Neustálé stahování a odesílání dat přes internet

HonzaTT, 23 Březen, 2014

Internet, web a komunikace

Ahoj,všiml jsem si,že mi už asi dva týdny počítač neustále něco stahuje a odesílá přes internet. Projel jsem to Avastem,Superantispywarem,Spywaretaerminátoem,Spybotem. Nic se nenašlo. Na obrázku je vidět,že se to děje přes svchost.exe a AvastSvc.exe. Jádro to nezpomalje,počítač běží normálně. Ale co to stahuje a odesílá ?

Pro psaní komentářů se musíte přihlásit

[85386] Neustálé stahování a odesílání dat přes internet

Dne 23 Březen, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj, máš nastavené automatické aktualizace?

[85387] Neustálé stahování a odesílání dat přes internet

Dne 24 Březen, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj,to asi jo,ale mám to takhle od začátku,tedy asi 5 let. Nikdy jsem nic neměnil.

[85388] Neustálé stahování a odesílání dat přes internet

Dne 24 Březen, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

přijde mi to takhle normální

[85389] Neustálé stahování a odesílání dat přes internet

Dne 25 Březen, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj,já nevím. Pět let to nikdy nedělalo a teď když bude počítač třeba celý den zapnutý,tak bude neustále stahovat a odesílat.

[85390] Neustálé stahování a odesílání dat přes internet

Dne 26 Březen, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

nech to ještě projet ESET scener http://www.eset.cz/cz/domacnosti/produkty/online-scanner/
a vlož sem výpis z Hijackthis http://www.pcporadenstvi.cz/hijackthis

[85391] Neustálé stahování a odesílání dat přes internet

Dne 28 Březen, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Snad myslíte tohle:
Logfile of HijackThis v1.99.1
Scan saved at 16:41:57, on 28.3.2014
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
C:\Program Files\C&E\OSD\osd.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Terminator\st_rsser.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\conime.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\vssvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\honza\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J75RLV9P\hijackthis[1].exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: WebCGMHlprObj Class - {56B38F40-4E70-11d4-A076-0080AD86BA2F} - C:\Windows\system32\cgmopenbho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\C&E\OSD\osd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [recinfo407] c:\RecInfo\RecInfo.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [SpywareTerminatorShield] C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
O4 - HKLM\..\Run: [SpywareTerminatorUpdater] C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
O4 - HKLM\..\RunOnce: [20131224] C:\Program Files\Alwil Software\Avast5\setup\emupdate\b810737a-6b15-45c7-8faf-d4d4511d92db.exe /check
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [GarminExpressTrayApp] "C:\Program Files\Garmin\Express Tray\ExpressTray.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Spybot\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix:
O16 - DPF: Garmin Communicator Plug-In - https://static.garmincdn.com/gcp/ie/4.0.3.0/GarminAxControl_32.CAB
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploa...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{877E2874-CBFC-40DF-9674-09CEA441C8A9}: NameServer = 10.255.255.10,10.255.255.20
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Garmin Core Update Service - Garmin Ltd or its subsidiaries - C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: OsdService - Unknown owner - C:\Program Files\C&E\OSD\OsdService\OsdService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator 2012 Realtime Shield Service (ST2012_Svc) - Crawler.com - C:\Program Files\Spyware Terminator\st_rsser.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[85392] Neustálé stahování a odesílání dat přes internet

Dne 28 Březen, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

nic zvláštního, jen strašně moc spuštěných procesů po startu PC, mrkni se kolik ti tam běží updaterů, to klidně můžou dělat oni.

[85393] Neustálé stahování a odesílání dat přes internet

Dne 30 Březen, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj,prosím jak se podívat na ty Updatery ? Všechny programy tam jsou nejméně rok,nic nového jsem neinstaloval. Až po zjištění jsem přidal Spybot a Spyware Terminator. Proto je divný,proč se to děje.

[85394] Neustálé stahování a odesílání dat přes internet

Dne 31 Březen, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

Toto je všechno spuštěné

C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Spyware Terminator\st_rsser.exe - update databáze

Jestli ti to nezpomaluje systém, tak to nemusíš řešit

[85395] Neustálé stahování a odesílání dat přes internet

Dne 1 Duben, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

No,to toho běží dost,ikdyž nemám ponětí,co je nutné pro běh počítače. Nicméně počítač to nezpomaluje,běží normálně.
Já vím,že Vísty si z ničeho nic najednou začnou něco přechroupávat,ale třeba za 10 minut se to ukončí a je klid. Ale to stahování a odesílání něčeho někam a odněkud, jak jsem psal nikdy takhle neprobíhalo a stále zůstává. Nedovedu si představitt,že bych měl nějaký pomalý,nebo mobilní internet. To bych se asi nedoplatil.

[85396] Neustálé stahování a odesílání dat přes internet

Dne 1 Duben, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

zkus toto http://technet.microsoft.com/en-us/sysinternals/bb897437 pak budeš vědět něco konkrétnějšího

[85397] Neustálé stahování a odesílání dat přes internet

Dne 8 Duben, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj,zasílám obrázky z programu TCP view.

[85398] Neustálé stahování a odesílání dat přes internet

Dne 9 Duben, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

takže avast

[85399] Neustálé stahování a odesílání dat přes internet

Dne 9 Duben, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Takže zkusit odinstalovat Avast ?

[85400] Neustálé stahování a odesílání dat přes internet

Dne 9 Duben, 2014 Michal Čížek komentuje:

Pro psaní komentářů se musíte přihlásit

to můžeš, ale nevím proč to chceš dělat, když ti to nebrzdí systém

[85401] Neustálé stahování a odesílání dat přes internet

Dne 10 Duben, 2014 HonzaTT komentuje:

Pro psaní komentářů se musíte přihlásit

Ahoj,no protože jak jsem psal výše. Nechci, aby mi počítač zcela neustále něco stahoval a odesílal v jednotkách 10 až 20 Mb. To taky můžu za měsíc postahovat a odeslat mnoho giga dat (nevím jakých). A kdyby náhodou mobilní internet,tak to nevím. Hlavně to není normální.

[85402] Neustálé stahování a odesílání dat přes internet

Dne 22 Duben, 2014 Tomáš Bohuněk komentuje:

Pro psaní komentářů se musíte přihlásit

Eh..zdravím pánové.
Avast dělá takovou věc, a to, že běží jako vzdálená služba. Síťový přenos se ve skutečnosti děje v rámci počítače a cca se rovná objemu dat zkoumaných Avastem. Pokud bys dal měřák mezi počítač a internet, nejspíš bys nic nenaměřil (byť jistě, všechno komunikuje se serverem, i Avast).