fisch56
Goto Top

Ständiger upload

Hallo,


online monitor der FB zeigt einen ständigen upload an. 1 PC, 1 handy. ( auch wenn es aus ist )

malwarebytes , junkware removal tool, farbar recovery finden nichts.

tcpview zeigt nichts aussergewöhnliches,


windows 10, alles upgedated

Vielen dank für Tipps und Hilfe

Joachim

Content-Key: 639703

Url: https://administrator.de/contentid/639703

Printed on: April 20, 2024 at 03:04 o'clock

Member: em-pie
em-pie Jan 12, 2021 at 12:47:39 (UTC)
Goto Top
Moin,

schalte die FritzBox aus. Dann hast du keinen Upload mehr face-wink
Denn wenn alle Geräte (Handy und PC) aus sind, kann es ja keinen Upload mehr geben.


Gruß
em-pie
Member: Lochkartenstanzer
Lochkartenstanzer Jan 12, 2021 at 12:55:53 (UTC)
Goto Top
Moin,

Windows10 betreibt ein Peer2Peer-Netz fúr seine Updates.

lks
Member: fisch56
fisch56 Jan 12, 2021 at 13:01:09 (UTC)
Goto Top
Hallo,

danke, aber dann kein download?

und welcher Datei ist dafür zuständig? Ausser svchost ist keine verdächtige Datei da.

danke
Member: aqui
aqui Jan 12, 2021 updated at 13:28:32 (UTC)
Goto Top
tcpview zeigt nichts aussergewöhnliches,
Sinnvollerweise einmal mit Wireshark versucht ?? https://www.wireshark.org/#download
Da siehst du sofort wer der böse Buhmann ist und vor allem WO es hingeht und auch WAS es ist !!
https://www.heise.de/ct/artikel/Fehler-erschnueffeln-221587.html
Member: Lochkartenstanzer
Lochkartenstanzer Jan 12, 2021 at 13:31:54 (UTC)
Goto Top
Zitat von @fisch56:

Hallo,

danke, aber dann kein download?

Wenn alle Updates geladen sind braucht das Ding keinen Download mehr.


und welcher Datei ist dafür zuständig? Ausser svchost ist keine verdächtige Datei da.


Das System wickelt alles úber svchist ab.

lks
Member: StefanKittel
StefanKittel Jan 12, 2021 at 16:41:53 (UTC)
Goto Top
Hallo,

das kann ein beliebiges Programm, auch das OS, sein welches telemetrie-Daten schickt.
Oder das AV-Programm oder Irgendwas was nach Hause telefoniert.

Ohne Wireshark kommst Du hier nicht weiter.

Stefan
Mitglied: 147069
Solution 147069 Jan 12, 2021 updated at 17:13:01 (UTC)
Goto Top
Paketmitschnitt am besten gleich auf der Fritte mit folgender URL aktivieren
http://fritz.box/html/capture.html
Dann mit Wireshark den Dump analysieren (QuellIP & Co) und du siehst woher es kommt.
Member: fisch56
fisch56 Jan 13, 2021 at 13:08:12 (UTC)
Goto Top
Hallo, danke, nun ist es immer so im 10 minuten Takt, an/aus.
Ich versuche das mal, aber whireshark produziert j a immense Datenfluten.
Danke auf jeden Fall!

Joachim
Member: aqui
Solution aqui Jan 13, 2021 at 13:19:16 (UTC)
Goto Top
aber whireshark produziert j a immense Datenfluten.
Deshalb hat Wireshark ja auch sehr intelligente Capture Filter um dieser Flut Herr zu werden ! face-wink
Mitglied: 147069
Solution 147069 Jan 13, 2021 updated at 14:39:59 (UTC)
Goto Top
Zitat von @aqui:

aber whireshark produziert j a immense Datenfluten.
Deshalb hat Wireshark ja auch sehr intelligente Capture Filter um dieser Flut Herr zu werden ! face-wink
Eben und im "Statistics" Menü sieht man auch sehr schnell wer mit wem wieviel telefoniert hat.
Member: fisch56
fisch56 Jan 14, 2021 at 17:46:21 (UTC)
Goto Top
Hallo, danke werde ich testen, wenn ich nicht mehr arbeite. Leider fehlt mir das Wissen, um das auszuwerten. Bleibt nur die Hilfe Datei. Mal schauen.
Jedenfalls ist die Bearbeitung nicht weiter gestört und der upload is immer in 15 Minuten Abständen da, weg.

Gruß Joachim
Member: aqui
Solution aqui Jan 15, 2021 at 07:24:01 (UTC)
Goto Top
Leider fehlt mir das Wissen, um das auszuwerten.
Dann suche dir Hilfe von jemanden der das weiss. Aber auch so erschliesst sich der Aufbau der IP Pakete auch jedem Laien wenn man sich den Trace nur ansieht. Den Rest erklärt dir z.B. dieser Heise Artikel:
https://www.heise.de/ct/artikel/Fehler-erschnueffeln-221587.html
Lesen und verstehen...
Member: fisch56
fisch56 Jan 21, 2021 at 14:17:06 (UTC)
Goto Top
Hallo, ja habe das jetzt machen können und siehe da: Mein handy probiert dauernd, auf das samsung account ( cloud) viele Daten hochzuladen. Speicherplatz erschöpft, time out, und nach ener Weile geht es wiederlos. Tja, ist total blöd zumal man keine Meldung bekommt. Habe diese automatik ausgeschaltet. Aber vielen dank an Euch für die Hilfe! Joachim
Member: aqui
aqui Jan 21, 2021 at 14:55:56 (UTC)
Goto Top
Uhhh...Telefon sendet heimlich private Daten an Unbekannt in die Cloud. Wie gruselig !!
Member: fisch56
fisch56 Jan 21, 2021 at 19:15:52 (UTC)
Goto Top
Wir haben kein Telefon
Member: aqui
aqui Jan 21, 2021 at 19:17:26 (UTC)
Goto Top
Noch schlimmer, dann ist der Samsung ein Tablet oder Smart TV !!
Member: fisch56
fisch56 Feb 01, 2021 at 07:56:32 (UTC)
Goto Top
ne wir machen Rauchzeichen