瑞星卡卡安全论坛

前几天（22号)我的电脑（是XP HomeEdition SP1)在上网的时候自动重启了，我怀疑是病毒的缘故，瑞星防火墙也出现了问题，访问规则出现了问题，所以我就重装了系统，25号中了一个灰鸽子病毒，用瑞星杀掉了。昨天我查看事件日志，发现了从22号开始出现了一个540事件.在两个615事件中间，先是一个615然后是540，再接着一个615事件，因为没有22号以前的日志，所以不知道是不是系统进程事件。615事件是Network Service登录的，但是540事件却是匿名登录的，我怀疑是病毒进程，或是木马，但是用瑞星扫描之后并没有病毒，今天装了江民2005扫描了一下也没有病毒和木马。但是仍然感到不太放心，所以请求各位大侠能够帮忙看一下,给小弟一点建议，多谢了，我的邮箱hanyun216@126.com

615事件描述：
IPSEC 服务:     IPSec 服务获得此机器上的网络接口的完整列表失败。这可能会对此机器的安全性构成潜在威胁，因为某些网络接口可能不能通过应用 IPSec 筛选器来获得希望的保护。请运行 IPSec 监视器管理单元来进一步诊断此问题。

540事件描述：
成功的网络登录:
    用户名:   
    域:       
    登录 ID:        (0x0,0x10505)
    登录类型:    3
    登录过程:    NtLmSsp
    身份验证程序包:    NTLM
    工作站名:   
    登录 GUID:    {00000000-0000-0000-0000-000000000000}