Duża ilość pakietów internetowych

[mlynos 92]

Witam. Nie wiem czy dobrze nazwałem ten temat więc z góry przepraszam ale do sedna. Po odpaleniu PCta momentalnie rośnie mi aktywność internetu do 4-6mln. odebranych. Jakieś pomysły co to może być?

http://www.dropmocks.com/mBkFFm

[Gość]

Zainstaluj firewall, który szczegółowo monitoruje połączenia internetowe (Online Armor, Outpost, PC Tools lub Comodo), wtedy się przekonasz.

[mlynos 92]

Mam coś takiego http://www.dropmocks.com/mBkGin . Jak to usunąć z PCta? Tak, klikałem "Napraw zaznaczone" ale prosi mnie o licencje.

[glauks 428]

pisze niskie zagrożenie, więc się za bardzo nie przejmuj - to tzw śledzące cookie (tracking cookie) - jeśli nie wyświetla co to za cookie ( z jakiej strony), szanse znalezienia są nikłe, chyba, że usuniesz wszystkie cookie, ale to z wielu względów niezalecane

 

żeby stwierdzić, jaki program jest tak aktywny po włączeniu uruchom wiersz polecenia (cmd) w trybie administratora

i wpisz polecenie

 

netstat -abno

 

wyświetlą się wszystkie aktywne porty, wymiana pakietów odbywa się tylko na porcie gdzie jest ustanowiono - będzie też nazwa albo pid (identyfikator z menedzera zadań) procesu, który aktualnie wymienia pakiety; nasłuchiwanie oznacza, że dany proces nasłuchuje na danym porcie, ale nie wymienia pakietów, ewentualnie że wymieniał po włączeniu ale w danej chwili jest nieaktywny

 

zeby cmd wyświetlil tylko aktywny proces, tzn wymieniający pakiety wpisz

 

netstat -v

 

ale nie jestem pewien, czy polecenie działa w 7

 

netstat ma polecenia, ktorymi sprawdzisz, ile pakietów aktualnie wymieniono, i jakie procesy, ale to trochę skomplikowane i raczej dla administratorów - dla normalnego użytkownika nadaje się zwykły program monitorujący sieć, np networx, który ci dokładnie wyświetli ile danych wymieniono po włączeniu, itp, ma też pożyteczne polecenia, np netstat (ale bez przełączników), itd

[mlynos 92]

1. Czy ten śledzący cookie ma wpływ na tą wysoką ilość tych pakietów (może i to głupie pytanie ale wole się upewnić)

2. Jak odpalić tryb administratora? (Win 7 HP 64bit)

[kontik 0]

Nie wiem czy o to Ci chodzi, ale żeby uruchomić cmd jako administarator wpisz w wyszukiwarce menu start: cmd. I to co Ci wyszuka prawokliknij i Uruchom jako Administrator

[mlynos 92]

Że też o tym nie pomyślałem Jestem w tym totalnie zielony więc wklejam zrzuty z cmd: http://imageshack.us/photo/my-images/18/asfarf.png/

[mlynos 92]

Odświeżam

[Gość]

Wygląda na to, że połączenia są inicjowane przez system, przeglądarkę Chrome, GG, Daemona, serownik Nvidii itp. Żeby się jednak przekonać, czy system nie jest zainfekowany i nie wysyła nieupoważnionych połączeń trzeba przeskanować komputer, najlepiej Avirą i Malwarebytes Anti-Malware Free.

[mlynos 92]

Parę godzin temu skanowałem właśnie Malwarebytes i pokazało jakiegoś trojana. Nie robiłem screena tylko starałem się go usunąć i teraz jeszcze raz skanuje na wszelki wypadek czy coś jeszcze zostało.

 

@edit

Dalej te pakiety są nadal bardzo wysokie (13min. od włączenia komputera: http://www.dropmocks.com/mBkHDZ )

 

@edit2

Czysto po ponownym skanowaniu. Teraz to ja już nie wiem co to może być...

[glauks 428]

wygląda to na chrome - czyżby startowała z systemem?

 

jeśli chcesz sprawdzić, kto odpowiada za te pakiety użyj tcpview - ma kolumny send\received packets, ale musisz go uruchomić z systemem (dodać skrót do folderu autostart w users\konto\menu start\programy\autostart)

 

możesz nawet te pakiety podejrzeć, ale to ci niewiele da, jeśli nie jesteś fachowcem od sieci

 

tracking cookie możesz wyłączyć w ustawieniach chrome - zobacz tutaj , okienka chrome, block all third-party cookies; nie jest to z reguły grozne, po prostu są to cookies najczęściej stron reklamowych, jak wejdziesz na inne strony z tzw skryptami tej strony reklamowej to cookie to rozpozna i w ten spsób zbierane sa informacje typu, ile razy byłeś na stronach z ich reklamami, itp

[Gość]

Parę godzin temu skanowałem właśnie Malwarebytes i pokazało jakiegoś trojana. Nie robiłem screena tylko starałem się go usunąć i teraz jeszcze raz skanuje na wszelki wypadek czy coś jeszcze zostało.

 

@edit

Dalej te pakiety są nadal bardzo wysokie (13min. od włączenia komputera: http://www.dropmocks.com/mBkHDZ )

 

@edit2

Czysto po ponownym skanowaniu. Teraz to ja już nie wiem co to może być...

 

Jak napisałem wcześniej, MBAM nie wystarczy, trzeba jeszcze przeskanować Avirą. Gdyby nadal występował problem, to skorzystaj z tego.

[mlynos 92]

Dzięki omkar za podesłanie tego tematu i zrobiłem skana OTL.

OTL: http://wklej.org/id/801201/

Extras: http://wklej.org/id/801205/

 

@edit

Chociaż nie wiem czy to jest potrzebne do zweryfikowania