瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 斑竹帮忙看下`~好不``我是瑞星正版客户``。

1   1  /  1  页   跳转

斑竹帮忙看下`~好不``我是瑞星正版客户``。

斑竹帮忙看下`~好不``我是瑞星正版客户``。

电脑一直不停向外发送邮件。老有外国IP地址PING我机器。
我用的是瑞星正版杀毒软件和防火墙。
定时弹出这个网页:http://dm91.kulong8.com/120shop.htm
用瑞星查杀没有病毒,版本是19.20.12。
附:防火墙日志部分。
2007-04-24 20:09:17, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4104 => 202.124.224.34:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4101 => 64.79.208.109:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4098 => 205.188.159.217:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4095 => 205.188.158.121:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4090 => 196.45.160.126:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4084 => 200.105.241.5:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4083 => 200.57.95.126:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4082 => 209.191.118.103:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4081[WebAdmin+SSL] => 47.234.0.39:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4079 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4078 => 66.196.97.250:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4072 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4071 => 68.142.237.182:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4070 => 12.43.88.21:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:15, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4066 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe





这个是PING我机器的一些IP全是国外的:
2007-04-24 20:14:39, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.111.61.130 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:34, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.111.61.130 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:29, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.72.240.2 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:24, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.72.240.2 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:19, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.66 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:14, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.66 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:09, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.3 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:04, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.3 Code=0, Type=8 ;满足规则:禁止Ping入
最后编辑2007-04-24 22:32:00
分享到:
gototop
 

有人帮助我没??
哎`~~
gototop
 

不是吧` ````~``~
老大们~~`帮帮忙啊` `
gototop
 

卡卡` `` ````
救命啊`~~~
到底怎么样解决啊`
gototop
 

我还自己说`` `
gototop
 

失望啊` ``
gototop
 

ai ```
gototop
 

nan guo ``
gototop
 

一个人回帖都每啊`???
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT