Ständiger dl

[Lego4]

hab gerade bemerkt dass ich schon seit ca 30 mins dauerhaft einen dl von 3-5kB/sec habe laut dumeter, normalerweise schlägt das dumter wenn ich aber keine anwendung mit inet am laufen habe nicht mehr als bis 0,3 aus.

kann sich jemand vorstellen was den ständigen dl verursacht, bzw kann ich irgendwie feststellen was es ist?

 

[Syzygy]

a) automatisches window-update?
b) irgendne soft wo nen haken für autoupdate drin is?
c) finden adaware, spybot, hijackthis oder dein virenprogramm was?
d) downe dir den securetaskmanager und schau nach was da ne verbindung aufbaut
e) was sagt denn deine firewall dazu?

 

[Lego4]

1. kein windowsupdate
2. nirgendwo haken bei update zu finden
3. spybot fand nichts, antivir läuft gerade, leider hängt sich der pc wenn antivir läuft sehr oft auf, aber mal sehn, mit highjackthis kenn ich mich nicht so aus, könnt log machen, würd mir aber nicht helfen
4. securetaskmanager hab ich gerade selbst ergooglet, hat aber nichts gefunden, hab trotzdem alle vedächtigen laufenden programme beendet, immer noch dl
5. extra firewall hab ich nicht, nur die vom service pack 2, hab da alle ausnamen entfernt, immer noch dl, soll ich andere firewall dln, könnte das mein probelm beheben?

 

[Syzygy]

du kannst dein hijacklog aber hier posten und einer der experten hier schaut sich das dann nach verdächtigem kram an. eventuell hilft das. btw sitzt du hinter nem router? welches OS?

 

[Lego4]

ich hab nen inetanschluss über kabeltv, also bzgl router
und hab jetzt die sygate firewall installiert, selbst mit block all kommt noch immer dl rein, den hijack this log hab ich erst vor ca 2 wochen gepostet, und hab einiges gelöscht was mir gesagt wurde, der dl ist aber neu, könnte wirklich wieder was neues sein, ich post ihn mal:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Dokumente und Einstellungen\blablub\Desktop\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Verknüpfung mit DUMeter.lnk = C:\Programme\DU Meter\DUMeter.exe
O4 - Global Startup: LG SyncManager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002\InstFred.ocx
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04a2cca85aff0539cb21/netzip/RdxIE601_de.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F92E6482-4F81-4BFE-9F6F-9459A7A2870E}: NameServer = 213.229.4.2,213.229.4.130

 

[[For]Hood2]

das log ist sauber

schau doch mal in das traffic protokol da solltest du mehr Infos über deinen dl bekommen

 

[FunGi]

http://forum.ingame.de/broodwar/showthread.php?s=&threadid=77637

du hast das gleiche prob wie ich bis gestern nacht. hab nun ne firewall und es is wieder alles gut

- Sygate Personal Firewall -

 

[Lego4]

hm, traffic protocoll sagt mir nix, wie wo was ist das, wo is es drin, btw ich hab jetz paar games bw gezoggt, und der dl is wieder normal, interessant