--- title: "Jag skickar en massa data?" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Web-Tor" published: "2005-07-05T18:18:04.000Z" updated: "2005-07-23T09:16:05.000Z" replies: 32 views: 1011 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data" --- # Jag skickar en massa data? _Sida 1 av 2._ ## #1 — Web-Tor, 2005-07-05T18:18Z Jag märkte att modemet stod och blinkade trots att jag inte hade några program igång och inte hade några program som körde mot Internet. Jag laddade ner [BWMeter](http://www.desksoft.com/BWMeter.htm) för att se vad som skickas och så här ser det ut för en enda sekund. Finns det något sätt att ta reda på vilken/vilka filer det är som skickas? Jag har kört virus scan och Ad-Aware utan resultat. /Tor Permalänk: https://www.webforum.nu/p/130988 ## #2 — Web-Tor, 2005-07-05T18:25Z ...och här var filen. Bilagor: - [stats2.txt](https://www.webforum.nu/a/6903.txt) Permalänk: https://www.webforum.nu/p/1639823 ## #3 — nitro2k01, 2005-07-05T18:27Z En bra början är att köra netstat -p på prompten. Den listar alla aktiva anslutningar, och du kan förhoppningsvis luska ut något från att du vet vilken host anslutningen leder till. netstat -a visar alla anslutningar, även lyssnande. Permalänk: https://www.webforum.nu/p/1639825 ## #4 — GunnarD, 2005-07-05T18:32Z Porten 3306 används normalt av MySQL. Så om du inte har något program som monitorerar mysql så misstänker jag att du har ett virus/trojan i din maskin som letar efter mysql servrar. Permalänk: https://www.webforum.nu/p/1639828 ## #5 — Web-Tor, 2005-07-05T18:37Z Ja, det verkar som att trafiken går via 3306 men MySQL är avstängd. netstat -p gav inte något resultat. netstat -a gar en väldig massa bl.a. \- micronicos.com \- alturo-server.de \- defiant.pala.de ...och en massa andra sidor. Allt via post 3306 Permalänk: https://www.webforum.nu/p/1639830 ## #6 — nitro2k01, 2005-07-05T18:37Z Port 3306 som används av din dator, används normalt av MySQL. Om du inte har något som kan tänkas ansluta till MySQL, så är det säkert nåt elakt som kör. Kan du skicka en skärmdump av aktivitetshanteraren? (Tabben processer) Permalänk: https://www.webforum.nu/p/1639831 ## #7 — Web-Tor, 2005-07-05T18:49Z Så här ser processerna ut. Bilagor: - [aktivitetshanteraren.jpg](https://www.webforum.nu/a/6904.jpg) Permalänk: https://www.webforum.nu/p/1639835 ## #8 — Rikard, 2005-07-05T18:52Z Permalänk: https://www.webforum.nu/p/1639836 ## #9 — Web-Tor, 2005-07-05T19:01Z Jag lyckas inte ta bort filen eftersom den används. :l Permalänk: https://www.webforum.nu/p/1639838 ## #10 — Web-Tor, 2005-07-05T19:20Z Körde *mspmspsv -u* i kommandoprompten. Sedan gick det att ta bort filen. Efter omstart är allt lugnt och fint igen. Tack Rikard för att du finns. :f Permalänk: https://www.webforum.nu/p/1639848 ## #11 — Web-Tor, 2005-07-05T19:28Z **Nähä**... jag ropade tydligen "hej" för tidigt. :x Nu är den igång på i princip samma sätt igen men nu finns inte kvar på dator. Processerna ser ut så här. Bilagor: - [aktivitetshanteraren2.jpg](https://www.webforum.nu/a/6905.jpg) Permalänk: https://www.webforum.nu/p/1639851 ## #12 — nitro2k01, 2005-07-05T19:35Z Kör netstat -o för att se PID för processerna, sedan kan du kolla det mot aktivitetshanteraren. (Tips: Sortera processerna efter PID när du gör detta) Permalänk: https://www.webforum.nu/p/1639853 ## #13 — Web-Tor, 2005-07-05T19:40Z När jag kollar statistiken i Norton så visar den att det är iexplore.exe som generer all trafik. Den visar också att jag har över 700 öppna anslutningar. Jag ser inte nåt om PID när jag kör netstat -o? Jag får upp samma resultat som netstat -kalleanka. Permalänk: https://www.webforum.nu/p/1639855 ## #14 — Web-Tor, 2005-07-05T19:47Z Som ni kan se så har jag två iexplore.exe igång. Den med versaler får jag när jag öppnar MS Internet Explorer. Vad kommer den andra ifrån? Det är den som skickar all data verkar det som. Den filen ligger i system32-mappen. Permalänk: https://www.webforum.nu/p/1639856 ## #15 — nitro2k01, 2005-07-05T19:54Z > **Web-Tor skrev:** > > Jag ser inte nåt om PID när jag kör netstat -o? > Jag får upp samma resultat som netstat -kalleanka. Kolla längst till höger. Eventuellt så kan du behöva scrolla lite för att se det. Permalänk: https://www.webforum.nu/p/1639857 ## #16 — Web-Tor, 2005-07-05T19:57Z Var? Bilagor: - [netstat-o.jpg](https://www.webforum.nu/a/6906.jpg) Permalänk: https://www.webforum.nu/p/1639859 ## #17 — nitro2k01, 2005-07-05T20:00Z > **Web-Tor skrev:** > > Som ni kan se så har jag två iexplore.exe igång. Den med versaler får jag när jag öppnar MS Internet Explorer. Vad kommer den andra ifrån? Det är den som skickar all data verkar det som. Den filen ligger i system32-mappen. Där ska den absolut inte ligga. Luktar trojan lång väg. Du kan ju kolla upp den genom att högerklicka och kolla egenskaperna. Står det inte microsoft xpsp2, eller vilket service pack du har, då är saken definitivt avgjord, även om den redan är det för mig. Permalänk: https://www.webforum.nu/p/1639861 ## #18 — nitro2k01, 2005-07-05T20:02Z > **Web-Tor skrev:** > > Var? Nehepp, den var xp-specifik... Permalänk: https://www.webforum.nu/p/1639863 ## #19 — Web-Tor, 2005-07-05T20:03Z Jo, det är nåt skumt med den filen. Men hur sjutton får jag bort den? Går inte att deleta och det går inte att avsluta processen. Permalänk: https://www.webforum.nu/p/1639864 ## #20 — silfver, 2005-07-05T20:07Z > **Web-Tor skrev:** > > Jo, det är nåt skumt med den filen. Men hur sjutton får jag bort den? Går inte att deleta och det går inte att avsluta processen. Har du prövat felsäkert läge? Permalänk: https://www.webforum.nu/p/1639869 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data Nästa sida: https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data/page2.md