Printable View
Добрый день проблема следующая. Сетка - 6 компов . На 4 постоянная сетевая активность (500-800 МБ в день). Причем если на машине имеется инет ломится на внешние адреса. Как только убираешь шлюз из настроек tcp-ip начинает ломится на сервер локальный. Ни антивирусы ни другой софт не "лечит". Согласно Вашей инструкции выкладываю три лога с самой активной машины.
Добавлю еще если в TCP-IP убрать службу доступа к файлам и принтерам Microsoft активность падает.
В логах плохого не увидел. Единственное, что базы АВЗ не обновленные.
Можно ли поточнее сказать, кто ломится. В смысле какая программа.
Надо проверять сетевые (расшаренные ресурсы).
Смотрел X-NetStat'om. Показывает что процесс kernel32.dll
Вторую неделю бьюсь. Сетевым монитором смотрел (server 2003). Могу в принципе вечером и его протокол с логами пакетов выложить.
Сделай с такой машины доп. лог в защищ. режиме. Может там что увидим.