Hi,
ich habe folgendes Problem:
sobald ich meinen dsl anschluss öffne werde mir mir datenübertragen. z.b. 16 min online übertragenes datenvolumen 18,87 md nur allein beim lesen dieser seite!
was kann ich dagegen machen?
Hilfe - dauernd MB übertragung?!?
-
made1 -
26. Juli 2005 um 15:46 -
Geschlossen
-
Hallo und herzlich Willkommen bei uns im Forum,
gehe ich recht in der Annahme, dass du einen Volumentarif hast?
Bist du sicher, dass dein Überwachungstool das Richtige ist?
Dein Provider hat gewiss ein geeignetes Tool. Da wir den nicht kennen, können wir nur raten. Also nenne uns deinen provider und wir suchen oder nennen aus dem Stehgreif ein für dich geeignetes Programm zur ordnungsgemäßen Überwachung.
Ansonsten lies dich ein wenig um.
Bis später (?) :wink:
-
Hi,
ja, hast recht, ich hbe einen volumentarif bei der telekom 1500mb.
somit ist auch mein provider die telekom. ich habe als überwachungsprogramm den swr3 onlinecounter. das problem mit der übertragung ist auch erst seit einem monat.
danke für die schnelle antwort
-
Versuche mal den T-DSL Speedmanager von T-Online: http://service.t-online.de/c/06/50/18/650188.html
Am besten du googelst nach "Volumenzähler" und liest dich ein wenig warm. Dann vergleiche und benutze ruhig einmal drei verschiedene hintereinander. Besuche nach der Einwahl dieselbe Seite und lies ein wenig. Schau auf die Uhr und messe z. B. 10 Minuten. Dann vergleiche diese drei Ergebnisse und bilde notfalls mal einen Mittelwert. Danach kannst du dich immer noch für einen entscheiden.
-
Empfehle unseren Sicherheitscheck um bösartige Aktivitäten auszuschließen. Link is in meiner Signatur.
Dann gäbe es noch Active Ports( mal kurz googeln) um nachzuschauen welche Programme sich ins Web verbinden. Daraus kann man oft schlußfolgern was da Daten verschickt. mal immer vorausgesetzt das tatsächlich Daten übertragen werden und nicht nur der Counter falsch zählt.hyrican
-
habe nun den sicherheitscheck gemacht und mir active ... runtergeladen. also, mein volumenzähler funzt. es werden immer noch daten heruntergeladen. dieses aktiv... tool ist ja ganz nett, aber wie kann ich es "lesen" es wird viel aufgelistet, einige sind grün und andere rot markiert andere haben gar keine markierung
ich habe bei meinem firefos das autoupdate ausgeschaltet sowie bei meinem online counter. hilft auch nichts. bin echt ratlos.
das beste ist, ich habe vorhin keine seite offen gehabt, und es wurden trotzdem mb übertragen. so ein sch... -
Der Einfachheit halber poste doch mal ein Logfile von HijackThis dann kann ich auch nachschauen was bei dir so los is.
hyrican
-
ServicePack2 fehlt!
Auf Anhieb fällt mir hier die explorere.exe auf. Hast du die Sygate-Firewall laufen? Ich denke nicht oder? Dann haben wir den Übeltäter schon gefunden, es ist dieser hier: http://www.sophos.de/virusinfo/analyses/w32yahaw.html
Ein Mailwurm der Mails verschickt.
Also hast du Sygate laufen?/edit
Die winsystem.exe gefällt mir auch nich, warscheinlich ein Trojaner.hyrican
-
explorere.exe und winsystem.exe sind wohl nicht so toll..
-
Ok, wenn du damit nix anfangen kannst hast du es auch nicht installiert*grins*.
Also fixe mit HijackThis folgende Einträge:
O4 - HKLM\..\Run: [Sygate Personal Firewall] explorere.exe
O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] explorere.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] explorere.exe
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe
Nach einem Neustart gehst du über den Arbeitsplatz in den Ordner C:\Windows\System32, suchst die beiden Dateien und löschst sie. Dann machst du nochmal einen Neustart und postest hier ein neues Logfile.hyrican
-
Ta taa :lol:
hier das neue logfile:Logfile of HijackThis v1.99.1
Scan saved at 18:54:11, on 26.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\OnlineCounter 2004\OnlineCounter.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 6 für HijackThis1991.zip\HijackThis1991.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMMOU~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\http://EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5C…b?1112105926574
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exeschaut richtig gut aus. momemtan werden keine daten mehr übertragen wenn es nicht seien soll. KLASSE !!!!!
tausend dank
schaut das logfile jetzt gut aus?
wie kann ich mich vor weiteren "dateien" schützen? -
Das Böse bist du los, gratuliere!
Nun aber hurtig an das SP2, hast du das schon einmal draufgehabt oder noch nie?
Welche Firewall läuft nun bei dir und welcher Virenschutz?
Besuchst du regelmäßig Microsoft oder bekommst du automatisch Updates?
Nun aber bitte das SP2 saugen...
-
Das zeigt dein Logfile: Windows XP SP1 (WinNT 5.01.2600)
Da steht also SP1
Hast du das SP2 auf dem Rechner, aber nicht installiert?
XP würde dir melden, wenn dein System nicht geschützt ist! Nachschauen kannst du mal unter Systemsteuerung- Sicherheitscenter
-
Sorry wenn ich dich enttäuschen muß aber so einfach bist du nicht fertig. Wenn es nur der Wurm gewesen wär wärs kein Problem aber du hattest auch den hier: http://www.sophos.de/virusinfo/analyses/w32agobotqs.html aufm Rechner. Damit hatte jemand Zugriff auf deinen Pc. Das heißt das jetzt warscheinlich jemand deine Paßwörter kennt und eventuell noch mehr Zeug auf deinem Rechner versteckt hat was niemand mehr findet.
Ich kann dir nur nahelegen den Rechner zu formatieren, neu aufzusetzen und alle Paßwörter zu ändern. Zusätzlich empfehle ich das SP2 und alle wichtigen Updates von Microsoft außerdem einen Virenscanner. Schau dir mal den Link aus meiner Signatur an der da heißt "allgemeine Systemsicherheit".
Was die Firewall angeht - ich seh keine die läuft, hast du nen Router? Dann hättest du warscheinlich eine Hardwarefirewall ansonsten maximal die XP-eigene. Wenn du das SP2 drauf hättest würde HijackThis das anzeigen, da steht aber SP1...hyrican
-
okay danke. dann muß ich wohl meinen rechner mal wieder platt machen. nochmals tausend dank, habt mir wirklich geholfen.
ist ne klasse seite
-
Bitte nicht vergessen, das SP2 auch gleich zu installieren. Du kannst auch schon einen Virenschutz downloaden und auf CD bereithalten. Die SP2-XP-eigene Firewall genügt um im Netz Updates von MS zu ziehen.
Denk auch an die Treiber für Graka etc.
Melde dich, sobald alles okay ist und checke danach nochmals dein System, okay?