引用:

【heath的贴子】但是鸽子应该会报告的啊 不会你用的是那系统默认密码 被注入远程控制的.................................................................. 你机器上现在肯定有好几只马.... ………………

怕怕，不要吓偶~~~~~清除不干净呢？

引用:

【总让我重新申请的贴子】 打开瑞星放火墙关掉1434端口 ………………

是在哪个地方关？谢谢！

引用:

【又被黑咯咋整的贴子】 是在哪个地方关？谢谢！ ………………

"详细设置"--→"端口开关"

引用:

【总让我重新申请的贴子】 "详细设置"--→"端口开关" ………………

是在这里吗?

引用:

【又被黑咯咋整的贴子】        自本次启动以来共受到1次攻击。最后一次攻击的IP地址为：202.107.228.35，事件名称为：防范2003蠕虫王攻击(1434端口)，攻击时间为：14:12:40。 这个咋弄?有谁晓的? ………………

是1434呀,你的是..

请下载SRENG智能扫描,把日志贴上来

引用:

【总让我重新申请的贴子】 是1434呀,你的是.. ………………

对对~~~我改了的.

想不通,咋会这样呢?

引用:

【又被黑咯咋整的贴子】 对对~~~我改了的. 想不通,咋会这样呢? ………………

你能看到被攻击了,说明你的防火墙已经把它拦截住了,没事的,03年的有什么好怕的

引用:

【sanjingshou的贴子】请下载SRENG智能扫描,把日志贴上来 ………………

谢谢~~~~

扫完我就上传~~`供大家分析。

[CODE]

2007-02-11,14:55:25

System Repair Engineer 2.3.13.690
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <bgswitch><C:\WINDOWS\system32\bgswitch.exe>  [N/A]
    <恢复BOOT菜单><c:\windows\BOOT-hf.exe>  [N/A]
    <恢复BOOT菜><>  [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <SoundMan><SOUNDMAN.EXE>  [(Verified)Realtek Semiconductor Corp.]
    <RavTask><"E:\常用软件安装区\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <RfwMain><"E:\常用软件安装区\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <TVTray><>  [N/A]
    <runeip><E:\常用软件安装区\瑞星卡卡助手3.0\runiep.exe>  [Beijing Rising Technology Co., Ltd.]
    <BigDogPath><C:\WINDOWS\VM_STI.EXE USB PC Camera 301P>  [N/A]
    <Alitalk><E:\常用软~1\\阿里巴巴\贸易通\AliTalk.EXE>  [Alibaba]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <KKDelay><E:\常用软件安装区\瑞星卡卡助手3.0\RunOnce.exe>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\Windows\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\BLISS.SCR>  [Microsoft]

==================================
启动文件夹
[Adobe Gamma Loader]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Gamma Loader.lnk --> C:\PROGRA~1\COMMON~1\Adobe\CALIBR~1\ADOBEG~1.EXE [Adobe Systems, Inc.]><N>