Iets zuigt mijn upload leeg ?

[Marc put]

Sedert 17/11/06 stel ik vast dat mijn upload dagelijks met gemiddeld 100 tot 400 megabyte afneemt. Je moet weten dat ik amper iets verzendt en dat er geen gekend programma draait dat waarbij upload verbruikt wordt.

Voorheen had ik dagelijks een gemiddelde upload van 20 a 30 megabyte.

Aan huidig tempo kom ik vrij vlug aan mijn upload limiet en moet ik bijkopen of ik val op lagesnelheid.

Ik heb in mijn netwerk ook een dreambox hangen maar denk niet dat de dreambox het probleem is.

Ik vermoed dat er onderhuids een programma loopt dat mijn upload leegzuigt.

 

Wat heb ik al zonder resultaat ondernomen.

-Ik heb al een herstelpunt van voor 17/11 ingesteld.

-Ik heb Hitmanpro al eens laten lopen.

-Norton Antivirus

-Mijn netwerk is beveiligd.

Hoe kan ik te weten komen welk programma dit veroorzaakt ?

Wie heeft raad ?

Groeten Marc

[Big fellow]

Heb je een router? Kijk dan eens of er een lampje regelmatig staat te knipperen terwijl je niets doet.

Je kan ook de dreambox gewoon loshalen voor een dag en kijken of dat het probleem is.

 

De meeste routers kunnen trouwens vertellen wat voor een verbindingen er in gebruik zijn, dus als je een trojan hebt draaien die voor je aan het spammen is dan zie je heel veel verkeer via poort 25.

 

Maar van afstand is het heel moeilijk kijken wat er aan de hand is.

 

Big fellow

[Tonskidutch]

misschien een worm die per outlook engine razend gek is aan het spammen

dat kun je enkel met gesofisticeerde software bundels als capsa-professional analyseren

OF

je vraagt je helpdesk dat ze eens kijken naar je net

die zien meteen of er iets raars bezig is met zenden.

 

zo hadden wij er twee weken geleden eentje (hoe die erop gekomen is ben ik nog steeds aan het uitzoeken)

maar deze worm gebruikte de pc om als een idioot te spammen dus kwam ons bureau op een blacklist en de wereldomvattende spamfilter organisaties accepteerden ons ip adres met mail niet meer.

 

extreem lastig

 

hoeft natuurlijk niet een worm te zijn maar het kan wel

 

overigens 100 tot 400 MB is er bij mij pas doorheen als ik een maandje internet en email.

 

als ik juli bekijk is up 0.335 GB en is down 2.402 GB bij mij verbruikt

 

cheers

[Marc put]

Ik ben momenteel een virusscan aan het uitvoeren met AVG.

Hopelijk vindt deze virusscan het probleem programma.

Als het probleem in Outlook Express zit ? Zou het probleem dan opgelost zijn door Outlook Express er af te gooien en een andere email lezer te gebruiken ?

Als het probleem blijft duren bel ik morgen naar Telenet om mijn verbruik te controleren. Hopelijk vinden zij een oplossing.

En ja hoor het lampje van mijn router knippert als gek.

[Tonskidutch]

je kunt zelf al een en ander nazien

knippert het ledje op je router constant ?

als je eerst eens de dreambox tijdelijk shutdowned

en wat

als je dan eens de PC shutdowned

 

indien het de eerste is gebruik je een cardserver die pardoes per WAN gegevens is aan het zenden

indien het de tweede is heb je een reuze probleem met je PC veiligheid

 

maar let wel als jij van dreambox naar PC of Andersom bent aan het streamen, en je hebt een fout in de instellingen is het je streaming software tussen PC en DrrrrrBox

 

cheers

[leo1949]

Als je draadloos internet hebt zou de buurman misschien kunnen meeliften. <img src="/forums/images/graemlins/cool.gif" alt="" />

 

 

Leo

[WPW]

Kijk eens met processexplorer wat er allemaal procestijd gebruikt en dan 1 voor 1 killen tot de lampjes op de router minder knipperen of via het netwerk tabblad in taakbeheer.

[Marc put]

Ik ben al een ganse namiddag aan het klooien gegaan. Via mij windows taakbeheer heb ik bijna alle exe processen eens beeindigd zoals WPW zei . Wat mij opviel is dat ik tweemaal ctfmon.exe in die lijst had staan. Eentje met een geheugengebruik van 4384 kb en eentje van over de 8000 kb. Toen ik deze cftmon.exe van 8000 kb stopte merkte ik dat dit wel eens de boosdoener zou kunnen zijn. Na de pc terug op te starten start ook dit bewuste "exe" bestand weer op. Wij kan mij vertellen hoe ik er kan voor zorgen dat deze niet meer opstart ?

 

Vervolg:

Ik heb onderstaande gevonden op het net.

Lees note.Er wordt wel een link geven Security Task Manager. Wie kent dit programma en is deze te vertrouwen ? Want met al die programmaatjes van tegenwoordig kan je wel iets wegdoen maar krijg je langs de andere zijde nog meer vuiligheid binnen.

 

When you run a Microsoft Office XP program, the file Ctfmon.exe (Ctfmon) runs in the background, even after you quit all Office programs.

Ctfmon.exe monitors the active windows and provides text input service support for speech recognition, handwriting recognition, keyboard, translation, and other alternative user input technologies.

See How to uninstall CTFMON.EXE

Note: The ctfmon.exe file is located in the C:\Windows\System32 folder. In other cases, ctfmon.exe is a virus, spyware, trojan or worm! Check this with Security Task Manager.

[Codx]

TIP: Eerst ff vaststellen welk apparaat in jouw netwerk het probleem veroorzaakt. Dan pas verder zoeken.

 

Het is mogelijk dat je PC de boosdoener is. Maar vermoedens hebben we weinig aan. Je moet iets zeker weten.

 

Op je pc kun je met de commandprompt (CMD) en het commando "netstat" alle lopende verbinding zien. Met "netstat -a" zie je alle luisterende poorten.

 

Bij echte problemen kun je overwegen om Windows opnieuw te installeren.

[WPW]

Citaat:

Na de pc terug op te starten start ook dit bewuste "exe" bestand weer op. Wij kan mij vertellen hoe ik er kan voor zorgen dat deze niet meer opstart ?

ccleaner draaien of de bewuste .exe de nek omdraaien (rename, delete, remove rights)

[Marc put]

Ja, ik heb hem gevonden. Het was inderdaad deze ctfmon.exe bestand die er voor zorgde dat mijn upload in rook opging. Vervolgens heb ik alle bestanden laten opzoeken die met de ctfmon iets te maken had. Tijdens deze zoekopdracht dook plots het bestand Emule.exe op. Blijkt volgens mij een p2p programma te zijn dat onderhuids mee opstart en er voor zorgde dat upload verdween.

Alvast bedankt voor jullie meedenken.

Groeten Marc

[JohnO]

emule installeer je zelf

is inderdaad een peer to peer software pakket wat niet zomaar uit de lucht komt vallen in je pc

 

Dit prog heeft zoals velen een mode om direct met windows mee op te starten

kun je trouwens in de setup eenvoudig uitschakelen

fijn dat je probleem is opgelost