PC Unbekannter Download mit 1mb/s
 

Hallo liebes Board


Hoffentlich kann mir jemand helfen. Seit ein Paar Tagen merke ich immer wieder das mein PC mit ca 1mb/s irgendetwas aus dem Internet lädt. Der PC ist vor gut 2 Wochen erst gekauft worden und seit dem im Betrieb

Es läuft Windows 10 64Bit auf dem PC. Im Resourcemonitor wird nichts auffälliges angezeigt, netstat -ano zeigt auch keine Prozess ID die gefährlich sein könnte. Malwarebytes hat nichts gefunden.

Nun weiß ich leider nicht wo ich noch suchen kann um herauszufinden welcher Process etwas herunterlädt. Habe wirklich angst das mein PC irgendetwas illegales runterlädt.

EDIT 18:44 : Habe nach ca 10 Minuten den Lan Adapter deaktiviert, war essen und habe ihn wieder angeschaltet. Jetzt ist kein Download mehr da, sehr komisch



ZaTii

Tipp: wenn du schon netstat machst, als Administrator machen.

Schaue mal nach, von wann der Thread ist. Da sich der TO nicht mehr gemeldet hat gilt: Lasst die Toten ruhen:headbang:

Hoppla, da hab ich blind nach offenen unbeantworteten Threads gesucht und das Datum links liegen lassen :headbang::(:nixda::stirn:

Alles im grünen Bereich:pfeiff:
Es gibt hier schon genügend Leute, die einschätzen können, ob man einen Thread aufwärmt oder durchrutschen lässt:Boogie:

WAS genau hättest du dem TO denn geantwortet lieber Quälix? :blabla:

Nix, denn TO hat ja selbst Thema als erledigt eingestuft:glaskugel::Boogie::pfui:

Die Ursache kennt man dadurch aber auch nicht Herr Felix!

Richtig Herr Cosinus. Wenn kein Fehler, kann man auch nichts finden:Boogie:

Ein "Fehler" war vorher aber schon da :blabla:

Der sich aber nicht mehr nachvollziehen lässt:kaffee:

Leute jetzt streitet euch da doch nicht, bitte! :)
Der TO wenn wieder rein schaut...:o

Das ist kein wirklicher Streit:party:
Wir wörteln uns um Bagatellbaustellen, die keine wirklichen Baustellen sind. In grundlegenden Sachen sind wir uns eigentlich einig:Boogie:

Eigentlich ist sehr einschränkend. Zumindest eigentlich :)

Ich vermeide gerne den Imperativ. Was ist absolut? Aber das sprengt den Bereich Netzwerk und Hardware:abklatsch:

Melde mich nun doch wieder hier. Habe mittlerweile den Pc 2x neu aufgesetzt und nach 1-2 Wochen taucht immer wieder das gleiche auf.


Heute ist es passiert nachdem ich mein Visual Studio 2013 geöffnet habe mit einem neu heruntergeladenen Projekt. Der PC hat dann nach einem Restart sofort angefangen wieder mit 1 mb/s zuladen. Ich sehe aber weder etwas im Resourcenmonitor noch sonst wo.


Habe sogar mal in meiner Fritzbox im Online Monitor geschaut mit meinem handy, dann die lan verbindung am Pc getrennt. Der Geld Balken wird aber nicht um die 10 mbit von den insgesamt 50 mbit kleiner. Das alle sehr komisch

Ebenfalls mal gerade mit ZoneAlarm alle Internetaktivitäten gestoppt. Mein Upload ging von 1,6kb auf 0. Mein Download blieb bei den gleichen 1mb wie davor. Geprüft das ich kein Internet habe, habe ich das ich nichtmal eine Seite im Browser öffnen könnte, auch nicht eine die im Cache liegt.


Netstat habe ich mit offenen Ports geschaut und die Prozess IDs vergleicht, keine auffäligkeiten.


Ebenfalls mit CurPorts sind keine auffälligen Prozesse dabei.


Hoffentlich hat jemand eine Idee wie ich die Ursache finde. Weil ich seit dem ich den PC mir gekauft habe ihn schon 6-7x aufgrund dieses Verhaltens neu aufgesetzt habe. Habe Schiss das ich irgendwas herunterlade was illegal ist und irgendwas passiert..

Die kannst du nur im Malwarebereich kriegen.
Bitte eröffne einen Thread in 'Log Analyse und Auswertung' und poste dort folgende Logs:

Farbar's Recovery Scan Tool, Malwarebytes und JRT
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Gruß Daniela

Wichtig!!!!!!!!! Alles in den neuen Thread sonst hilft dir keiner! Und keine Sorge das zählt auch nicht als Doublepost oder Crossposting