Printable View
Помогите разобраться с проблемой. После установки соединения с интернет и попытки зайти на какой либо сайт компьютер начинает чтото закачивать. При этом идет большой входящий и небольшой исходящий трафик даже когда ничего не работает. Помогает только повторная установка соединения с интернет, но при попытке загрузить какую-либо страницу, снова появляется постоянный вх/исх трафик. Сейчас никаких вирусов нет(проверял DRWEB), но раньше находил Tool.ShutDown.11 и Tool.Prockill.
помойму пусто как в пустыне...
Аналогично. Хотя попробуйте сделать лог virusinfo_syscheck при сидении в интернете, загруженном IE и наличии трафика.
Сегодня загружал страницу которая весит 60 к байт, а загрузил 350 кбайт. Не успел запустить AVZ.Такие вещи происходят периодически.Обновил базы AVZ. Может быть что нибудь появилось? Постараюсь поймать постоянный трафик и просканировать его AVZ.
В логах чисто.
[QUOTE=вит;92097]Сегодня загружал страницу которая весит 60 к байт, а загрузил 350 кбайт.[/QUOTE]
А как Вы определили сколько весит и сколько загрузилось?:)
А что у вас там от Proxy Labs стоит? Никому свой интернет в субаренду не сдаёте?
-в подобных ситуациях здорово помогают утилиты выполняющие cетевой анализ и мониторинг, вот например [URL="http://www.tamos.ru/products/commview/"]CommView[/URL]: [QUOTE]это программа для перехвата и анализа трафика Интернета и локальной сети. Она собирает информацию о данных, проходящих через модем (dial-up) или сетевую карту и декодирует анализируемые данные. С помощью CommView вы можете видеть список сетевых соединений, IP-статистику и исследовать отдельные пакеты. IP-пакеты декодируются вплоть до самого низкого уровня с полным анализом распространенных протоколов.[/QUOTE]
Сегодня просканировал AVZ при входящем трафике. Выложил лог.
Бывают случаи, когда при посещении одной и той же страницы(обычно загружает 60 к) загружается 200 кбайт, 500 к байт или 1 метр, иногда остановить левый трафик удается только отключив соединение.
Cтоит ProxyCap, в интернет выхожу через спутник через прокси провайдера( в этом случае проблем не бывает, хотя бывает иногда тормозит, но левого трафика нет). Проблемы возникают, когда выхожу напрямую GPRS.
К Alex Plutoff:
А есть инструкция к [URL="http://www.tamos.ru/products/commview/"]CommView[/URL] ?. меня интересует как определить причину появления трафика(вирус уже на компе, атака из сети или проблема windows?). Попробую скачать.
Так, может, кто-то ProxyCap нащупал и пользует?