瑞星卡卡安全论坛

本人的笔记本在局域网上突然不能上网，而且发现与局域网其他机器也无法看到，PING不通，特别是这台机器的IP也被篡改了，以前是192.168，现在变成196.254的。

最可怕的是当这台电脑连上局域网的话，整个局域网的立刻瘫痪，所有的机器上网速度变慢到最后就是不能上网，而且所有的机器在PING其他的机器时也是速度越来越慢直到所有机器PING不通。如果这台机器断开局域网连接，所有的机器立刻恢复正常。请问是这个机器中毒了吗，中了什么毒，我使用ARP解决方案，但没有作用。而且手动恢复IP，依然PING不通其他机器。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)

安装ARP防火墙另外将你这台机器用杀马 杀毒软件全盘扫描

请问ARP篡改IP吗，是ARP发作连主机都PING不到吗，ARP的具体发作情况是什么，跟我说的情况一样吗，如果是ARP，为什么我绑定IP和MAC都没用处
我杀了木马和病毒没有，太郁闷了

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，把日志文件的扩展名“.log”改成“.txt”就可以发来了。

工具下载到其他电脑里，用U盘转移到你那电脑上扫日志。

你那电脑不要再试图连网了，防止感染其他电脑。

IP都被改了绑还有什么用 ＩＰ冲突

请高手看看是不是ARP

附件: 99315220071219170131.txt

这些东西不明，自己去看看文件去。

启动项目
注册表
    <RegNetPass><C:\WINDOWS\System32\regcsp.exe>  []

==================================
启动文件夹
[rarp]
  <C:\Documents and Settings\JiJianfeng\「开始」菜单\程序\启动\rarp.bat -->  [N/A]><N>

==================================
驱动程序
[MEMIO / DOSMEMIO][Running/Auto Start]
  <\??\C:\WINDOWS\System32\MEMIO.SYS><N/A>

==================================
浏览器加载项
[get_atlcom Class]
  {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} <C:\WINDOWS\Downloaded Program Files\gp.ocx, NOS Microsystems Ltd.>

我装了ARP防火强，而且查毒没有，但PING不通，网络上没我这台机器，IP地址被篡改怎么解决，我手动从新修改也没用，ARP -A没数据

各位高手救救我，我要被整疯了。。。。

太可怕了，一台局域网上都看不到的机器，却能使局域网瘫痪

谢谢 天月来了

我现在就去查文件

用瑞星或其他的什么防火墙彻底禁止系统所有东西访问网络

然后连上网，一个一个东西放行，看看放到哪个玩意出问题，再来说说。