瑞星卡卡安全论坛

我这网吧机器，下面的机器，百度，瑞星，卡卡，都打不开，google可以打开，但是搜的网页都打不开，是不是中什么病毒了？
今天还发现，传世私服的登陆器也连接不上。。

有解决方案说下，谢谢！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

耐心查看各机系统目录和各磁盘根目录下是否有异常文件。

如果有异常文件，再去根据文件判断到底怎么回事。

我也不太懂，这些是隐藏文件
还有，运行CMD，打netstat这个命令，总有一个IP连接着电脑，202.111.148.133：http

不知道是为什么

附件: 2993582008314170230.jpg

网吧的机器涉及太多，你愿意一个一个电脑弄吗？？？

愿意的话，就找个最典型的电脑，扫个系统日志看看

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

河南省周口地区（淮阳）
LZ还是去发个报告上来吧————

网吧的机器啊！貌似比较麻烦！还是扫日志看看吧！

昨天下班了，我照版主说的把日志搞好了！

  今天百度，瑞星，卡卡都可以打开了，是不是被什么攻击了？

附件: 2993582008315111423.txt

日志没看出别的。只觉得这个平常没见过：
==================================
Winsock 提供者
Layered IP
    C:\WINDOWS\system32\mswinsock.dll(, SHFilter DLL)
Layered TCP/IP over [MSAFD Tcpip [TCP/IP]]
    C:\WINDOWS\system32\mswinsock.dll(, SHFilter DLL)


这帮不了你了，不可能为你看所有电脑的系统日志的。

网内任何一台中毒电脑都可能影响其他电脑的使用，你去绑定所有电脑的IP地址和MAC地址吧。

别的没办法了。