Onverklaarbaar dataverkeer

[hneel]

Sinds ik de PC van mijn vader heb ge-update met o.a. XP SP2 en McAfee gebruikt deze abnormaal veel dataverkeer. Alleen al het aanzetten kost enkele megabytes per keer. Zelf heb ik ADSL dus een megabyte meer of minder betekent niks voor mij, maar mijn vader heeft een goedkoop kabel-abo bij zeelandnet met een datalimiet van 100 mb/maand waarboven fors betaald moet worden.

Wat heb ik gedaan: XP SP2 geinstallleerd. Laatste updates gedownload. Automatische updates aangezet. Adaware geinstalleerd en gedraaid. (alles ok). McAfee geinstalleerd en gedraaid. (alles ok).

Ik kan me voorstellen dat de Windows Update elke keer bij het opstarten even gaat kijken of er nog nieuwe updates zijn. McAfee idem dito. Maar dat kan toch geen megabytes aan verkeer kosten? Of wel soms?

Kan het iets anders zijn? Zoals gezegd: McAfee en Adaware vinden niks. Process Explorer vindt ook geen "vreemde" processen. Hoe kan ik checken waar het aan ligt?

[ Voor 3% gewijzigd door hneel op 29-12-2004 18:59 ]

[Verwijderd]

ik denk toch dat het spyware is, maar om op zeker te spelen zou ik webroot's spysweeper eens proberen, die vindt enorm veel , en ik heb het al gehad dat ik met adaware of pestpatrol niet vond en met spysweeper opeens wel,
dus ik zou zegge proberen maar

[Tux]

Misschien moet je een keer met een packetlogger kijken wat voor verkeer er is. Een meer eenvoudige manier is om in een DOS command window het commando 'netstat' uit te voeren. Dan zie je met welke servers de computer verbonden is.

[JorisPenders]

Probeer Hitman Pro (www.hitmanpro.nl) eens,
ik denk dat het ook spyware is

[jeanj]

Anders even in een command prompt netstat -a -b -n, zie je alle processen en de openstaande verbindingen. Ik had ook vreemd dataverkeer, zo kwam ik er achter dat logitech (webcam) ook even aan het updaten (/spyen ?) was via hun software.

Zie netstat --help voor info voor alle opties

[ Voor 8% gewijzigd door jeanj op 29-12-2004 20:30 ]

[hneel]

Ik ga denk ik binnenkort eens dieper zoeken naar malware. Zodra ik meer weet zal ik het melden. Wie weet hebben mee mensen er wat aan.

[SSH]

hneel schreef op woensdag 29 december 2004 @ 21:29:
Ik ga denk ik binnenkort eens dieper zoeken naar malware. Zodra ik meer weet zal ik het melden. Wie weet hebben mee mensen er wat aan.

Post en de output van dat verhaal boven je eens. En ga een firewall draaien, dus niet dat ding in XP SP2, want dat zie je meteen welke proggies toegang tot internet willen.

[hessel]

Kijk ook ff in BV daar staat nl een vergelijkend artiekel ook met veel data verkeer

artiekel ff gezocht [rml][ XP-LAN] Hoge netwerkactiviteit bij delen internet[/rml]

Kijk eerst ff op www.hijackthis.de dowload de tool en dump vervolgens de log daar ff. Dan weet je direct of er troep tussen staat. Bij twijfwel kun je de genoemde bestanden op http://virusscan.jotti.dhs.org/ scannen.

Ps is het jou bekend dat sommige virus scaners nog al eens een steek laten vallen qwa Malware (adware) de jouwe is er een van. Scan voor de gein maar eens met kaspersky

[ Voor 9% gewijzigd door hessel op 29-12-2004 22:31 ]

[hneel]

Intussen had er al iemand anders naar gekeken en het probleem opgelost. De exacte details weet ik helaas dus niet. Maar het kwam er op neer dat Norton/Symantic de boosdoener was. Deze had ik dus vantevoren ge-deinstalleerd (was ik nog vergeten te melden in mijn startpost). Alleen lukte dat niet helemaal goed. Het kon niet via het control panel verwijderd worden omdat er nog processen aktief draaiden. Toen kwam windows met de vraag of het dan maar uit de lijst verwijderd moest worden. Daar heb ik per ongeluk ja op geklikt. Stom natuurlijk, maar ja. Dus toen heb ik maar alle Norton/Symantic processen via het Services menu gedisabled en daarna de hele norton map gedelete. Zo moet het ook lukken. Maar blijkbaar was er toch nog ergens een Norton procesje achter gebleven wat elke keer dingen begon te downloaden.

[Verwijderd]

Wat heb ik gedaan: XP SP2 geinstallleerd. Laatste updates gedownload. Automatische updates aangezet. Adaware geinstalleerd en gedraaid. (alles ok). McAfee geinstalleerd en gedraaid. (alles ok).

misschien zit ik erlangs, maar servicepack2 is al over 200mb heen of is deze van cd geinstalleerd.
ook xp updates willen nog weleens wat mb's binnen halen vooral met een kale installatie.

[hneel]

Verwijderd schreef op zondag 02 januari 2005 @ 20:03:
[...]


misschien zit ik erlangs, maar servicepack2 is al over 200mb heen of is deze van cd geinstalleerd.
ook xp updates willen nog weleens wat mb's binnen halen vooral met een kale installatie.

SP2 is via memory stick geinstalleerd. Als dat via internet zou moeten ben je in een klap al over je maandlimiet heen.

[The Legend]

Als je de nederlandse versie van WinXP hebt probeer dan Hitman Pro eens. Combinatie van veel verschillende antispyware progjes die allemaal automatisch achter elkaar gedraait worden met 1 muisklik.

[Verwijderd]

The Legend schreef op maandag 03 januari 2005 @ 13:20:
Als je de nederlandse versie van WinXP hebt probeer dan Hitman Pro eens. Combinatie van veel verschillende antispyware progjes die allemaal automatisch achter elkaar gedraait worden met 1 muisklik.

HitmanPro draait ook prima op US-english versies..