瑞星卡卡安全论坛

这几天，公司的局域网能连上进行共享访问，但是访问不了外网。我将电脑重装之后，发现裸奔就可以上，装瑞星、诺顿、卡巴之后就上不了，很奇怪的。现在用的小红伞，包括我在内仅几台机器可以访问外网，其他不行；而且过一段时间会断网，过几分钟会自动连接。访问路由进不去，弹出的是电信的画面，很奇怪。
怀疑是病毒但也怀疑是电信的问题！求助！！！ 

公司用的是电信4M的PPPOE动态账号，用的是TP-Link的路由和交换机。
路由和交换机都是在电脑城买的  绝对TP-Link的行货
在电信申请的是普通宽带业务。
对于防火墙，我可以肯定，在装瑞星的时候仅装了反病毒软件，防火墙没装。


 附件: 您所在的用户组无法下载或查看附件

这是我扫描自己的电脑的日志，在公司不方便，麻烦大家分析一下。谢谢

附件: my.log

你用的是电信给你们的路由吗？另外你们是申请公司宽带业务，还是普通宽带的业务？

路由和交换机都是在电脑城买的  绝对TP-Link的行货

是不是局域网中有人中了ARP病毒，伪装网关，而后被防火墙拦截，禁止访问网关一段时间，一段时间后恢复？

用户名和密码都是ADMIN，估计楼主应该知道。。。。
楼主裸奔能上网，装上杀毒软件就上不了。杀毒软件肯定不会造成这个问题，是不是你顺带装了防火墙？在防火墙里设置一下，安全级别设为中就行了

对于TP-link的路由画面，我想5楼应该清楚吧，也不应该是我上传的那个画面吧，进路由的用户名和密码我都改过了，但是进路由还是弹出上面的画面，很诧异！！！  如果简单到这样能解决我就不提了。等会我传一个sreng的日志上来，帮忙分析一下，我自己在公司不方便做。谢谢了

天宇你把路由的接外网的网线拔掉，试试输路由地址看看
你们是申请公司宽带业务，还是普通宽带的业务？

我在帖子里  添加了说明  而且上传了日志  麻烦分析  谢谢

关闭宽带猫

然后再登陆路由器看如何

如果能够登陆进去，就在路由内绑定网内所有电脑的mac地址，再看如何

天月  我用arp命令将本机地址绑定静态IP，能够正常平稳的连接外网，QQ登陆正常，再没掉线了。不过其他局域网的电脑，有2台能访问，不过会不定期掉线再自动连上；还有大部分电脑连不上。

貌似局域网有arp攻击，不过对应的电脑是台裸机，使用者的电脑认识能力也有限，估计是中毒了？

天月  你估计是什么原因呢？我的日志有什么可疑项吗？
谢谢

去路由器内绑定

路由器就能正确分配每台电脑的IP地址

就不受病毒或其他原因影响了

装上arp防护软件看看有没有报警提示，如果有的话按照提示找到对应的攻击电脑就可以了。arp攻击不是说你安装了杀软自己的电脑没有病毒就能避免的，必须做到电脑安装arp防护软件。最好是单位每一台都安装arp防护软件并统一部署企业版的杀毒软件如瑞星。

我仅仅在自己的机器上装了  金山的贝壳ARP防火墙能找到3个MAC地址  不过没找到对应的电脑 

请问建议使用什么ARP防火墙查出对应的IP和MAC  谢谢

我用WinArpAttacker3.5对可疑的IP攻击  现在倒是自己可以很正常上了  但是怎样解决所有电脑的问题呢  谢谢了

请推荐所有电脑装什么ARP防火墙  谢谢

我仅仅在自己的机器上装了  金山的贝壳ARP防火墙能找到3个MAC地址  不过没找到对应的电脑 

请问建议使用什么ARP防火墙查出对应的IP和MAC  谢谢

我用WinArpAttacker3.5对可疑的IP攻击  现在倒是自己可以很正常上了  但是怎样解决所有电脑的问题呢  谢谢了

请推荐所有电脑装什么ARP防火墙  谢谢