瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手们,谁能给我说一下这是不是中毒呀?

1   1  /  1  页   跳转

高手们,谁能给我说一下这是不是中毒呀?

高手们,谁能给我说一下这是不是中毒呀?

    就是从十一假期结束前一天,我开机后发现能联网,但是所有的网站都上不去,后来用的系统还原,网是上去了,但是三天两头就发生这个的不能上网的情况了,而且机子也慢了,瑞星也找不到毒,这是怎么回事呀
最后编辑2006-10-11 19:08:44.983000000
分享到:
gototop
 

先用Hijackthis扫一个日志上来
gototop
 

到这里去下klxq.ys168.com
gototop
 

是那个瑞星防火墙上的日志吗?

详细内容2006-10-11 18:44:37, 系统禁止接收ICMP数据包;地址为:218.23.88.4 <= 24.18.153.162 Code=0, Type=8 ;满足规则:禁止Ping入
详细内容2006-10-11 14:20:41, 系统禁止接收ICMP数据包;地址为:218.23.91.213 <= 221.137.75.8 Code=0, Type=8 ;满足规则:禁止Ping入
详细内容2006-10-10 22:43:08, 系统禁止接收ICMP数据包;地址为:218.23.88.209 <= 218.21.72.72 Code=0, Type=8 ;满足规则:禁止Ping入


详细内容2006-10-11 18:59:27, 系统禁止本地Thunder5.exe连接网络的请求,地址为:TCP, 0.0.0.0:1215 => 218.89.137.77:80[WEB网页]程序名称为:C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
详细内容2006-10-11 18:59:27, 系统禁止本地Thunder5.exe连接网络的请求,地址为:TCP, 0.0.0.0:1214[KAZAA下载] => 61.155.67.102:80[WEB网页]程序名称为:C:\Program Files\Thunder
详细内容2006-10-11 18:59:27, 系统禁止本地Thunder5.exe连接网络的请求,地址为:TCP, 0.0.0.0:1213 => 61.143.251.174:80[WEB网页]程序名称为:C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe


就是这个吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT