Исходящий трафик к входящему 1:3 [Версия для КПК]

Показать полную графическую версию : Исходящий трафик к входящему 1:3

Andji

09-02-2008, 00:59

Есть ноут с ХР. Накрылась видеокарта, отдал в ремонт. До ремонта трафик и-нет был мах. 1:10, после - 1:3 - 1:4. На доступе к HDD (при загрузке) стоит пароль, т.е. ремонтеры не могли изменить настройки (IMHO). Фаер ничего не показывает (настроен на запрос разрешения на любое соединение - даже обновления не пропускает). В чем может быть дело? Пользую мобильный и-нет, поэтому лишний Мб совсем не лишний

Severny

09-02-2008, 12:03

Выполни правила (http://forum.oszone.net/post-717373-2.html)

SimSim

09-02-2008, 13:29

Фаер ничего не показывает »
Как это ничего не показывает? Проанализируйта сетевую активность на предмет входящий\исходящий трафик и разберитесь что конкретно загружает трафик. А соотношение входящего и исходящего трафика ещё и напрямую может зависить от характера Вашей работы в сеты. Можно перевести фаервол в режим обучения и вручную отфильтровать ненужные соединения.

Andji

09-02-2008, 21:21

Severny, Обращаться на "ты". »
это вопрос или утверждение?

simsim, я анализирую только между "было" и "стало". Характер работы не изменился. А с фаерволом попробую поэкспериментировать.

Severny

09-02-2008, 21:27

это вопрос или утверждение? »
Просьба.

Ты зря проигнорировал выполнение правил. По всей видимости у тебя поселился спамбот.
Трафик грамотно скроенного спамбота в фаере не увидишь.

Andji

09-02-2008, 22:32

Severny, а что это - спамбот? Обьясни популярно. Заранее спасибо.
Кстати, правила я не проигнорировал и именно этим сейчас и занимаюсь. Результаты скоро выложу

Severny

09-02-2008, 23:59

Ну если у тебя исходящий траф большой, то твой комп рассылает спам (http://www.xakep.ru/post/36312/default.asp) или DOSит атакуемые сервера, ну и т.п.

Andji

10-02-2008, 00:17

Ну вот, собственно

Severny

10-02-2008, 00:25

Andji,
Зараза присутствует. Логи AVZ cделаны неправильно. Прочитай внимательнее и присылай.

Andji

10-02-2008, 01:38

Severny, AVZ выдает мне только такие логи. Поотключал все, как написано в правилах

Severny

10-02-2008, 17:08

Andji,
Ты AVZ распаковал? В меню "Файл -- Выполнить скприпт" нужно запустить скприпт №3, а потом, перегрузившись, скрипт №2. В папке AVZ появится папка LOG. В ней нужные файлы отчетов будут лежать.

Andji

10-02-2008, 22:00

Severny, сорри, не понял. Я сохранял логи, что в окне были.
Вот, видимо, правильные:

Severny

10-02-2008, 22:50

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Запусти программу, перейди в безопасном режиме в корень диска С:\SDFix и запусти RunThis.bat.
Следуй сообщениям программы. Это в принципе для страховки.
В логах после удаления C:\mshnch.exe ничего не видно (мне).

Andji

10-02-2008, 23:52

Severny, у меня антивирус орет благим матом: ВИРУС!!!!!! И тут же удаляет скачанный файл.
Дело не в скачке, я привык доверять своему антивиру.

Andji

11-02-2008, 00:30

Скачал 2-й раз - без антивируса, файл просто исчез. Его нет в папке назначения.

Pili

11-02-2008, 11:57

Andji, в логах чисто. Можете обновить Java Version 6 Update 3 (http://www.java.com/ru/download/manual.jsp)
>> Нарушение ассоциации REG файлов
Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы и исправьте найденные проблемы
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
что из этого не надо?
Для большей уверенности в отсутствии зловредов, можете провериться другими антивирусами по правилам (http://forum.oszone.net/thread-98169.html) и выложить, в дополнение к стандартным логам, логи dss и ещё такой лог:
В AVZ - Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" - Пуск/Сохранить протокол. Упакуйте лог в zip и прикрепите.

Severny

11-02-2008, 21:19

у меня антивирус орет благим матом: ВИРУС!!!!!! »
Он на SDFix ругается чтоли? Уверяю, это ложная тревога. Впрочем, как знаешь...

я привык доверять своему антивиру. »
Ты учавствуешь в его разработке?

Andji

11-02-2008, 22:57

Severny, я не могу его запустить по причине отсуствия
файл просто исчез. Его нет в папке назначения. »
его вообще нигде нет. скачивал без антивира и (на всякий) фаера

4 раза

rubin-vinfo

20-02-2008, 18:17

Да не нужно его скачивать... и так в системе все чисто