Witam,
Problem dotyczy Windows 7 x64 i samoczynnego wysyłania (IPv6 oraz IPv4) przez "goły system" regularnie pakietów co kilka sekund. Dodam, że wyłączyłem wszystko co się dało (raporty, ntrace, defender, etc.), minimum usług (tylko te niezbędne, reszta wyłączona), a nawet w ustawieniach karty sieć "Microsoft Network", "Udostępnianie plików i drukarek", oraz "Responder". Nie biorę udziału w programie poprawy jakości i nawet nie instalowałem poprawki marcowej. Odinstalowałem do tego wszystkie szpiegujące poprawki telemetrii.
Pakiety wysyłane są przez: "ntoskrnl.exe" oraz pod przykrywką usługi systemowej "svchost.exe" również za pomocą gniazda RAW! Te które udało mi się namierzyć na drugim PC za pomocą Kaspersky IS 2017 i ProcessHacker, po blokowałem w zaporze (arin, apanic, comodoca, ccanet, dyn, laseweb, akamaitechnologies, etc.). Niestety NTOSKRNL nie można zablokować, podobnie, jak namierzyć niektórych usług, które za pomocą SVCHOST wysyłają regularnie co kilka sekund pakiety po parę KB danych. Ustaliłem że dane odpowiedzialne za łączność router-komputer (IP, DNS +cache, dost. internetu) - są tylko 4, odzienie wysyłane nie w tym pakiecie.
Najgorsze, że nie wiadomo co jest wysyłane i w jakim celu oraz tak naprawdę do kogo (lokalizacja IP. np. na środku oceanu)? WIRUSA NA 1000% NIE MAM (instalacja z oryginalnej tłoczonej z hologramem płyty Microsoft), do tego skanowanie KASPERSKY po restartarcie z pendrive.
Drodzy koledzy jak ukrócić tą inwigilację, niech mają sobie moje IP, sprawdzą oryginalność, ale nie regularne wysyłanie, przez cały czas pracy systemu, pakietów z nie wiadomo czym i gdzie tak naprawdę. Jeżeli ktoś wie o co chodzi i jak to zablokować to będę wdzięczny za każdą "rzeczową" wskazówkę.
Dziękuję za pomoc i pozdrawiam.
PS. Do moderatora, jeżeli temat powinien znaleźć się na innym forum tematycznym to przepraszam i proszę o przeniesienie.
Problem dotyczy Windows 7 x64 i samoczynnego wysyłania (IPv6 oraz IPv4) przez "goły system" regularnie pakietów co kilka sekund. Dodam, że wyłączyłem wszystko co się dało (raporty, ntrace, defender, etc.), minimum usług (tylko te niezbędne, reszta wyłączona), a nawet w ustawieniach karty sieć "Microsoft Network", "Udostępnianie plików i drukarek", oraz "Responder". Nie biorę udziału w programie poprawy jakości i nawet nie instalowałem poprawki marcowej. Odinstalowałem do tego wszystkie szpiegujące poprawki telemetrii.
Pakiety wysyłane są przez: "ntoskrnl.exe" oraz pod przykrywką usługi systemowej "svchost.exe" również za pomocą gniazda RAW! Te które udało mi się namierzyć na drugim PC za pomocą Kaspersky IS 2017 i ProcessHacker, po blokowałem w zaporze (arin, apanic, comodoca, ccanet, dyn, laseweb, akamaitechnologies, etc.). Niestety NTOSKRNL nie można zablokować, podobnie, jak namierzyć niektórych usług, które za pomocą SVCHOST wysyłają regularnie co kilka sekund pakiety po parę KB danych. Ustaliłem że dane odpowiedzialne za łączność router-komputer (IP, DNS +cache, dost. internetu) - są tylko 4, odzienie wysyłane nie w tym pakiecie.
Najgorsze, że nie wiadomo co jest wysyłane i w jakim celu oraz tak naprawdę do kogo (lokalizacja IP. np. na środku oceanu)? WIRUSA NA 1000% NIE MAM (instalacja z oryginalnej tłoczonej z hologramem płyty Microsoft), do tego skanowanie KASPERSKY po restartarcie z pendrive.
Drodzy koledzy jak ukrócić tą inwigilację, niech mają sobie moje IP, sprawdzą oryginalność, ale nie regularne wysyłanie, przez cały czas pracy systemu, pakietów z nie wiadomo czym i gdzie tak naprawdę. Jeżeli ktoś wie o co chodzi i jak to zablokować to będę wdzięczny za każdą "rzeczową" wskazówkę.
Dziękuję za pomoc i pozdrawiam.
PS. Do moderatora, jeżeli temat powinien znaleźć się na innym forum tematycznym to przepraszam i proszę o przeniesienie.
