поиск поедателя трафика интернета.

[Илья X-trail]

Добрый день, обращаюсь снова.
Никак не могу найти куда убегает трафик на рабочем компьютере.
Оставил на выходные компьютер включеным и с помощью программы NetWorx версии 5.5.5 показывает что кто то скушал трафик. скрин прилагаю.

Так же на компьютере установлен корпоративный антивирус, управляемый администратором, отключить его, удалить или както взаимодействовать возможность отсутствует.

 

п.с. так же прилагаю дополнитльные логи.

прошу помощи в поиске виновника, а то трафик, сильно ограниченный на работе, улетает непонятно куда.

Addition.txt CollectionLog-2025.08.25-13.45.zip FRST.txt FSS.txt ILIA_2025-08-25_15-11-26_v5.0v x64.7z Shortcut.txt

[Sandor]

Вы говорили:

Цитата

дальше буду администратора трясти

 

И что он ответил?

[Илья X-trail]

1 час назад, Sandor сказал:

Вы говорили:

 

И что он ответил?

установил доктор веб, включил брандмауэр, проверил сетевые настройки, проверил установленные приложения, проверил, что в них отключены обновления и все, ничего не нашел.

но за выходные трафик куда то делся.

может есть способ понять куда?

 

я просто увидел в отчете что какие то процессы связанные с services кушают трафик, в интернете пишут, что под него иногда маскируются вредители. поэтому снова запрос и подал.

если попробовать завершить эту службу в диспетчере задач, то не удается это сделать. скриншот прилагаю.

на втором скрине отобразил место нахождения файла.

 

вот еще лог SecurityCheck забыл приложить.

SecurityCheck.txt

[Sandor]

16 часов назад, Илья X-trail сказал:

какие то процессы связанные с services кушают трафик, в интернете пишут, что под него иногда маскируются вредители

Да, так бывает часто. Но не в вашем случае. По логам - чисто.

 

16 часов назад, Илья X-trail сказал:

проверил, что в них отключены обновления

Однако в логе SecurityCheck видим:

Цитата

Загружать автоматически обновления и устанавливать по заданному расписанию
Для обновлений используется сервер WSUS

Вероятно в этом и причина.
 

[Илья X-trail]

1 минуту назад, Sandor сказал:

Да, так бывает часто. Но не в вашем случае. По логам - чисто.

 

Однако в логе SecurityCheck видим:

Вероятно в этом и причина.
 

обновления только через локальный сервер у нас настроены.

печаль, поедателя значит не найти.
ну буду дальше наблюдать.
спасибо, прошу прощения, что отвлек вас.

хорошего дня.

[Sandor]

Исправьте и это:

 

Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Total Commander 64-bit (Remove or Repair) v.9.0a Внимание! Скачать обновления
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
 

1 минуту назад, Илья X-trail сказал:

обновления только через локальный сервер у нас настроены

А как вы разделяете что "уходит" в локальную сеть, а что во внешнюю?

[Илья X-trail]

15 минут назад, Sandor сказал:

Исправьте и это:

 

Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Total Commander 64-bit (Remove or Repair) v.9.0a Внимание! Скачать обновления
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
 

А как вы разделяете что "уходит" в локальную сеть, а что во внешнюю?

в программе отслеживания трафика настройку включил, которая не считает локальный трафик.

[Sandor]

Тему пока не закрываем. Может кто ещё что подскажет.