trafic mare necunoscut pe calc.de acasa

Am urmatoarea problema cu calc. de acasa : sunt conectat prin cablu la un provider local, care asigura si internet si intranet.
Am instalat (pt. a verifica viteza de download promisa de ei) un mic program (DUmeter). De ieri observ ca am un trafic mare (uneori pe download, alteori pe upload). De aceea, internetul abia mai merge, messengerul nu mai merge deloc, etc...
Spuneti-mi si mie un soft cu care pot vedea ce programe acceseaza net-ul, pe ce porturi, ca sa le pot opri sau sterge !!!
Am sunat la firma cu internetul si respectivul admin. de retea mi-a spus ca am trafic mare, ca poate o fi un virus sau altceva, dar nu stie ce.
Am Norton Antivirus 2004, cu update-uri la zi, dar nu mi-a gasit nimic.
Am rulat si Lavasoft Ad-ware (tot cu ultimul update) si am sters tot ce era dubios.
Nu mai stiu ce sa fac.
Multumesc

horias, pe Mar 9 2005, 22:31, a scris:

pune un firewall si urmareste ce programe vor sa acceseze internetul si respectiv ce ip-uri si pe ce porturi vor sa se conecteze la tine .. in functie de asta fa o diagnoza a sistemului tau si scoate afara ce nu trebuie ...

horias, pe Mar 10 2005, 09:31, a scris:

deconecteaza-te de la internet shi mai fa o scanare shi cu antivirusul shi cu Ad-Aware

Iti recomand sygate firewall; poti vedea ce programe iti acceseaza internetul, ce porturi sunt deschise, etc...
Este free si il poti configura f. usor

Poti si sa reinstalezi windows-ul, si dupa accea sa pui antivirusul de rigoare si atunci garantat nu vei mai avea probleme. Daca nu vrei sa reinstalezi win-ul, incearca cu mai multe programe antivirus, si mai ales incearca cu un trojan-remover.            

                                                                                                 Succes

horias, pe Mar 10 2005, 10:31, a scris:

programul care te intereseaza se numeste netstat. atat pe windows cat si pe linux/bsd. incearca un netstat -abon pe windows sau un netstat -tapn pe linux. (presupun ca ai windows, da' nu ai specificat).

iti arata ce conexii active exista, pe ce porturi/protocoale precum si pid si programul (executabilul) care a spawnat conexia. daca nu te intereseaza toate conexiile, poti incerca cu -p protocol (udp, tcp). poti incerca si un fel de refresh (afisare continua, la un interval), sa vezi ce apare nou, in momentul in care iti creste traficul.

asta ar trebui sa fie suficient.

btw: "vine cu sistemul de operare", asa ca nu trebuie sa instalezi nimic nou.

edit: ca exemplu:

C:\Documents and Settings\username>netstat -bon -p tcp

Active Connections

  Proto  Local Address          Foreign Address        State           PID
  TCP    192.168.0.7:445        192.168.0.9:1054       ESTABLISHED     4
  [System]

  TCP    192.168.0.7:1028       207.46.106.173:1863    ESTABLISHED     1352
  [MSMSGS.EXE]

  TCP    192.168.0.7:3201       217.156.103.14:80      TIME_WAIT       0
  TCP    192.168.0.7:3205       209.73.203.226:80      TIME_WAIT       0
  TCP    192.168.0.7:3215       209.73.203.226:80      TIME_WAIT       0

C:\Documents and Settings\username>

poti scoate -n pentru a vedea numele (adica, face resolve din ip in nume, unde e posibil)...si sa te gandesti daca exista vreo conexiune legitima spre ipul respectiv: ca idee:

  TCP    manowar:1028           baym-cs173.msgr.hotmail.com:1863  ESTABLISHED
  1352
  [MSMSGS.EXE]

vezi aici ca idee conexiune spre serverul de MSN.

  TCP    manowar:3215           209.73.203.226:http    TIME_WAIT       0
  TCP    manowar:3228           log.trafic.ro:http     TIME_WAIT       0
  TCP    manowar:3232           209.73.203.226:http    TIME_WAIT       0

iar aici spre softpedia si siteurile "derivate" (cum ar fi log.trafic.ro, statisticile lor). astea, evident, sunt ceea ce eu as numi "legitime". daca in schimb vedeam un site porno sau un port "ciudat" (1863 e de msn iar 80 = http, conform standardelor), imi dadeam seama ca ... e ceva in neregula. pricepi ideea? :)

cam asta tre' sa faci tu. te uiti la ce conexiuni active sunt, verifici ce ar trebui sa fie si ce nu...si razi tot ce nu are ce cauta acolo. cel mai simplu, faci asta cand "nu faci nimic" (cand nu faci tu trafic). sunt mai usor de sortat.

bafta.

Editat de Manowar, 11 martie 2005 - 01:27.