Rechner Lädt ständig runter?

[wakeboarder]

hi ihr,

hab ein kleines problm.

mein recner läd nach dem start ewig immer was runter, k.a. was und wohin aber er tut es. upload bleibt dabei immer bei 0.

gibt es ein programm womit ich sehen kann wohin er was lädt???

danke schon mal

 

[Engaged]

Wenn mein rechner das machen würde, würde ich als erstes mal hijack this laufen lassen und malwarebytes drüber jagen ... ...dann kannste schlimmes zumindest ausschliessen bzw es entfernen

 

[HaveFun]

Sowas sieht man mit diversen Firewalls, z.B. Sygate Personal Firewall.

 

[Jayteee]

Es ist prinzipiell egal was er lädt. Allein der Zustand DASS er das macht würde mich zu einer Hicjakthis Log und ComboFix bewegen. Je nach Ergebnis eine Neuinstallation...

 

[Likee]

Starte einfach mal netlimitter und schau welches programm es ist. ggf. es dann löschen.

 

[MasterMost]

starte den Taskmanager und schau unter leistung den Recourcenmonitor an.
Da wird angezeigt, was wohin runter/hochgeladen wird und von wo.

 

[wakeboarder]

der Recourcenmonitor zeigt mir zwar das was runter geladen wird aber wenn ich ihn maximiere dann zeigt er kein programm an.
netlimiter zeigt auch nix an???????
nur der status vom internet und meine minianwendung in der sidebar.
sind zwar nur byte`s aber wo gehen die hin???

 

[Engaged]

guck doch mal mit hijackthis...das dauert paar sekunden und sagt dir obs was schmmes is...
aber ich nehme an wegen sidebar das du vista hast? vieleicht weil er das wetter und so abholt? minimal sendet doch jeder pc windows vermisst sein zuahuse doch xD

 

[dMopp]

Auch Linux sendet, also bitte net so nen Mist hier labern.

Zu deinem Problem:
Wenn er nur empfängt und nichts sendet, geht es noch. Wobei dann wohl nen Türchen bei dir geöffnet wurde.

Folgende Programme bitte laufen lassen:
1.) Spybot Search and Destrox (dauert ne weile, findet bestimmt auch viel ^^)
2.) Hijackthis

 

[wakeboarder]

der uploadet ja nix, sondern reiner downlaod
spybot und antivir hat nix gefunden

 

[Mr. Snoot]

Eigentlich gibt's das doch gar nicht, dass bei einem reinen Download gar nichts hochgeladen wird (weil der Client sich zwischendurch auch beim Server melden muss o.ä.).

Kann's nicht sein, dass vielleicht einfach die IP-Adresse vom Router bezogen wird o.ä.?

 

[wakeboarder]

ja gute frage. hatte jetz den rechner 5 stunden am stück an und der lädt immer noch runter!!! upload wie imma auf 0 und down bei 2 bis 3 KB/s.
hab wlan
der wird doch nicht 10 mal in der sekude ne ip beziehen, oder???
upload geht ab mal kurz hoch aber wirklich nur ab und zu.

 

[HaveFun]

Hast du nen messenger? icq, msn, ...? skype? xfire? steam? ... ?
Die können alle ein wenig traffic machen.

 

[wakeboarder]

nö, leider nich

 

[dMopp]

Mal ganz blöder test -> Zieh ja Kabel aus Telefondose raus zum testen.

 

[HaveFun]

Hast du denn jetzt mal einen der vielen Tipps ausprobiert?

Welches Programm macht denn nun Traffik? Sygate Personal Firewall zeigt es dir doch genau an, wie oben erwähnt!

 

[wakeboarder]

also bei kabel raus ziehen lädt er nix mehr runter.
netlimeter zeigt mir an das der treffic bei 0 is und meine status anzeige von windows vista 64bit zeigt mir an das was runder geladen wird
Sygate Personal Firewall funzt nich, da es nich für vista is

 

[wakeboarder]

ich hoffe jemand von euch kann damit was anfangen, ist von Hicjakthis die log datei:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:21, on 29.12.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\pdf24\PDFBackend.exe
C:\Program Files (x86)\Morzilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\SysWOW64\dvmurl.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PDFPrint] "C:\Program Files (x86)\pdf24\PDFBackend.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Adobe System Update] C:\Users\R&PSTA~1\AppData\Local\Temp\IXP001.TMP\Adobe_Update.exe
O4 - HKCU\..\Run: [Java Runtime Update] C:\Users\R&PSTA~1\AppData\Local\Temp\IXP001.TMP\Java Update.exe
O4 - HKCU\..\Run: [nHancer] "C:\Program Files\nHancer\nHancer.exe" /tray
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [EVEREST AutoStart] C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\everest.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: O&O Defrag - Unknown owner - C:\Windows\system32\oodag.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8261 bytes

 

[Towelie]

Direkt auf http://www.hijackthis.de/ kann man das auch auswerten. Ansich nichts gefährliches drauf.

Du kanst ja auch einfach mal mit TCPView nachsehen was die Verbindung verursacht, sofern das was anzeigt: http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx

 

[Mr. Snoot]

also bei kabel raus ziehen lädt er nix mehr runter. [..] windows vista 64bit zeigt mir an das was runder geladen wird

Mit gezogenem Kabel zeigt dir Vista einen Download an?

Da du WLAN hast gehe ich mal davon aus, dass du den WLAN-Router/-Modem von der Telefondose abgeklemmt hast (und nicht das WLAN-Kabel zwischen PC ond Router ).

Dann wird es wohl doch irgendeine Kommunikation zwischen Windows und Router sein. Da dir auch kein Tool ein Programm anzeigt, das etwas runterläd, kann es fast nichts anderes sein.