标题:
高手帮我一下好吗(关于一个病毒的问题)
[打印本页]
作者:
mydays
时间:
2004-12-30 18:36
标题:
高手帮我一下好吗(关于一个病毒的问题)
系统:windows 2003
症状:1.联网后,RPC 服务被迫关闭,无法复制粘帖,大部份网站的链接点击无效.
怀疑是冲击波,可是查了一下,用最新版的专杀,没有任何作用.
2.后来在进程中发现一个mms.exe文件,到网上搜索,发现那东西好像是尼姆达病毒,下载了最新的专杀去杀,结果,依然是一无所获.
3.于是到网易上发了一帖问问别人.后来有人说是高波,我看看了高波的特征,是有点像,可是也不是,他没有scvhost.exe进程,杀了一下,果然是这样,什么也没有.
4.最后没有办法,就在网上弄个在线杀毒,可是还是没有用
现在我是没办法了,就来这里找大家帮个忙了.现在的天网是这样:
(现在是不断的被这样的攻击)
该操作被拒绝。
[18:38:48] 192.168.0.41试图连接本机的6663端口，
TCP标志：S，
该操作被拒绝。
[18:38:52] 192.168.0.41试图连接本机的6665端口，
TCP标志：S，
该操作被拒绝。
[18:38:52] 192.168.0.41试图连接本机的IRC CHAT PORT[6667]端口，
TCP标志：S，
该操作被拒绝。
[18:38:54] 192.168.0.55试图连接本机的4141端口，
TCP标志：S，
该操作被拒绝。
[18:38:54] 192.168.0.41试图连接本机的4141端口，
TCP标志：S，
该操作被拒绝。
[18:38:55] 192.168.0.41试图连接本机的6663端口，
TCP标志：S，
该操作被拒绝。
[18:38:56] 192.168.0.9试图连接本机的18006端口，
TCP标志：S，
该操作被拒绝。
[18:38:57] 192.168.0.55试图连接本机的4141端口，
TCP标志：S，
该操作被拒绝。
[18:38:57] 192.168.0.41试图连接本机的4141端口，
TCP标志：S，
该操作被拒绝。
作者:
风灵风之子
时间:
2004-12-30 22:24
标题:
高手帮我一下好吗(关于一个病毒的问题)
1。先把补丁都打上，用windows自带的updata1
2。再把杀毒软件升级病毒库，然后断网杀毒
PS：防火墙拦截这些很正常的
作者:
满天飞
时间:
2004-12-31 08:05
标题:
高手帮我一下好吗(关于一个病毒的问题)
192.168.0.41
这些是你们局域网的机子,没什么大惊小怪的.
作者:
mydays
时间:
2004-12-31 12:38
标题:
高手帮我一下好吗(关于一个病毒的问题)
我是windows盗版用户(别说我,没办法,正版买不起)
打补丁他会要我激活,帮告诉我哪里有不用激活的补丁下载吗?
还有,能告诉我到哪里去下载诺盾的最新病毒库升级包吗?
还有一个消息,我用windows安全大师闪电杀的时候查到一个way木马程序,可是用全面杀病的时候,却什么也杀不到.
现在我用(右键我的电脑时的管理时,他提示我的IE版本要在5.0以上的版本,可是我的是6.0的版啊,我估计是病毒引起的.还有MS的办公软件也出了问题,都是提示我的IE版本不够.
帮我解决一下吧.
谢谢大家了.
作者:
clack
时间:
2004-12-31 13:02
标题:
高手帮我一下好吗(关于一个病毒的问题)
不懂不懂啊~~~~~~~~~~~~~~
作者:
brcy
时间:
2004-12-31 13:25
标题:
高手帮我一下好吗(关于一个病毒的问题)
诺盾8.0红客有下载，而且能自动更新
2003几个重要的补丁打了不会叫激动的啊
作者:
kinger
时间:
2004-12-31 13:26
标题:
高手帮我一下好吗(关于一个病毒的问题)
因为冲击波是针对系统
所以请先打补丁,冲击波的补丁你不要在线更新的话一般不会导致系统出问题
然后 断开网络进行杀毒,
先查看系统进程,关闭一些你不所不知道的东西,然后开始杀毒,杀完之后 对注册表的 RUN键进行查看,删除非法启动.
然后重新启动进入安全模式下 再次全面杀毒
作者:
满天飞
时间:
2004-12-31 14:07
标题:
高手帮我一下好吗(关于一个病毒的问题)
至于XP系统,你去下载一个上海大众版的吧,免激活的,还可以在线升级,呵呵,我现在用的就是这个.
欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)
Powered by Discuz! 7.2
