Irgendwas lädt regelmäßig Zeuch hoch (PC Problem)

[ganje]

Ich weiß, dass Ferndiagnosen immer so eine Sache sind, möchte es dennoch versuchen..

Mein Internet im Büro ist seit ca. 1 Woche ziemlich langsam.
Das ist ein einfaches Netzwerk von 4 PCs (Win10 Pro), zwei Netzwerkdruckern und einem Überwachungssystem (Hikvision) mit 6 Kameras.
In dieser Konstellation besteht es seit 6 Jahren, ohne Probleme.
Datenzugriff auf andere Rechner funktioniert wie gehabt. Es ist eigentlich nur das Internet betroffen.

Da diese Verbindungsprobleme von alleine nicht verschwanden, rief ich beim Provider an und er meinte, dass irgendwas regelmäßig mit hoher Bandbreite irgendwas hochlädt. So ca. jede Minute. Mehr konnte er vom Weiten nicht erkennen.

Antiviren haben wir nicht, bzw. nur den Defender von Windows.
Malwarebytes habe ich mir heute heruntergeladen. Bei 2 von 4 Rechnern hat es was gefunden. Alles in Quarantäne geschickt.
Dann lief den halben Tag alles wie gewohnt und nun tritt es wieder auf.

Jemand irgendwelche Idee was ich als nächstes ausprobieren könnte?

 

[aven]

Was für einen Internetanschlusß hast du denn?
Was für ein Router steht denn da in deinem Netzwerk?
Gibt es einen Switch der gemanaged ist?

So ins blaue ist echt schwer. Eventuell kann man auf dem Router oder Switch sehen welcher und was derjenige Client für Sachen macht.

 

[Summa]

Was zeigt dir Windows denn unter Netzwerk/Datennutzung an, vielleicht kannst du die schuldige Software damit schon identifizieren.

 

[sospro]

Ev. nützt das etwas, aber ich denke das hast du schon ausprobiert...
Überprüfung durch Windows Defender Offline

 

[Der SD]

Malwarebytes habe ich mir heute heruntergeladen. Bei 2 von 4 Rechnern hat es was gefunden. Alles in Quarantäne geschickt.Dann lief den halben Tag alles wie gewohnt und nun tritt es wieder auf.

Jemand irgendwelche Idee was ich als nächstes ausprobieren könnte?

Hast du dieses Malwarebytes nochmal laufen lassen nachdem das Problem erneut auftrat?

 

[sospro]

...oder taskmanager aufrufen und aktivitäten beobachten...

 

[Bernie]

Antiviren haben wir nicht, bzw. nur den Defender von Windows.

Ich hätte nur eine grundsätzliche Frage.
Warum nutzt man in einem Büro kein professionelles Virenschutzprogramm (Kaspersky, McAfee ...)
Sind dir die ca. € 5 pro Monat zu teuer?

 

[Der SD]

Weil es unnötig ist und auch wieder Angriffsfläche bietet, denn keine Software ist perfekt.

Gerade Kaspersky ist da unangenehm aufgefallen:

Kasperskys Passwort-Manager gefährdete Benutzer mit ratbaren Passwörtern

Wegen einer gründlich verpatzten Umsetzung ließen sich die vom Kaspersky Passwort-Manager vorgeschlagenen, scheinbar zufälligen Passwörter einfach erraten.

www.heise.de

c't deckt auf: Weitere Schwachstellen in Kaspersky-Virenschutz

Nach c’t 18/2019 bekamen wir viel Post – darunter Informationen über weitere Kaspersky-Schwachstellen. Und dann meldete sich Herr Kaspersky persönlich.

www.heise.de

Kasper-Spy: Kaspersky-Virenschutz gefährdet Privatsphäre der Nutzer

Mit seiner Antiviren-Software verspricht Kaspersky Sicherheit und Datenschutz. Durch ein Datenleck konnten Dritte die Nutzer allerdings jahrelang beim Surfen ausspionieren.

www.heise.de

Kaspersky torpediert SSL-Zertifikatsprüfung

Der Schreck der Antiviren-Hersteller hat wieder zugeschlagen: Google-Forscher Tavis Ormandy hat diesmal Schwächen im Umgang mit SSL-Zertifikaten bei Kaspersky aufgedeckt. Und das nicht zum ersten Mal.

heise.de

Kaspersky: Mo Unpackers, Mo Problems.

Posted by the notorious Tavis Ormandy. We’ve talked before about how we use Google scale to amplify our fuzzing efforts . I’ve recent...

googleprojectzero.blogspot.com

Kaspersky-Server verbreitete nach Einbruch Scareware

Die US-Seite der russischen Antivirenherstellers Kaspersky verbreitete am vergangenen Sonntag für fast vier Stunden Scareware an Besucher.

www.heise.de

 

[Uli_S]

Warum nutzt man in einem Büro kein professionelles Virenschutzprogramm (Kaspersky, McAfee ...)

Es läuft z.Zt. nicht nur ein Krieg Russlands gegen die Ukraine,
sondern auch ein Cyber-Krieg gegen den Westen.

Ob es gerade jetzt im eine gute Idee ist, eine russische Software auf dem PC zu
installieren, die tiefen Zugriff auf das Betriebssystem und alle Dokumente hat bleibt
in der Beurteilung des PC-Besitzers.
Ich hätte andere Ideen.

 

[Cyclotron]

Sofern es kein versteckter Prozess (Rootkit o.ä.) ist, kannst Du das an den Rechnern im Taskmanager einsehen:

Leistung -> Ressourcenmonitor -> Netzwerk -> Prozesse mit Netzwerkaktivität -> Tab "Senden"

Damit ließe sich die Quelle ggf. eingrenzen. Es wäre dann natürlich die Frage, ob das "normal" ist (Telemetrie, Update Responses usw.), eine Fehlfunktion oder tatsächlich eine Schadsoftware.

 

[ganje]

Was für einen Internetanschlusß hast du denn?
Was für ein Router steht denn da in deinem Netzwerk?
Gibt es einen Switch der gemanaged ist?

Bei wem ich genau bin, möchte ich nicht sagen..
Router: TP-Link TD-W8970
Kein Switch

Was zeigt dir Windows denn unter Netzwerk/Datennutzung an, vielleicht kannst du die schuldige Software damit schon identifizieren.

Vorführeffekt.. Momentan läuft alles normal, aber ich habe das Diagramm auf 2 Rechnern (andere 2 sind grad aus) aufgemacht und werde es im Auge behalten.

Ev. nützt das etwas, aber ich denke das hast du schon ausprobiert...
Überprüfung durch Windows Defender Offline

Offline noch nicht gemacht. Nur die vollständige Suche auf jeden Rechner.
Hole ich nach.

Hast du dieses Malwarebytes nochmal laufen lassen nachdem das Problem erneut auftrat?

Ja, schon gemacht. Nichts gefunden.

...oder taskmanager aufrufen und aktivitäten beobachten...

Wird beobachtet.

Ich hätte nur eine grundsätzliche Frage.
Warum nutzt man in einem Büro kein professionelles Virenschutzprogramm (Kaspersky, McAfee ...)
Sind dir die ca. € 5 pro Monat zu teuer?

Weil sie die Rechner nur langsam machen und nicht besser sind, als der Defender von Windows.. So zumindest meine private Erfahrung und im Büro bin leider nur ich fürs IT zuständig.

Sofern es kein versteckter Prozess (Rootkit o.ä.) ist, kannst Du das an den Rechnern im Taskmanager einsehen:

Leistung -> Ressourcenmonitor -> Netzwerk -> Prozesse mit Netzwerkaktivität -> Tab "Senden"

Damit ließe sich die Quelle ggf. eingrenzen. Es wäre dann natürlich die Frage, ob das "normal" ist (Telemetrie, Update Responses usw.), eine Fehlfunktion oder tatsächlich eine Schadsoftware.

Danke für den Tipp. Den Ressourcenmonitor habe ich nun auch im Auge. Bislang keine Auffälligkeiten. Outlook verbraucht das Meiste, aber nicht ständig.

 

[sospro]

Sind deine pc's untereinander mit LAN oder WLAN verbunden?

 

[Der SD]

Eventuell kannst du versuchen immer mal einen Rechner vom Netz zu nehmen so lange wie möglich und schauen ob das Problem weiterhin auftritt. Eventuell kannst du es auf einen PC eingrenzen.

 

[Thomasch]

Surft vielleicht der Nachbar über Wlan mit?

 

[ganje]

Sind deine pc's untereinander mit LAN oder WLAN verbunden?

WLAN. An einem Rechner ist ein Ordner freigegeben. Auf diesen wurde gerade in diesem Zeitraum kaum zugegriffen.

Eventuell kannst du versuchen immer mal einen Rechner vom Netz zu nehmen so lange wie möglich und schauen ob das Problem weiterhin auftritt. Eventuell kannst du es auf einen PC eingrenzen.

Das ist ein Bisschen schwer umzusetzen. Die Idee hatte ich aber auch schon. Alle machen den Rechner aus und machen nichts mehr und der Einzige mit dem Rechner muss sich YT-Video angucken.

Surft vielleicht der Nachbar über Wlan mit?

Würde ich ausschließen. Der Netzwerkschlüssel ist ziemlich lang und kompliziert, um ihn einfach so zu erraten. Außerdem gibt es nicht so viele Nachbarn und alle, außer wir, haben LTE.

 

[Bernie]

Weil sie die Rechner nur langsam machen und nicht besser sind, als der Defender von Windows.

Ich habe da eine völlig andere Erfahrung gemacht, aber was weiß ich denn schon.

 

[Cyclotron]

Outlook verbraucht das Meiste, aber nicht ständig.

Apropos... läuft da irgendein Clouddienst, der vielleicht Daten synchronisiert? Ich denke mal, Du hast das bestimmt schon ausgeschlossen ... aber manchmal hat man ja die Brille auf der Nase, während man sie sucht...

 

[12627ztwgdf]

Surft vielleicht der Nachbar über Wlan mit?

WPA2-Verschlüsselung Passwort 1234

 

[ganje]

Apropos... läuft da irgendein Clouddienst, der vielleicht Daten synchronisiert? Ich denke mal, Du hast das bestimmt schon ausgeschlossen ... aber manchmal hat man ja die Brille auf der Nase, während man sie sucht...

Oho.. An Cloud habe ich gar nicht gedacht
Synchronisieren den "Hauptordner" mit OneDrive, als Datensicherung.. Aber eigentlich gab es jetzt nicht sooo viel Neues, was für so lange und heftige Flüsse sorgen würde.. Außer OneDrive spinnt allgemein.. Das kann natürlich sein.

 

[Cyclotron]

WPA2-Verschlüsselung Passwort 1234

So'n Zufall, bei Dir auch?

 

[ganje]

So'n Zufall, bei Dir auch?

Es müssen mindestens 8 Zeichen sein

 

[ganje]

Kaum erwähnt man ihn, taucht er an meinem Rechner auf:

 

[ganje]

Wobei der Provider meinte, dass mit 8 MBit uploadet wurde..

 

[sospro]

 

[Summa]

Kaum erwähnt man ihn, taucht er an meinem Rechner auf:
Anhang anzeigen 132583

Das ist die MS Cloud, nutzt du die, ansonsten deaktivieren.

 

[Cyclotron]

Es müssen mindestens 8 Zeichen sein

Das war doch nur der Versuch einer humoristischen Einlage meinerseits. Ich empfand es als dem Anlass nicht angemessen, zuerst technische Parameter zu diskutieren.

 

[ganje]

Das war doch nur der Versuch einer humoristischen Einlage meinerseits. Ich empfand es als dem Anlass nicht angemessen, zuerst technische Parameter zu diskutieren.

Ich habe es auch als Humor erkannt.. Fand es sogar ein Bisschen lustig, doch dann fiel mir ein, dass das am häufigsten verwendete Passwort 87654321 lautet und habe meine Bemerkung geschrieben.

 

[ganje]

Anhang anzeigen 132584

Das bringt mich nicht weiter.. Steht überall nicht zutreffend.

 

[Pepe]

Vielleicht läuft der Router schon zu lang am Stück/ist vielleicht verstaubt? Hast du die Möglichkeit, den mal für ein paar Stunden vom Netz zu nehmen? Ich musste jetzt per Telekom einen neuen Router anfordern, weil unserer nach fünf Jahren rumzickt und dauernd in die Werkseinstellungen zurückgesetzt werden muss, damit überhaupt was klappt.

 

[ganje]

Ja, der Router läuft seit ca. 6 Jahren im Dauerbetrieb.. Verstaubt könnte er sein, aber nicht dolle. Als es richtig schlimm mit dem Netz war, schaltete ich ihn für eine kurze Zeit aus und dann wieder ein. Problem war nur am Anfang weg. Nach ca. einer Minute ging es wieder weiter mit der Überlastung. Wie gesagt.. Nun läuft alles wie es soll. Vorführeffekt.