12   1  /  2  页   跳转页

系统被被控制重起

收藏
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 00:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

系统被被控制重起


电脑在晚上7点多-9点多重启别的时间段一切正常
确定是局域网的人搞鬼（本人对电脑还是有一定了解
重装N次系统后故障没有排除）
1系统里面的组策略关闭了远程关机
2环境是WINDOWS+瑞星2007下载版套装（查毒也没有毒后来装天网防火墙也没有用）
3排除了电压的故障和硬件问题
4我用的是Administartor帐号
我试了N多方法后拔掉掉网线后没有重启 
最后编辑2006-09-30 03:14:46.043000000
分享到：
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-09-29 01:13 | 短消息 资料
字号： 小 中 大 2楼

引用:
【右手之王的贴子】
电脑在晚上7点多-9点多重启别的时间段一切正常
确定是局域网的人搞鬼（本人对电脑还是有一定了解
重装N次系统后故障没有排除）
1系统里面的组策略关闭了远程关机
2环境是WINDOWS+瑞星2007下载版套装（查毒也没有毒后来装天网防火墙也没有用）
3排除了电压的故障和硬件问题
4我用的是Administartor帐号
我试了N多方法后拔掉掉网线后没有重启 

………………

那你把共享那些禁用掉啊，GUEST帐户关闭啊，防火墙把所有关于局域网的选项都设置成拦截啊，，我也是用天网的，人家入侵你，天网应该是有日志的，你看是那个IP嘛
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-09-29 01:15 | 短消息 资料
字号： 小 中 大 3楼

引用:
【終生學習的贴子】
那你把共享那些禁用掉啊，GUEST帐户关闭啊，防火墙把所有关于局域网的选项都设置成拦截啊，，我也是用天网的，人家入侵你，天网应该是有日志的，你看是那个IP嘛
………………

附件附件:

下载次数:168
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-29 1:15:17
描述:
预览信息:EXIF信息
gototop
 
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 02:09 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我的共享都关了，GUEST也禁用了
防火墙没有设置那么高，明天晚上试一下
gototop
 
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 22:40 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

都改得跟你一样还是晚上就重起 可能是病毒吧
1别的任何时间都没有出现过这样的情况就晚上 7点多到9点多

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2006-9-29 22:40:42
描述:
gototop
 
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

重起的时候没有任何征兆，跟突然断电一样。每天都是这个时间
别的时间没有这样的情况 我也不知道是局域网有人搞鬼，还是中了
什么病毒
gototop
 
bettertiger
头像
横据古稀狮
  • 帖子:7344
  • 注册: 2004-03-30
  • 来自:
发表于： 2006-09-29 23:36 | 短消息 资料
字号： 小 中 大 7楼

看来应该是局域网有人折腾你了。
gototop
 
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 23:53 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【bettertiger的贴子】看来应该是局域网有人折腾你了。
………………

开始我认为跟你一样。但是也不一顶是局域网有人搞鬼啊， 以前也有病毒什么时间段控制重起的。我的电脑安全做得很高了，很多都禁止了。请帮我的朋友说一些解决的办法
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-09-30 02:09 | 短消息 资料
字号： 小 中 大 9楼

引用:
【右手之王的贴子】
开始我认为跟你一样。但是也不一顶是局域网有人搞鬼啊， 以前也有病毒什么时间段控制重起的。我的电脑安全做得很高了，很多都禁止了。请帮我的朋友说一些解决的办法
………………

你的日至什么是图片啊，,,把日志里的内容粘贴上来嘛
gototop
 
右手之王
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-30 02:49 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【終生學習的贴子】
你的日至什么是图片啊，,,把日志里的内容粘贴上来嘛
………………

Logfile of HijackThis v1.99.1
Scan saved at 21:56:26, on 2006-9-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\为我而战\桌面\HijackThis.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.baidu.com
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT