SOS - непомерно хавает трафик

У друга проблема.
При подключении к интернету, начинает хавать трафик по 150-200 Мб в час. При его тарифе в 1 Гб, весь трафик уходит за полдня.
Проверяли Касперским, Dr.Web. Кое-что из троянов нашло, но не помогает.
Может кто знает какие проги чтобы почистить!

Поставить Firewall какойнибуть домашний и посмотреть в подключениях кто тянет и отрубить нафиг.
А какое подключение, модем, кабельный модем, сеть ?

Added after 37 seconds:

если Wi-Fi там свои приколы

не все поймали.
Троян 100%. Или виндоус апдейт.
Если касперский "интернет секюрити " установлен а не "антивирус" то запустить антихакер, в статистике будут активные приложения и отчет кто скоко схавал.
Вычислите приложение или сервис - если незнакомое - его имя в гугл - найдешь как лечить.

ADSL-модем, но он уже не может подключиться к инету, т.к. уже все деньги схавало. За два дня уже 200 грн.

netstat -a и смотреть какие соединения активные

ооо! ай хев такую же проблему. с пипл.нет
от троянов почистилась,но все равно хавает. ёпт..

пригласите знакомого админа

Чистить вирусы и трояны бувает очень трудно, иногда даже проще систему переставить. Но чтобы их не цеплять есть простой рецепт - работать на компьютере в учётной записи с правами пользователя. Если есть нужда установить какую-то программу - заходить под администратором. Тогда антивирус и брэндмауэр вам не понадобятся.

Да систему переставить не тяжело, но там 1С-бухгалтерия. Не знаючи чужого компьютера, не хотелось бы лезть, дабы не наломать дров.

однокласники?)))

Постав касперский антихакер, простая в использовании и удобная прога, которая фильтрует входящие и исходящие конекты

Да вроде нет, а что замечалось?

Added after 3 minutes:



Говорят, что касперский не видит файлы с вирусами, которые попали на комп до его установки.

Added after 49 seconds:

По крайней мере он вообще ничего не нашел.

 В Виндуз очень геморно так жить

П.С. Много проще один раз на всю жизнь прописать правила фаира.
П.С.С. А еще лучше нетбиос отключить

Редаговано: Ваванчег (26-02-2008 15:33)

Ваванчег, жить ваще геморно.

Так прикол антихакера не в том что бы видеть и убивать вирусы,  а в том что бы контролировать все каналы подключения, и если некий вирь или троян или прочая хрень захочет чегото скачать/отправить с компа антихакер спросит тебя можно ли ему это делать, и ты скажешь конечно же нет и заодно увидешь кто просит

Не аргумент в техническом споре

Ваванчег, а шо даст отключиение НетБиос?
ДНС то останется.

Дыры виндузные ака интернет експлодер не будут  мешать жить.

П.С. У меня реал АйПи - вроде штука опасная.
Агнитум фаирволл : отключены НетБиос,ICMP, RPC, SMB, и т.п.
                               на каждую прогу правила
                               + режим обучения
И обычный антивирус - вирусов и тоянов еще не видел вживую !

    Безлимитный трафик жрут только сериалы House M.D. и Lost

тоже самое было, 3 дня подряд уходил трафик со скоростью около 50 метров в час, на третий день пришло письмо от Воли, мол "прикратите со своего ip разсылать спам, иначе блоканем", ниодин антивирус не помог, каждый находил какие-то трояны, но это не спасало, фаервол показывал безумную активность куда только мог...
в итоге помогла старая добрая командочка format c:, чего и вам советую...

На нет уж, спасибо ))
SMTP трафф заблочить дело нехитрое, к чему такие радикальные средства. )

эээээ... а можно на русском языке говорить??? тыксзть, "для блондинок". Ни хрена не понимаю вообще...

Переболет этим с недели две назад. Увы антивири тут не помогут. Только переустановка. Фишко в том что НЧТО создает в самой винде активное почтовое соединение, и активно рассылает спам. дабы защитится от этой нечисти на двух машинах с успехом применил два разных метода.
метод первый, Касперский 6.0.2 с ручным управлением. что бы он сам тебя спрашивал что разрешать а что нет. И вдумчиво читаем сообщения. за час, полтора обычно удается создать правило на блокировку ВИНДОВЫХ процессов которые спамят. После этого касперский будет доставать все реде и реже. Второй метод, поставить брандмауер. Outost Firewall Pro Он так же за пару дней обучения поставит правило и заблокирует проблему. Гдлавное вдумчиво читать сообщения от него и правильно правило создать )) Сейчас есля у мя на ноуте вырубить оутпост, он начинает забивать 10Мб канал до такой степени, что падает аська и пропадает инет.

в винде есть такая муйня - откат до определённой даты, в безопасном режиме. Откатуешь и 80% подобной гадости просто сами по себе отваливают))) реально проверено - работает
а еще можешь просто поставить и нормально настроить огнееную стену

  Не надо обобщать, кто на что гаразд  
Тут случай из "сделал, что умел".
 Не умел лечить - сделал формат c:.
 Не умел формат c: - купил бы новый винт.
 Не умел бы купить диск - купил бы новый комп

Added after 6 minutes:


 Есть специальная программа фаирвол(стена огня), которая ограничивает сетевое взаимодействие
  с компьютером, кроме нужных и прверенных программ.
  Так же она может ограничивать сетевой обмен между указанными сетями.
 НетБиос - это протокол, по которому работает с сетью Windows и в часности ее обновления
и интернет експлорер. Если его фаирволом запретить - трояны не смогут использовать уязвимости
этого експлорера. А их там хватает

мой тебе совет как бывшего админа
1. Отключи обновление в винде
2. Браундмен - забудь про это вообще
3. Поставь nod32 (только не последний, ключик не найдешь под него, а если и найдешь - то на след. день он будет недействительный)
4. Поставь Outpost Firewall. Все настройки просты. всё видно прекрасно. Если прога лезет в инет - Outpost блокирует/разрешает (на твое усмотрение)
5. Пей пиво