имеется подключению к инету через спутник,запросный канал GPRS.так вот при подключении наземного канала ,не открывая никаких программ ,идёт трафик и входящий и исходящий.обновление винды отключено.антивирус не обновляется.cureit , AVZ ничего не нашёл.из автозагрузки всё убрал.spyware process detector ничего подозрительного не показал.куда копать?трафик идёт практически симметрично,что исходящий,что входящий ,на всю ширину gprs канала.
зы как бы можно поставить файервол....,но такого ведь не должно быть,где причина. [Ответ]

Process Monitor
tcpview [Ответ]

Если траффик небольшой, то скорее всего это паразитный траффик.
Вот отличный сниффер. [Ответ]

Сообщение от VitohA:
Если траффик небольшой, то скорее всего это паразитный траффик.
Вот отличный сниффер.

трафик большой.качает и передаёт на всю, как будто что то обновляется или не знаю даже......при нормальной работе,входящий трафик - измеряется в байтах(ну за полдня может набежать несколько кбайт).
зы подключение не VPN(при VPN подключение отдельно обговаривается тот факт,что часть входящего(незначительная часть) трафика может идти по земле,и то это всё при юзании инета.здесь же просто подключился и секунд через 5 пошла приём -передача)

ps на первом скрине подключил gprs и пошёл покурить
второй скрин подключился,подождал,не хавает трафик,качнул cureit свежий.там где обведено вх.трафик,это идеальная работа.так должно быть.что это может быть.ничего дополнительно не отключал ,не удалял

psps 3 раза в течении дня включал,всё отлично ,голова распухла .
Изображения
   

[Ответ]

mishel13, фаервол в режиме обучения должен помочь. [Ответ]

Сообщение от Part!zan:
mishel13, фаервол в режиме обучения должен помочь.

думал об этом.просто вспомнил как год назад примерно такая же петрушка на новом буке с вистой была.отключил ей обнову через панель управления и успокоился,а надо было и в службах отключать.так тогда фаервол от обновления винды не спас.прекратилось когда кислород фаером перекрыл полностью,но и инета нестало.кто то надоумел в службах отключить обновления.но тут другой вариант,ХР,такая же как и у меня с такими же настройками ,тем более сегодня 4 раза запускал на 20 минут.всё чисто было.потом взял винду переустановил(обновил),может ли это помочь,или обновления по барабану такой потехе? [Ответ]

mishel13, просто надо отключить в фаере все предустановленные правила. Работать, конечно, будет жутко неудобно, на каждый чих он будет спрашивать совета. Но зато найдешь виновного. [Ответ]