[carrera]

Hallo,

ich nutze seit kurzem Win 7 Pro auf meinem Desktop und auf meinem Desktop. Seit gestern hab ich eine Minianwendung die mir den Netzwerktraffic anzeigt.

Dabei ist mir aufgefallen das ca. alle 2sec ein paar Bytes Upstream erscheinen, es jedoch keinen Downstream gibt.

Besonderheiten:
-Gleiches Verhalten auf beiden Rechnern
-Avira Security Suite ist von Anfang an installiert und immer aktuell
-Blockiere ich mit der Firewall den gesamten Verkehr hört das ganze auf
-Beide Rechner hängen an einem Switch, trenne ich das Kabel zum Router geht das Spielchen trotzdem weiter
-Gefühlsmäßig würde ich sagen der Upload geht nicht Richtung Internet da am Switch die Lampe vom Internet-Kabel nicht blinkt, 100%ig Sicher bin ich aber nicht
-Ich hab beide Rechner mit Avira, Spybot und Defender überprüft und es wurde nie was gefunden


Was meint ihr könnte das sein?

[lynx]

Hallo.

Hast du ma Avira Security Suite komplett deaktiviert? Vielleicht überträgt die Suite irgendwelche Daten an den Hersteller.

[carrera]

Kann ich mir nicht vorstellen, unter Vista hat sie das nicht gemacht, hatte da auch ein Sidebar-Gadget für den Traffic.

Hab grad en Kumpel angerufen und der hat die 90Tage Testversion von Windows 7 Enterprise installiert und noch keinen AV-Scanner drauf, selbes Phänomen.

Dieser Beitrag wurde von carrera bearbeitet: 06. September 2009 - 10:59

[gl4di4t0r]

Ähm, in einem Netzwerk ist alle paar Sekunden was los: ARP, DHCP mit Win 7 die Homegroup, etc...
Das ist doch völlig normal

[john-vogel]

Windows pingt doch alle paar Sekunden einen Server an, um zu testen, ob noch eine Internetverbindung besteht. Vielleicht liegt es daran?

[polishox]

Hallo,

Google hat mich zu diesem Thread geführt denn mich wurmt seit einiger zeit genau die selbe Sache.
Ich benutze schon seit XP-Zeiten den Netzwerkmonitor Netmeter und nun in Windows 7
(Ultimate x64 Build 7600) ist mir aufgefallen
das etwa alle 2 Sekunden ein kurzer Upload von 0,2 KB/s erfolgt.
Das kannte ich weder von XP noch von Vista. Nur das Sendemuster von Trojanern sieht ganz ähnlich aus.
Aber Schädlinge kann ich ausschliessen, denn Netmeter war das erste Prog das ich ausgeführt habe auf einem sonst jungfräulichem System. Prüfsummen stimmen und Avast findet auch nichts.

Sooo, da das offensichtlich zu Windows gehört würde ich zu gerne wissen was für ein Prozess das ist und was gesendet wird, weil XP und Vista ohne dem ausgekommen sind.
Ach ja, ich kann das ganze auch mit der Firewall abwürgen wenn ich sie auf "alles deaktivieren" stelle.

Angehängte Miniaturbilder

• 

[windowsbetatest]

Hallo,

nimm doch einfach Wireshark und schau nach ^^

mfg

[polishox]

Naja, ich sitze an einem Einzelcomputer hinter einem Router also nicht in einem Netzwerk und sämtliche
MS-Medienprogramme wie den Mediapayer oder das Mediacenter hab ich runtergeschmissen.
Mein System besteht eigentlich nur noch aus dem nötigstem.
Das Programm oder Tool nennt sich "Netmeter 1.1.4" und ist kein Applet für die Sidebar, die ich übrigens auch runter geschmissen hab, sondern ein eigenständiges Programm um den Netzverkehr darzustellen oder zu überwachen.
In einem anderem Forum hab ich gelesen das die Win7-Beta technische Informationen an MS sendet, was ja auch normal wäre aber die Build 7600 ist ja eigendlich RTM, darum wundert mich das ein wenig.
Und das geht ja kontunuierlich, so wie auf meinem Bildchen gehts die ganze Zeit alle 2 Sekunden.
Rätsel schon darüber seit dem ich Win7 installieret habe.
Im Internet lässt sich dazu auch nicht viel finden, ausser den üblichen "Verschwörungstheorien".
Jedenfalls nicht mit Google

Ich habe mit TCPview die Verbindungen gechekt aber daraus werde ich auch nicht schlau.
Eigentlich müsste sich dort ja auch alle 2 sekunden etwas tun nur dort ist nichts zu sehen.

[windowsbetatest]

Zitat (polishox: 22.10.2009, 00:37)

Ich habe mit TCPview die Verbindungen gechekt aber daraus werde ich auch nicht schlau.
Eigentlich müsste sich dort ja auch alle 2 sekunden etwas tun nur dort ist nichts zu sehen.

Was ist wenn es IPv6 oder ICMP ist, TCPVIew ist doch für XP.

-> Wireshark

[polishox]

So für alle die es interessiert:
mit Wireshark hab ich herausgefunden dass das ein SSD-Protokoll ist.
Nach ein bischen googlen war schnell klar dass es ein Windowsdienst ist mit Namen SSDP-Suche,
der für die Erkennung von UPnP-Geräten in einem Heimnetzwerk zuständig ist.
Den Dienst kann man bedenkenlos über >Dienste/ SSDP-Suche/ < beenden bzw. deaktivieren wenn man
mit seinem Rechenknecht keine Kaffemaschienen, Arlamanlagen oder sonstige Sience-Fiction-Spielereien
steuert.
Und voila schwuppdiwupp, alles schaut wieder normal aus in meinem Netzwerkmonitor - ganz wie in Vista

[bluefisch200]

Zitat

Den Dienst kann man bedenkenlos über >Dienste/ SSDP-Suche/ < beenden bzw. deaktivieren

Man sollte nie Dienste deaktivieren auch wenn man meint dass die auf nichts einen Einfluss haben...

[notRe]

Wenn ich mir sicher bin dass ich zB keinen Infrarotdienst brauche, wieso sollte ich diesen dann nicht auch deaktivieren? Irgendwie schwachsinnig die Aussage...

[windowsbetatest]

Wenn man alle Implikationen kennt, kann man Dienste abschalten.

Das Abschalten der SSDP hat z.B. den Nachteil das VPN z.t. nicht mehr gehen, daher ist die Aussage es gefahrlos zu deaktiveren etwas kühn.

mfg