Что лезет в интернет. Узнать какие программы подключены к Интернету в Windows. Как проверить, какие программы используют Интернет

Любой, кто использует интернет, должен знать, что его компьютер находится в постоянной опасности заражения вредоносными программами, которые скрытно подключаются к интернету. Различные виды программ-шпионов и троянов используют ваше интернет-соединение, чтобы передать вашу личную информацию злоумышленнику. Так же ваш компьютер может стать частью сети ботнета, и в последствии выполнять различные команды злоумышленника без вашего ведома.

Одним из способов защиты от нежелательных интернет соединений является двусторонний фаервол (межсетевой экран/брандмауэр), который контролирует как входящий, так и исходящий трафик. Тем не менее, у большинства средних пользователей установлен фаервол, который проверяет только входящий трафик. Так что если у такого пользователя компьютер заразится не через сеть, а, например, через внешний диск, то высока вероятность, что пользователь об этом никогда не узнает.

Существует так же целый ряд программ для анализа сетевой активности, но большинство из них требуют технических знаний в области сети, чего обычный пользователь явно не знает.

К счастью, есть несколько простых способов, которые не потребуют от пользователя каких-то серьезных познаний и сложных аналитических расчетов. В данной статье будет рассматриваться один из таких методов. Он не потребует от вас ничего особого. Все что необходимо уже есть в самой операционной системе Windows. Тем не менее, обращаем ваше внимание, что этот способ не заменит полноценные средства для анализа сети, но все же он предоставляет достаточно полезную информацию, которую сможет осилить пользователь любого уровня.

Используем команду "netstat" для проверки интернет-активности в Windows

Все текущие версии Windows поставляются с рядом сетевых инструментов, которые запускаются из командной строки (более подробно об использовании командной строки смотрите в этой статье). Одним из таких инструментов является команда "netstat", которая предоставляет ряд функций для анализа сетевого трафика. Более опытные пользователи могут ознакомиться со всем списком параметров и возможностей команды, запустив ее с параметром "/?" (т.е. без кавычек "netstat /?"). В данном совете netstat используется для быстрого и простого способа просмотра всех активных соединений.

  1. Откройте командную строку. Windows Vista / 7 потребует прав администратора (см. )
  2. Введите "netstat -b" (без кавычек)

Перед вами отобразится весь список соединений, которые подключены к интернету. Так как этот список может быть очень длинным, и не будет помещаться на одном экране, то советуем вам так же ознакомиться со статьей о перенаправлении вывода в файл .

Вы так же можете вывести список соединений, в котором будут отображаться не доменные имена получателей, а их IP-адреса. Для этого вам необходимо добавить в параметр символ "n", который и переключит отображение. С учетом этого, шаг 2 приобретает следующий вид:

  • Введите "netstat -nb" (без кавычек)

Графический интерфейс для NetStat в Windows

Если вами плохо воспринимается информация из командной строки, или же вы просто привыкли использовать графический интерфейс, то для вас есть радостная новость. Существует бесплатная программ под названием "TCPEye". Программа отображает информацию в режиме реального времени, так что вам не придется каждый раз запускать сканирование или дополнительно выполнять какие-то действия. Плюс ко всему, TCPEye предоставляет ряд дополнительных функций, таких как отображение страны адреса назначения, что сделает информацию более доступной для восприятия.

Примечание : Несмотря на наличие различных сторонних приложений для просмотра трафика сети, вы все же должны быть в состоянии в случае ЧП справиться с проблемами стандартными средствами. Плюс у вас не всегда будет возможность воспользоваться такими утилитами.


  • Несколько удобных комбинаций мыши и клавиатуры в Windows

Технические советы

  • Поможем разобраться Елене, какая программа «лезет в Интернет» без разрешения пользователя.

    В качестве самого доступного средства, рассмотрим Монитор ресурсов.

    Вопрос от Елены:

    Уважаемый Сергей!
    Обращаемся к Вам со следующей ситуацией: проживаем на приграничной территории, выходим в интернет через финского мобильного оператора Saunalahti, через USB модем. Находимся в зоне покрытия 2G, усиливаем сигнал при помощи антенны GSM и репитера. Максимальная скорость 53.6 кбит в секунду, в часы пик около 11. У нас 2 ноутбука. Один, с ОС WIndows XP, открывает сайты гораздо быстрее, чем другой, с ОС WIndows 7. На обоих компьютерах были загружены и в дальнейшем отключены автоматические обновления, но на новом компьютере всё время что-то продолжает загружаться, и не даёт возможности заходить в интернет.

    Как можно решить эту проблему? Как узнать, что это за загрузки и где их возможно отменить? Подобная проблема встречается здесь у многих пользователей.
    Будем рады Вашему ответу!

    Здравствуйте, Елена!

    В интернет могут пытаться получить доступ как компоненты Windows, так и сторонние программы.

    Монитор ресурсов

    Можно проверить какая программа лезет в Интернет с помощью монитора ресурсов.

    Перейдите по следующим пунктам меню «Пуск»
    Пуск => Все программы => Стандартные => Служебные => Монитор ресурсов

    Раскройте пункт «Сеть », подключитесь к Интернету и посмотрите, какие активные программы будут в открытом списке.

    С помощью столбика «Образ » можно узнать название программы, а с помощью столбика «ИД процесса » можно узнать какая служба обращается в сеть.

    Узнав компонент Windows, отключите его или ограничьте доступ в Интернет. А узнав программу, уберите её из автозагрузки и отключите её службы.

    Компоненты Windows

    Для начала разберитесь с компонентами Windows.

    Прейдите по следующему пути:

    Пуск => Панель управления => Все элементы панели управления => Центр обновления Windows => Настройка параметров

    Выставьте «Не проверять наличие обновлений »

    Затем, перейдите:

    Пуск => Панель управления => Все элементы панели управления => Администрирование => Службы

    Найдите «Центр обновления Windows », перейдите в «Свойства », выставьте тип запуска «Отключена ».

    (когда убедитесь, что дело не в этой службе, можете выставить «Вручную»).

    Проверьте «Планировщик заданий»

    Пуск => Панель управления => Все элементы панели управления => Администрирование => Службы => Планировщик заданий

    Программы

    В Интернет может залезть только запущенная программа. Чтобы взять ситуацию под контроль, выполните эти три пункта:

    1. Проверьте автозагрузку программ: Зажать клавиши «Win+R «, ввести «msconfig » (без кавычек), закладка ««.

    2. Проверьте настройки всех установленных программ.

    3. Отключите службы программ (именно программ, а не системные службы), которые не используете.

    Это самые доступные способы проверки, какая из программ лезет в Интернет.

    Чтобы досконально проверить компьютер на входящий/исходящий трафик, придется установить брандмауэр (он же файервол, он же межсетевой экран).

    P.S. Вполне может быть, что конфигурация компьютеров не позволяет комфортно работать в Windows 7, но Елена не указала характеристик ПК.

    Привет друзья, сегодня в телефонном режиме помогал решить одну проблему своему знакомому, можно сказать постоянному клиенту. Он позвонил и сказал, что очень медленно работает интернет, а у него CDMA от Интертелеком и тариф, по которому дается 1000 Мб в день. Но не в этом суть, он мне сказал, что очень медленно работает интернет, почти ничего не отрывается. Ну я сразу подумал, что это у провайдера какие-то проблемы, всякое бывает.

    Но я когда в последний раз настраивал ему компьютер, то установил , ну что бы он лимит не перерасходовал, и он мне сказал, что квота уже израсходована на 21 процент, и растет, хотя все браузеры закрыты, и ничего не качается. Тут то все стало ясно, ну почти все, какая-то программа использует интернет, причем использует серьезно.

    Осталось только найти эту программу, и заблокировать ее, или же удалить. А то это уже совсем беспредел, браузеры закрыты, а интернет используется. По словам клиента, на панеле уведомлений никаких лишних программ не было, и автоматическое , проверили.

    Честно говоря, я даже сразу не знал как узнать какая программа, или процесс тайком использует интернет, не встречался с этим раньше. Но тут мне на глаза попался установленный у меня антивирус ESET NOD32 Smart Security. И я подумал, что у него же есть сетевой экран, в котором скорее всего и можно посмотреть какая программа, или процесс грузят интернет соединение. Тем более, что у клиента так же был установлен ESET NOD32 Smart Security.

    Убедившись, что в антивирусе можно посмотреть какая программа использует интернет трафик, я посоветовал сделать так (если у вас такая же проблема, делаем вместе:)):

    Открываем ESET NOD32 Smart Security и переходим на вкладку “Служебные программы” , затем выбираем “Сетевые подключения” .

    Появится список программ и процессов которые используют интернет соединение на вашем компьютере. Напротив названия процесса/программы будет отображаться текущая исходящая и входящая скорость и сколько всего отправлено и получено данных с интернета конкретной программой/процессом. Закройте все браузеры, и внимательно посмотрите на эту таблицу, программу которая втихаря использует интернет вы увидите сразу, ведь только у нее скорее всего все показатели будут отличимы от 0 B/s .

    Клиент эту вредную программу заметил сразу. Оказалось что это какая-то программа торрент-клиент ZONA. Вот она себе спокойно лежала в автозагрузке, запускалась вместе с компьютером, и как только появлялся интернет, продолжала качать какие-то фильмы. Нещадно и втихаря, расходуя и без того небольшой лимит в 1000 Мб. А дальше по 10 копеек за 1 Мб, что очень не дешево, и такие программы могут сожрать все деньги со счета.

    Я посоветовал немедленно удалить программу, если не знаете как это сделать, то читайте статью . После удаления, этой программы, интернет работал хорошо, и больше не использовался непонятно чем.

    Кстати можно просто запретить использовать интернет конкретной программе, или процессу. Просто нажмите на нужную программу правой кнопкой мыши, и выберите “Временно запретить сетевое соединение для процесса” . Для того что бы разрешить использовать интернет просто снимите галочку таким же способом.

    Вот такие дела друзья. Еще хорошо, что это была программа, которая просто качала фильмы, но это и мог бы быть троян, который бы отправлял информацию с вашего компьютера злоумышленникам. Надеюсь, что мой совет с личного опыта вам пригодился. Удачи друзья!

    В разделе «PID» смотрим, какая программа потребляет ресурсы.

    Также, если нажать правой кнопкой мыши по процессу, появится набор функций. Process Properties – свойства процесса, End Process – завершить процесс, Copy – скопировать, Close Connection – закрыть соединение, Whois – что советует система.

    Третий способ – использование компонентов ОС Windows

    Жмём «Пуск», « Панель управления».

    Для Windows XP. Открываем «Центр обеспечения безопасности».

    Жмём «Автоматическое обновление».

    В новом окне ставим отметку возле «Отключить» и «ОК».

    Для Windows 7. Открываем «Центр обновления Windows».

    Нажимаем «Настройка параметров».

    Ставим отметку «Не проверять наличие обновлений».

    Программы и элементы системы не будут получать доступ к сети. Однако чтобы служба не включилась обратно, проделываем следующие шаги (приемлемые для Windows ХР Windows 7).

    В «Панели управления» переходим к разделу «Администрирование».

    Ищем «Центр обеспечения безопасности» или «Центр обновления Windows». Кликаем «Отключить службу».

    Четвёртый способ – контроль антивирусной программы

    В Новой версии Nod 32 появилась дополнительная функция – контроль трафика. Запускаем ESET NOD32 Smart Security 5 или выше. Переходим к разделу «Служебные программ» и выбираем «Сетевые подключения».

    Закрываем браузеры и смотрим список программ и элементов, которые потребляют ресурсы интернета. Напротив названия софта также будет отображаться скорость соединения и передачи данных.

    Для того чтобы ограничить доступ программы к сети, жмём правой кнопкой мыши по процессу и выбираем «Временно запретить сетевое соединение для процесса».

    Скорость интернет-соединения увеличится.

    Многие современные программы начинают работать с сетью сразу после включения компьютера, проверяя и скачивая обновления или другие данные в фоновом режиме. При этом пользователь может даже и не знать, что компьютер в настоящий момент активно потребляет трафик интернета. Если у вас безлимитный тарифный план, это не страшно, а что делать если ваш ноутбук или компьютер подключен, например, к беспроводному 3G интернету, имеющему ограниченный трафик, превышение которого может привести к незапланированным финансовым расходам!? В первую очередь, для контроля таких программ нужно знать, какие из них устанавливают "скрытое" соединение с интернетом и закрыть их или запретить в их настройках автоматическое соединение или обновление. Для того чтобы увидеть, какие приложения использует интернет, следует воспользоваться встроенной возможностью операционной системы Windows 7, программой — "Монитор ресурсов". В программу можно попасть несколькими путями: через кнопку Пуск ("Пуск > Все программы > Стандартные > Служебные > Монитор ресурсов") или нажмите на комбинацию клавиш "Ctrl+Shift+Esc", в запустившемся диспетчере задач перейдите на вкладку "Быстродействие" и нажмите на кнопку "Монитор ресурсов…".

    В окне монитора ресурсов перейдите на вкладку "Сеть". В левой области окна вы увидите несколько списков, а в правой — графические зависимости скорости соединения с сетью от времени. Вам нужны первые два списка и графика.

    В списке "Процессы с сетевой активностью" отображаются подключенные к интернету программы, отсортированы по убыванию скорости соединения с интернетом, то есть первые программы используют интернет больше других. Если вы не знаете, что это за программы, воспользуйтесь поиском Windows. Нажмите на кнопку "Пуск" и введите в поле поиска имя программы, затем наведите мышкой на найденную позицию и вы увидите подробное описание программы.

    Если поиск ничего не выдал, можно поискать программу на системном диске и, проанализировав ее путь, узнать, что это за программа и где она находится. Например, как видно из рисунка ниже, программа "instup.exe" (первая в списке моего монитора ресурсов) находится в папке установленного у меня на компьютере антивируса "Avast" (с включенным автоматическим обновлением).

    Чтобы узнать, насколько больше других используют интернет интересующие вас программы, поставьте напротив них галочку и на первом графике справа вы увидите на фоне всей полосы пропускания в виде зеленого графика оранжевую кривую, указывающую, на сколько выбранная программа использует интернет, а на втором, — сколько TCP-подключений от общего количества она открыла. Как видно из рисунка ниже, запущенный браузер "Mozilla Firefox" использует практически весь трафик на компьютере.

    Во втором списке слева можно увидеть, к каким сайтам обращается выбранная программа (если хост имеет домен, он будет показан вместо ip-адреса), а также среднюю скорость отправки, приема и передачи данных за последнюю минуту к каждому серверу, выраженная в байтах в секунду.

    Таким образом, "Монитор ресурсов" даст вам понять, какие программы используют, интернет, а также с какими сайтами они взаимодействуют.

    Совет: если по какой-то причине вы не смогли идентифицировать программу по ее названию, но вам срочно нужно ее остановить, кликните по ней правой клавишей мышки в окне монитора ресурсов и выберите опцию "Приостановить процесс".

    Программу можно и вовсе завершить, выбрав соответствующую опцию, но только до следующей перезагрузки компьютера.