[Rev]

Witam!
Dzisiaj, pare minut temu chcialem sobie sprawdzic jaki przekroczylem transwer. Oto co zauwazylem:
http://img215.echo.cx/img215/1810/windows2ks.png
Troche sie zdziwilem bo za chiny nie nabilem tych 400mb. Ot przegladalem jedynie forum, zdjecia przyjaciol i sciagnalem pare plikow. Mam tez program Net limiter i przypomnialo mi sie ze on tez loguje wszystkie dane.
http://img144.echo.cx/img...tlimiter4uo.png
Jak widac tutaj, transwer jest o 4x mniejszy.
Jak mozna to wyjasnic?
Prosze nie kierowac sie tym ze polaczenie jest udostepnione, moj drugi komputer nie byl dzisiaj ani razu wlaczony. A moze jakis robak, ktory sztucznie generuje ruch? Ale on chyba by generowal upload, a nie dl.
Prosze o pomoc.
Pozdrawiam, Revan.

[Marek]

Zacznijmy od tego, że netlimiter nie liczy dokładnie, liczy dane z warstwy aplikacji i to po przefiltrowaniu.
Najczęstszymi powodami ściągnięcia więcej niż sobie tego życzymy są:
1 robak albo wirus, ale nie u Ciebie a u kogoś innego który jak głupi stara się przesłać na twój komputer a że nie może to powtarza to w kółko.
2 sam windows ściąga sobie jakieś swoje aktualizacje, często robi to nawet jak mu zabronisz.

[SiNuS]

Revan,
1) jak te wyniki mają się do stanu licznika UPC?
2) Netlimiter nie uwzględnia otoczenia sieciowego...

[Rev]

[SiNuS]

[Rev]

Hmm... co prawda mam jakiegos robaka ktory wyswietla w roznych dziwnych momentach reklamy, a Ad-aware, ani Norton nie potrafia go usunac. Licznik z UPC pokazuje 850mb... (chello mam pare dni) hmm... Tak jakby policzyl tylko te 100mb.
Log z HijackThis

Kod:

Logfile of HijackThis v1.99.1 Scan saved at 07:33:57, on 2005-05-16 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\System32\RunDll32.exe C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe C:\Programy\Winamp\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\NetLimiter\NetLimiter.exe C:\Program Files\MSN Apps\Updater\01.02.3000.1001\pl-pl\msnappau.exe C:\WINDOWS\hcrflc.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Program Files\ISTsvc\istsvc.exe C:\Program Files\Messenger\msmsgs.exe C:\Programy\No-IP\DUC20.exe C:\Program Files\Corel\Graphics9\Register\Remind32.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe C:\Program Files\SoftPerfect Bandwidth Manager\bwmsvc.exe C:\WINDOWS\System32\cisvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe c:\usr\MYSQL\bin\mysqld.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\UAService7.exe C:\WINDOWS\System32\cidaemon.exe C:\Gry\SolSuite\SolSuite.exe C:\Programy\Firefox\firefox.exe C:\Program Files\Konnekt\konnekt.exe C:\Programy\eMule\emule.exe C:\Programy\WinRAR\WinRAR.exe C:\DOCUME~1\Revan\USTAWI~1\Temp\Rar$EX00.968\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programy\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\pl-pl\msntb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programy\FlashFXP\IEFlash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\pl-pl\msntb.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programy\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\pl-pl\msnappau.exe" O4 - HKLM\..\Run: [BiAgdDtl] C:\WINDOWS\hcrflc.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O4 - Startup: No-IP DUC.lnk = C:\Programy\No-IP\DUC20.exe O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programy\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\Programy\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Decompiler - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103816428640 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: SoftPerfect Bandwidth Manager (bwmservice) - Unknown owner - C:\Program Files\SoftPerfect Bandwidth Manager\bwmsvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: hpdj - HP - C:\DOCUME~1\Revan\USTAWI~1\Temp\hpdj.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MySql - Unknown owner - c:\usr/MYSQL/bin/mysqld.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe

[ALF]

Śmietnik !

[Jacek]

Revan, na 99% winne jest emule.
Netlimiter (z tego co wiem) nie zlicza pakietów UDP (czego emule baaardzo dużo generuje). Karta sieciowa zlicza nie tylko TCP, ale UDP, ICMP, ARP i inne typy pakietów (czyli wszystko).
Wg mnie, to faktycznie pobrałeś (nieświadomie) tyle MB.

[Rev]

[SiNuS]

[Rev]

Hmm.. no dobra, pousuwalem podejrzane rzeczy... zobaczymy co bedzie ( na poczatku nie zczailem o co w tym programie chodzi ;> myslalem ze wypisuje tylko wpisy z run'ow )

[ Dodano: Pon 16 Maj, 2005 ]
O nie, dzisiaj ten emule mnie dobil... Windows naliczyl 600mb, a sciagnalem przez niego maksymalnie 100mb. Da sie jakos ograniczyc w nim te sciaganie niewiadomo-czego? Bo chyba nie pobiera tyle danych poprzez pytanie sie o miejsce w kolejce?

[president]

[ALF]

Z jakiego licznika ?

[Marek]

Cytat:

Wczoraj mimo,że nic nie ściągałem mam dodatkowe 500MB.

Aby nabić 500MB to naprawdę trzeba się starać i do tego mieć szybkie łącze wychodzące (to musiało by być co najmniej kilkadziesiąt jeśli nie kilkaset prób połączenia na sekundę).
Ale po kolei, najpierw ustal co to jest i z jakiego ip jest wysyłane, jeśli to rzeczywiście coś bez przerwy próbuje się połączyć z jednego ip sprawdź w bazie whois kto jest abuse dla tego numeru i napisz tam list dopiero jeśli to nie pomoże zmień chwilowo połączenie z karty sieciowej na usb lub odwrotnie.
Jeśli to rzeczywiście ktoś z zewnątrz to nie ma innego sposobu, żadna zmiana w twoim komputerze nie pomoże. Jak sprawdzić: po pierwsze przez chwilę nie rób nic w sieci i zobacz czy mruga diodka na modemie oznaczająca przesyłanie danych potem dopiero sprawdź programem - programy antywirusowe i windowsowe firewale bardzo często straszą użytkownika fałszywymi alarmami dlatego nie wierz we wszystko co piszą (myślę jednak, że ip uda się z tego co piszą wyciągnąć właściwe), działaj dopiero gdy będziesz miał pewność.

Cytat:

n/a IGMP 224.0.0.1 0 10.135.0.1 0 Reguła protokołu IP #1 PRZYCHODZĄCE 11:47:57 06 sec(s) 0 Bytes 56 Bytes 8 bps --- Takie coś bez przerwy wyskakuje mi w outpost w zakładce "aktewność sieci"

Możesz spać spokojnie to jednak fałszywy alarm.