neustálé odesílání dat přes i-net

[DAN2]

Ihned po zapnutí pc (nespustím brovser, poštu, torrent klienta) když se mi natáhne NOD32 a Ad-avare mi pc začne odesílat data do internetu (cca 100paketů/sec). Jede to neustále, ne že byse něco odeslalo a konec, jede to furt.

Ad-avare+nod mám aktualizovaný, ty nic nenašly. Na připojení mám XPečkovský firewall (když tam dám kerio, je pc nepoužitelný, neskutečně pomalý a i rychlost připojení je malá, hlavně načítání stránek, zýtěž cpu jde nahoru).

Myslel jsem, že to bude blaster, ale XP mám aktualizovaný a blaster removal jsem taky použil. Stalo se to po čistý instalaci. Před tím OK.

nevíte někdo, co se s tim děje? Asi je to lama dotaz, ale já už fakt nevim co s tim.

[Jezevec]

Takhle ti nikdo neporadi.

Stahni si Ethereal a tipni to sem, pak se muzem bavit dal. Pro zacatek sem aspon postni netstat.

[DAN2]

Takhle ti nikdo neporadi.

Stahni si Ethereal a tipni to sem, pak se muzem bavit dal. Pro zacatek sem aspon postni netstat.

s jakým parametrem mám zadat příkaz netstat? netstat -an? O existenci příkazu netstat jsem se dozvěděl před 10ti minutama, takže asi tak...

S etherealem jak? Stačí ho jen spustit, dát capture na cca 10sec? nebo se musí nastavit nějaký filtr?

na sítě jsem ještě větší lama než na ty ostatní věci.

[Dade_Marfi]

dela to virus ... tez jsme to v siti meli ...

ve windows je myslim nejaky soubor ftpupd.exe nebo tak nejak ... uz si to moc nepamatuji ...

[DAN2]

dela to virus ... tez jsme to v siti meli ...

ve windows je myslim nejaky soubor ftpupd.exe nebo tak nejak ... uz si to moc nepamatuji ...

o tom jsem přesvědčenej, že to dělá nějaký virus, jen ho neumím detekovat a odstřelit.

[Jezevec]

mrkni na spusteny procesy a vsechno co se ti nezda sestrel. Maximalne sestrelis widle, ale pravdepodobne prijdes na to co to je.
Pripadne spust msconfig a zakaz po spusteni vsechno, cim si nejses jistej ze vis o co jde.

[DAN2]

mrkni na spusteny procesy a vsechno co se ti nezda sestrel. Maximalne sestrelis widle, ale pravdepodobne prijdes na to co to je.
Pripadne spust msconfig a zakaz po spusteni vsechno, cim si nejses jistej ze vis o co jde.

Obě věci jsem zkoušel a na nic nepřišel, povypínal jsem pomalu všechny procesy, nakonec sestřelil W, ale data se odesílaly až do konce. MSconfig čistim standardně, mám tam jen základní služby.

Včera jsem stáhnul nějaké další aktualizace, spustil jsem stinger, neměl jsem moc času, ale chvíli se to zdálo ok, uvidíme.

[steelman]

Pripadne vyber disk, hod ho do ineho kompu a tam ho prebehni antivirakom.

[howard]

Ale vzdyt ty musis necim vysledovat, ktery proces ty data vysila, i to blby kerio ti to napise. Tak v cem je problem?

[malina_jack]

taky se mi tohle stalo ...byl to explorer.exe (pruzkumnik) kterej furt neco odesilal, na to ze to byl pruzkumnik sem prislel jenom diky ZoneAlarmu. Awast, Spybot a este nejakej anti-Spy si ani neskrtli.

skus ten ZoneAlarm a uvidis kterej programek ti to odesila (nevim jak je to v ostatnich firewallech .... ale tady to vypise i IP na kterou se ty data posilaj atd.

[Skodik]

....
skus ten ZoneAlarm a uvidis kterej programek ti to odesila (nevim jak je to v ostatnich firewallech .... ale tady to vypise i IP na kterou se ty data posilaj atd.

To je uplne normalni vlastnost firewallů. Umí ti např. i výborné Kerio.

[malina_jack]

....
skus ten ZoneAlarm a uvidis kterej programek ti to odesila (nevim jak je to v ostatnich firewallech .... ale tady to vypise i IP na kterou se ty data posilaj atd.

To je uplne normalni vlastnost firewallů. Umí ti např. i výborné Kerio.

ok, sem si to myslel jenom sem si nebyl jistej protoze sem zatim krome ZomeAlarmu zadnej jinej nepouzival

[DAN2]

tak jsem pc projel Spybotem a ten našel 5věcí, který ad-avare nenašel, odstranil je a je to OK.