ТруАдмины ! Помощь требуется...

и имхо, виноват админ, я сам админ и могу такое говорить

куда он раздобай смотрел если трафик лимитированный?

Блин... ну, фактически, Я АДМИН, и что ???
Да, иногда случается так, что админить небольшую офисную сетку приходится не профессиональному IT-шнику, а финансисту с двумя высшими экономическими образованиями.
А смотрел я совсем в другую сторону, ибо за 2 года трафик не превышал 25-30 гигов стабильно. Да и проблема-то нарисовалась только при выставлении счёта за июнь, что произошло только 05 июля. При этом всё работало, инет был у всех, антивирь молчал как партизан. Какие поводы были копать каждый день ?!

начинайте рыть
пр.кн. на Мой Комп - Управление - Просмотр событий - Журналы Windows - Установка и т.д

Добавлено спустя 16 секунд:
кстати, сочувствую

Я не спец, протоколирование ведётся какое-нибудь там ?

Вообще говоря - да.
Строго говоря - если Вы его не заточили смотреть интересующее - то нет.
Вообще-то, вири не протоколируют свои действия. Так что вряд ли.

Явно вирус, но, проверка тремя разными антивирями не показала ничего, кроме вылеченных 05.07.10 пары файлов, которые были занесены именно 23.06.10. в каталог системы "Консультант+". В этот день как-раз приходили обновлятели системы.

Если консультанта вам обновляют приходящие, то зачем тому компу инет?
Ну и зачем лечили? Вылеченные предъявлять абсолютно бесполезно.

Прогоны НОД32, AVZ и live-CD DrWEB результатов не дали. Подключение системы загруженной с этого винта тут-же поднимает траф до полного канала. Сканирование винта в пассивном режиме при подключении к другому компу тоже результатов не даёт.

Траф создает не вирь, а его последствия.
Т.е. вирь может просто установить прогу (не через средства виндоус, а прямой записью файла и его запуска в реестр), после чего будет работать прога-генератор трафика, которая вовсе не вирь.
Антивири, если не словили виря-установщика, после этого АБСОЛЮТНО бесполезны...

Разве что поможет анализатор трафика. В винде первым способом может быть netstat из командной строки.
По крайней мере увидите - куда лезет больной комп. Может, поможет.

В винде первым способом может быть netstat из командной строки.

посмотрел у себя ради интереса - понял только POP3 из 27 появившихся позиций локальных адресов

advokat,
Вот то-то и оно... Выдаётся только голая техника по коннектам, а ни трафика ничего другого нет...

[МихМих]

А ты сам не можешь просматривать свою статистику на сайте провайдера? Там, где проверяешь баланс? У меня каждый пользователь может посмотреть, куда лазил и сколько накачал..

МихМих,
Договор юрика. Арктел не предоставляет такой фишки вроде...

[МихМих]

Что-то какой-то странный провайдер. А как ты контролируешь правдивость их счетов? Этак они любую цифру нарисуют. Должна у них быть страничка на сайте с возможностью смотреть свой баланс.

ну по опыту , нихрена доказать не выйдет, заплатите за трафик, виновен тут админ без вариантов, искать других виноватых негде

ну и в дополнение ... два образования это здорово.
у меня их тоже два но я не пытаюсь заниматься экономикой

Была похожая беда. Только админ у меня начудил, настроил обновление для винды, вот сервак каждый день и качал все, что найдет на мелкософте.
Удалось отмазаться, свалили все на комп генерального, мол с его компа весь трафик сожрал. Для правдивости нашли у него пару вирусов (которые сами туда и положили). Не хорошо конечно, но админа было жалко парень хороший.
Если фирму сливаете, заключайте договор на новую, а на эту забейте. До осени они в суд не подадут, а там уже не ваша проблема

Вот то-то и оно... Выдаётся только голая техника по коннектам, а ни трафика ничего другого нет...

Ну Вы уж сразу и в трафик... А трафик оно не считает.
Разве что netstat /? выводит help, который говорит, что netstat -b показывает КТО.
(а если не может узнать кто - то и не показывает)

Как админ админу - есть такой сайт http://www.sysinternals.com/
Там есть такая тулза tcpview ...

Но реально рулить трафиком Вам поможет только инет-шлюз. Ака комп/маршрутизатор, обозначенный для прочих как gateway.
Вот что там есть - те инструменты для руления инетом у Вас и будут.

ну и в дополнение ... два образования это здорово.
у меня их тоже два но я не пытаюсь заниматься экономикой

Думаешь мне надо это ? Домашняя сетка пашет только в путь, а на работе начальство решило сэкономить и помножило на ноль приходящего админа, а мне удобно когда работает всё, так-что приходится рулить и компами тоже. Но...

Добавлено спустя 3 минуты 31 секунду:

Но реально рулить трафиком Вам поможет только инет-шлюз. Ака комп/маршрутизатор, обозначенный для прочих как gateway.
Вот что там есть - те инструменты для руления инетом у Вас и будут.

Вот именно поэтому, в дальнейшем я откажусь от существующей схемы (созданной приходящим админом) в которой тупо на входе стоит линксис54 и раскидывает бесконтрольно инет на всех клиентов, а будет стоять лёгкая машинка с проксёй и жОсским контролем траффа и прочим. Это потом, а сейчас имеем то, что имеем.

Simpleuser, ну это именно та ситуацыя которая озвучена так ->

-кроилово ведёт к попадалову-

проверено столетиями существования человечества

Добавлено спустя 1 минуту 14 секунд:
а дома я тож экономист =) в маштабах сваей зарплаты =) хоть куда экономист =) не голодаю =)

slon, Согласен...

Добавлено спустя 1 минуту 47 секунд:

а дома я тож экономист =) в маштабах сваей зарплаты =) хоть куда экономист =) не голодаю =)

Во-во !!! Мы практически антиподы - я на работе экономист (хотя правильнее сказать финансист) а дома сисадмин.

Simpleuser, щас уже ничо в общем не сделать
на будущее
если админа не будет то проще пообщаться с провайдером на предмет получения отчётов за сутки . на емэйл например, они это могут, захотятли зависит от умения уговорить шевелиться, чтоб просто и без лишнего напряжения отследить хотяб в течении суток что случился коллапс , выдернуть вилку из сети а потом уже разбираться с проблемой, любым способом, от самостоятельной битвы до вызова специалистов

Yota на грани фола - 1/2 палки

yota77.ru

есть у них это или нет ,как услуга, не важно, сделать могут! нада чтоб и захотели
тебе мало интересна раскладка по портам протоколам и прочему, это никому не интресно в авшем случае, тебе нужна цыфра -- ИТОГО:

какой то не серьёзный разговор, платить правайдеру не платить,
1) У ВАС С ПРОВАЙДЕРОМ есть договор, внем все прописано, в первую очередь надо смотреть его. но думаю вы заплатите все 100%
2) доказать что проблема из-за консультанта вам врятли удастся, поскольку заразить этот ком вы могли и спустя 2 минуты после того как специалисты из консультанта ушли,
вот еслиб подобная проблема нарисовалась у нескольких организаций к которым приходил сотрудник из консультанта , то шансы былибы а так их нет

3)если антивирусы молчат, ищите что за процесс генерит трафик, ставите на него снифер любой например (iris ; wireshark; etherpeek) смотрите какой трафик идет на какие порты и тд тп, выгружаете из системы по одной службе и смотрите изза какой генерится трафик , а как найдете спросите про данную службу у яндека он парень умный подскажет ))

4) Чет я не понял что значит один провайдер? вы в каком городе живете? вы хотите сказать что вмоскве проблема найти другого провайдера? не верю бред!!!!
у нас Рязань, я тоже в пром зоне работаю, но стоит свиснуть десять провайдеров пребежит, а у вас Москва , там провайдеров как грязи, почему только ёта? есть организации которые по радиоканалу предоставляют доступ в инет, жилибы вы у нас яб вам написал кто что сколько , )
да и спровайдером можно договорится, скажите что вам нужен персанальный подход, там тоже люди работают договорится можно, а нет скажите что уйдете от них,
на крайняк определите себе лимит допустим гигов 30 и попросите чтобы при достижении данного лимита вам отрубали нет...

допустим гигов 30 и попросите чтобы при достижении данного лимита вам отрубали нет...

или в офисе включалась пожарная сирена (было такое) - даже у заядлых интернетчиков пропадало желание выходить в инет пока она выла

Чет я не понял что значит один провайдер?

Это значит что у провайдера с арендодателем договор на эксклюзивное право предоставления услуг в данном офисном центре.