[求助]掃毒無解，spy無解，更新無解，重灌無解...
 

之前有在此po過電腦中木馬問題
有幾位版友有po幾個spy軟體
不過當時用ad-aware se跟spyware doctor掃都只掃到追蹤cookie
剛開機不上網(也把所有會自動更新的軟體都取消不自動更新)
在區域連線的狀態裡的活動
已傳送跟已收到會自己不停的跑
就算停用後再啟動仍是會跑
spy軟體掃過掃不到問題
卡巴斯基掃過也沒病毒
在重灌後先裝掃毒然後再更新仍是會有這個問題
在重灌之前也用過"木馬剋星"跟"the cleaner"
木馬剋星是掃不到東西
而the cleaner在安裝完時就出現偵測到木馬，可是掃完電腦又沒抓到半隻

我記得在xp下的"命令提示字元"有指令可以看有哪些ip連到自己的電腦
不過我忘了詳細的指令怎麼打...不曉得有誰知道的...先謝過

現在已經技窮，不曉得有哪位版友曉得可能是什麼問題....感激不盡

小弟不太相信the　ｃｌｅａｎｅｒ
基本上有Spysweeper再加上卡巴斯基
及可信任的防火牆的話
個人覺得就蠻ok了

netstat -n

基本上 , 我相信你的情況應該是誤判 !
對了 , 防火牆記得要開 .

先謝謝~回去試試netstat
the cleaner我也很少在用
通常是電腦有問題我才會裝來試試看

我的網路是房東的
因為在其他房客使用時也發生過中毒問題
就是會不斷的上傳下載
房東當時有測，跟我說過他發現攻擊電腦的ip是由其他房客那裡來的
後來才找到是哪間房客的電腦
個人對使用電腦的習慣我覺的還算不錯..不會去開一些有的沒有信件
也不會去上怪怪的網站

不過現在的情況是平常我是直接連房東的網路
假日時因女友會來，這時會再接過一台ip分享器
不過我的電腦不管怎麼裝，不管是直接連房東的網路或是先透過ip分享器
在區域網路裡的已傳送跟已收到都會跑
以裡面的單位"位元組"來看的話~每秒的已收到約是2xx~1xxx不等
已傳送約是1x~2xx不等，而且是一直在跑
拔掉後重新接上時，區域網路不是會先偵測ip嗎
在那個時候就會開始跑了....
而女友的電腦是沒這個問題

防火牆我只有開xp裡內建的
例外的只有msn而已，其他都沒勾選

spysweeper以前有用過~不過快樂版更新會出問題...要手動更新有點小麻煩所以後來都沒在用
等等中午回去試試...

先謝謝各位

XP沒啥用處...個人覺得
很多通訊協定他都不鳥
我個人使用OUTPOST3.5還不錯用
至少不佔系統資源也不托速
另外SPYSWEEPER可以使用Spy Sweeper Updater1.2
支援最新版本都可以幫你更新

剛剛回去試了一下NETSTAT -N

先把區域網路停用後
重開機再啟動
結果馬上看到"已收到"的部分一直跑，已傳送的部分倒是沒動

立刻NETSTAT -N
什麼東東都沒有= =...
可是已收到部分仍是在跑
現在已經不曉得是啥情形了
回去正在用SPYSWEEPER掃描中
先回來上班~不過個人認為應該是啥都掃不到

不曉得除了中毒、SPY外~還有什麼原因會造成這種狀況？

剛剛裝了outpost3.5
裝完沒多久後網路就只剩下"有限的連線"
沒辦法對外連線
附上剛剛的log
第一次使用firewall
這個log是被block的連線部分
有人能跟我解釋一下這些是什麼東西嗎？
謝謝

之前有裝emule，不過剛剛裝完防火牆後把emule移除了
雖然移除後不過我發現正在使用port的部分幾乎都是對upd的4672
然後沒多久網路就不能連線了

等等可能要再重灌...
我重灌的步驟是安裝完系統後先裝電腦該裝的驅動(lan需要先裝，xp抓不到)
然後裝掃毒，上網更新xp
除此之外還要安裝什麼東西，安裝的順序又是為何？
請賜教~謝謝各位

昨天移除outpost後卡巴斯基一直出現其他ip的攻擊警告
一般正常的電腦應該不會對其他電腦攻擊吧
卡巴會誤判別的電腦攻擊自己的電腦嗎？

昨天重灌後正常了點
在一個一個軟體安裝測試看是哪個會影響封包時
發現是msn messenger7.5(我安裝的是去年的版本，以為他會自己更新)
重灌後還沒裝outpost，用的是xp內建的
裝完後xp內建防火牆會自動允許msn messenger7.5例外
就看到下載封包不停的傳入(也有傳出，不過比傳入少)
後來移除msn messenger7.5後還是有~不過比較少
把防火牆裡的msn messenger7.5關掉後就明顯減少
不曉得是什麼原因
早上到msn網站下載新的後在出門前是沒問題..
雖然想裝outpost不過不太會用~
上網有找過~不過找不太到
不曉得有沒有哪位可以稍微講解一下~謝謝

1.您是不是用真實IP上網?
IP被鎖定，重灌N次也無效，必須用IP分享器才能解決。

2.有沒有裝SQL Server或SQL Client?
沒裝patch前，自動向外部server傳送封包到網路卡抓狂!

我用的是giga的浮動ip(ip一段時間會變)
房東是用hub非ip分享器

沒裝過SQL

我現在應該是接收到的比傳送出去的多很多
接收的封包約2xx~1xxx位元組
出去的約x~1xx位元組

昨天重灌後狀況比較好，沒試多久就去睡了
等等回去再試試看是哪裡的問題