『不穏なネットワーク接続履歴』のクチコミ掲示板

[槍衾 弐]

最近になって気がついたのですが、Ctrl+Alt+Deleteでタスクマネージャを起動してネットワークの項目を見ると、20秒おきくらいに（ネットワーク使用率0.05パーセントくらいの）微かな接続履歴線が出ます。
当然ながら、インターネットに接続していない状態で　です。
ネットを始めた当初のタスクマネージャにはこんな履歴出なかったと思うのですが･･･。
勝手に接続＝スパイウェア？？　と考え、SpyBot にてスキャン。バグとされているDSO Exploit といくつかのCokkieがかかりました。ひとまずCokkieどもを抹殺して、再びタスクマネージャを起動してみると、やはりまだ出ます。この反応はInternet Security の通信遮断を行ってもでてくるのです。いったい何が起こってるんでしょう？なんか気味が悪いです。常時接続ってのはこんなもんなのでしょうか？
教えていただきたいのは、皆さんの場合はどうなのかということです。
ぜひ一度、タスクマネージャをみて、皆さんの状態を教えていただけませんか？或いは原因をご存知の方、ご教授願います。
使用環境は
OS:Windows XP SP2
Norton Internet Security 2005
ADSL常時接続
です。

書込番号：3813421

ノートンのファイアウォールのログで確認されれば、接続しようとしているプログラムが特定できるのではないでしょうか？

私の場合ブラウザを開いても何も操作しなければネットワークは0のままです。

書込番号：3815755

>教えていただきたいのは、皆さんの場合はどうなのかということです。

何分かタスクマネージャのネットワークの画面を出した状態で継続して確認しただけですが、
自分のところも、実際に通信を行わないと[ネットワーク使用率]の数値は0%から変化しません。
グラフにも何も現れません。

WindowsXP SP2 HomeEdition/ブロードバンドルータ/フレッツADSL

書込番号：3815772

[槍衾 弐]

都の住人さん、ぞうさんレスありがとうございます。
そうですか・・・やはりネットワーク接続は０ですか。いよいよもって気味が悪いなぁ･･･。
都の住人さんのアドバイス通りファイアウォールのログを見たのですが、ほとんどが自分自身でのアクセス記録で、あとはNorton のLive Updateなどでした。　と言っても、せいぜい数時間に1回程度で1分間に2回なんて頻度ではありません。
そこで今度は、Internet Security の『統計』→『さらに詳細』から画面左上の［最近60秒の履歴］を監視してみると、上述したように1分間に2回ほぼ同一サイクルで通信が行われていました。その際、右上の［ネットワーク］項目によると、UDP受信バイトが6000ほど上昇していました。しかし、左下の［ネットワーク接続］では時間以外なんの変化も見られません。
・・・一体なにを受信してるんだろ？
とりあえず、送信バイト数に変化は見られないので、こっちの情報が盗み取られていると言うことはなさそうですが・・・。
もう少し調べてみます。

書込番号：3815994

[槍衾 弐]

訂正です。［ネットワーク］項目でUDP受信バイトが増えた際、［ネットワーク接続］において、いくつかあるsvchost.exe項目の内の1つの「受信」の数値が増えていました。どうやらこいつが無断で接続しているプログラムの主犯のようです。
といっても、別にこの実行ファイルに害はないはず・・・。
自分でも調べてみようと思いますが、このsvchost.exeについて詳しいことをご存知の方、いらっしゃいましたら是非情報を。
（あぁ、ここまで来ると質問内容が場違いですね。すみません。）

書込番号：3816225

槍衾 弐さん、おはようございます。

>svchost.exe

WindowsのUPnPとかも使っているようですので、
UPnPを使っていない場合、
お使いのADSLモデムやブロードバンドルータ、その他ネットワーク機器に
UPnPの有効/無効の設定があれば無効に設定して様子を見ては？

svchost.exeプロセスとは？
http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html
Windows XP で、svchost が外部と通信していると報告されます
http://homepage2.nifty.com/winfaq/wxp/network.html#1326
Windows XP のユニバーサル プラグ アンド プレイ(UPnP)
http://www.microsoft.com/japan/technet/prodtechnol/winxppro/evaluate/upnpxp.mspx

パソコンのUPnPを無効にする設定は、下のページを参考にしてください。

Windows XPスマートチューニング
第128回　UPnP機能を完全に無効にする
http://pcweb.mycom.co.jp/column/winxp/128/

書込番号：3816328

日本語がわかりにくいので訂正します。

>WindowsのUPnPとかも使っているようですので、
>UPnPを使っていない場合、

WindowsのUPnPも通信にsvchost.exeを使用しているようです。
槍衾さんが、UPnP機能を必要とするアプリケーションやネットワーク機器を利用されていない場合、

書込番号：3816412

[槍衾 弐]

ぞうさん、丁寧なお答え　感謝です。
さっそく試してみます。

書込番号：3816644

[槍衾 弐]

やりましたぁ！ネットワーク接続が０になりました！
報告が送れてすみません。ぞうさんからいただきました情報

Windows XPスマートチューニング
第128回　UPnP機能を完全に無効にする
http://pcweb.mycom.co.jp/column/winxp/128/

により、解決です！ありがとうございました。
しかし、自分のPCの設定　奇妙でした。ジャンプ先によれば、
『Windows XPでは、UPnP接続を行うための「Universal Plug and Play Device Host」とUPnPプロトコルを発する「SSDP(Simple Service Discovery Protocol)Discovery Service」の2サービスでUPnP機能を実現しています。』
とあるのですが、自分の場合Universal Plug and Play Device Hostは停止状態でSSDP Discovery Service のみが動作していました。これでは意味がないですよね？それともSSDP Discovery Service のみでも何らかの役に立ってるんでしょうか？或いはMessenger等を起動中のみUPnP Device Hostも動作するとか？
とにもかくにも、解決できてよかったです。当初はNortonやSpybotにもかからない新種のスパイウェアか何かじゃないかと酷く心配でした。これで安心して夜眠れます。
これも、都の住人さんのアドバイスからsvchost.exeを特定できたこと。
さらにそこから、ぞうさんが参考HPを大変丁寧に教えて下さったお陰です。
お二方、本当にありがとうございました。

書込番号：3818102