Min PC'er uploader og downloader konstant.

Ingen fornærmelse, men filesharing, kazaa eller lignede?
Kan du ikke se hvad der bliver downloadet?
Det kunne også lyde lidt som en backdoor.

http://www.netlimiter.com/index.php?p=download


Hent dette program det kan vise dig hvilke programmer der bruger dit internet, også kan du slå det fra :)

Du har da muligvis en virus, eller noget spyware, har du testet for det?

Bruger du friewall?

Hent Spybot og Hijackthis her : www.arlet.dk/hjtanv.htm

har hentet netlimiter men kan ikke se noget der bliver downloadet / uploadet. Det er ikke fordi jeg har noget p2p kørende nu.

Jeg henter spybot og hijackthis.

God ìdè, og lad arlet gå loggen igennem, har set han er en "knag" til det :)

har kørt spybot og fundet den har fundet 3 ting, har fixet det. Og kørt hijackthis (skal det kun tage 1 sek) ??? og her er loggen så :)

Logfile of HijackThis v1.97.7
Scan saved at 19:23:23, on 29-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
f:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
F:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
F:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe
F:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
F:\Program Files\Microsoft Office\Office\FINDFAST.EXE
F:\Program Files\Microsoft Office\Office\OSA.EXE
F:\Program Files\Miranda IM\miranda32.exe
C:\WINDOWS\System32\devldr32.exe
F:\Installz\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.newz.dk/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] f:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [Pop-Up Stopper] "F:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "F:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NetLimiter] f:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Miranda.lnk = F:\Program Files\Miranda IM\miranda32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Hurtig søgning.lnk = F:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office-start.lnk = F:\Program Files\Microsoft Office\Office\OSA.EXE
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15CED294-CF3A-4219-9B67-52A264BF6890}: NameServer = 129.142.7.100,195.82.195.100
O17 - HKLM\System\CS1\Services\Tcpip\..\{15CED294-CF3A-4219-9B67-52A264BF6890}: NameServer = 129.142.7.100,195.82.195.100
O17 - HKLM\System\CS2\Services\Tcpip\..\{15CED294-CF3A-4219-9B67-52A264BF6890}: NameServer = 129.142.7.100,195.82.195.100
O17 - HKLM\System\CS3\Services\Tcpip\..\{15CED294-CF3A-4219-9B67-52A264BF6890}: NameServer = 129.142.7.100,195.82.195.100

Ja, det er den rigtige log, men problemet ligger ikke i den. Ved ikke om spybot har fjernet det..

Prøv at genstarte og se om den stadig gør det

Jepper den ser ikke ud til at gøre det mere :) Kanon. tak smid et svar så skal du få point. vælger dog at give 30 til grillkylling og 30 til dig. :) Håber at det er iorden.

findes der noget freeware som advarer mod spyware hvis det bliver downloadet ????

Så er du ren og kan aktiver din systemgendannelse igen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm