Geen gebruik van internet, toch waardes in DUmeter?

[The Eagle]

Lieden,

Eigenlijk sinds ik mijn Com21 van Casema omruilde voor een Motorola Surfboard zie ik het volgende verschijnsel zo nu en dan in mijn DUmeter voorbij schieten:

Dit is wanneer ik volledig Idle ben, zie ook

(Klikbaar)
In dit geval stond overigens ook Firefox open; dit kan het echter niet zijn, want ik was niet aan het surfen, alleen GoT stond open, en mijn vuurmuur houdt banners tegen. Daarbij lijkt het me stug dat je dan het effect van DUmeter zou krijgen zoals je dat bij mij ziet. Het ziet er ook niet uit als standaard netwerkverkeer; dan zou ik volgens mij niet van die rechte balken krijgen. Ik dacht eerst aan spyware ofzo, maar geen spyware of virii gevonden

Mijn PC zit via een on board 3com verbonden aan een sitecom DC-202 router. Hierin is vrij veel geblockt, alleen de 49xx poorten staan open, en 80 voor internet natuurlijk. Maar ik kan me niet voorstellen dat het daar ergens ligt, aangezien DUmeter over het stuk tussen router en PC gaat en niet over de rest van het netwerk(je). verder is mijn PC voorzien van een vast IP voor het LAN, evenals mijn router. WAN op de router is DHCP - Casema standaard.

Tot slot nog een netstat -a tijdens het optreden van het effect:

code:

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\The Eagle>netstat

Actieve verbindingen

  Proto  Lokaal adres           Extern adres           Status
  TCP    eagle:1644             localhost:1645         ESTABLISHED
  TCP    eagle:1645             localhost:1644         ESTABLISHED

C:\Documents and Settings\The Eagle>netstat -A

Actieve verbindingen

  Proto  Lokaal adres           Extern adres           Status
  TCP    eagle:epmap            eagle:0                Bezig met luisteren
  TCP    eagle:microsoft-ds     eagle:0                Bezig met luisteren
  TCP    eagle:1028             eagle:0                Bezig met luisteren
  TCP    eagle:1025             eagle:0                Bezig met luisteren
  TCP    eagle:1029             eagle:0                Bezig met luisteren
  TCP    eagle:1035             eagle:0                Bezig met luisteren
  TCP    eagle:1644             localhost:1645         ESTABLISHED
  TCP    eagle:1645             localhost:1644         ESTABLISHED
  TCP    eagle:netbios-ssn      eagle:0                Bezig met luisteren
  UDP    eagle:microsoft-ds     *:*
  UDP    eagle:isakmp           *:*
  UDP    eagle:1026             *:*
  UDP    eagle:1062             *:*
  UDP    eagle:1135             *:*
  UDP    eagle:1246             *:*
  UDP    eagle:1457             *:*
  UDP    eagle:4500             *:*
  UDP    eagle:ntp              *:*
  UDP    eagle:1664             *:*
  UDP    eagle:1900             *:*
  UDP    eagle:ntp              *:*
  UDP    eagle:netbios-ns       *:*
  UDP    eagle:netbios-dgm      *:*
  UDP    eagle:1900             *:*

C:\Documents and Settings\The Eagle>

Heeft iemand enig idee wat de oorzaak van het beschreven effect is of zou kunnen zijn Wtf zijn die blokken

[ Voor 3% gewijzigd door The Eagle op 01-02-2005 22:13 ]

[The Eagle]

Net geen 24 uur (op 11 minuten na ) maar toch een subtiel kickje...kwil het toch wel graag ween eigenlijk

[Verwijderd]

Misschien eens scannen op spyware? Het is maar een gokje en je weet maar nooit.

[Br@m]

Die rode blokken alleen zeggen mij alleen maar dat er wat gedownload wordt. Maar er staan geen waardes bij, Dus kijk even hoeveel hij steeds download. Als het steeds maar een paar kB is, dan zou ik me geen zorgen maken als er voor de rest dan geen spyware/trojans op je comp staan.

[Shaidar]

Draai ook eens filemon en diskmon een tijdje als je idle bent ... als er dan al een programma iets van/naar het internet haalt/stuurt dan kan je misschien achterhalen welk programma het is ...

[Mad Marty]

Achtergrondinternetruis??
(tsjek anders es met Ethereal oid om te kijken wat er in de pakketjes zit)

[ Voor 58% gewijzigd door Mad Marty op 02-02-2005 22:10 ]

[raymonvdm]

Heb je UPNP aanstaan in je router ??

Het kan ook zijn dat windows update iets doet, of iets anders in die richting, ik zie het bij m`n schoonouders ook, en die pc is clean.

Het is denk ik iets van McAfee of Microsoft die "phonehomedoet" net als ET

[ Voor 4% gewijzigd door raymonvdm op 02-02-2005 23:35 ]

[heuveltje]

Br@m schreef op woensdag 02 februari 2005 @ 22:06:
Die rode blokken alleen zeggen mij alleen maar dat er wat gedownload wordt. Maar er staan geen waardes bij, Dus kijk even hoeveel hij steeds download. Als het steeds maar een paar kB is, dan zou ik me geen zorgen maken als er voor de rest dan geen spyware/trojans op je comp staan.

idd als het maar 1 of 2 kb is ofzo. niet druk over maken.
kan van alles zijn. email client die pollt ofzo.

Heb je trouwens een netwerk liggen ?
windows gaat dan om de paar seconden "HIER BEN IK" roepen

[The Eagle]

Helaas waren de reacties voor mij op dit moment net iets te laat om er nog in te kunnen duiken (carnaval en overige prive-drukte) Maar ik ga binnekort met de tips aan de slag en dan meldt ik me terug

[Verwijderd]

als je de tweakers homepage open hebt staan, die refresht zich eens in de zoveel tijd automatisch

[gerhald]

hmm lijkt me gewoon doodsimple broadcasts van iets dus niks om gerust om te wezen.

[MrBarBarian]

messenger plus draait.. dus ik neem aan de messenger zelf ook draait.. en die zal af en toe eens wat data versturen/ontvangen..

[RAJH]

In DU meter de snelheid van je internetconnectie instellen, want nu resized dat schermpje zich automatish en dan krijg je dat soort pieken die eigenlijk maar 1KB/s voorstellen (of nog minder)