1   1  /  1  页   跳转

[其他问题] 我用RIS2011好像被入侵了,求急救!

我用RIS2011好像被入侵了,求急救!

前两天刚换上瑞星2011全功能,昨天就反复提示我共享被打开了。如图:
(以下是昨天的情况)
防火墙不断报警,附日志:

附件: RIS电脑防护日志.rar (2010-10-4 8:55:41, 22.41 K)
该附件被下载次数 227


我在共享管理里面发现“有密码的共享”被打开了,还无法关闭,一旦选择关闭就会提示服务启动错误…
然后我就用金山网盾检查了一遍,没异常。
过了一会就所有程序包括cmd都无法启动了,瑞星监控显示正常…
打开ie左下角显示“正在检查代理服务器设置..”,可我检查设置也没有代理服务器设置,且关闭ie,火狐后界面消失,后台进程无法退出,任务管理器可以调用,但是无法结束进程。
从开始菜单选择关机没有反应,从“注销”进入选择关机,提示我正在关闭一台远程电脑,无法正常关闭…


今天开机又没事了,但还是提示共享被打开了,但可以关闭共享,估计是昨天当时正在被共享。
只有IPC和F盘共享,F是个光驱。密码保护的共享共享的内容基本是系统默认用户路径下的文件,有桌面浏览器、搜狗拼音皮肤。
查看guest账户没有启用,系统没有允许远程连接,admin账户是有密码的(8位数字)。
只是那个密码保护的共享始终存在,用瑞星修复了重启后问题重现。

希望工程师能提供解决方案,附上我的sreng日志:

附件: SREngLOG.log (2010-10-4 8:55:41, 48.77 K)
该附件被下载次数 153



多谢了~!


用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10 ( .NET CLR 3.5.30729)
最后编辑hqvip 最后编辑于 2010-10-04 09:03:26
分享到:
gototop
 

回复:我用RIS2011好像被入侵了,求急救!

你家的电脑让黑客盯上了
gototop
 

回复:我用RIS2011好像被入侵了,求急救!

感谢楼主反馈,问题已经收集,欢迎继续测试
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT