瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 太可怕了,有高手急救一下。。。急急急

12   1  /  2  页   跳转

太可怕了,有高手急救一下。。。急急急

太可怕了,有高手急救一下。。。急急急

本人的笔记本在局域网上突然不能上网,而且发现与局域网其他机器也无法看到,PING不通,特别是这台机器的IP也被篡改了,以前是192.168,现在变成196.254的。

最可怕的是当这台电脑连上局域网的话,整个局域网的立刻瘫痪,所有的机器上网速度变慢到最后就是不能上网,而且所有的机器在PING其他的机器时也是速度越来越慢直到所有机器PING不通。如果这台机器断开局域网连接,所有的机器立刻恢复正常。请问是这个机器中毒了吗,中了什么毒,我使用ARP解决方案,但没有作用。而且手动恢复IP,依然PING不通其他机器。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
最后编辑2007-12-19 17:29:28
分享到:
gototop
 

安装ARP防火墙另外将你这台机器用杀马 杀毒软件全盘扫描
gototop
 

请问ARP篡改IP吗,是ARP发作连主机都PING不到吗,ARP的具体发作情况是什么,跟我说的情况一样吗,如果是ARP,为什么我绑定IP和MAC都没用处
我杀了木马和病毒没有,太郁闷了
gototop
 

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来,把日志文件的扩展名“.log”改成“.txt”就可以发来了。

工具下载到其他电脑里,用U盘转移到你那电脑上扫日志。

你那电脑不要再试图连网了,防止感染其他电脑。
gototop
 

IP都被改了绑还有什么用 IP冲突
gototop
 

请高手看看是不是ARP

附件附件:

下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-19 17:12:54
描述:

gototop
 

这些东西不明,自己去看看文件去。

启动项目
注册表
    <RegNetPass><C:\WINDOWS\System32\regcsp.exe>  []

==================================
启动文件夹
[rarp]
  <C:\Documents and Settings\JiJianfeng\「开始」菜单\程序\启动\rarp.bat -->  [N/A]><N>

==================================
驱动程序
[MEMIO / DOSMEMIO][Running/Auto Start]
  <\??\C:\WINDOWS\System32\MEMIO.SYS><N/A>

==================================
浏览器加载项
[get_atlcom Class]
  {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} <C:\WINDOWS\Downloaded Program Files\gp.ocx, NOS Microsystems Ltd.>

gototop
 

我装了ARP防火强,而且查毒没有,但PING不通,网络上没我这台机器,IP地址被篡改怎么解决,我手动从新修改也没用,ARP -A没数据
gototop
 

各位高手救救我,我要被整疯了。。。。

太可怕了,一台局域网上都看不到的机器,却能使局域网瘫痪
gototop
 

谢谢 天月来了

我现在就去查文件
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT