求鉴定我这是中马了么？

显示全部楼层 · 发表于 2013-10-9 15:30:48

本帖最后由 ghostsnow1234 于 2013-10-9 20:40 编辑

给位大侠，帮我分析下这是神马回事。先是被人远程连接电脑（重启时关机界面发现的，说有电脑连接在你的计算机上），然后用通用PE3.3做了u启动盘，PE下格式化C盘，重新安装WIN7原版iso ，一切准备就绪，重启（旺旺开机自启），弹出异常拨号界面（1），正常拨号界面是（2），上图，请大虾们帮分析下情况，还有啊，我用的是诺顿网络特警啊，是不是被人盯上了？

最新情况：
刚才我出去会，电脑运行norton utilities一键优化，但我回来时出现了注册表清理的界面，走的时候我也没运行行注册表清理啊，是一键清理的功能么，还是真有黑客逗我玩呢，我强迫了

谢谢各位的耐心帮忙，现在问题已经解决了，

，只是我的超级强迫症被点燃的变了态了，谢啦，请版主关帖吧！

显示全部楼层 · 发表于 2013-10-9 15:34:54

npe扫描下

显示全部楼层 · 发表于 2013-10-9 15:35:45

这拨号界面也忒难看了，和系统格格不入啊

，大侠们，求助啊

显示全部楼层 · 发表于 2013-10-9 15:37:43

我试下啊，全盘扫描无发现，监控已开到最高，

显示全部楼层 · 发表于 2013-10-9 15:40:15

按个人经验来说，图1是在没有连接宽带的情况下，某程序的连网请求；图2是你手动连接宽带的拨号界面。没有中马迹象

显示全部楼层 · 发表于 2013-10-9 16:14:18

另外关机的时候提示“有其他用户正在使用电脑”之类的话，不一定有木马！具体看进程没准能查出来！

显示全部楼层 · 发表于 2013-10-9 16:59:51

fdsafdsgggs 发表于 2013-10-9 15:40
按个人经验来说，图1是在没有连接宽带的情况下，某程序的连网请求；图2是你手动连接宽带的拨号界面。没有中 ...

谢谢啊！是你说的这样的，但以前在没有连接宽带的情况下，那个拨号界面也不是这样粗糙的，具体什么样还真没留意了，看到这个界面感觉很不安全呢。。。

显示全部楼层 · 发表于 2013-10-9 17:00:17

asta 发表于 2013-10-9 15:34
npe扫描下

谢了，NPE 无斩获

显示全部楼层 · 发表于 2013-10-9 17:03:32

消停发表于 2013-10-9 16:14
另外关机的时候提示“有其他用户正在使用电脑”之类的话，不一定有木马！具体看进程没准能查出来！

。。。俺是电脑小白，看不懂那复杂的进程啊，现在没那样的提示了，可是自打装了诺顿后我的硬盘灯就老是闪啊闪的，闪得我心慌啊，不知是啥问题，如何解决

显示全部楼层 · 发表于 2013-10-9 17:43:24

关机的时候提示“有其他用户正在使用电脑”，是因为你设置了家庭共享或者文件夹共享，即便是没有人远程连接这些共享文件，Windows关机时也会提醒你注意，属于正常的，把共享文件设置去掉即不会再有类似的提示信息了！

[求助] 求鉴定我这是中马了么？

本帖子中包含更多资源