被人无限制攻击，瘫痪中

zhou0197

ghostsnow1234 发表于 2013-11-8 13:49
谢谢啊，正在扫描，一会发给你，我找下救援区，之前一直没去过，我这里上网没问题，他没干扰我，就 ...

应该问题不大…………之前没运行啥可疑文件？？

ghostsnow1234

zhou0197 发表于 2013-11-8 13:47
1.看了你的日志，感觉联入的很多IP来自美国，你现在的goagent是否处于开启状态？？

2.出现蓝屏之后，有 ...

1、前几天是开过GAAGENT,但最近两天没有
2、没有蓝屏dump文件
3、一会用下360急救箱试试
4,、最近可疑情况是登陆“小木虫论坛”时出现的：我登陆论坛后马上另一版主账号紧随着在我的电脑上登陆，使用代{过}{滤}理后现象消失，这也是我前段时间使用GOAGENGT的原因，跟站长联系后解释说是铁通DNS缓存的原因（之前有过类似现象，我查过论坛的帖子），虽然不相信这次还是同样原因，但现在异常情况消失了，也就没再理会

ghostsnow1234

尘梦幽然 发表于 2013-11-8 13:41
你现在要查电脑有没有病毒，最好的工具无非就是360或者金山急救箱，你可以看看。
如果确实有病毒再确认 ...

最近可疑情况是登陆“小木虫论坛”时出现的：我登陆论坛后马上另一版主账号紧随着在我的电脑上登陆，使用代{过}{滤}理后现象消失，这也是我前段时间使用GOAGENGT的原因，跟站长联系后解释说是铁通DNS缓存的原因（之前有过类似现象，我查过论坛的帖子），虽然不相信这次还是同样原因，但现在异常情况消失了，也就没再理会，，，

ghostsnow1234

zhou0197 发表于 2013-11-8 13:50
应该问题不大…………之前没运行啥可疑文件？？

没有，其实昨晚我都重新恢复过系统了，SREngLOG扫描结束了，请版主帮忙看一下，不胜感激

zhou0197

ghostsnow1234 发表于 2013-11-8 14:03
没有，其实昨晚我都重新恢复过系统了，SREngLOG扫描结束了，请版主帮忙看一下，不胜感激

也没发现什么问题…………


c:\windows\system32\shellfire.dll  这个文件您能否找到？？找到的话上传看看……

尘梦幽然

ghostsnow1234 发表于 2013-11-8 14:02
最近可疑情况是登陆“小木虫论坛”时出现的：我登陆论坛后马上另一版主账号紧随着在我的电脑上登陆，使用 ...

这估计不是病毒。估计是网络本身问题
防火墙的话，如果你装个SEP，也会发现拦截记录超多的，不过大部分根本不必在意

ghostsnow1234

zhou0197 发表于 2013-11-8 14:14
也没发现什么问题…………

附件大小超出论坛 ，百度：http://pan.baidu.com/s/18BlkY  ，会不会是我恢复系统，把那些记录删除了

ghostsnow1234

尘梦幽然 发表于 2013-11-8 14:16
这估计不是病毒。估计是网络本身问题
防火墙的话，如果你装个SEP，也会发现拦截记录超多的，不过大部分根 ...

那会可能没问题吧，但这两天肯定是有问题的，要不怎么会蓝屏重启呢？

zhou0197

ghostsnow1234 发表于 2013-11-8 14:21
附件大小超出论坛 ，百度：http://pan.baidu.com/s/18BlkY  ，会不会是我恢复系统，把那些记录删除了

没什么问题，这个应该是PPLive的组件…………

ghostsnow1234

zhou0197 发表于 2013-11-8 14:25
没什么问题，这个应该是PPLive的组件…………

再次蓝屏重启，请版主再帮忙看下吧吧，