UL量が多すぎる、とプロバイダから警告が来た

質問

お世話になります。
ここ一週間ほどのアップロード量がほぼ毎日３０G超/日を超えていると警告が来たのですがまったくもって身に覚えがなくて困惑しています。
原因の可能性と対処法の教授願います

win7 windowsファイアウォール使用、アバスト（更新済み）使用、
ブラウザ：greenBrowser
P２Pソフト使用履歴なし（skypeはたまに使用していますがここ最近は立ち上げていませんでした）
クラウド使用なし
ネットゲームなし
ビデオ等のネット監視使用なし
動画配信なし
常駐ソフト　ヤフーウィジェット

ほかに必要なデータありますか
ちなみに今現在の送信量は6,227,991,520 受信量7,740,298,098となっています。
気が付くといつの間にかデータ量が増えている感じで、送信量が受信量の数倍になっていることもあります

原因がはっきりしないため今はnetworxというフリーソフトを入れて日々の転送量に上限を設けています。

回答No.3

foomufoomu · ベストアンサー

ウィルスには違いないのですが、いま話題になっている「踏み台」にされている可能性があります。この手のウィルスに感染すると、まず、対ウィルスソフトを無効化してしまうことがあるので、外部の無料のオンラインスキャンでチェックしたほうがよいです。

その前に、大量に通信しているソフトの正体を調べましょう。次のページの方法でリソースモニタを起動して、
http://www.atmarkit.co.jp/fwin2k/win2ktips/1356resmonp/resmonp.html
ネットワーク タブをクリックすると、どのソフトが大量の送信をしているのかわかります。

お礼

みなさま数々のアドバイスありがとうございました。この場を借りてお礼申し上げます。
原因の追究はちょっと手におえなそうなので大人しく再インストールすることにします。

全てをベストアンサーにしたいのですが今回は代表してfoomufoomuさんにつけさせていただきました。

補足

お世話になります。
リソースモニター機能は初めて知りました。
今ネットワークタブを確認していますが、”ネットワーク活動のプロセスタブ”のほうで送信しているのは
avastSvcが0～250000バイト秒、
systemが0～５００バイト秒、
wmpnetwk.netが0～500バイト、
greenbrower　0～１００００バイト　
svchost.exe(networkserviceが0～3００バイト
svchost.exe(LocalServicePeernet）０～３００バイト
networkservice ~0～300バイト
などです。秒単位でプロセスが出たり消えたり変化しているのでぬけている箇所もあるかもしれません。
つねに送信があるのはsystem１５０バイト秒くらいです。

つぎに”ネットワーク活動”のほうですが
送信があるのは
system　　１５０バイト
system 150バイト
avastＳｔｃ．ｅｘｅ　0～１５００００バイト　
yahoowidgetengine.exe 50バイト 　
greenBrowser 500バイト
svchost.exe(localServiceAndNoImpersonation) ～５００バイト
などです。こちらも変化が激しくてぬけているかもしれません

これらの情報から原因が推測可能でしょうか

回答No.6

jein

ルータを利用しているのならそれの管理画面で通信ログを見れば
どのタイミングでどの端末からどういう操作が行われたかを確認できますよ。
それを見て怪しい通信ログがあったら該当の通信で使われたポートを閉じてみるとか。

無線ルータを使っている場合はそれに対して不正にアクセスして利用されている
というケースも考えられます。（いわゆるただ乗り）
ルータ側で接続する端末のMACアドレスだけ接続許可するような設定にしておくと
そういうただ乗りの軽度なものは防げるかと思います。

あとはアプリケーションやサービスなどのプロセスの状態を見られる
ソフトウェアなどでCPU負荷の高いものやネットワークにアクセスしているものを
監視するぐらいしかやれることはないでしょうね。

補足

お世話になります。
通信ログの見方がよく分かりませんが昼夜問わずアクセスが繰り返されていることはわかりました。
ＭＡＣアドレスは適当に数えたところ１０個くらいありますね。
いろいろ勉強になります。

ひきつづきリソースモニターとにらめっこしていますが今日はavastAvc.exe（いくつか）が大量に通信を繰り返しています。
次いでsvchost.exeでしょうか。
これ以上は手が出なそうです

回答No.5

60mbps

同居人いるか？
いるならそいつの使用分はどうなっとる？

いないなら無線LAN使用してるか？
しているなら暗号化どうしてる？してないなら近所の誰かのただ乗りを疑え。

補足

引き続き皆様にお世話になります。
・ルーターにはパソコンが計４台繋がっていますが主に使用しているのは２台です。残りの２台は電源が入っていないことの方が多く、そちらを起動させてしばらく様子を見ましたが送受信量に不審な点は見つからなかったと思います。

・通常使用しているパソコンの送信量がやたら多い気がします(２台とも）

・無線ランは２６桁の暗号化をして使用可能状態にしています。周囲５０ｍはだれも住んでいませんがただ乗りの可能性はありますか。

・マイクロソフトオンラインフルスキャンをしてみましたが感染はみつかりませんでした。

・15：22現在の送信量は6,39,723,151 受信量8,013,287,820となっています。午後の送信量はいまのところ問題なさそうです。

回答No.4

noname#175148

本当に知らないんですか…？
プロバイダにバレバレだと思いますけどねぇ・・・
まぁ近隣の回線圧迫してるから再インストールしてください
その通知は よほどのことがない限り送られてきませんから

補足

お世話になります。
プロバイダにバレバレでその原因を特定してくれるならそれが一番良かったのですが残念ながら身に覚えがなく、
またプロバイダではユーザーの使用方法や通信の中身までは知ることができないそうです。（問い合わせ先となった回線監視の部署にユーザーの使用方法まで調べる権限がなかっただけかもしれませんが）

仰る通り最後は再インストールになるかもしれません。
ただ再インストールで解決しなかったらどうしようという心配も少々あります

回答No.2

noname#224282

その使い方で30GB/日に達しているというのは尋常じゃありませんよ。

踏み台にされてませんか？
誰かがあなたのＰＣを経由してよからぬものを転送している可能性があります。ウィルスチェックしたから安全と思い込まず、まず遮断して徹底的に調べるべきでしょう。

補足

お世話になります。
踏み台ですか、なんだか事態は一刻を争いそうです。。
とりあえずNo3foomufoomuさんの方法を試してみます

回答No.1

aokii

ウイルスチェックしてみてください。

補足

お世話になります。
完全ウィルスチェックをかけましたがなにも検出されませんでした。