最近家里网络经常很卡，排查了下，发现电脑有点问题。问题如下：
1.电脑一开机，所有软件启动项都关闭了。流量就很大，任务管理器里基本15MBbps，路由器里也看到一样的流量。但是打开资源监视器，网络I/O就只有几K，任务管理器的进程里也是一样，基本没有软件在用网络。
2.现在用的是ubnt的erx，用了其他路由器也是一样的情况。
3.如果打开ut下载的话，一开始能到10Mb/s的下载速度，但是速度慢慢下来了直到1Mb/s左右，但是从路由器和任务管理器看，网卡的流量很大，差不多有100Mbps。然后打开资源监视器，网络I/O差不多和实际下载的速度差不多。这个时候资源监视器里的网络使用率基本都是100%，但是网络I/O只有几个Mbps。
4.之前以为是系统更新在下载东西，所以昨天晚上让电脑开着，然后路由器统计发现一个晚上下载了300多个G，但是硬盘没有变化，ut只是下载了10G不到。
上传几张图片，各位大神帮忙分析下。
2.png (65.56 KB, 下载次数: 0)
I/O是很小的
3.png (6.4 KB, 下载次数: 0)
路由器里显示流量也很大
1.png (58.16 KB, 下载次数: 0)
一开机就是这样
评论
这种情况你应该看硬盘io而不是网络io，看哪个进程在硬盘读写
评论
是不是win10在更新
评论
不是更新，一个晚上300多G应该不可能是更新。
评论
硬盘IO也很小，和网络的IO差不多
评论
系统更新下载的网速任务管理器也会统计的
你先把QQ这些结束了，看到还有AVP是卡巴斯基还是别的？卡巴斯基也有网络监控的那个好像也能看
你可以把资源管理器有CPU活动的，但非系统进程一个个结束掉，看看结束哪个后网络没数据了，就能确定是什么东西在走流量
评论
那说明下载到内存没有写入硬盘，可能是被植入了肉鸡代理。建议把端口信息贴出来看看。cmd => netstat
评论
wireshark抓包看看？
评论
如果没有硬盘IO只有本地局域网IO，感觉中毒了吧。。。
评论
最开始我以为是ut的原因，后来出现这个情况以后，我结束所有的用户进程都没有用。不过自从发了这个帖以后，没有出现这个情况了。我再观察下，感谢
评论
我也最怕是这个，因为我这个电脑基本是24小时开着的，下行100m上行30m。但是如果是肉鸡代理的话，有多少下行应该有多少上行八，还有如果是要攻击的话，应该也是上行带宽高，和下行没关系吧。
评论
这个软件没有用过，刚好比较忙的时候，明天再看看
评论
持续关注，找到原因请提醒我
评论
看看你装的有没有爱奇艺之类的视频软件没有，这类APP基本都是把你的电脑当肉鸡，天天在后台下载再分享。
评论
看到进程里面有QQ，是不是QQ捆绑的什么腾讯下载插件，什么风行在跑流量
评论
是不对，基本路由器上数据才是对的，当然要确认是自己IP，资源管理器中嘛，可以考虑下一下第三方的网络检测
评论
虽然未必是它，但是你可以参考下操作
http://blog.sina.com.cn/s/blog_543400a60100mdob.html
微软Process Monitor证实腾讯“窥私门”
评论
这种情况想都不用想直接重装系统或者杀毒！
肯定中毒！
评论
不可能的吧。。。。后面消耗的300g流量？
哪个傻子做这种后门。。。直接开除。。。
评论
路由器看的流量是公网的？如果是的话，可能只能用wireshark抓包了，虽然恐怕用起来比较复杂（对于非专业人士）
评论
好的，这几天刚好比较忙，空了找到原因一定在这里说明
评论
电脑上没有装类似的APP，除了工作软件就是ut用来下载
评论
不像，如果是类似的原因，那下载以后硬盘肯定会有体现，但是下了300g以后硬盘空闲一点没变。
评论
路由器上和网卡的肯定是对的，ubnt的erx和MikroTik的951G都试过，情况一样
评论
应该不是这个，这个的话大概是上传比较多
评论
到时候实在找不到原因就只能重装了，就是一堆的专业软件，装起来太麻烦。
评论
对的，如果真的是肉鸡，这个流量太大了，很容易引起注意。
评论
估计是qq看上你了
qq那种 有驱动文件的,跑的流量 任务管理器看不出来的
任务管理器这个东西不是非常准的,不信你开个hyperv的虚拟机,虚拟机有cpu消耗时,主机里面的数据百分比都被放大了
试一下这个软件 微软的
Autoruns for Windows
把你觉得有问题的选项都禁用掉,尤其是国产的,再重启
把Sysinternals 这个系列的全家桶都下了,慢慢找问题吧
之后学乖点,所有国产软件都虚拟机伺候
评论
记得卸载qq后,把他的驱动在Autoruns for Windows 里删掉
qq默认的卸载是删不干净的哦
qq可以用win10的uwp版 有推送 是最干净的版本
装个普通版的在虚拟机里应急
实在搞不定就重装吧
评论
感谢，到时候试试 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三