瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 前几天这台电脑被控制的情况又出现了……

1   1  /  1  页   跳转

[求助] 前几天这台电脑被控制的情况又出现了……

前几天这台电脑被控制的情况又出现了……

现在还有点不太正常,我刚才正在玩游戏,突然屏幕闪了一下,然后鼠标又不听使唤了,然后就弹出来这个网页了,今天弹出来的网页不是前几天弹出的那个有不良信息的网站,今天弹出的网站叫www.hc360.com,不知道怎么回事,然后游戏还是像往常一样掉线了……我昨天和今天两天,游戏是每隔1小时准时掉线,掉线前屏幕会闪一下,然后鼠标键盘不听使唤,防火墙也闪动几下,但是昨天第一次弹出过一个消息,说是可信任程序自动放行,后来每次出现这个情况时候,防火墙就闪几下,其他啥都没有。换成金山毒霸套装后,我开着金山进程管理器查看,发现掉线的时候,有几个进程一闪而过,速度太快,没办法看清楚,但是看到那进程出来的时候是绿色的,也就是那进程应该是被作为信任进程对待的。我刚才发帖子的时候又弹出来了……我现在已经彻底失望了,很无奈了。这个情况我的电脑上面持续一个多月,其他人的电脑出现相同的情况,也很长时间了。
下面上传的文件是屏幕的截图,日志前几天的求助里面也附上去了,可是我按照回复的方法试了,也改了,依旧不起作用。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件附件:

下载次数:221
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-2-18 3:01:57
描述:zip

分享到:
gototop
 

回复: 前几天这台电脑被控制的情况又出现了……

补充一个小图,是第一次弹出窗口,用QQ截的图。
其中有个窗口,好像浮动在IE上面,但是那个窗口一小段时间自动就消失了。

附件附件:

下载次数:156
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-2-18 3:07:25
描述:zip

gototop
 

回复:前几天这台电脑被控制的情况又出现了……

您好 
1、建议您使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到 c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序 。

2、如果防火墙有记录,请将记录导出 一并上传。

附件上传后 会在第一时间为您分析并提供解决方案的
祝您成功!
gototop
 

回复:前几天这台电脑被控制的情况又出现了……

  谢谢哦,日志前几天已经传了一份,好像日志没问题。不过今天早上一位网友帮我处理了……就在我用的瑞星防火墙里面加了两个东西,都是禁用3389端口,一个本地,一个远程。然后重新启动电脑后,电脑弹出一个窗口,说计划任务启动失败,远程桌面无法连接。然后显示一个让选择拨号网络的连接图标,直接叉掉后,返回桌面,就可以了,虽然启动后每隔一段时间就出来一下那个提示,但是早上9:00玩游戏到现在,没有再出现那种不受控制的情况了。那个网友说也说不清为什么,但是他出现那种情况后,发现自己先前禁用的远程协助自己打开了,然后他就想办法用防火墙把那端口关掉了。
他还告诉我,我那个朋友玩游戏,被人绕过仓库密码拿走东西的情况,是完美游戏上的一个瑕疵,仓库输入密码的时候,不管是用键盘还是屏幕软键盘,如果控制电脑的人在密码输入窗口一个位置点下,然后输入的密码在屏幕截图时,会出现在截图的仓库输入窗口下。而且我朋友用的是完美的密保卡,那种卡输入的时候,软键盘转盘是明码的。只要控制电脑的人让多掉线几次,多输入几次密保,就可以知道整张密码保护卡的信息。 幸亏我用的不是密保卡,要不早也和我朋友一样,东西被一洗而空了。
gototop
 

回复 4F 逸魂山河 的帖子

这样看是防火墙被穿了
gototop
 

回复:前几天这台电脑被控制的情况又出现了……

建议打好系统补丁,防火墙不是万能的。
天地间那一抹不灭的流光 即我
gototop
 

回复:前几天这台电脑被控制的情况又出现了……

使用Windows Update打补丁,使用瑞星防火墙自定义规则包
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT