Прочее - В WinXP Home постоянно активен индикатор локальной сети

Blast · Конфигурация компьютера

Может быть проблема именно в индикации, а не в реальном использовании сетевого интрфейса? Обмен данными в момент отображения активности присутствует, и насколько интенсивный если да?

Можете попробовать рецепты из этой статьи: Устранение неполадок, связанных с пропаданием значков сетевых подключений - хуже не будет.

GreyObr · Отправлено: **13:31, 30-12-2008** | #3

Сетевой интерфейс используется задачами пользователя очень редко.
Отображение постоянной сетевой активности есть во всё время работы компьютера, независимо от обмена данными. Никогда не бывает интенсивного обмена данными. Локалка используется для использования общего принтера и иногда для переброски документов (несколько Мб) для отправки по почте. Интернет ограничен 50 Кбайт/с и трафик фильтруется по маске адреса на прокси-сервере.
Со статьей Устранение неполадок, связанных с пропаданием значков сетевых подключений ознакомился. У меня все отображается и все работает как ни в чем не бывало. Только возле часов в трее постоянно активно сетевое подключение.

GreyObr · Отправлено: **11:22, 11-01-2009** | #4

За это время обнаружил, что трафик 1-1,5 кбайт/с в обе стороны (не синхронно). Не могу найти виновника - ни один процесс странно себя не ведет. И еще, если включен всего один компьютер с таким безобразием, то индикатор сети не активен. Даже когда включены два и один из них выключить, то на другом гаснет сразу.

Может кто-нибудь сталкивался с этим?
Может программу какую-нибудь посоветуете?

Alan85 · Отправлено: **19:02, 11-01-2009** | #5

То что антивирусы не находят это не значит что не заражен - попробуй AnVir глянуть что качает или поставь фаер чтобы посмотреть что ломится. Подозреваю это спам - бот: обычно антивирусы не видят это SpyWare.

GreyObr · Отправлено: **11:55, 16-01-2009** | #6

С помощью программы Net Limiter 2 Monitor выявил машину, которая всем остальным (с указанной выше сетевой активностью) шлет пакеты на порт 139. На ней интернет через прокси. Еще она использует несколько расшаренных принтеров в сети.
В общем какой-то процесс System создает несколько соединений и использует порт 139.
Из того, что я прочитал в Инете на эту тему, понял, что порт 139 нужен для нормальной работы в локальной сети. Я не знаю только как прекратить эту постоянную рассылку пакетов на порт 139 некоторых машин.
AnVir указывает на процесс System
Попробую с файерволом.

Alan85 · Отправлено: **19:58, 16-01-2009** | #7

цитата с какого то сайта: "Порт 139 используется сеансовой службой NetBIOS, которая активизирует браузер поиска других компьютеров, службы совместного использования файлов, Net Logon и службу сервера" - походу эти два компа являются Браузерами для других - один мастер, другой резервный. browstat.exe в интернете поищи утилиту. Она скажет точно.

GreyObr · Отправлено: **16:08, 28-01-2009** | #8

Нарыл наконец-то утилиту browstat.exe. Ни один из компов с аномальным сетевым индикатором не является мастер браузером или резервным браузером.
С фаерволом похуже - пробовал Comodo, но положительный результат не получил.

Подскажите, пожалуйста, каким фаерволом лучше воспользоваться, чтобы посмотреть, что ломится в(из) машины и какие настройки произвести (хотя бы в общих чертах).

Alan85 · Отправлено: **19:52, 28-01-2009** | #9

Можно еще посмотреть обычными виндовыми методами - в консоли команда netstat - выдаст тебе какая программа, по какому порту к какому компьютеру и какому порту подключена

GreyObr · Отправлено: **10:11, 29-01-2009** | #10

Попробовал netstat. Ничего нового не увидел, т.к. запускал ранее AnVir и TcpView.
192.168.0.108 - интернет-шлюз через порт 8080, в данный момент нет открытых интернет-подключений.
На 192.168.0.2, 192.168.0.41, 192.168.0.52, 192.168.0.63 установлены расшаренные принтеры, но на каждой кокретной машине установлены только нужные.
Может быть, кто-то увидит на скриншоте что-нибудь интересное, напишите.