مشاهده دانلود غیرمجاز هنگام اتصال به اینترنت
سلام.
این انجمن رو تو اینترنت پیدا کردم و امیدوارم مشکلم بعد از چندین روز رفع بشه چون واقعا نگران هستم.
----------------------------------------------------
خلاصه موضوع :
زمانی که به اینترنت متصل میشم و به چیزی دست نمیزنم متوجه استفاده شدن از حجم اینترنتم میشم و دانلود بی اجازه ای رو رصد می کنم و این اتفاق از یه هفته ی پیش شروع شده. هم حجمم رو استفاده می کنه و تمومش می کنه، هم از پهنای باند اینترنتم استفاده می کنه و تو دانلود و آپلود و مشاهده صفحات و ... مدت زمان زیادی رو منتظر میشم.
پیش فرض ها :
• از ویندوز 10 استفاده می کنم اما آپدیت اتوماتیک اون رو خاموش کردم.
• از آنتی ویروس آپدیت و ارجینال استفاده می کنم اما آپدیت اتوماتیک اون خاموش هست.
• از تلگرام دسکتاپ استفاده می کنم اما همیشه فعال نیست و زمانی هم که فعال هست و بازه هم آپدیت اتوماتیکش خاموشه و حتی فایل ها و عکس ها و ... به صورت دستی دانلود میشن.
• من از Task Management و قسمت Details نمی تونم اون نرم افزاری که آپدیت میشه یا اون برنامه ای که داره چیزی رو دانلود می کنه رو پیدا کنم.
• 3 ساله از سرویس اینترنتی وایمکس استفاده می کنم و اولین باره با چنین مشکلی برخورد کردم.
درخواست/سوال :
لطفا در صورت امکان بنده رو برای رفع مشکل و پیدا کردن منشا دانلود راهنمایی بفرمایید.
----------------------------------------------------
توضیحات بیشتر :
من دانشجوی دکتری یکی از رشته های حساس مهندسی هستم و چند روز پیش پس از اتصال فلش به رایانه ی یکی از دانشگاه های شرایط خاص کشور متوجه شدم از فلش من یه فایل مشکوک که آنتی ویروس اون رو نمیشناسه به لپ تاپم وارد شده و پس از سمپل کردن اون به شرکت سازنده ی آنتی ویروس، متوجه شدم Spyware بوده و در آپدیت بعدی اون مورد و موارد مشابه رو آنتی ویروس شناسایی می کرد.
سه روز از اون موضوع می گذره که تنظیمات آنتی ویروس رو تغییر دادم که فایل هایی که خودش تشخیص میده مشکوک یا خطرناک هستند رو شناسایی و حذف کنه. اون هم 2 تا فایل رو حذف کرد که لاگ اون ها رو براتون میزارم :
Real-time file system protection
file
C:\Windows\SECOH-QAD.dll
Win64/HackKMS.D
potentially unsafe application
cleaned by deleting
DESKTOP-CKDBERH\a
Event occurred during an attempt to access the file by the application
C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B)
6EF8310627537B1D24409574BC3C398CD97C474C
Startup scanner
file
C:\Windows\SECOH-QAD.exe
Win64/HackKMS.C
potentially unsafe application
cleaned by deleting
66C72019EAFA41BBF3E708CC3824C7C4447BDAB6
درست بعد از اینکه این فایل ها حذف شدند، از اون به بعد اینترنت من دچار این مشکل شد و هر چقدر سعی می کنم منشا دانلود رو پیدا کنم نمیشه.
جدا از اینکه حجمم رو تموم می کنه و حتی سرعت مشاهده صفحاتم رو پایین میاره، نگرانی در من ایجاد کرده که این موضوع برای چی می تونه باشه !!!
7 پاسخ
این کپچر رو دقیقا همون زمان گرفتم.
هیچ بروزری باز نبود و نرم افزاری آپدیت نمیشد و آپدیت ویندوز هم بسته بود.
مشکل اصلی و حل نشده ی من بر می گشت به svchost.exe که خیلی سخت پیداش کردم، تقریبا هیچ نرم افزاری شناساییش نمی کرد متاسفانه حتی DU Meter.
البته این دانلود دلایل مختلفی داشت که آخرین علتش بر می گشت به اون فایل مذکور.
منتها نمیدونم چطور دسترسی این svchost.exe رو از اینترنت قطع کنم.
سلام
ویندوز 10 یک قابلیت خوب بهش اضافه شده که خیلی به کار شما میاد
روی کانکشن (کارت شبکه ای که به نت وصل است) یک بار کلیک کنید و گزینه network setting رو بزنید در صفحه ای که باز میشه گزینه یکی مونده به آخر data usage رو بزنید و در صفحه رو برو که باز میشه گزینه usage details رو بزنید توی اون صفحه دقیقا نوشته که چه نرم افزاری چه حجم از نت رو مصرف کرده و اینجوری اون سرویس و نرم افزار رو پیدا میکنید
راه حل دیگه هم هست اما این خیلی راحته...
لطفا زمانی عکس بگیرین که هیچ بروزری و هیچ نرم افزاری باز نباشه...
با سلام
من دو تا راه حل دارم و امیدوارم به کار بیاد
البته متخصصین دیگه هم در سایت هستن که بتونن راه حل های بهتری پیشنهاد بدهند
مشخصات فایلهایی که گذاشتید اگه اشتبا نکنم مربوط به KMS ویندوز هست ولی اینکه چرا دانلود زیاد به این فایل ها مرتبط شده رو متوجه نشدم. بگذریم اینو بگذارید بقیه دوستان بررسی کنند.
1- استفاده از نرم افزار هایی مثل NetLimiter این امکان رو به شما میده که هر چیزی که در سیستم شما از اینترنت استفاده میشه مدیریت بشه. البته نرم افزار های مدیریت پهنای باند دیگه هم هست.
2- مطابق عکس زیر شما از قسمت Task manager میتونید با کلیک روی Network از تب processes برنامه مورد نظر رو پیدا کنید.
نکته اینکه حتما سرویس آپدیت ویندوز 10 رو از قسمت Services چک کنید که مجددا فعال نشده باشه و حتما Disable باشه
سلام از اخرین ورژن نرم افزار DUmeter استفاده کنید ترافیکی که داره به سمت اینترنت میره رو به شما نشون میده .هم سرویس ها هم کانکشن ها. من احتمال میدم سرویس bits داره اینترنت رو مصرف میکنه چون من هم با این مشکل برخورد کردم
سلام دوستان. من هنوز مشکلم برطرف نشده.
با نامه اعتراض به شرکت سرویس دهنده که احتمال می رفت خود به خود حجم مصرف شده باشه از اواسط هفته تا امروز بعد از ظهر مشکل حل شده بود.
یهویی الان به مشکل برخوردم.
دوستان میشه راهنمایی بیشتر کنید ؟
این رو از command promp و دستور netstat که آقا رسول گفته بودن کپچر گرفتم :
http://s3.img7.ir/5hc7A.png