Необъяснимо большой апоад

Boris.S · 19.04.2012, 05:13

Не то, чтобы это мешает - но любая странная вещь беспокоит.
Когда началось - не знаю, заметил только что.
Когда поднимаю браузер (FireFox) - то пока он грузит все вчерашние открытые окна, понятно, что есть трафик. Но когда загрузит - трафик почти останавливается.
Проблема, как я заметил, с загрузкой файлов с файлхостингов. Сначала работал только SkyMonk и грузил один файл с letitbit - аплоад составлял примерно две трети от даунлоада, и я предположил, что это какая-то особенность SkyMonk. Когда я его остановил и закрыл - трафик остановился. Тогда я попробовал загрузить файл с turbobit (взятый из этой темы), не используя специальных загрузчиков, просто браузером - и проблема повторилась в точности. То есть аплоад (примерно по числу пакетов) составляет две трети от даунлоада.
Значит, проблема не в программе-загрузчике и не в сайте файлхостинга.
Что это может быть?
Стоит NOD32, постоянно сам обновляется, последнее обновление - вчера поздно вечером (попробовал сейчас обновить вручную - говорит, что не требуется).

Что это может быть? Опасно ли это? Что можно сделать?

makcim76 · 19.04.2012, 15:46

Boris.S,
проверь траффик на проводном подключении, нормальным кросс кабелем.

manov · 19.04.2012, 16:32

makcim76, согласен,может кто подключился на халяву
Boris.S,нод нодом,а когда последний раз сканировали комп?

Boris.S · 19.04.2012, 16:43

Кабеля просто нет (они были, но куда-то затерялись, уже давно не используем).
По поводу "подключился на халяву" - стоит пароль (простой). И кроме того, если бы кто-то подключился, то раутер об этом бы знал, а мой комп - нет. То, о чём я говорил в первом посте - это не трафик у провайдера, это трафик персонально моего компа.
А сканирование - сейчас поставлю.

makcim76 · 19.04.2012, 19:45

Цитата:

Сообщение от Boris.S

Кабеля просто нет

а когда нужно будет перенастроить сеть, как без кабеля зайдёшь в настройки раутера ?

Цитата:

Сообщение от Boris.S

То есть аплоад (примерно по числу пакетов) составляет две трети от даунлоада.

у меня он может быть 100 к одному, при перекосе канала один к десяти, но я не заморачиваюсь
имхо прямое кабельное подключение стационарных компов/стримеров/хардов к раутеру надёжнее и быстрее любой беспроводной сети.

подключи кабель и если в система чистая, увидишь реальный служебный траффик между сетевухой и раутером

-=Blade=- · 19.04.2012, 20:13

а что "netstat -abn" показывает?

Boris.S · 19.04.2012, 23:06

-=Blade=-, вот - без каких либо действий, включил комп и ... отвлёкся, на момент запуска команды комп простоял без действий примерно час с четвертью. В начале был поднят FireFox с кучей окон. В "состояние беспроводного соединения" было указано отправленных пакетов - 6 с чем то тысяч, принятых - 7 с чем то тысяч. Причем эти числа в течении минуты не двигались (или почти не двигались, не заметил), то есть трафик ничем не потреблялся.
под CUT-ом, слишком много букв

А вот - после скачки (SkyMonk, letitbit) чуть больше 50 Мб, 18 минут скачки, по "состоянию беспроводного соединения" 1:36 минут работы, отправленных пакетов - 36 с чем то тысяч, принятых - 48 с чем то тысяч.
второй отчёт

manov · 20.04.2012, 03:47

Boris.S, Посмотрите имя пользователя в диспетчере задач процессов svchost.exe(не должно быть имени пользователя компа)

Boris.S · 20.04.2012, 04:59

manov, вроде бы нет. Вот картинка:

manov · 20.04.2012, 06:26

Boris.S, судя по картинке,вирус не наблюдается,а галочку отображать процессы всех пользователей Вы из принципа не ставите?

19.04.2012, 05:13	Вверх #1
Boris.S Свой Человек Регистрация: 27.04.2008 Был(а) у нас: 13.07.2020 07:23 Сообщений: 3,717 Пол:	Необъяснимо большой апоад Не то, чтобы это мешает - но любая странная вещь беспокоит. Когда началось - не знаю, заметил только что. Когда поднимаю браузер (FireFox) - то пока он грузит все вчерашние открытые окна, понятно, что есть трафик. Но когда загрузит - трафик почти останавливается. Проблема, как я заметил, с загрузкой файлов с файлхостингов. Сначала работал только SkyMonk и грузил один файл с letitbit - аплоад составлял примерно две трети от даунлоада, и я предположил, что это какая-то особенность SkyMonk. Когда я его остановил и закрыл - трафик остановился. Тогда я попробовал загрузить файл с turbobit (взятый из этой темы), не используя специальных загрузчиков, просто браузером - и проблема повторилась в точности. То есть аплоад (примерно по числу пакетов) составляет две трети от даунлоада. Значит, проблема не в программе-загрузчике и не в сайте файлхостинга. Что это может быть? Стоит NOD32, постоянно сам обновляется, последнее обновление - вчера поздно вечером (попробовал сейчас обновить вручную - говорит, что не требуется). Что это может быть? Опасно ли это? Что можно сделать?
	"Предпочитаем осуждение соболезнованиям". Голда Меир ------------------- ɐwʎ ɔ vǝmоɔ dиw

19.04.2012, 16:32	Вверх #3
manov Друг Регистрация: 30.01.2007 Был(а) у нас: 23.05.2020 10:17 Сообщений: 981 Пол:	makcim76, согласен,может кто подключился на халяву Boris.S,нод нодом,а когда последний раз сканировали комп?
	Не судите-да несудимы будете

19.04.2012, 16:43	Вверх #4
Boris.S Свой Человек Регистрация: 27.04.2008 Был(а) у нас: 13.07.2020 07:23 Сообщений: 3,717 Пол:	Кабеля просто нет (они были, но куда-то затерялись, уже давно не используем). По поводу "подключился на халяву" - стоит пароль (простой). И кроме того, если бы кто-то подключился, то раутер об этом бы знал, а мой комп - нет. То, о чём я говорил в первом посте - это не трафик у провайдера, это трафик персонально моего компа. А сканирование - сейчас поставлю.
	"Предпочитаем осуждение соболезнованиям". Голда Меир ------------------- ɐwʎ ɔ vǝmоɔ dиw

19.04.2012, 23:06	Вверх #7
Boris.S Свой Человек Регистрация: 27.04.2008 Был(а) у нас: 13.07.2020 07:23 Сообщений: 3,717 Пол:	-=Blade=-, вот - без каких либо действий, включил комп и ... отвлёкся, на момент запуска команды комп простоял без действий примерно час с четвертью. В начале был поднят FireFox с кучей окон. В "состояние беспроводного соединения" было указано отправленных пакетов - 6 с чем то тысяч, принятых - 7 с чем то тысяч. Причем эти числа в течении минуты не двигались (или почти не двигались, не заметил), то есть трафик ничем не потреблялся. под CUT-ом, слишком много букв Активные подключения Имя Локальный адрес Внешний адрес Состояние PID TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 868 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe -- неизвестные компоненты -- [svchost.exe] TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 [Система] TCP 0.0.0.0:1947 0.0.0.0:0 LISTENING 1964 [hasplms.exe] TCP 10.0.0.1:139 0.0.0.0:0 LISTENING 4 [Система] TCP 127.0.0.1:1030 0.0.0.0:0 LISTENING 2888 [alg.exe] TCP 127.0.0.1:30606 0.0.0.0:0 LISTENING 1552 [ekrn.exe] TCP 10.0.0.1:2261 209.85.148.17:443 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:1049 127.0.0.1:1050 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:1050 127.0.0.1:1049 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:2260 127.0.0.1:30606 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:30606 127.0.0.1:2260 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:1047 127.0.0.1:30606 CLOSE_WAIT 1528 [GuardMailRu.exe] TCP 10.0.0.1:2233 209.85.148.17:443 TIME_WAIT 0 TCP 10.0.0.1:2255 173.194.70.113:443 TIME_WAIT 0 TCP 127.0.0.1:2232 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2254 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2266 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2278 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2268 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2262 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2275 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2274 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2272 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2280 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2264 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2270 TIME_WAIT 0 UDP 0.0.0.0:1434 : 672 [sqlbrowser.exe] UDP 0.0.0.0:4500 : 668 [lsass.exe] UDP 0.0.0.0:500 : 668 [lsass.exe] UDP 0.0.0.0:1025 : 1964 [hasplms.exe] UDP 0.0.0.0:1947 : 1964 [hasplms.exe] UDP 0.0.0.0:445 : 4 [Система] UDP 10.0.0.1:138 : 4 [Система] UDP 10.0.0.1:123 : 908 c:\windows\system32\WS2_32.dll c:\windows\system32\w32time.dll ntdll.dll -- неизвестные компоненты -- [svchost.exe] UDP 10.0.0.1:1900 : 1024 c:\windows\system32\WS2_32.dll c:\windows\system32\ssdpsrv.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe] UDP 10.0.0.1:137 : 4 [Система] UDP 127.0.0.1:1900 : 1024 c:\windows\system32\WS2_32.dll c:\windows\system32\ssdpsrv.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe] UDP 127.0.0.1:123 : 908 c:\windows\system32\WS2_32.dll c:\windows\system32\w32time.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe] А вот - после скачки (SkyMonk, letitbit) чуть больше 50 Мб, 18 минут скачки, по "состоянию беспроводного соединения" 1:36 минут работы, отправленных пакетов - 36 с чем то тысяч, принятых - 48 с чем то тысяч. второй отчёт Активные подключения Имя Локальный адрес Внешний адрес Состояние PID TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 868 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe -- неизвестные компоненты -- [svchost.exe] TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 [Система] TCP 0.0.0.0:1947 0.0.0.0:0 LISTENING 1964 [hasplms.exe] TCP 10.0.0.1:139 0.0.0.0:0 LISTENING 4 [Система] TCP 127.0.0.1:1030 0.0.0.0:0 LISTENING 2888 [alg.exe] TCP 127.0.0.1:30606 0.0.0.0:0 LISTENING 1552 [ekrn.exe] TCP 10.0.0.1:2530 209.85.148.17:443 ESTABLISHED 1552 [ekrn.exe] TCP 10.0.0.1:2532 209.85.148.17:443 ESTABLISHED 1552 [ekrn.exe] TCP 10.0.0.1:2542 94.198.240.210:80 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:1049 127.0.0.1:1050 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:1050 127.0.0.1:1049 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:2529 127.0.0.1:30606 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:2531 127.0.0.1:30606 ESTABLISHED 3192 [firefox.exe] TCP 127.0.0.1:2541 127.0.0.1:30606 ESTABLISHED 3124 [SkyMonk.exe] TCP 127.0.0.1:30606 127.0.0.1:2529 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:30606 127.0.0.1:2541 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:30606 127.0.0.1:2531 ESTABLISHED 1552 [ekrn.exe] TCP 127.0.0.1:1047 127.0.0.1:30606 CLOSE_WAIT 1528 [GuardMailRu.exe] TCP 10.0.0.1:2482 209.85.148.17:443 TIME_WAIT 0 TCP 10.0.0.1:2506 209.85.148.17:443 TIME_WAIT 0 TCP 10.0.0.1:2514 173.194.70.113:443 TIME_WAIT 0 TCP 127.0.0.1:2481 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2505 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2507 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2513 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2527 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2533 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2539 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2535 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2525 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2537 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2523 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2517 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2519 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2515 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2520 TIME_WAIT 0 UDP 0.0.0.0:1434 : 672 [sqlbrowser.exe] UDP 0.0.0.0:4500 : 668 [lsass.exe] UDP 0.0.0.0:500 : 668 [lsass.exe] UDP 0.0.0.0:1025 : 1964 [hasplms.exe] UDP 0.0.0.0:1947 : 1964 [hasplms.exe] UDP 0.0.0.0:445 : 4 [Система] UDP 10.0.0.1:137 : 4 [Система] UDP 10.0.0.1:138 : 4 [Система] UDP 10.0.0.1:123 : 908 c:\windows\system32\WS2_32.dll c:\windows\system32\w32time.dll ntdll.dll -- неизвестные компоненты -- [svchost.exe] UDP 10.0.0.1:1900 : 1024 c:\windows\system32\WS2_32.dll c:\windows\system32\ssdpsrv.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe] UDP 127.0.0.1:1900 : 1024 c:\windows\system32\WS2_32.dll c:\windows\system32\ssdpsrv.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe] UDP 127.0.0.1:2298 : 3124 [SkyMonk.exe] UDP 127.0.0.1:123 : 908 c:\windows\system32\WS2_32.dll c:\windows\system32\w32time.dll ntdll.dll C:\WINDOWS\system32\kernel32.dll [svchost.exe]
	"Предпочитаем осуждение соболезнованиям". Голда Меир ------------------- ɐwʎ ɔ vǝmоɔ dиw

20.04.2012, 03:47	Вверх #8
manov Друг Регистрация: 30.01.2007 Был(а) у нас: 23.05.2020 10:17 Сообщений: 981 Пол:	Boris.S, Посмотрите имя пользователя в диспетчере задач процессов svchost.exe(не должно быть имени пользователя компа)
	Не судите-да несудимы будете

19.04.2012, 15:46	Вверх #2
makcim76 Свой Человек Регистрация: 17.08.2004 Был(а) у нас: 27.09.2020 22:29 Сообщений: 11,716 Пол:	Boris.S, проверь траффик на проводном подключении, нормальным кросс кабелем.

19.04.2012, 20:13	Вверх #6
-=Blade=- Неприкосновенный Возраст: 45 Регистрация: 24.11.2002 Был(а) у нас: 02.09.2019 12:19 Сообщений: 15,699 Пол:	а что "netstat -abn" показывает?

20.04.2012, 04:59	Вверх #9
Boris.S Свой Человек Регистрация: 27.04.2008 Был(а) у нас: 13.07.2020 07:23 Сообщений: 3,717 Пол:	manov, вроде бы нет. Вот картинка:
	"Предпочитаем осуждение соболезнованиям". Голда Меир ------------------- ɐwʎ ɔ vǝmоɔ dиw

20.04.2012, 06:26	Вверх #10
manov Друг Регистрация: 30.01.2007 Был(а) у нас: 23.05.2020 10:17 Сообщений: 981 Пол:	Boris.S, судя по картинке,вирус не наблюдается,а галочку отображать процессы всех пользователей Вы из принципа не ставите?
	Не судите-да несудимы будете