[Réglé]perte de volume mensuelle inexpliqué

[johan]

bonsoir,

j'ai un assez gros problèmes que j'aimerais résoudre,depuis quelques mois mon volume mensuelle pour la connexion internet diminue facilement.Pour info je reçois 60GB tout les mois ce qui devrait etre largement suffisant.mais aujourd'hui quel tete j'ai fais en voyant mon volume passé de 2GB utilisé au 6OGB EN UNE journée !!! ça m'était déja arriver avant mais juste des pertes de 3 a 5 gb mais cela m'avait quand meme interpelé et javais sonné a mon fournisseur d'internet.Il m'avait dit que c'était surement des programmes qui se lançait tout seul au démarrage ... ayant fait quelque recherche je n'avais rien trouvé. Alors je leur sonne aujourd'hui et leur explique la situation critique pendant 2 h au téléphone avec eux.il en ressort que le problème vient bien de mon pc mais ils ne savent pas de ou et moi non plus ... en fait nous avons 3 ordinateurs a la maison : le mien,celui de ma mere(portable) et le pc familial donc pour savoir de quelle pc ça venait nous avons installé un logiciel nommé : eye on network,il m'indique la bande passante avec les download , mes upload etc ... et apres constatations c'est mon pc qui décroche la palme d'or avec une grosse consommation de Mo sans aller sur internet en laissant mon pc en veille ça charge,ça charge a n'en plus finir ! tandis que les 2 autres ne sont que en Ko et ne telecharge rien en veille ... La je me suis dit , j'ai un gros un probleme j'ai été voir par msconfig dans le démarrage dans service etc.Dans le démarrage tout a l'aire Ok , dans les services pour la plupart je ne sais pas ce que c'est alors j'en ai juste décochée une inconnue.

alors je me demande : est-ce un programme ou autre qui pomperait tout ? si oui comment le détecter ? (je n'ai pas trouver de logiciel pour detecter ce qui utilise la bande passante)
-un pirate, virus ,malware ?(on ne sais jamais)
enfin ici je vous met quelques info en plus de mon volume mensuelle que je vient de copier-coller de mon fournisseur(belgacom) :

Total Upload 2 GB 113 MB 21 KB 274 Bytes
Total Download 59 GB 650 MB 380 KB 918 Bytes
Volume mensuel utilisé 61 GB 763 MB 402 KB 168 Bytes
Date :06/01/2010 07:35:20 , Durée de connexion 36h 00m 00s , Upload : 1.446.449 Kb Download :49.398.292 Kb , type:ADSL

voila merci d'avoir pris le temps de lire ce post et merci d'avance pour votre aide car j'en ai vraiment besoin ... =)

[NEO HYUGA]

salut,

quel est ton FAI ? tu as l adsl ou tu es limité a ces 60 Go ?
tes ordis sont en wifi sur le routeur ? quel est ce rooteur ? livebox, etc ...
quel antivirus as tu ? quel firewall ?
quel logiciel t indique le volume Dl et Uploadé ?

met nous ta config et copie colle nous un rapport hijack this ici

[chiva]

Bonjour,

Vous avez pas un programme P2P qui tourne en fond de tache ??

@ NEO: Sont fournisseur est Belgacom. Societe de telecom Belg. Il as l'ADSL mais limiter a 60 Giga par mois. Et oui, ca exciste encore en Belgique. Et je peut vous dire que c'est assez cher ici en Belgique.
Son modem est ou un philips si deja ancien client ou une Bbox v1 / v2.

Amicalement, Chiva

[Ask to Old Man]

Bonjour,

Je serais d'avis de passer un bon tour de MalWarebytes' Anti-Malware histoire d'assurer
un éventuel nettoyage d'objets douteux.
Voire éventuellement une analyse HiJackThis & tu nous donne le rapport ici pour analyse.

[johan]

bonjour,

alors voila d'abord merci pour vos réponses =)

-ask to old man :j'ai installé l'anti malware comme conseiller,je vous mets ce qu'ils en ressorts : Eléments examinés: 635004
Temps écoulé: 1 hour(s), 40 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\johan\Desktop\crypt\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:\Users\johan\Desktop\crypt\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
C:\Users\johan\AppData\Local\Temp\QRC.exe (Adware.QUADRegClean) -> Quarantined and deleted successfully.

Donc voila 4 résultats placé en quarantaine...

j'ai aussi fait une analyse avec hijack this que je vous met aussi :

Running processes:
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files (x86)\ASUS\AASP\1.00.82\aaCenter.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsCmd.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsShare.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Eye On Network\Eye On Network.exe
C:\Users\johan\Desktop\l4d\HiJackThis.exe
C:\Users\johan\Desktop\l4d\snifle.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.garena.com/portal/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://update.nprotect.net/keycrypt/cab ... x_inca.cab
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.00\AsSysCtrlService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Sound Blaster X-Fi MB Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8080 bytes


donc voila pour ce qui est de hijack this (excusez moi si c'est très long)

infos complémentaires :

-réponse a neo : le logiciel que j'utilise pour voir les dl et les up est eye on network (http://dmplanet.free.fr/mesprogrammes/e ... etwork.php)

-réponse a chiva que veut tu dire par programmes P2P ???
-avant je recevais 25gb par mois ce qui était largement suffisant et nous avions choisis l'offre a 60 a cause de ces problèmes ... alors pour ce qui est du modem c'est une b-box 2

voila merci d'avance pour votre aide =)

[chiva]

@ johan

Avec programme P2P, je veut dire dans le style : Emule, Limewire, Sharaza, ...... .

Chiva

[johan]

non je n'ai aucun programmes de ce genre car ils ne sont pas assez sécurisés ...

[chiva]

Ok

Je crois qu'il va falloir attendre un peu qu'un de nos specialists passe pour verifier tes rapport. La je peut pas t'aider, c'est autant du chinois pour moi que pour pas mal d'autres.

Amicalement, Chiva

[johan]

c'est pareil pour moi lol merci tout de meme chiva

[chiva]

De rien.

Et bonne soiree enneiger dans notre Belgique.

Chiva

[Ask to Old Man]

Bonsoir,

N'étant pas moi-même le meilleur chasseur de virus & autres infections, je transfère ce sujet
dans le forum "Sécurité & virus" ou l'un de nos spécialistes observera l'affaire.

[johan]

ok merci

[johan]

toujours personnes pour m'aider ?

[NEO HYUGA]

pour tes pertes mensuelles, la je vois rien de flagrant. par contre t as un process snifle.exe qui me parait louche, tentes de le kill et surveilles tes debits voir si ca change quelque chose.

tiens nous au courant

[Ask to Old Man]

par contre t as un process snifle.exe qui me parait louche, tentes de le kill et surveilles tes debits

Aucun risques "snifle.exe" est le renommage de HiJackThis à la mode R@in|b0w