- c:\program files\Asprate
2010-01-12 18:21 . 2010-01-12 18:21 -------- d-----w- c:\program files\Tibia
2010-01-12 18:08 . 2010-01-12 18:08 -------- d-----w- c:\program files\Nowe Gadu-Gadu
2010-01-12 18:04 . 2010-01-12 18:04 -------- d-----w- c:\program files\Launch Manager
2010-01-12 17:59 . 2010-01-12 17:59 -------- d-----w- c:\program files\Intel
2010-01-12 17:58 . 2010-01-12 17:58 -------- d-----w- c:\documents and settings\Daniel\Dane aplikacji\InstallShield
2010-01-12 17:56 . 2010-01-12 17:56 -------- d-----w- c:\program files\Realtek
2010-01-12 17:55 . 2010-01-12 17:55 315392 ----a-w- c:\windows\HideWin.exe
2010-01-12 17:55 . 2010-01-12 17:55 -------- d-----w- c:\program files\Common Files\InstallShield
2010-01-12 17:50 . 2010-01-12 17:50 -------- d-----w- c:\program files\microsoft frontpage
2010-01-12 17:48 . 2010-01-12 17:48 -------- d-----w- c:\program files\Usługi online
2010-01-12 17:47 . 2010-01-12 17:47 21856 ----a-w- c:\windows\system32\emptyregdb.dat
2009-11-24 23:54 . 2010-01-12 21:07 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2010-01-12 21:07 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:50 . 2010-01-12 21:07 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-11-24 23:50 . 2010-01-12 21:07 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-11-24 23:50 . 2010-01-12 21:07 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-11-24 23:49 . 2010-01-12 21:07 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2010-01-12 21:07 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2010-01-12 21:07 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2010-01-12 21:07 97480 ----a-w- c:\windows\system32\AvastSS.scr
.

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-01-29 16859648]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2007-07-26 192512]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-01-21 134656]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-01-21 166912]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-01-21 134656]
"DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2004-08-22 81920]
"Ashampoo FireWall"="c:\program files\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 3251800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Program Files\\Tibia\\Tibia.exe"=

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [2010-01-16 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [2010-01-16 5248]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2010-01-12 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-01-12 20560]
R3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2010-01-12 118784]
.
.
------- Skan uzupełniający -------
.
LSP: c:\program files\Ashampoo\Ashampoo FireWall\spi.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
HKLM-Run-LaunchAp - c:\program files\Launch Manager\LaunchAp.exe
HKLM-Run-Wbutton - c:\program files\Launch Manager\WButton.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-19 21:04
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = c:\program files\Launch Manager\CtrlVol.exe?x???0???\???????0??????????????|???|???????|????????L???????xN????F?????????????h?????????????B????????|p??|????m??|??A???????????A????????????????w?h@???????????????A??p????????A???@?hN??vs@?hN????????@?xN?????
LaunchAp = c:\program files\Launch Manager\LaunchAp.exe????0???\???????0??????????????|???|???????|????????L???????xN????F?????????????h?????????????B????????|p??|????m??|??A???????????A????????????????w?h@???????????????A??p????????A???@?hN??vs@?hN????????@?xN?????
Wbutton = c:\program files\Launch Manager\WButton.exe?????0???\???????0??????????????|???|???????|????????L???????xN????F?????????????h?????????????B????????|p??|????m??|??A???????????A????????????????w?h@???????????????A??p????????A???@?hN??vs@?hN????????@?xN?????

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8636E9D8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf7601fc3
\Driver\ACPI -> ACPI.sys @ 0xf746dcb8
\Driver\atapi -> 0x8636e9d8
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058236c
ParseProcedure -> ntkrnlpa.exe @ 0x8058146a
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058236c
ParseProcedure -> ntkrnlpa.exe @ 0x8058146a
NDIS: -> SendCompleteHandler -> 0x0
PacketIndicateHandler -> 0x0
SendHandler -> 0x0
Warning: possible MBR rootkit infection !
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\c:\docume~1\Daniel\USTAWI~1\Temp\ASFWHide"
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'lsass.exe'(568)
c:\program files\Ashampoo\Ashampoo FireWall\spi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Czas ukończenia: 2010-01-19 21:06:07 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt 2010-01-19 20:06

Przed: 25 140 944 896 bajtów wolnych
Po: 25 170 665 472 bajtów wolnych

- - End Of File - - BB86B61F8BCFCD0EE3AEDE59FAEA15A0

Ja myśle że to przez tego google chrome.

[wojteks]

Ja myśle że to przez tego google chrome.

Przecież to przeglądarka www to nic prawie nie wysyła poza zapytaniami.

Może pomyliłeś jednostki. Masz tylko 1 komputer podłaczony do routera/modemu?

[czerwon]

Nie rozumiem . Jakiego przyjaciela.

A windows oryginalny czy pirat?

[YaHooo]

Pobierz sobie TCPView i zobacz jaki proces Ci wysyła dane i będzie wszystko jasne.

[plat1num]

temat dotyczy anten a zrobił się off-topic o usuwaniu wirusów

[The Hg]

Windows mam oryginalny.
A do routera podłączone są trzy komputery , dwa laptopy i jeden stacjonarny, laptopy poprzez wi-fi ,a stacjonarny noemalnie LAN.
Ja używam jednego z laptopów.