AON - Transfervolumen explodiert

[tokyo]

Hi,

was kann das sein:

Okt. 232MB (520Std. Online)
Nov. 267MB (515Std. Online)
Dez. 181MB (456 Std. Online)
Jan. 653MB (375 std. Online)
Feb. 1.15GB (210 Std. Online)
Mar. 1.45GB (169 Std. Online)

Mein Anschluss ist bis Ende Maerz ein 1GB AonSpeed, danach 2GB. Unser Surfverhalten hat sich im Grunde nicht geaendert, wir downloaden keine Musik, Bilder, Filme etc., 2 Rechner (XP, Me) ueber D-Link am Netz.

Was ich mir vorstellen kann:
- Telekom rechnet anders
- Ich habe irgendeine Spyware auf der Kiste, die der neueste Norton und der Spybot nicht erkennen
- Messenger et al erzeugen den Verkehr??
- die neueste Firmware des Routers erzeugt Traffic (obwohl sich das Ding nicht einmal selbst re-connecten kann, auch so ein Thema).
- Jemand von aussen surft mit (auf Grund der Routerlogs eher unwahrscheinlich, aendere auch unregelmaessig 128-WEP )
- ??

Auf Grund der ersten Vermutung poste ich das erst einmal in der Providerbox. Mich interessiert, ob andere im Forum auch das oa. Phaenomen sehen. Ansonsten sorry fuer OT.

Gruesse, Tokyo

[Eupensepp]

mhm hatte so ein ähnliches problem auch schon mal! wobei bei mir der router schuld war!!

der war immer conectet daher könte auch die hohe stundenanzahl und der niedrige datentransver rühren..!

- Ich habe irgendeine Spyware auf der Kiste, die der neueste Norton und der Spybot nicht erkennen

probiers mal mit einem anderen virenscanner (Kaspersky) aber vorher norton deinstalieren... (zudem köntest du noch einen Hijackthis machen )

mfg sepperl

[Gorbag]

Immer mehr Traffic bei immer weniger Online-Zeit.

Ich tippe hier auf ein "nach Hause telefonierendes" Programm. Für diesen Fall empfehle ich dir (ausnahmsweise) eine Desktop-Firewall, welche erkennen kann, welche Programme hinaus wollen (obwohl ich sonst nicht viel von Desktop-Firewalls halte, siehe z.B. hier).

Mitsurfer sind ebenfalls nicht auszuschließen, vor allem wenn du einen WEP Key verwendest. Nun gut, du schreibst, in den Routerlogs nichts zu erkennen, aber ausschließen wollen wir mal gar nichts. Verschlüssle deine Verbindung mit WPA (wenn möglich) oder ändere zumindestens öfters den WEP Key.

[omega4728]

smb.sygate.com-->Personal Firewall. Damit blockst Du einfach alles, was nicht raus darf

[ReneW]

Ein hijacker Programm wahrscheinlich.
Haste Norton AV 2005 ?? Mein 2004 konnte solche Sachen nicht erkennen.
Die Biester sind auch (mittel)schwer zu entfernen wenn man sie gefunden hat.

[knuddi]

Hi,

was kann das sein:

Mein Anschluss ist bis Ende Maerz ein 1GB AonSpeed, danach 2GB. Unser Surfverhalten hat sich im Grunde nicht geaendert, wir downloaden keine Musik, Bilder, Filme etc., 2 Rechner (XP, Me) ueber D-Link am Netz.


- Ich habe irgendeine Spyware auf der Kiste, die der neueste Norton und der Spybot nicht erkennen
- Messenger et al erzeugen den Verkehr??

also NORTON ist schön - aber er erkennt so manchen trojaner nicht, weder der firewall noch der NAV - habe trojaner direkt gescannt, er fand ihn nicht mal bedenklich

installiere dir mal avg
http://firstclass.wings.ch/Archiv/Inet- ... 2313311011

spybot schützt dich zwar vor hijacker, kann aber auch viele neue trojaner nicht erkennen.

norton selbst macht recht viele trafik ((

Outpost Pro-firewall schütz need nur vor angriffen, sondern auch vor viren, ist zwar need billig, aber wenn man den zeitaufwand von format c: berechnet, recht billig und weitaus billiger als norton

AVG ist gratis, KAV kostet in 2j so viel wie NAV-update f. 1j

MSN plus 3.5 darf man mit
den zusatz unterstützung(hijacker) nicht installieren, ansonsten deinstallieren und neu installieren ohne zusatz.

spyware kann soviel trafik gar nicht ausmachen(ausgenommen man hat alle installiert)

[radditz]

ist entweder der Router (protokoll) oder da surft jemand mit
Mach einfach mal folgendes:
geh einen ganzen Tag lang NICHT online, also nicht mit deinen PCs. Den Router lässt du angeschlossen. Dann gehst am nächsten Tag wieder rein, und schaust, was du in der Onlinestatistik findest. Router logs sind manipulierbar, die OnlineStatistik von der Telekom (leider) nicht.

[lordpeng]

das einfachste wie immer bei solchen sachen ... mal das kennwort für die einwahl ändern ...

[radditz]

das wirds aber kaum sein. wie du siehst is die OnlineZeit ja eher nach unten gegangen. es sei denn aon zählt die OnlineZeit nicht richtig, und zählt jetz nur die zusätzliche ONlineZeit, die den Datentransfer verursacht hat.

[antropos]

geh einen ganzen Tag lang NICHT online, also nicht mit deinen PCs. Den Router lässt du angeschlossen. Dann gehst am nächsten Tag wieder rein, und schaust, was du in der Onlinestatistik findest. Router logs sind manipulierbar, die OnlineStatistik von der Telekom (leider) nicht.

Ja, Radditz, guter Tipp. Im nächsten Schtritt schalte mal das ADSL Modem für eine gewisse Zeit ganz aus und kontrolliere danach die Online Statistik.

Es könnte gut sein, dass jemand deine Zugangsdaten missbraucht!
Zumindest ist dann klar, wie die nächsten Schritte sein müssen...

[radditz]

kann natürlich schon sein mit den Zugangsdaten. Wenns so is, erstatte einfach eine Anzeige gegen Unbekannt. Normalerweise müsste bei die TA einen Log haben, welcher Anschluss da online war.
Ist dir vielleicht schon mal aufgefallen, dass du dich nicht einloggen konntest? (weil vielleicht ein anderer mit deinen Account online war)

[lordpeng]

>Ist dir vielleicht schon mal aufgefallen, dass du dich nicht einloggen konntest? (weil vielleicht ein anderer mit deinen Account online war)

ich bild mir ein, dass man sich bei der telekom zugleich von mehreren standorten einloggen kann bzw. zumindest konnte man dies mal ...

[pc_net]

geht immer noch, obwohl die TA dies als nicht möglich bezeichnet ...

[lordpeng]

wenn wir gerade dabei sind, mit'n complete kann man sich scheinbar inzwischen auch wieder mehr als nur einmal einwählen, hat vielleicht mit der nummernumstellung auf 0804 zu tun, wobei ich's nicht ausschliessen würde, dass die zweite verbindung dann zum normalen online tarif abgerechnet wird ...

[Gorbag]

Ich denke, wir sollten mal abwarten, bis tokyo wieder ein Statement zu unseren Postings abgibt - das ist schon überfällig