Куда утекает трафик?

@Alok · 03.08.2015, 08:35. **Показов** 85629. **Ответов** 12

Студворк — интернет-сервис помощи студентам

Здравствуйте!

У меня очень серьезная проблема. Я, в силу обстоятельств, пользуюсь сейчас только мобильным интернетом с лимитом 2,5Гб в месяц. Последнее время, у меня начал несанкционированно расходоваться интернет-трафик.

Когда я пользуюсь интернетом непосредственно с телефона проблемы нет. Но стоит мне подключить к интернету ноутбук через "переносную точку доступа" или USB-модем, как трафик начинает просто улетать с бешеной скоростью.

Вот на скрине видно. Я даже не открывал браузер, а за 5 минут ушло в неизвестность 62Мб.

http://saveimg.ru/show-image.p... 96e28c22eb

Почистил комп РегОрганайзером, провел полную проверку лицензионным ДокторВебом. Вирусов нет, и не было.

Пробовал поочередно приостанавливать процессы программой Process Killer и смотреть как это отражается на утечке. Никак! Ни один процесс не оказывает действие на нее.

Было подозрение, что это скачивается Виндовс 10, но размер файлов в папке "$Windows.~BT", куда она вроде бы должна размещаться, остается неизменным.

В свое время я резирвировал Виндовс 10, но потом отменил резервирование.

Неужели невозможно определить куда утекает трафик и остановить этот беспредел?

Мне нужен интернет на компьютере для работы, а у меня месячный трафик улетает на нем за три с небольшим часа.

Вопрос для меня очень важный! Просто SOS!!! Помогите, пожалуйста!

@insect_87 · 03.08.2015, 11:18

просто так ничего никуда не уйдет
смотри фоновые программы, жрущие сеть
выложи

Code
1
netstat -bano

@Alok · 03.08.2015, 12:44 **[ТС]**

Знать бы еще как это все делать. Я не специалист в этой области. Буду очень благодарен за более подробную инструкцию.

@insect_87 · 03.08.2015, 14:08

win+R
вбиваем cmd
а уже в самой командной строке эту команду
результат выложить как тут Обязательно читать перед созданием темы

@Alok · 03.08.2015, 14:26 **[ТС]**

C:\Users\Жуков> netstat - bano

Отображение статистики протокола и текущих сетевых подключений TCP/IP.

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p протокол] [-r] [-s] [-x] [-t]
[интервал]

-a Отображение всех подключений и портов прослушивания.
-b Отображение исполняемого файла, участвующего в создании
каждого подключения или порта прослушивания. Иногда известные
исполняемые файлы содержат множество независимых
компонентов. Тогда отображается последовательность компонентов,
участвующих в создании подключения или порта прослушивания. В
этом случае имя исполняемого файла находится снизу в скобках
[], сверху находится вызванный им компонент, и так до тех
пор, пока не достигнут TCP/IP. Заметьте, что такой подход
может занять много времени и требует достаточных разрешений.
-e Отображение статистики Ethernet. Может применяться вместе
с параметром -s.
-f Отображение полного имени домена (FQDN) для внешних адресов.
-n Отображение адресов и номеров портов в числовом формате.
-o Отображение ИД процесса каждого подключения.
-p протокол Отображение подключений для протокола, задаваемых этим
параметром. Допустимые значения: TCP, UDP, TCPv6 или UDPv6.
Если используется вместе с параметром -s для отображения
статистики по протоколам, допустимы следующие значения:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP или UDPv6.
-r Отображение содержимого таблицы маршрутов.
-s Отображение статистики по протоколам. По умолчанию статистика
отображается для протоколов IP, IPv6, ICMP, ICMPv6, TCP, TCPv6,
UDP и UDPv6. Параметр -p позволяет указать подмножество
выводимых данных.
-t Отображение состояния разгрузки для текущего подключения.
-x Отображение подключений, прослушивателей и общих конечных точек
NetworkDirect.
-y Отображение шаблона подключений TCP для всех подключений.
Не может использоваться вместе с другими параметрами.
interval Повторное отображение выбранной статистики с паузой
между отображениями, заданной интервалом
в секундах. Чтобы прекратить повторное отображение
статистики, нажмите клавиши CTRL+C.
Если этот параметр опущен, netstat напечатает текущую
информацию о конфигурации один раз.

@insect_87 · 03.08.2015, 14:44

Сообщение от Alok

netstat - bano

лишний пробел
правильно так
netstat -bano

@Alok · 03.08.2015, 16:12 **[ТС]**

C:\Users\Жуков>netstat -bano
Запрошенная операция требует повышения.

@insect_87 · 03.08.2015, 16:37

меню пуск, в строке поиска вбить cmd - ПКМ - запустить от имени администратора

@Alok · 03.08.2015, 17:05 **[ТС]**

[chrome.exe]
TCP 127.0.0.1:61159 127.0.0.1:61158 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61161 127.0.0.1:61162 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61162 127.0.0.1:61161 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61167 127.0.0.1:61168 TIME_WAIT 0
TCP 127.0.0.1:61170 127.0.0.1:61171 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61171 127.0.0.1:61170 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61174 127.0.0.1:61173 TIME_WAIT 0
TCP 127.0.0.1:61177 127.0.0.1:61176 TIME_WAIT 0
TCP 127.0.0.1:61179 127.0.0.1:61180 TIME_WAIT 0
TCP 127.0.0.1:61185 127.0.0.1:61186 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61186 127.0.0.1:61185 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61191 127.0.0.1:61192 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61192 127.0.0.1:61191 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61195 127.0.0.1:61194 TIME_WAIT 0
TCP 127.0.0.1:61198 127.0.0.1:61197 TIME_WAIT 0
TCP 127.0.0.1:61201 127.0.0.1:61200 TIME_WAIT 0
TCP 127.0.0.1:61204 127.0.0.1:61207 CLOSE_WAIT 5680
[Explorer.EXE]
TCP 127.0.0.1:61207 127.0.0.1:61204 FIN_WAIT_2 592
[dwnetfilter.exe]
TCP 127.0.0.1:61210 127.0.0.1:61209 TIME_WAIT 0
TCP 127.0.0.1:61215 127.0.0.1:61216 TIME_WAIT 0
TCP 127.0.0.1:61218 127.0.0.1:61219 TIME_WAIT 0
TCP 127.0.0.1:61222 127.0.0.1:61221 TIME_WAIT 0
TCP 127.0.0.1:61224 127.0.0.1:61225 TIME_WAIT 0
TCP 127.0.0.1:61227 127.0.0.1:61228 ESTABLISHED 5680
[Explorer.EXE]
TCP 127.0.0.1:61228 127.0.0.1:61227 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61233 127.0.0.1:61234 ESTABLISHED 1668
[WUDFHost.exe]
TCP 127.0.0.1:61234 127.0.0.1:61233 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61237 127.0.0.1:61236 TIME_WAIT 0
TCP 127.0.0.1:61239 127.0.0.1:61240 ESTABLISHED 5184
[Skype.exe]
TCP 127.0.0.1:61240 127.0.0.1:61239 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61242 127.0.0.1:61243 ESTABLISHED 5184
[Skype.exe]
TCP 127.0.0.1:61243 127.0.0.1:61242 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61246 127.0.0.1:61245 TIME_WAIT 0
TCP 127.0.0.1:61248 127.0.0.1:61249 TIME_WAIT 0
TCP 127.0.0.1:61251 127.0.0.1:61252 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61252 127.0.0.1:61251 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61254 127.0.0.1:61255 TIME_WAIT 0
TCP 127.0.0.1:61257 127.0.0.1:61258 TIME_WAIT 0
TCP 127.0.0.1:61260 127.0.0.1:61261 TIME_WAIT 0
TCP 127.0.0.1:61263 127.0.0.1:61264 ESTABLISHED 5184
[Skype.exe]
TCP 127.0.0.1:61264 127.0.0.1:61263 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61266 127.0.0.1:61267 TIME_WAIT 0
TCP 127.0.0.1:61269 127.0.0.1:61270 ESTABLISHED 5668
[chrome.exe]
TCP 127.0.0.1:61270 127.0.0.1:61269 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61272 127.0.0.1:61273 ESTABLISHED 5184
[Skype.exe]
TCP 127.0.0.1:61273 127.0.0.1:61272 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61275 127.0.0.1:61276 TIME_WAIT 0
TCP 127.0.0.1:61278 127.0.0.1:61279 TIME_WAIT 0
TCP 127.0.0.1:61281 127.0.0.1:61282 TIME_WAIT 0
TCP 127.0.0.1:61296 127.0.0.1:61297 TIME_WAIT 0
TCP 127.0.0.1:61299 127.0.0.1:61300 TIME_WAIT 0
TCP 127.0.0.1:61302 127.0.0.1:61303 ESTABLISHED 660
wuauserv
[svchost.exe]
TCP 127.0.0.1:61303 127.0.0.1:61302 ESTABLISHED 592
[dwnetfilter.exe]
TCP 127.0.0.1:61305 127.0.0.1:61306 TIME_WAIT 0
TCP 127.0.0.1:61308 127.0.0.1:61309 TIME_WAIT 0
TCP 127.0.0.1:61311 127.0.0.1:61312 ESTABLISHED 660
wuauserv
[svchost.exe]
TCP 127.0.0.1:61312 127.0.0.1:61311 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:139 0.0.0.0:0 LISTENING 4
Не удается получить сведения о владельце
TCP 192.168.43.6:60962 91.190.216.56:12350 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:60968 111.221.77.159:40011 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:60983 74.125.68.188:5228 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:60998 111.221.29.253:443 TIME_WAIT 0
TCP 192.168.43.6:61001 94.100.186.45:2042 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61034 178.154.131.217:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61037 74.125.130.95:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61040 74.125.130.95:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61043 74.125.130.95:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61055 74.125.130.157:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61061 123.108.255.11:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61082 74.125.130.99:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61097 74.125.130.157:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61100 74.125.130.156:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61120 74.125.130.99:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61123 74.125.68.157:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61150 77.88.21.36:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61153 77.88.21.36:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61160 77.88.21.36:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61163 175.100.94.27:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61169 77.88.21.36:80 TIME_WAIT 0
TCP 192.168.43.6:61172 74.125.130.95:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61181 175.100.94.57:80 TIME_WAIT 0
TCP 192.168.43.6:61187 74.125.200.132:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61190 74.125.200.132:443 TIME_WAIT 0
TCP 192.168.43.6:61193 74.125.130.99:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61214 134.170.165.253:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61217 65.55.138.158:443 TIME_WAIT 0
TCP 192.168.43.6:61220 65.55.138.158:443 TIME_WAIT 0
TCP 192.168.43.6:61226 104.215.145.141:443 TIME_WAIT 0
TCP 192.168.43.6:61229 204.79.197.200:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61232 123.108.255.10:80 TIME_WAIT 0
TCP 192.168.43.6:61235 65.207.25.151:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61241 104.40.76.196:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61244 64.4.46.239:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61250 192.168.43.6:65470 TIME_WAIT 0
TCP 192.168.43.6:61253 94.100.180.216:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61256 94.100.180.216:443 TIME_WAIT 0
TCP 192.168.43.6:61259 36.231.80.194:63111 TIME_WAIT 0
TCP 192.168.43.6:61262 221.165.210.148:26667 TIME_WAIT 0
TCP 192.168.43.6:61265 138.91.58.224:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61268 106.168.164.141:20052 TIME_WAIT 0
TCP 192.168.43.6:61271 217.69.141.145:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61274 104.40.27.199:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61277 217.69.141.145:443 TIME_WAIT 0
TCP 192.168.43.6:61280 153.143.215.198:64059 TIME_WAIT 0
TCP 192.168.43.6:61283 119.203.216.179:54198 TIME_WAIT 0
TCP 192.168.43.6:61286 134.170.136.78:50007 TIME_WAIT 0
TCP 192.168.43.6:61289 23.99.110.5:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61292 119.203.216.179:54198 TIME_WAIT 0
TCP 192.168.43.6:61295 134.170.136.78:50007 TIME_WAIT 0
TCP 192.168.43.6:61298 221.188.105.221:28858 TIME_WAIT 0
TCP 192.168.43.6:61301 104.215.145.141:443 TIME_WAIT 0
TCP 192.168.43.6:61304 123.108.255.51:80 ESTABLISHED 592
[dwnetfilter.exe]
TCP 192.168.43.6:61307 65.55.138.158:443 TIME_WAIT 0
TCP 192.168.43.6:61310 65.55.138.158:443 TIME_WAIT 0
TCP 192.168.43.6:61313 134.170.165.253:443 ESTABLISHED 592
[dwnetfilter.exe]
TCP [::]:135 [::]:0 LISTENING 876
RpcSs
[svchost.exe]
TCP [::]:445 [::]:0 LISTENING 4
Не удается получить сведения о владельце
TCP [::]:554 [::]:0 LISTENING 360
[wmpnetwk.exe]
TCP [::]:2869 [::]:0 LISTENING 4
Не удается получить сведения о владельце
TCP [::]:10243 [::]:0 LISTENING 4
Не удается получить сведения о владельце
TCP [::]:26143 [::]:0 LISTENING 4
Не удается получить сведения о владельце
TCP [::]:49152 [::]:0 LISTENING 648
[wininit.exe]
TCP [::]:49153 [::]:0 LISTENING 388
EventLog
[svchost.exe]
TCP [::]:49154 [::]:0 LISTENING 660
Schedule
[svchost.exe]
TCP [::]:49155 [::]:0 LISTENING 1528
[spoolsv.exe]
TCP [::]:49156 [::]:0 LISTENING 744
Не удается получить сведения о владельце
TCP [::]:49157 [::]:0 LISTENING 752
[lsass.exe]
TCP [::]:50248 [::]:0 LISTENING 4
Не удается получить сведения о владельце
TCP [::1]:26143 [::1]:61117 ESTABLISHED 4
Не удается получить сведения о владельце
TCP [::1]:26143 [::1]:61154 ESTABLISHED 4
Не удается получить сведения о владельце
TCP [::1]:61117 [::1]:26143 ESTABLISHED 5668
[chrome.exe]
TCP [::1]:61154 [::1]:26143 ESTABLISHED 5668
[chrome.exe]
TCP [::1]:61287 [::1]:61288 ESTABLISHED 5184
[Skype.exe]
TCP [::1]:61288 [::1]:61287 ESTABLISHED 592
[dwnetfilter.exe]
UDP 0.0.0.0:500 *:* 660
IKEEXT
[svchost.exe]
UDP 0.0.0.0:4500 *:* 660
IKEEXT
[svchost.exe]
UDP 0.0.0.0:5004 *:* 360
[wmpnetwk.exe]
UDP 0.0.0.0:5005 *:* 360
[wmpnetwk.exe]
UDP 0.0.0.0:5355 *:* 1324
Dnscache
[svchost.exe]
UDP 0.0.0.0:49152 *:* 1864
[mDNSResponder.exe]
UDP 0.0.0.0:53317 *:* 3028
[dwarkdaemon.exe]
UDP 0.0.0.0:64171 *:* 2036
[dwservice.exe]
UDP 0.0.0.0:65470 *:* 5184
[Skype.exe]
UDP 127.0.0.1:1900 *:* 2784
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:55041 *:* 5184
[Skype.exe]
UDP 127.0.0.1:61927 *:* 2784
SSDPSRV
[svchost.exe]
UDP 192.168.43.6:137 *:* 4
Не удается получить сведения о владельце
UDP 192.168.43.6:138 *:* 4
Не удается получить сведения о владельце
UDP 192.168.43.6:1900 *:* 2784
SSDPSRV
[svchost.exe]
UDP 192.168.43.6:5353 *:* 1864
[mDNSResponder.exe]
UDP [::]:500 *:* 660
IKEEXT
[svchost.exe]
UDP [::]:4500 *:* 660
IKEEXT
[svchost.exe]
UDP [::]:5004 *:* 360
[wmpnetwk.exe]
UDP [::]:5005 *:* 360
[wmpnetwk.exe]
UDP [::]:5355 *:* 1324
Dnscache
[svchost.exe]
UDP [::]:49153 *:* 1864
[mDNSResponder.exe]
UDP [::1]:1900 *:* 2784
SSDPSRV
[svchost.exe]
UDP [::1]:5353 *:* 1864
[mDNSResponder.exe]
UDP [::1]:61926 *:* 2784
SSDPSRV
[svchost.exe]
UDP [fe80::189b:3c35:3f57:d4f9%9]:546 *:*
388
Dhcp
[svchost.exe]
UDP [fe80::d9c7:88b4:d1cb:91ef%6]:546 *:*
388
Dhcp
[svchost.exe]
UDP [fe80::d9c7:88b4:d1cb:91ef%6]:1900 *:*
2784
SSDPSRV
[svchost.exe]

Добавлено через 4 минуты
не знаю, то ли от выполненных действий, то ли просто совпадение, но утечка прекратилась

Добавлено через 14 минут
Посмотрел, за 5 минут утекло всего 0,2Мб.
insect_87, если я правильно понимаю, то выполненные действия не могли сами решить проблему. Или могли?
Если проблема возобновится можно ее решить просто задав эту команду?

@planetoxod · 03.08.2015, 17:08

У тебя ,наверное, система качает обновления.

@Alok · 03.08.2015, 17:19 **[ТС]**

planetoxod, да, возможно... я посмотрел сейчас в настройках, обновления виндовс были на автомате... я включил "спрашивать разрешение"

@insect_87 · 04.08.2015, 10:51

Сообщение от Alok

то выполненные действия не могли сами решить проблему.

не могли, просто так удобно отслеживать по установленным соединениям (established)

@Alok · 04.08.2015, 11:47 **[ТС]**

Ясно. Большое спасибо за отклик. Если подобное повториться, то я уже знаю как и где искать

А что при этом делать узнаю позже)))

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Alok Заблокирован

	Куда утекает трафик? 03.08.2015, 08:35. Показов 85629. Ответов 12 Метки нет (Все метки) Здравствуйте! У меня очень серьезная проблема. Я, в силу обстоятельств, пользуюсь сейчас только мобильным интернетом с лимитом 2,5Гб в месяц. Последнее время, у меня начал несанкционированно расходоваться интернет-трафик. Когда я пользуюсь интернетом непосредственно с телефона проблемы нет. Но стоит мне подключить к интернету ноутбук через "переносную точку доступа" или USB-модем, как трафик начинает просто улетать с бешеной скоростью. Вот на скрине видно. Я даже не открывал браузер, а за 5 минут ушло в неизвестность 62Мб. http://saveimg.ru/show-image.p... 96e28c22eb Почистил комп РегОрганайзером, провел полную проверку лицензионным ДокторВебом. Вирусов нет, и не было. Пробовал поочередно приостанавливать процессы программой Process Killer и смотреть как это отражается на утечке. Никак! Ни один процесс не оказывает действие на нее. Было подозрение, что это скачивается Виндовс 10, но размер файлов в папке "$Windows.~BT", куда она вроде бы должна размещаться, остается неизменным. В свое время я резирвировал Виндовс 10, но потом отменил резервирование. Неужели невозможно определить куда утекает трафик и остановить этот беспредел? Мне нужен интернет на компьютере для работы, а у меня месячный трафик улетает на нем за три с небольшим часа. Вопрос для меня очень важный! Просто SOS!!! Помогите, пожалуйста! 0

@Alok Заблокирован
	03.08.2015, 12:44 [ТС]
	Знать бы еще как это все делать. Я не специалист в этой области. Буду очень благодарен за более подробную инструкцию. 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	03.08.2015, 14:08
	win+R вбиваем cmd а уже в самой командной строке эту команду результат выложить как тут Обязательно читать перед созданием темы 1

@Alok Заблокирован
	03.08.2015, 14:26 [ТС]
	C:\Users\Жуков> netstat - bano Отображение статистики протокола и текущих сетевых подключений TCP/IP. NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p протокол] [-r] [-s] [-x] [-t] [интервал] -a Отображение всех подключений и портов прослушивания. -b Отображение исполняемого файла, участвующего в создании каждого подключения или порта прослушивания. Иногда известные исполняемые файлы содержат множество независимых компонентов. Тогда отображается последовательность компонентов, участвующих в создании подключения или порта прослушивания. В этом случае имя исполняемого файла находится снизу в скобках [], сверху находится вызванный им компонент, и так до тех пор, пока не достигнут TCP/IP. Заметьте, что такой подход может занять много времени и требует достаточных разрешений. -e Отображение статистики Ethernet. Может применяться вместе с параметром -s. -f Отображение полного имени домена (FQDN) для внешних адресов. -n Отображение адресов и номеров портов в числовом формате. -o Отображение ИД процесса каждого подключения. -p протокол Отображение подключений для протокола, задаваемых этим параметром. Допустимые значения: TCP, UDP, TCPv6 или UDPv6. Если используется вместе с параметром -s для отображения статистики по протоколам, допустимы следующие значения: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP или UDPv6. -r Отображение содержимого таблицы маршрутов. -s Отображение статистики по протоколам. По умолчанию статистика отображается для протоколов IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP и UDPv6. Параметр -p позволяет указать подмножество выводимых данных. -t Отображение состояния разгрузки для текущего подключения. -x Отображение подключений, прослушивателей и общих конечных точек NetworkDirect. -y Отображение шаблона подключений TCP для всех подключений. Не может использоваться вместе с другими параметрами. interval Повторное отображение выбранной статистики с паузой между отображениями, заданной интервалом в секундах. Чтобы прекратить повторное отображение статистики, нажмите клавиши CTRL+C. Если этот параметр опущен, netstat напечатает текущую информацию о конфигурации один раз. 0

@Alok Заблокирован
	03.08.2015, 16:12 [ТС]
	C:\Users\Жуков>netstat -bano Запрошенная операция требует повышения. 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	03.08.2015, 16:37
	меню пуск, в строке поиска вбить cmd - ПКМ - запустить от имени администратора 1

@Alok Заблокирован
	03.08.2015, 17:05 [ТС]
	[chrome.exe] TCP 127.0.0.1:61159 127.0.0.1:61158 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61161 127.0.0.1:61162 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61162 127.0.0.1:61161 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61167 127.0.0.1:61168 TIME_WAIT 0 TCP 127.0.0.1:61170 127.0.0.1:61171 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61171 127.0.0.1:61170 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61174 127.0.0.1:61173 TIME_WAIT 0 TCP 127.0.0.1:61177 127.0.0.1:61176 TIME_WAIT 0 TCP 127.0.0.1:61179 127.0.0.1:61180 TIME_WAIT 0 TCP 127.0.0.1:61185 127.0.0.1:61186 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61186 127.0.0.1:61185 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61191 127.0.0.1:61192 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61192 127.0.0.1:61191 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61195 127.0.0.1:61194 TIME_WAIT 0 TCP 127.0.0.1:61198 127.0.0.1:61197 TIME_WAIT 0 TCP 127.0.0.1:61201 127.0.0.1:61200 TIME_WAIT 0 TCP 127.0.0.1:61204 127.0.0.1:61207 CLOSE_WAIT 5680 [Explorer.EXE] TCP 127.0.0.1:61207 127.0.0.1:61204 FIN_WAIT_2 592 [dwnetfilter.exe] TCP 127.0.0.1:61210 127.0.0.1:61209 TIME_WAIT 0 TCP 127.0.0.1:61215 127.0.0.1:61216 TIME_WAIT 0 TCP 127.0.0.1:61218 127.0.0.1:61219 TIME_WAIT 0 TCP 127.0.0.1:61222 127.0.0.1:61221 TIME_WAIT 0 TCP 127.0.0.1:61224 127.0.0.1:61225 TIME_WAIT 0 TCP 127.0.0.1:61227 127.0.0.1:61228 ESTABLISHED 5680 [Explorer.EXE] TCP 127.0.0.1:61228 127.0.0.1:61227 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61233 127.0.0.1:61234 ESTABLISHED 1668 [WUDFHost.exe] TCP 127.0.0.1:61234 127.0.0.1:61233 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61237 127.0.0.1:61236 TIME_WAIT 0 TCP 127.0.0.1:61239 127.0.0.1:61240 ESTABLISHED 5184 [Skype.exe] TCP 127.0.0.1:61240 127.0.0.1:61239 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61242 127.0.0.1:61243 ESTABLISHED 5184 [Skype.exe] TCP 127.0.0.1:61243 127.0.0.1:61242 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61246 127.0.0.1:61245 TIME_WAIT 0 TCP 127.0.0.1:61248 127.0.0.1:61249 TIME_WAIT 0 TCP 127.0.0.1:61251 127.0.0.1:61252 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61252 127.0.0.1:61251 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61254 127.0.0.1:61255 TIME_WAIT 0 TCP 127.0.0.1:61257 127.0.0.1:61258 TIME_WAIT 0 TCP 127.0.0.1:61260 127.0.0.1:61261 TIME_WAIT 0 TCP 127.0.0.1:61263 127.0.0.1:61264 ESTABLISHED 5184 [Skype.exe] TCP 127.0.0.1:61264 127.0.0.1:61263 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61266 127.0.0.1:61267 TIME_WAIT 0 TCP 127.0.0.1:61269 127.0.0.1:61270 ESTABLISHED 5668 [chrome.exe] TCP 127.0.0.1:61270 127.0.0.1:61269 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61272 127.0.0.1:61273 ESTABLISHED 5184 [Skype.exe] TCP 127.0.0.1:61273 127.0.0.1:61272 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61275 127.0.0.1:61276 TIME_WAIT 0 TCP 127.0.0.1:61278 127.0.0.1:61279 TIME_WAIT 0 TCP 127.0.0.1:61281 127.0.0.1:61282 TIME_WAIT 0 TCP 127.0.0.1:61296 127.0.0.1:61297 TIME_WAIT 0 TCP 127.0.0.1:61299 127.0.0.1:61300 TIME_WAIT 0 TCP 127.0.0.1:61302 127.0.0.1:61303 ESTABLISHED 660 wuauserv [svchost.exe] TCP 127.0.0.1:61303 127.0.0.1:61302 ESTABLISHED 592 [dwnetfilter.exe] TCP 127.0.0.1:61305 127.0.0.1:61306 TIME_WAIT 0 TCP 127.0.0.1:61308 127.0.0.1:61309 TIME_WAIT 0 TCP 127.0.0.1:61311 127.0.0.1:61312 ESTABLISHED 660 wuauserv [svchost.exe] TCP 127.0.0.1:61312 127.0.0.1:61311 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:139 0.0.0.0:0 LISTENING 4 Не удается получить сведения о владельце TCP 192.168.43.6:60962 91.190.216.56:12350 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:60968 111.221.77.159:40011 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:60983 74.125.68.188:5228 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:60998 111.221.29.253:443 TIME_WAIT 0 TCP 192.168.43.6:61001 94.100.186.45:2042 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61034 178.154.131.217:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61037 74.125.130.95:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61040 74.125.130.95:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61043 74.125.130.95:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61055 74.125.130.157:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61061 123.108.255.11:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61082 74.125.130.99:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61097 74.125.130.157:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61100 74.125.130.156:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61120 74.125.130.99:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61123 74.125.68.157:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61150 77.88.21.36:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61153 77.88.21.36:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61160 77.88.21.36:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61163 175.100.94.27:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61169 77.88.21.36:80 TIME_WAIT 0 TCP 192.168.43.6:61172 74.125.130.95:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61181 175.100.94.57:80 TIME_WAIT 0 TCP 192.168.43.6:61187 74.125.200.132:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61190 74.125.200.132:443 TIME_WAIT 0 TCP 192.168.43.6:61193 74.125.130.99:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61214 134.170.165.253:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61217 65.55.138.158:443 TIME_WAIT 0 TCP 192.168.43.6:61220 65.55.138.158:443 TIME_WAIT 0 TCP 192.168.43.6:61226 104.215.145.141:443 TIME_WAIT 0 TCP 192.168.43.6:61229 204.79.197.200:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61232 123.108.255.10:80 TIME_WAIT 0 TCP 192.168.43.6:61235 65.207.25.151:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61241 104.40.76.196:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61244 64.4.46.239:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61250 192.168.43.6:65470 TIME_WAIT 0 TCP 192.168.43.6:61253 94.100.180.216:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61256 94.100.180.216:443 TIME_WAIT 0 TCP 192.168.43.6:61259 36.231.80.194:63111 TIME_WAIT 0 TCP 192.168.43.6:61262 221.165.210.148:26667 TIME_WAIT 0 TCP 192.168.43.6:61265 138.91.58.224:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61268 106.168.164.141:20052 TIME_WAIT 0 TCP 192.168.43.6:61271 217.69.141.145:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61274 104.40.27.199:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61277 217.69.141.145:443 TIME_WAIT 0 TCP 192.168.43.6:61280 153.143.215.198:64059 TIME_WAIT 0 TCP 192.168.43.6:61283 119.203.216.179:54198 TIME_WAIT 0 TCP 192.168.43.6:61286 134.170.136.78:50007 TIME_WAIT 0 TCP 192.168.43.6:61289 23.99.110.5:443 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61292 119.203.216.179:54198 TIME_WAIT 0 TCP 192.168.43.6:61295 134.170.136.78:50007 TIME_WAIT 0 TCP 192.168.43.6:61298 221.188.105.221:28858 TIME_WAIT 0 TCP 192.168.43.6:61301 104.215.145.141:443 TIME_WAIT 0 TCP 192.168.43.6:61304 123.108.255.51:80 ESTABLISHED 592 [dwnetfilter.exe] TCP 192.168.43.6:61307 65.55.138.158:443 TIME_WAIT 0 TCP 192.168.43.6:61310 65.55.138.158:443 TIME_WAIT 0 TCP 192.168.43.6:61313 134.170.165.253:443 ESTABLISHED 592 [dwnetfilter.exe] TCP [::]:135 [::]:0 LISTENING 876 RpcSs [svchost.exe] TCP [::]:445 [::]:0 LISTENING 4 Не удается получить сведения о владельце TCP [::]:554 [::]:0 LISTENING 360 [wmpnetwk.exe] TCP [::]:2869 [::]:0 LISTENING 4 Не удается получить сведения о владельце TCP [::]:10243 [::]:0 LISTENING 4 Не удается получить сведения о владельце TCP [::]:26143 [::]:0 LISTENING 4 Не удается получить сведения о владельце TCP [::]:49152 [::]:0 LISTENING 648 [wininit.exe] TCP [::]:49153 [::]:0 LISTENING 388 EventLog [svchost.exe] TCP [::]:49154 [::]:0 LISTENING 660 Schedule [svchost.exe] TCP [::]:49155 [::]:0 LISTENING 1528 [spoolsv.exe] TCP [::]:49156 [::]:0 LISTENING 744 Не удается получить сведения о владельце TCP [::]:49157 [::]:0 LISTENING 752 [lsass.exe] TCP [::]:50248 [::]:0 LISTENING 4 Не удается получить сведения о владельце TCP [::1]:26143 [::1]:61117 ESTABLISHED 4 Не удается получить сведения о владельце TCP [::1]:26143 [::1]:61154 ESTABLISHED 4 Не удается получить сведения о владельце TCP [::1]:61117 [::1]:26143 ESTABLISHED 5668 [chrome.exe] TCP [::1]:61154 [::1]:26143 ESTABLISHED 5668 [chrome.exe] TCP [::1]:61287 [::1]:61288 ESTABLISHED 5184 [Skype.exe] TCP [::1]:61288 [::1]:61287 ESTABLISHED 592 [dwnetfilter.exe] UDP 0.0.0.0:500 : 660 IKEEXT [svchost.exe] UDP 0.0.0.0:4500 : 660 IKEEXT [svchost.exe] UDP 0.0.0.0:5004 : 360 [wmpnetwk.exe] UDP 0.0.0.0:5005 : 360 [wmpnetwk.exe] UDP 0.0.0.0:5355 : 1324 Dnscache [svchost.exe] UDP 0.0.0.0:49152 : 1864 [mDNSResponder.exe] UDP 0.0.0.0:53317 : 3028 [dwarkdaemon.exe] UDP 0.0.0.0:64171 : 2036 [dwservice.exe] UDP 0.0.0.0:65470 : 5184 [Skype.exe] UDP 127.0.0.1:1900 : 2784 SSDPSRV [svchost.exe] UDP 127.0.0.1:55041 : 5184 [Skype.exe] UDP 127.0.0.1:61927 : 2784 SSDPSRV [svchost.exe] UDP 192.168.43.6:137 : 4 Не удается получить сведения о владельце UDP 192.168.43.6:138 : 4 Не удается получить сведения о владельце UDP 192.168.43.6:1900 : 2784 SSDPSRV [svchost.exe] UDP 192.168.43.6:5353 : 1864 [mDNSResponder.exe] UDP [::]:500 : 660 IKEEXT [svchost.exe] UDP [::]:4500 : 660 IKEEXT [svchost.exe] UDP [::]:5004 : 360 [wmpnetwk.exe] UDP [::]:5005 : 360 [wmpnetwk.exe] UDP [::]:5355 : 1324 Dnscache [svchost.exe] UDP [::]:49153 : 1864 [mDNSResponder.exe] UDP [::1]:1900 : 2784 SSDPSRV [svchost.exe] UDP [::1]:5353 : 1864 [mDNSResponder.exe] UDP [::1]:61926 : 2784 SSDPSRV [svchost.exe] UDP [fe80::189b:3c35:3f57:d4f9%9]:546 : 388 Dhcp [svchost.exe] UDP [fe80::d9c7:88b4:d1cb:91ef%6]:546 : 388 Dhcp [svchost.exe] UDP [fe80::d9c7:88b4:d1cb:91ef%6]:1900 : 2784 SSDPSRV [svchost.exe] Добавлено через 4 минуты не знаю, то ли от выполненных действий, то ли просто совпадение, но утечка прекратилась Добавлено через 14 минут Посмотрел, за 5 минут утекло всего 0,2Мб. insect_87, если я правильно понимаю, то выполненные действия не могли сами решить проблему. Или могли? Если проблема возобновится можно ее решить просто задав эту команду? 0

@planetoxod 251 / 162 / 24 Регистрация: 22.08.2014 Сообщений: 1,598 Записей в блоге: 1
	03.08.2015, 17:08
	У тебя ,наверное, система качает обновления. 1

@Alok Заблокирован
	03.08.2015, 17:19 [ТС]
	planetoxod, да, возможно... я посмотрел сейчас в настройках, обновления виндовс были на автомате... я включил "спрашивать разрешение" 0

@Alok Заблокирован
	04.08.2015, 11:47 [ТС]
	Ясно. Большое спасибо за отклик. Если подобное повториться, то я уже знаю как и где искать А что при этом делать узнаю позже))) 0

Куда утекает трафик?

Решение